Informativa sulla Privacy

1 Titolare del Trattamento

orimarevia, con sede in C.so Francesco Ferrucci, 34, 10138 Torino TO, Italia, in qualità di Titolare del trattamento dei dati personali, ti informa sui propri trattamenti secondo quanto previsto dal Regolamento UE 2016/679 (GDPR) e dal Decreto Legislativo 196/2003 aggiornato.

Per qualsiasi comunicazione relativa al trattamento dei tuoi dati personali, puoi contattarci tramite email all'indirizzo contact@orimarevia.sbs o telefonicamente al numero +393333645349.

2 Dati Personali Raccolti

Durante la navigazione sul nostro sito web e l'utilizzo dei nostri servizi educativi, potremmo raccogliere diverse categorie di dati personali per fornire un'esperienza formativa ottimale e personalizzata.

• Dati identificativi: nome, cognome, data di nascita, codice fiscale
• Dati di contatto: indirizzo email, numero di telefono, indirizzo postale
• Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, tempo di permanenza
• Dati relativi alle preferenze musicali e agli obiettivi formativi
• Registrazioni audio delle composizioni create durante i corsi (solo con consenso esplicito)

Non raccogliamo mai categorie particolari di dati personali senza il tuo consenso esplicito e informato, conformemente all'articolo 9 del GDPR.

3 Finalità del Trattamento

I tuoi dati personali vengono trattati per finalità specifiche e determinate, sempre nel rispetto dei principi di liceità, correttezza e trasparenza stabiliti dal GDPR.

• Erogazione dei servizi educativi richiesti e gestione del rapporto contrattuale
• Invio di comunicazioni relative ai corsi di song structure e alle attività formative
• Miglioramento dei contenuti didattici attraverso l'analisi delle preferenze degli studenti
• Adempimento agli obblighi di legge in materia fiscale e amministrativa
• Prevenzione di frodi e attività illecite sulla piattaforma educativa

Per finalità di marketing diretto e profilazione, richiediamo sempre un consenso specifico e revocabile in qualsiasi momento attraverso le modalità indicate in questa informativa.

4 Base Giuridica del Trattamento

Ogni trattamento dei tuoi dati personali si basa su una specifica base giuridica prevista dall'articolo 6 del GDPR, garantendo sempre la liceità delle operazioni di trattamento.

• Esecuzione del contratto: per l'erogazione dei servizi educativi richiesti
• Interesse legittimo: per il miglioramento dei servizi e la sicurezza della piattaforma
• Consenso: per attività di marketing e comunicazioni promozionali
• Obbligo di legge: per adempimenti fiscali e amministrativi

5 Modalità del Trattamento

Il trattamento dei dati personali avviene principalmente con modalità elettroniche e automatizzate, utilizzando strumenti idonei a garantire la sicurezza e la riservatezza dei dati stessi.

Tutti i nostri sistemi sono progettati secondo i principi di privacy by design e privacy by default, implementando misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio.

L'accesso ai dati personali è limitato esclusivamente al personale autorizzato che necessita di consultarli per lo svolgimento delle proprie funzioni lavorative, e tutti i soggetti autorizzati sono adeguatamente formati sulle procedure di sicurezza.

6 Conservazione dei Dati

I dati personali vengono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, nel rispetto dei principi di minimizzazione e limitazione della conservazione.

• Dati contrattuali: per tutta la durata del rapporto e per 10 anni dalla cessazione per obblighi fiscali
• Dati di marketing: fino alla revoca del consenso o per massimo 2 anni dall'ultimo contatto
• Dati di navigazione: per massimo 13 mesi dalla raccolta
• Registrazioni audio: per tutta la durata del corso e 1 anno successivo per finalità didattiche

Allo scadere dei termini di conservazione, i dati vengono automaticamente cancellati o anonimizzati in modo irreversibile, garantendo la completa protezione della privacy degli interessati.

7 I Tuoi Diritti

In qualità di interessato, hai il diritto di ottenere dal Titolare del trattamento l'esercizio dei diritti previsti dagli articoli dal 15 al 22 del GDPR, che puoi esercitare in qualsiasi momento contattandoci.

• Diritto di accesso: ottenere informazioni sui trattamenti e copia dei dati
• Diritto di rettifica: correggere dati inesatti o incompleti
• Diritto di cancellazione: ottenere la cancellazione dei dati quando non più necessari
• Diritto di limitazione: limitare il trattamento in determinate circostanze
• Diritto di portabilità: ricevere i dati in formato strutturato e leggibile
• Diritto di opposizione: opporsi al trattamento per motivi legittimi

Per esercitare questi diritti, invia una richiesta dettagliata all'indirizzo contact@orimarevia.sbs. Risponderemo entro 30 giorni dalla ricezione della richiesta, fornendo tutte le informazioni necessarie.

8 Comunicazione dei Dati

I dati personali possono essere comunicati a terzi esclusivamente nei casi previsti dalla legge o quando necessario per l'erogazione dei servizi richiesti, sempre nel rispetto delle finalità dichiarate e dei tuoi diritti.

• Fornitori di servizi tecnologici per la gestione della piattaforma educativa
• Consulenti fiscali e legali per adempimenti normativi
• Autorità competenti quando richiesto dalla legge
• Partner educativi per l'organizzazione di masterclass e workshop (solo con consenso specifico)

Tutti i soggetti terzi che accedono ai dati personali sono selezionati con cura e vincolati da specifici accordi contrattuali che garantiscono il rispetto della normativa sulla protezione dei dati personali.

9 Sicurezza dei Dati

Implementiamo misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio, proteggendo i dati personali da accessi non autorizzati, alterazioni, divulgazioni o distruzioni accidentali.

Le nostre misure di sicurezza includono crittografia dei dati in transito e a riposo, sistemi di autenticazione multi-fattore, backup regolari, monitoraggio continuo degli accessi e formazione costante del personale sulle best practice di sicurezza informatica.

In caso di violazione dei dati personali che presenti un rischio elevato per i diritti e le libertà degli interessati, provvederemo a notificare tempestivamente la violazione all'Autorità Garante e agli interessati coinvolti, come previsto dall'articolo 34 del GDPR.

10 Modifiche all'Informativa

Questa informativa sulla privacy può essere aggiornata periodicamente per riflettere modifiche nei nostri servizi, nella normativa applicabile o nelle nostre pratiche di trattamento dei dati personali.

Ti informeremo di eventuali modifiche significative tramite comunicazione diretta all'indirizzo email fornito o mediante avviso pubblicato sul nostro sito web. Ti invitiamo a consultare regolarmente questa pagina per rimanere aggiornato sulle nostre pratiche di privacy.