Informativa sul trattamento dei dati personali ai sensi dell'art. 13 e 14 del Regolamento UE 2016/679 ("Privacy Policy")
Se stai leggendo questo documento ("Privacy Policy"), è perché stai visitando la nostra piattaforma elearning.4cway.com (di seguito, "Piattaforma E-Learning").
La presente Privacy Policy è redatta ai sensi dell'art. 13 e 14 del Regolamento UE 679/2016 (di seguito "GDPR") e ti fornisce le informazioni su come trattiamo i tuoi Dati. Per qualsiasi chiarimento in merito alla presente Privacy Policy o alle modalità di trattamento dei tuoi Dati, invia la tua richiesta a: privacy@4clegal.com oppure dpo@4clegal.com.
Le informazioni e i Dati da te forniti o altrimenti acquisiti saranno oggetto di trattamento nel rispetto delle disposizioni del GDPR e degli obblighi di riservatezza che ispirano l'attività del Titolare. Dalla Piattaforma E-Learning è possibile collegarsi mediante appositi link verso altri siti di terzi. Per tali attività di trattamento ti invitiamo a consultare le rispettive informative privacy. Il Titolare declina qualsiasi responsabilità in merito all'eventuale gestione di Dati, da parte di tali siti di terzi.
1. Chi sono i "titolari" del trattamento di dati personali
Oltre che trattati da 4C S.r.l. con P.IVA, C.F. e numero di iscrizione al Registro delle Imprese di Milano 08797090969, i Suoi dati saranno trattati anche da 4cAi S.r.l., società soggetta a direzione e coordinamento di 4C S.r.l. e responsabile dell'erogazione dei corsi in materia di intelligenza artificiale, con P.IVA e C.F. 11799250961 che li tratterà in qualità di titolare autonomo.
Il Gruppo 4C è composto dalle società 4C S.r.l e 4cAi S.r.l. (di seguito, "Gruppo 4C") entrambe con sede legale in Milano (MI), Via Visconti di Modrone n. 2 -- 20122, e sede operativa in Largo La Foppa n. 1 -- 20121 e sono contattabili all'indirizzo e-mail privacy@4clegal.com.
2. Quali Dati raccogliamo e trattiamo
Raccogliamo Dati dalla nostra Piattaforma E-Learning. I Dati raccolti e le relative finalità di trattamento dipendono dalla gestione delle impostazioni del Browser e del Dispositivo in uso.
Le finalità per la raccolta dei tuoi Dati sono indicate alla sezione "Perché raccogliamo e trattiamo i tuoi Dati e base giuridica".
a) Dati raccolti dal Browser e dal Dispositivo e Cookie
Quando utilizzi la Piattaforma E-Learning raccogliamo informazioni sul Browser e sul Dispositivo che stai utilizzando. Queste informazioni includono il tuo Indirizzo IP, la data, l'ora e l'URL richiesto, gli Identificatori Unici e altre informazioni come il tipo di Browser o Dispositivo. Le informazioni relative al Browser o al Dispositivo possono includere il sistema operativo, la lingua, le impostazioni di rete, l'operatore telefonico o il provider Internet, le applicazioni di terzi installate e gli elenchi di plug-in.
Alcune di queste informazioni vengono raccolte utilizzando Cookie e Altre Tecnologie di Tracciamento presenti nel Browser o nel tuo Dispositivo. Ulteriori informazioni sui Cookie sono disponibili nella nostra Cookie Policy.
b) Dati forniti volontariamente da te
La presente Privacy Policy contiene informazioni sul trattamento dei Dati da te volontariamente forniti per accedere alla Piattaforma E-Learning, usufruire dei corsi e utilizzare il calendario all'interno della tua area personale, nonché per rilasciare recensioni sui corsi da te seguiti.
