Informativa sulla Privacy

Chi tratta i tuoi dati

PRCN Academy è il marchio formativo di IUVENTA S.R.L., che agisce come titolare del trattamento per tutto quanto descritto in questa informativa: è il soggetto che decide perché i tuoi dati vengono raccolti e come vengono trattati.

Per qualsiasi domanda sui tuoi dati, o per esercitare uno dei diritti indicati alla sezione 9, scrivi a [email protected]. Rispondiamo entro un mese, come previsto dall'art. 12(3) del GDPR.

Cosa copre questa informativa

Questa informativa riguarda il sito prcnacademy.com e la procedura di iscrizione ai nostri eventi. Non riguarda gli altri siti a cui rimandiamo — la sede dell'evento, i nostri partner, il parcheggio o la pagina di pagamento Stripe — ciascuno dei quali pubblica una propria informativa ed è responsabile dei propri trattamenti.

Trattiamo i dati personali ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.

I dati che raccogliamo

I dati che ci fornisci al momento dell'iscrizione

Compilando il modulo di iscrizione raccogliamo:

• Identità e contatti — nome, cognome, indirizzo email, numero di telefono.
• Dati professionali — la tua professione o il tuo ruolo clinico e il nome della tua struttura o organizzazione.
• Paese e posizione fiscale — il tuo Paese e, se sei in Italia, se ti iscrivi come privato o come azienda.
• Identificativi fiscali — il codice fiscale se sei una persona fisica italiana, oppure la partita IVA se ti iscrivi come azienda. Servono per la fattura, non per l'iscrizione in sé.
• Dati per la partecipazione — la taglia della t-shirt ed eventuali esigenze alimentari o allergie che vuoi segnalarci.

Dati di pagamento e fatturazione

Non vediamo né conserviamo i dati della tua carta. Il pagamento avviene su una pagina ospitata da Stripe: il numero della carta arriva a Stripe e non transita mai dai nostri server. Quello che riceviamo indietro è l'esito: l'importo pagato, l'IVA applicata, l'eventuale sconto, lo stato del pagamento e i dati di fatturazione — intestazione, indirizzo e partita IVA — che hai inserito sulla pagina di Stripe.

Esigenze alimentari e allergie

Le informazioni su allergie e regimi alimentari possono rivelare qualcosa sul tuo stato di salute e rientrano quindi tra le categorie particolari di dati previste dall'art. 9 del GDPR. Questi due campi sono facoltativi. Li chiediamo solo perché il servizio di catering possa servirti in sicurezza, trasmettiamo unicamente ciò che serve al catering e li cancelliamo entro 30 giorni dalla fine dell'evento. Lasciarli vuoti non incide in alcun modo sulla tua iscrizione.

Come sei arrivato a noi

Se arrivi da un link di un partner o da un link di campagna, registriamo il codice del partner, i parametri della campagna (utm_source, utm_medium, utm_campaign) e il sito che ti ha indirizzato a noi. È così che il partner che ti ha presentato riceve la sua provvigione ed è così che capiamo quali canali funzionano davvero. Alla sezione 10 trovi i cookie che lo rendono possibile.

Dati tecnici

Il nostro server e il nostro fornitore di sicurezza registrano i normali dati tecnici di una richiesta web: indirizzo IP, browser utilizzato, pagine richieste e orario. Questi log servono a mantenere il sito raggiungibile e a bloccare gli abusi.

Quello che deliberatamente non raccogliamo

Su questo sito non c'è alcun sistema di analytics, nessun pixel pubblicitario e nessuna profilazione. Non usiamo Google Analytics, né un pixel Meta, né un insight tag LinkedIn o strumenti equivalenti. Non costruiamo profili comportamentali, non vendiamo i dati e non li condividiamo con inserzionisti.

Perché li usiamo e su quale base giuridica

Ogni utilizzo elencato di seguito si fonda su una delle basi giuridiche dell'art. 6 del GDPR (e dell'art. 9 per i dati relativi alla salute). Non trattiamo i tuoi dati per finalità diverse da quelle indicate qui.

Laddove ci fondiamo sul legittimo interesse, abbiamo bilanciato tale interesse con i tuoi diritti e concluso che non prevale su di essi, soprattutto perché i dati coinvolti sono di natura commerciale e non sensibile e non vengono usati per assumere alcuna decisione nei tuoi confronti. Puoi opporti a questi trattamenti in qualsiasi momento: vedi la sezione 9.

Con chi li condividiamo

Condividiamo i tuoi dati soltanto con i soggetti elencati di seguito, unicamente per la finalità indicata e limitatamente a ciò di cui hanno bisogno. Ciascuno di quelli che tratta dati per nostro conto è nominato responsabile del trattamento con contratto scritto ai sensi dell'art. 28 del GDPR. Non vendiamo i tuoi dati.

