1. Titolare del Trattamento

Il titolare del trattamento dei dati personali è cirelithos, con sede in Via Uguccione della Faggiola, 16, 50126 Firenze FI, Italy.

Puoi contattarci per qualsiasi questione relativa alla privacy scrivendo a info@cirelithos.sbs oppure chiamando il +393394705882.

Prendiamo sul serio ogni richiesta e ci impegniamo a rispondere entro 72 ore lavorative. Nel caso di segnalazioni complesse potremmo aver bisogno di qualche giorno in più, ma ti terremo sempre aggiornato sullo stato della tua richiesta.

2. Tipologie di Dati Raccolti

Durante l'utilizzo del nostro sito e dei nostri servizi educativi, raccogliamo diverse categorie di informazioni:

Dati forniti direttamente da te

• Dati di contatto: nome, cognome, indirizzo email, numero di telefono quando compili moduli di iscrizione o richiesta informazioni
• Dati anagrafici: data di nascita, città di residenza (necessari per l'iscrizione ai corsi)
• Informazioni educative: livello di preparazione musicale, interessi specifici nella storia della musica, esperienze pregresse
• Dati di pagamento: informazioni necessarie per elaborare i pagamenti dei corsi (gestite attraverso fornitori esterni certificati)

Dati raccolti automaticamente

• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, durata della visita
• Cookie e tecnologie simili: identificatori univoci che ci aiutano a migliorare l'esperienza sul sito
• Dati di interazione: come interagisci con i contenuti del corso, progressi nell'apprendimento, materiali scaricati

3. Finalità e Base Giuridica del Trattamento

Trattiamo i tuoi dati personali per scopi specifici e sulla base di fondamenti giuridici conformi al GDPR:

Quando ci basiamo sul consenso, hai sempre il diritto di revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

4. Modalità di Trattamento e Sicurezza

Proteggiamo i tuoi dati attraverso misure tecniche e organizzative appropriate. Ecco cosa facciamo concretamente:

• Crittografia: tutti i dati sensibili vengono crittografati sia durante la trasmissione (SSL/TLS) che durante la conservazione
• Accesso limitato: solo il personale autorizzato può accedere ai dati personali, secondo il principio del minimo privilegio necessario
• Formazione continua: il nostro team riceve regolarmente aggiornamenti sulla protezione dei dati e sulle migliori pratiche di sicurezza
• Backup sicuri: eseguiamo backup regolari conservati in server protetti con accesso controllato
• Monitoraggio: sistemi di rilevamento per identificare e prevenire accessi non autorizzati
• Procedure di emergenza: piani dettagliati per gestire eventuali violazioni dei dati

5. Condivisione dei Dati con Terze Parti

Condividiamo i tuoi dati solo quando strettamente necessario e sempre con garanzie adeguate:

Fornitori di servizi (responsabili del trattamento)

• Piattaforme di pagamento: per elaborare transazioni in sicurezza (Stripe, PayPal)
• Servizi di hosting: per mantenere operativo il nostro sito web
• Strumenti di email marketing: solo se hai acconsentito a ricevere comunicazioni promozionali
• Servizi di analisi: per comprendere come migliorare l'esperienza utente (dati aggregati e anonimi)

Obblighi legali

Potremmo condividere i tuoi dati con autorità pubbliche quando richiesto dalla legge o per proteggere i nostri diritti legali. Questo include risposte a richieste giudiziarie legittime o indagini delle forze dell'ordine.

Non vendiamo mai i tuoi dati personali a terze parti per scopi commerciali. La tua fiducia è fondamentale per noi.

6. Conservazione dei Dati

Conserviamo i tuoi dati personali solo per il tempo necessario agli scopi per cui sono stati raccolti:

• Dati degli studenti attivi: per tutta la durata del corso e fino a 2 anni dopo il completamento, per fornirti certificazioni e documentazione
• Dati contabili e fiscali: 10 anni, in conformità agli obblighi di legge italiani
• Dati di marketing: fino a revoca del consenso o per un massimo di 3 anni dall'ultimo contatto
• Dati di navigazione: generalmente 12 mesi, salvo necessità tecniche o legali specifiche
• Corrispondenza e reclami: 5 anni per eventuali contenziosi

Al termine del periodo di conservazione, i dati vengono cancellati in modo sicuro o resi anonimi in modo irreversibile. Puoi richiedere la cancellazione anticipata dei tuoi dati in qualsiasi momento, compatibilmente con gli obblighi di legge.