Ti precisiamo fin da ora che, qualora tu fornisca Dati di altre persone, ti poni come autonomo Titolare del trattamento, assumendoti tutti gli obblighi e le responsabilità di legge e conferendo sul punto la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento, ecc. che dovesse pervenire al Titolare da terzi soggetti. Ti invitiamo a non indicare nel calendario informazioni personali che non siano connesse ai corsi di Gruppo 4C e di non inserire Dati che ricadano nella definizione di cui agli artt. 9 e 10 del GDPR.
c) Dati relativi ai pagamenti online
In caso di pagamenti online finalizzati ad acquistare i nostri servizi, tratteremo solo i Dati ricevuti dalle società di pagamento digitale e dagli Istituti gestori dei pagamenti con carte di credito che consistono in un'informazione di ritorno sullo status legato al pagamento (a buon fine/rifiutato). Tutte le informazioni ulteriori relative al conto (es. PayPal), alla carta prepagata o alla carta di credito sono memorizzate dagli enti che gestiscono il relativo servizio, che non sono autorizzati ad usare i Dati ricevuti tramite il Sito per altri scopi.
3. Fonte dei tuoi Dati
I tuoi Dati potrebbero essere stati conferiti a Gruppo 4C dai seguenti soggetti:
- studi legali con cui collabori, qualora abbiano acquistato i corsi erogati sulla Piattaforma E-Learning per i propri collaboratori e ne abbiano comunicato i Dati a Gruppo 4C;
- associazioni di cui fai parte, che acquistano i corsi erogati sulla Piattaforma E-Learning per i propri iscritti e ne comunicano i Dati a Gruppo 4C;
- l'Azienda per cui lavori, ove abbia acquistato i corsi erogati sulla Piattaforma E-Learning per i propri dipendenti e ne abbia comunicato i Dati a Gruppo 4C.
4. Perché raccogliamo e trattiamo i tuoi Dati e base giuridica
I tuoi Dati vengono trattati per le seguenti finalità:
a. Erogazione del servizio
per consentirti di registrarti alla Piattaforma E-Learning e fruire dei servizi che sono disponibili una volta effettuato il log-in (ad es: accesso ai corsi, utilizzo del calendario), nonché usufruire dei servizi disponibili senza necessità di effettuare il log-in alla tua area personale come, ad esempio, l'invio di richieste di contatto ("Erogazione del servizio").
Il trattamento per questa finalità si basa sull'esecuzione di una tua richiesta. Non è obbligatorio fornire i Dati a Gruppo 4C per questa finalità, ma in difetto non sarà possibile soddisfare la tua richiesta.
b. Recensione
per contattarti, una volta che avrai concluso i corsi erogati sulla Piattaforma E-Learning, per chiederti una recensione sugli stessi ("Recensione").
Questo trattamento avviene sulla base del legittimo interesse del Titolare a raccogliere testimonianze di coloro che partecipano ai suoi corsi e che possano promuovere, tramite la descrizione della loro esperienza, i servizi offerti da Gruppo 4C. Ove tu non voglia rilasciare alcuna Recensione ti invitiamo a ignorare l'email ricevuta e non sarai più contattato. In ogni caso puoi sempre opporti a tale trattamento anche scrivendo ai recapiti del Titolare indicati nella sezione "Come controllare i tuoi Dati e gestire le tue scelte".
Una volta rilasciata la Recensione, ti chiederemo se acconsenti alla sua pubblicazione accanto al tuo nominativo ("Pubblicazione della Recensione"). Potrai esprimere il tuo consenso alla Pubblicazione della Recensione mediante il form inviato con la richiesta di Recensione. Ove tu non acconsenta, invece, la Recensione sarà pubblicata in forma anonima sulle Pagine Social di Gruppo 4C e sui nostri canali. Ti precisiamo che non è obbligatorio fornire il tuo consenso per tale finalità e che potrai sempre revocarlo in ogni momento scrivendo ai recapiti indicati nella sezione "Come controllare i tuoi Dati e gestire le tue scelte".
c. Soft Opt-in
inviarti offerte su prodotti o servizi analoghi a quelli da te acquistati e richiesti a Gruppo 4C a mezzo email anche in assenza di un tuo specifico consenso ("Soft Opt-in"), salvo il tuo rifiuto espresso a ricevere tali comunicazioni, che potrà esprimere in qualunque momento scrivendo a privacy@4clegal.com o negando espressamente il consenso per la finalità di Marketing.