I partner non ricevono i tuoi dati. Il partner che ti ha presentato vede che un'iscrizione è stata attribuita al suo codice e quale provvigione ha maturato. Non vede il tuo nome, la tua email, il tuo telefono né alcun altro dato che ti riguarda.

Trasferimenti fuori dall'Unione Europea

Stripe, Zapier, Google e Cloudflare hanno sede negli Stati Uniti, quindi una parte dei dati raggiunge gli USA. Tali trasferimenti sono coperti dalle Clausole Contrattuali Standard adottate dalla Commissione Europea e, per i fornitori certificati, dal EU–US Data Privacy Framework. Puoi chiederci copia delle garanzie applicabili a uno specifico trasferimento scrivendo a [email protected].

Tutto il resto — il server web, il database, il sistema di fatturazione e la trasmissione fiscale — resta all'interno dell'Unione Europea.

Per quanto tempo li conserviamo

Come li proteggiamo

Il sito è raggiungibile esclusivamente tramite connessioni cifrate HTTPS. Il server si trova dietro un proxy di sicurezza che filtra il traffico malevolo e limita gli abusi. L'accesso amministrativo è riservato a persone nominativamente individuate, la modifica dei file dal browser è disabilitata e il database viene salvato quotidianamente su storage cifrato con un periodo di conservazione definito.

I dati della carta non raggiungono mai i nostri sistemi: vanno direttamente a Stripe, certificata PCI DSS Livello 1. È una scelta progettuale precisa — il modo più sicuro di custodire i numeri di carta è non custodirli.

Nessun sistema è perfettamente sicuro. Se una violazione dovesse mettere a rischio i tuoi diritti, lo notificheremo al Garante entro 72 ore e ne informeremo direttamente te nei casi previsti dalla legge.

I tuoi diritti

Ai sensi degli articoli da 15 a 22 del GDPR puoi chiederci di:

• Ottenere una copia dei dati che ti riguardano e sapere come li utilizziamo.
• Rettificare quanto è inesatto o incompleto — un nome scritto male, una partita IVA errata.
• Cancellare i tuoi dati, quando non abbiamo un obbligo prevalente di conservarli. La principale eccezione sono le fatture: la normativa fiscale le fissa a dieci anni.
• Limitare il trattamento mentre è pendente una contestazione sull'esattezza dei dati o sul legittimo interesse.
• Riceverli in formato portabile e leggibile da dispositivo automatico, per i dati che ci hai fornito sulla base di un contratto o del consenso.
• Opporti ai trattamenti fondati sul legittimo interesse, inclusa l'attribuzione ai partner.
• Revocare il consenso relativo alla nota su alimentazione o allergie in qualsiasi momento, senza che ciò pregiudichi quanto fatto prima della revoca.

Scrivi a [email protected]. L'esercizio di questi diritti è gratuito e risponderemo entro un mese. Potremmo doverti identificare prima di dare seguito alla richiesta, così che nessun altro possa ottenere i tuoi dati semplicemente chiedendoli.

Non esiste alcun processo decisionale automatizzato. Nessun aspetto della tua iscrizione è deciso da un algoritmo e non effettuiamo profilazione.

Cookie

Questo sito imposta due cookie, entrambi di prima parte, e nessuno dei due ti segue su altri siti.

Su questo sito non ci sono cookie analitici né cookie pubblicitari. Stripe imposta cookie propri sulle proprie pagine di pagamento, disciplinati dall'informativa privacy di Stripe, e Cloudflare può impostare un cookie di sicurezza per distinguere i visitatori reali dai bot.

Puoi cancellare o bloccare i cookie dalle impostazioni del tuo browser in qualsiasi momento. Bloccare i due sopra indicati non ti impedisce di iscriverti: comporta solo che il partner che ti ha presentato potrebbe non essere accreditato.

Minori

X DAYS è formazione medica professionale rivolta a clinici e operatori sanitari. Il sito non è destinato ai minori e non raccogliamo consapevolmente dati di persone di età inferiore ai 18 anni. Se ritieni che un minore si sia iscritto, segnalacelo a [email protected] e cancelleremo la registrazione.

Modifiche a questa informativa

Se cambieremo il modo in cui trattiamo i tuoi dati — un nuovo responsabile, una nuova finalità — aggiorneremo questa pagina e la data riportata in alto. Quando una modifica incide in modo sostanziale sui tuoi diritti, lo comunicheremo agli iscritti via email anziché confidare in una tua rilettura della pagina.

Contatti e reclami

Per qualsiasi aspetto di questa informativa scrivi a [email protected]. Preferiamo sempre ricevere un reclamo direttamente e porvi rimedio.

Hai inoltre il diritto di proporre reclamo all'autorità di controllo italiana, a prescindere dal fatto che tu ci abbia contattato prima:

Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma
garanteprivacy.it

Se risiedi in un altro Paese dell'Unione Europea, puoi rivolgerti all'autorità di controllo del tuo Paese.