7. I Tuoi Diritti

Il GDPR ti garantisce una serie di diritti fondamentali che puoi esercitare in qualsiasi momento:

Diritto di accesso

Puoi richiedere una copia di tutti i dati personali che conserviamo su di te. Ti forniremo queste informazioni in formato elettronico entro 30 giorni dalla richiesta.

Diritto di rettifica

Se ritieni che alcuni tuoi dati siano inesatti o incompleti, puoi chiederne la correzione immediata.

Diritto alla cancellazione

Puoi richiedere la cancellazione dei tuoi dati quando non sono più necessari per le finalità originali, quando revochi il consenso, o quando ti opponi al trattamento. Esistono alcune eccezioni quando abbiamo obblighi legali di conservazione.

Diritto di limitazione

Puoi chiedere di limitare il trattamento dei tuoi dati in determinate circostanze, come quando contesti l'esattezza dei dati o ti opponi al trattamento.

Diritto alla portabilità

Hai il diritto di ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico, e di trasferirli a un altro titolare.

Diritto di opposizione

Puoi opporti in qualsiasi momento al trattamento dei tuoi dati per finalità di marketing diretto o per motivi legittimi relativi alla tua situazione particolare.

Diritto di revocare il consenso

Quando il trattamento si basa sul consenso, puoi revocarlo facilmente cliccando sul link presente in ogni email promozionale o contattandoci direttamente.

8. Cookie e Tecnologie Simili

Il nostro sito utilizza cookie per migliorare la tua esperienza di navigazione. Distinguiamo tra diversi tipi:

Cookie tecnici (necessari)

Questi cookie sono essenziali per il funzionamento del sito. Senza di essi, alcune funzionalità non sarebbero disponibili. Non richiedono il tuo consenso.

Cookie analitici

Ci aiutano a capire come i visitatori interagiscono con il sito, raccogliendo informazioni anonime sulle pagine visitate e sul tempo trascorso.

Cookie di profilazione

Utilizzati per mostrarti contenuti personalizzati in base ai tuoi interessi. Richiedono il tuo consenso esplicito.

Puoi gestire le tue preferenze sui cookie in qualsiasi momento attraverso le impostazioni del browser. Tieni presente che la disabilitazione di alcuni cookie potrebbe limitare alcune funzionalità del sito.

9. Trasferimenti Internazionali

I tuoi dati sono principalmente conservati su server situati all'interno dell'Unione Europea. In alcuni casi limitati, potremmo trasferire dati verso paesi terzi, ad esempio quando utilizziamo fornitori di servizi con sede fuori dall'UE.

In questi casi, ci assicuriamo che siano implementate garanzie adeguate come:

• Clausole contrattuali standard approvate dalla Commissione Europea
• Decisioni di adeguatezza per paesi riconosciuti come sicuri
• Certificazioni Privacy Shield (dove applicabile)
• Misure tecniche supplementari di protezione

10. Minori

I nostri servizi sono rivolti principalmente a persone maggiorenni. Se un minore di 16 anni desidera iscriversi ai nostri corsi, è necessario il consenso dei genitori o di chi esercita la responsabilità genitoriale.

Per i minori tra i 14 e i 16 anni, valutiamo caso per caso la capacità di comprendere le implicazioni del trattamento dati. Comunque richiediamo sempre l'autorizzazione di un genitore o tutore per l'iscrizione ai corsi.

Se veniamo a conoscenza di aver raccolto dati di minori senza il consenso appropriato, procediamo immediatamente alla cancellazione.

11. Modifiche all'Informativa

Ci riserviamo il diritto di aggiornare questa informativa sulla privacy per riflettere cambiamenti normativi, tecnologici o nelle nostre pratiche aziendali.

Quando apportiamo modifiche sostanziali, ti informeremo tramite:

• Un avviso ben visibile sul sito web
• Una comunicazione via email agli utenti registrati
• L'aggiornamento della data in cima a questa pagina

Ti invitiamo a consultare regolarmente questa pagina per rimanere informato su come proteggiamo i tuoi dati.

12. Reclami e Autorità di Controllo

Se ritieni che il trattamento dei tuoi dati personali violi la normativa sulla protezione dei dati, hai il diritto di presentare un reclamo all'autorità di controllo competente.

In Italia, l'autorità di controllo è il Garante per la Protezione dei Dati Personali:

• Sito web: www.garanteprivacy.it
• Email: garante@gpdp.it
• Indirizzo: Piazza Venezia, 11 - 00187 Roma
• Centralino: +39 06 696771

Ti invitiamo comunque a contattarci prima di presentare un reclamo formale. Siamo sempre disponibili a risolvere eventuali problematiche direttamente con te.