Questo trattamento è legittimo ai sensi dell'art. 130, comma 4, del Codice Privacy. Puoi opporti al trattamento dei tuoi Dati per questa finalità sia in fase di richiesta dei prodotti e servizi (negando espressamente il consenso al trattamento per finalità di Marketing), che in occasione di successive comunicazioni commerciali di 4c, scrivendo a privacy@4clegal.com o tramite il meccanismo di unsubscribe presente nel footer delle e-mail ricevute.
d. Marketing
per effettuare attività di marketing diretto, inviando, tramite modalità di contatto automatizzate (es. e-mail) e/o tradizionali (es. telefono), comunicazioni promozionali su iniziative, servizi, prodotti o eventi delle società del gruppo Gruppo 4C indicate al paragrafo 1 ("Marketing").
e. Adempimento di obblighi di legge
per adempiere agli obblighi di legge e agli ordini a cui siamo soggetti, che costituiscono la base giuridica per il trattamento dei tuoi Dati ("Adempimento di obblighi di legge").
f. Abuso/Frode
per prevenire frodi e abusi nell'uso della Piattaforma E-Learning e consentirci di difendere i nostri diritti e interessi legittimi ("Abuso/Frode"). Questo trattamento avviene sulla base del legittimo interesse del Titolare a prevenire e rilevare attività fraudolente o potenzialmente illecite e consentirci di difenderci in giudizio.
g. Statistiche
per scopi statistici, senza che sia possibile risalire alla tua identità ("Statistiche"). Si precisa che tale trattamento non è eseguito su Dati e che pertanto può essere liberamente effettuato dal Titolare. Tale trattamento si basa sul legittimo interesse di Gruppo 4C.
h. Ottimizzazione dei servizi
per ottimizzare i servizi che Gruppo 4C offre a te e ai suoi clienti attraverso l'analisi dei Dati raccolti tramite la Piattaforma E-Learning ("Ottimizzazione dei servizi"). Questo trattamento avviene sulla base del legittimo interesse del Titolare a migliorare i propri servizi e implementare la Piattaforma E-Learning in modo efficace per i propri clienti. Puoi sempre opporti a questo trattamento scrivendo a privacy@4clegal.com.
i. Eventi e registrazioni di servizio
per consentirti di partecipare ad eventi, corsi o sessioni formative erogate tramite la Piattaforma E-Learning, che possono prevedere la registrazione audio/video delle attività al solo fine di renderle successivamente disponibili on demand all'interno della Piattaforma stessa ("Registrazione di servizio").
Il trattamento per questa finalità si basa sull'esecuzione della tua richiesta di partecipare al corso/evento e sulla necessità di erogare il servizio. Partecipando alla sessione, accetti che eventuali tuoi interventi (audio/video/chat) possano essere inclusi nella registrazione. ("Eventi e registrazioni di servizio")
5. Come utilizziamo i tuoi Dati (modalità di trattamento)
I Dati raccolti per le finalità sopra indicate sono trattati sia manualmente che in modo automatizzato, ossia attraverso programmi o algoritmi che analizzano i Dati desunti dalle attività dell'utente, le informazioni sulla tua posizione e i Dati raccolti dal Browser e dal Dispositivo.
