Informativa sulla privacy
Ultimo aggiornamento: 23 febbraio 2026
La presente Informativa descrive come HWR S.R.L. - hwr-academy.it (di seguito "il Titolare") raccoglie, utilizza e protegge i dati personali degli utenti che visitano questo sito e compilano il modulo di richiesta di iscrizione, in conformità al Regolamento (UE) 2016/679 (GDPR) e alle linee guida del Garante per la protezione dei dati personali.
1. Titolare del trattamento (Art. 13(1)(a) GDPR)
Il Titolare del trattamento è HWR S.R.L. - hwr-academy.it, contattabile all'indirizzo e-mail: academy@hwr.it.
Per esercitare i propri diritti o ricevere informazioni sul trattamento, l'interessato può scrivere all'indirizzo sopra indicato.
2. Responsabile della protezione dei dati (Art. 13(1)(b) GDPR)
Il Titolare non ha designato un Responsabile della protezione dei dati (DPO), in quanto la nomina non è obbligatoria ai sensi dell'Art. 37 GDPR per organizzazioni che non effettuano trattamenti su larga scala né monitoraggio sistematico di interessati, e che non trattano categorie particolari di dati.
3. Finalità e basi giuridiche del trattamento (Art. 13(1)(c) GDPR)
I dati personali sono trattati per le seguenti finalità:
3.1 Gestione delle richieste di iscrizione
Finalità: Ricezione, valutazione e risposta alle richieste di iscrizione ai corsi di formazione.
Base giuridica: Art. 6(1)(b) GDPR — esecuzione di misure precontrattuali su richiesta dell'interessato e/o esecuzione di un contratto.
Dati raccolti: nome, cognome, indirizzo e-mail, numero di telefono, denominazione aziendale, messaggio opzionale.
3.2 Registri di accesso amministrativo
Finalità: Registrazione degli accessi all'area di amministrazione per finalità di sicurezza e rilevamento di accessi non autorizzati.
Base giuridica: Art. 6(1)(f) GDPR — legittimo interesse del Titolare a proteggere l'integrità del sistema.
4. Interessi legittimi perseguiti (Art. 13(1)(d) GDPR)
Ove il trattamento si basa sul legittimo interesse (Art. 6(1)(f) GDPR), l'interesse perseguito è la sicurezza informatica: la registrazione degli accessi amministrativi consente di rilevare eventuali tentativi di accesso non autorizzato e di tutelare i dati degli utenti e l'integrità della piattaforma.
5. Destinatari e categorie di destinatari (Art. 13(1)(e) GDPR)
I dati personali non sono ceduti a terzi per finalità commerciali. Sono comunicati esclusivamente a:
- hCaptcha (Intuition Machines Inc., USA) — servizio di protezione antispam utilizzato nel modulo di registrazione. hCaptcha agisce in qualità di responsabile del trattamento e riceve dati (indirizzo IP, dati del browser) solo quando l'utente ha prestato il consenso ai cookie funzionali. Maggiori informazioni: https://www.hcaptcha.com/privacy.
Nessun altro soggetto terzo riceve i dati personali degli utenti.
6. Trasferimenti verso paesi terzi (Art. 13(1)(f) GDPR)
hCaptcha (Intuition Machines Inc.) ha sede negli Stati Uniti d'America. Il trasferimento dei dati verso gli USA è effettuato sulla base delle seguenti garanzie adeguate:
- Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea;
- Adesione al EU-US Data Privacy Framework.
Per ulteriori dettagli, consultare l'informativa sulla privacy di hCaptcha: https://www.hcaptcha.com/privacy.
Nessun altro trasferimento di dati verso paesi extra-SEE è effettuato.
7. Periodo di conservazione (Art. 13(2)(a) GDPR)
I dati sono conservati per i seguenti periodi:
- Richieste di iscrizione: 5 anni dalla data di ricezione della richiesta, come periodo conservativo compatibile con gli obblighi in materia di registrazioni del consenso. Il periodo potrà essere rivisto in base a specifici obblighi di legge applicabili all'organizzazione.
- Registri di accesso amministrativo: per il tempo strettamente necessario alle finalità di sicurezza.
- Cookie: secondo le scadenze indicate nella Cookie Policy.
8. Diritti degli interessati (Art. 13(2)(b) GDPR)
L'interessato ha il diritto di:
- Accesso (Art. 15 GDPR): ottenere conferma del trattamento e copia dei dati;
- Rettifica (Art. 16 GDPR): correggere dati inesatti o incompleti;
- Cancellazione (Art. 17 GDPR): richiedere la cancellazione dei dati ("diritto all'oblio");
- Limitazione (Art. 18 GDPR): richiedere la limitazione del trattamento;
- Opposizione (Art. 21 GDPR): opporsi al trattamento basato su legittimo interesse;
- Portabilità (Art. 20 GDPR): ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico.
Per esercitare i propri diritti, scrivere a: academy@hwr.it. Il Titolare risponde entro 30 giorni dalla ricezione della richiesta.
9. Revoca del consenso (Art. 13(2)(c) GDPR)
Ove il trattamento si basa sul consenso (es. cookie funzionali), l'interessato può revocare il proprio consenso in qualsiasi momento facendo clic su "Impostazioni Cookie" nel piè di pagina del sito. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
10. Diritto di proporre reclamo (Art. 13(2)(d) GDPR)
L'interessato ha il diritto di proporre reclamo all'Autorità di controllo competente:
Garante per la protezione dei dati personali
Sito web: www.garanteprivacy.it
11. Conferimento dei dati (Art. 13(2)(e) GDPR)
Il conferimento dei dati richiesti nel modulo di iscrizione (nome, cognome, e-mail, telefono, azienda) è necessario per poter processare la richiesta di iscrizione al corso. Il mancato conferimento dei dati obbligatori impedisce al Titolare di dare seguito alla richiesta.
12. Processo decisionale automatizzato (Art. 13(2)(f) GDPR)
Il Titolare non effettua alcun processo decisionale automatizzato, inclusa la profilazione, ai sensi dell'Art. 22 GDPR. Nessuna decisione che produca effetti giuridici o significativi per l'interessato viene presa in modo automatizzato.