6. Come possiamo divulgare i tuoi Dati
Possiamo condividere i tuoi Dati con i seguenti destinatari e/o categorie di destinatari ("Destinatari"):
- Persone da noi autorizzate dai Titolari a svolgere una qualsiasi delle attività relative ai Dati descritte in questa Privacy Policy, ad esempio i nostri dipendenti e collaboratori che hanno assunto un obbligo di riservatezza e si attengono a regole specifiche per il trattamento dei tuoi Dati;
- i nostri Responsabili del trattamento: soggetti esterni ai quali deleghiamo alcune attività di trattamento. Ad esempio, fornitori di sistemi di sicurezza, consulenti, commercialisti, hosting provider, ecc. Abbiamo stipulato accordi con ciascuno dei nostri Responsabili del trattamento per garantire che i tuoi Dati siano trattati con adeguate garanzie e solo in base alle nostre istruzioni;
- Amministratori di sistema: i nostri dipendenti o quelli dei Responsabili del trattamento ai quali abbiamo delegato la gestione dei nostri sistemi informatici e che sono quindi in grado di accedere, modificare, sospendere o limitare il trattamento dei tuoi Dati. Questi soggetti sono stati selezionati, adeguatamente formati e le loro attività sono tracciate da sistemi che non possono modificare, come previsto dalle disposizioni della nostra competente Autorità di controllo;
- CNF o COA: quando richiedi il riconoscimento di crediti formativi a seguito della partecipazione ai corsi di Gruppo 4C, forniremo il tuo nominativo al Consiglio Nazionale Forense o al Consiglio dell'Ordine degli Avvocati territoriale di competenza in modo da soddisfare la tua richiesta;
- Autorità di polizia o qualsiasi altra autorità le cui disposizioni siano vincolanti per noi: questo è il caso in cui dobbiamo ottemperare a un ordine giudiziario o alla legge o difenderci in un procedimento legale.
7. Dove si trovano i tuoi Dati
I tuoi I dati potranno essere trasferiti a soggetti stabiliti al di fuori dell'Unione Europea (UE) o dello Spazio Economico Europeo (SEE), in particolare verso gli Stati Uniti, paese ritenuto adeguato dalla Commissione Europea nei limiti del "EU-US Data Protection Framework" del 10 luglio 2023.
Laddove i soggetti cui i dati sono trasmessi siano situati in un "paese terzo" privo di una decisione di adeguatezza, i Titolari adotteranno le necessarie garanzie ai sensi del GDPR, tra cui la stipula delle Standard Contractual Clauses (SCC) di cui all'art. 46, co. 2, lett. c) del GDPR, nonché ulteriori misure tecniche e organizzative a tutela dei dati.
Per ulteriori informazioni sulle garanzie da noi implementate per proteggere i Dati trasferiti a paesi terzi al di fuori dell'UE, puoi scriverci a privacy@4clegal.com.
8. Per quanto tempo conserviamo i tuoi Dati
I tuoi Dati trattati per la:
- Erogazione del servizio (cfr. sez. 4.a): saranno conservati per il tempo strettamente necessario a raggiungere quelle stesse finalità. Trattandosi di trattamenti svolti per la fornitura di servizi, il Titolare potrebbe conservare ulteriormente i tuoi Dati fino al tempo permesso dalla normativa italiana a tutela dei propri interessi (Art. 2946 e ss. del Codice Civile);
- Recensione (cfr. sez. 4.b): saranno conservati fino alla tua opposizione a questo trattamento o revoca del consenso in caso di Pubblicazione della Recensione;
- Soft Opt-in (cfr. sez. 4.c): saranno conservati fino alla tua opposizione e per un massimo di 24 mesi dall'ultimo acquisto effettuato.
- Marketing (cfr. sez. 4.d): come regola generale, fino alla revoca del suo consenso.
- Adempimento di obblighi di legge (cfr. sez. 4.e): saranno conservati fino al tempo previsto dallo specifico obbligo o norma di legge o di regolamento applicabile;
- Abuso/Frode (cfr. sez. 4.f): saranno conservati per il tempo necessario a raggiungere quelle stesse finalità e dunque fino al momento in cui Gruppo 4C sarà tenuta a conservarli per tutelarsi in giudizio e comunicarli alle autorità competenti al verificarsi di un Abuso/Frode;
- Statistiche (cfr. sez. 4.g): I dati trattati per finalità statistiche vengono anonimizzati in via definitiva e conservati senza limiti di tempo, in quanto non più riconducibili all'interessato.
- Ottimizzazione dei servizi (cfr. sez. 4.h): saranno conservati fino alla tua opposizione a questo trattamento.
- Eventi e registrazioni di servizio (cfr. sez. 4.i): Le registrazioni audio/video effettuate per finalità di servizio vengono conservate per il tempo strettamente necessario a consentirne la fruizione on demand da parte degli utenti registrati alla Piattaforma E-Learning. In ogni caso, le registrazioni non saranno conservate oltre 24 mesi dalla conclusione dell'evento/corso, salvo che esigenze tecniche o legali impongano una conservazione più lunga (ad es. per la gestione di contestazioni o difesa in giudizio).
Per i tempi di conservazione applicati ai Cookie ti invitiamo a consultare la nostra Cookie policy.
Una volta scaduto il relativo periodo di conservazione, i tuoi Dati saranno cancellati in base alla nostra politica di conservazione, salvo che Gruppo 4C non debba ulteriormente conservare i tuoi Dati per difendere sé o i suoi clienti in giudizio. Puoi richiederci ulteriori informazioni sui nostri criteri e sulla nostra politica di conservazione scrivendoci qui: privacy@4clegal.com.
9. Come controllare i tuoi Dati e gestire le tue scelte
In qualsiasi momento, puoi chiedere di:
- Accedere ai tuoi Dati (diritto di accesso): ti forniremo i tuoi Dati, come il tuo nome, l'età, l'Indirizzo IP, gli Identificatori Unici, le e-mail e le preferenze espresse, insieme alla Privacy Policy che hai ricevuto quando li hai forniti;
- Esercitare il diritto alla portabilità dei tuoi Dati (diritto alla portabilità dei Dati): ti forniremo un file interoperabile contenente i Dati che ti riguardano;
- Correggere i tuoi Dati (diritto di rettifica): ad esempio, puoi chiederci di modificare il tuo indirizzo e-mail o il tuo numero di telefono se non sono corretti;
- Limitare il trattamento dei tuoi Dati (diritto alla limitazione del trattamento): ad esempio, quando ritieni che il trattamento dei tuoi Dati sia illegale o che il trattamento basato sul nostro legittimo interesse non sia appropriato;
- Cancellare i tuoi Dati (diritto alla cancellazione): ad esempio, quando non vuoi che i tuoi Dati vengano conservati;
- Opporti alle attività di trattamento (diritto di opposizione): hai il diritto di opporti al trattamento dei tuoi Dati spiegandoci le ragioni che giustificano la tua opposizione. In tal caso Gruppo 4C si riserva di valutare la tua richiesta, che potrebbe non essere accettata se sussistono motivi legittimi cogenti per procedere al trattamento che prevalgono suoi tuoi diritti, interessi e libertà. Hai anche il diritto di opporti in ogni momento e senza alcuna giustificazione allo svolgimento di attività di profilazione e marketing, anche iscrivendoti al Registro delle Opposizioni ai sensi del DPR n. 26 del 27 gennaio 2022.
- Revocare i tuoi consensi (diritto di revoca del consenso). Puoi sempre revocare il consenso precedentemente espresso secondo le modalità descritte in questa sezione, senza pregiudicare i trattamenti svolti prima della revoca dello stesso.
Puoi esercitare i diritti di cui sopra o esprimere qualsiasi preoccupazione o reclamo in merito all'utilizzo dei tuoi Dati da parte nostra direttamente all'indirizzo: privacy@4clegal.com.
In qualsiasi momento, puoi anche:
11. Modifiche alla Privacy Policy
Ci riserviamo il diritto di adattare e/o modificare la presente Privacy Policy in qualsiasi momento. Ti invitiamo a consultare la presente Privacy Policy periodicamente per verificare le modifiche, salvo che non si tratti di interventi rilevanti. In tal caso ti informeremo con le modalità adeguate.
12. Licenza
Le icone illustrate in questa Privacy Policy sono "Icone della protezione dei dati" dell'Università di Maastricht, European Centre on Privacy and Cybersecurity (ECPCC) [CC BY 4.0].
13. Definizioni
Altre Tecnologie di Tracciamento: pixel tag (tracciatori utilizzati con i Cookie e incorporati nelle immagini delle pagine web per tracciare determinate attività) o identificatori univoci incorporati nei link alle comunicazioni commerciali che ci inviano informazioni quando vengono cliccati.
Browser: si riferisce ai programmi utilizzati per accedere a Internet (ad es. Safari, Chrome, Firefox, ecc.).
Cookie: si tratta di un piccolo testo inviato al tuo Browser dal nostro sito (che ospita la Piattaforma E-Learning) dai nostri Partner. Permette al sito di memorizzare informazioni come il fatto di aver visitato il sito, la tua lingua e altre informazioni. I Cookie vengono utilizzati per diversi scopi, ad esempio per registrare le preferenze dell'utente in merito all'utilizzo dei Cookie (Cookie tecnici), per analizzare e migliorare i nostri servizi e per creare nuovi servizi e funzionalità o per personalizzare i nostri servizi, compresi i contenuti che possono essere utili all'utente. Le informazioni trasmesse dai Cookie sono soggette a combinazione e/o incrocio con una delle Altre Tecnologie di Tracciamento, ove applicabile.
Dati Personali: qualsiasi informazione relativa a una persona fisica identificata o identificabile, direttamente o indirettamente, nonché qualsiasi informazione collegata o ragionevolmente collegabile a un particolare individuo o nucleo familiare. Ad esempio, un indirizzo e-mail (se si riferisce a uno o più aspetti di un individuo), gli Indirizzi IP e gli Identificatori Unici sono considerati Dati Personali. Di seguito per comodità i Dati Personali di cui alla presente Privacy Policy saranno indicati semplicemente come "Dati".
Dispositivo: si riferisce al Dispositivo elettronico (ad es. iPhone) attraverso il quale visiti la Piattaforma E-Learning.
Identificatori Unici: informazioni che possono identificare in modo univoco l'utente attraverso il Browser, il Dispositivo. Nel Browser, l'Indirizzo IP e i Cookie sono considerati Identificatori Unici. Sul Dispositivo, gli identificatori pubblicitari forniti dai produttori, come l'IDFA di Apple e l'AAIG di Android, che utilizziamo per analizzare e migliorare i nostri servizi e per creare nuovi servizi e funzionalità sono considerati Identificatori Unici.
Indirizzo IP: è un numero univoco utilizzato dal Browser, dal Dispositivo per connettersi a Internet. Il fornitore di servizi Internet fornisce questo numero che consente di identificare il fornitore e/o l'area approssimativa in cui si trova l'utente. Senza questi Dati, l'utente non puoi connettersi a Internet e utilizzare i nostri servizi o i contenuti che potrebbero essergli utili.
Pagine Social di Gruppo 4C: indica le pagine dei social network utilizzati da Gruppo 4C, e in particolare le pagine Instagram, Facebook, LinkedIn, X.
Partner: indica entità terze che possono comunicarci i tuoi Dati solo dopo averci assicurato contrattualmente di aver ottenuto il tuo consenso o di avere un'altra base giuridica che legittima la comunicazione/condivisione di tali Dati con noi (ad esempio, lo studio legale con cui collabori qualora acquisti corsi erogati sulla Piattaforma E-Learning e ci comunichi i Dati di coloro che potranno usufruire di tali corsi acquistati). Questa definizione include anche i Partner selezionati con cui possiamo condividere i tuoi Dati. I Partner possono appartenere ai seguenti settori merceologici: professionisti del settore legale; aziende, istituzioni e altre entità che partecipano all'organizzazione dei corsi di Gruppo 4C e la cui identità sarà resa nota in occasione dei diversi corsi; servizi di informazione e comunicazione; attività professionali e consulenziali; servizi di supporto alle imprese; altri terzi la cui identità sarà resa nota caso per caso.
Piattaforma E-Learning: è la piattaforma del Gruppo 4C (elearning.4cway.com) in cui sono erogati i servizi di cui alla presente Privacy Policy.
Responsabile del Trattamento: si riferisce a un'entità da noi incaricata di trattare i tuoi Dati Personali esclusivamente per conto di Gruppo 4C S.r.l. e in base alle tue istruzioni scritte.
Titolare del Trattamento o Titolare: si riferisce alla persona giuridica, all'autorità pubblica, al servizio o ad altra entità che, individualmente o congiuntamente, determina le finalità e i mezzi per il trattamento dei tuoi Dati Personali.