GROUP ACADEMY™ PRIVACY NOTICE 2016/679

This Privacy Notice regarding the processing of personal data (hereinafter, the “Privacy Policy”) governs the processing of personal data and information collected by Gruppo Academy ™️ (hereinafter, “Gruppo Academy ™️” or the “Controller”), acting as Data Controller, for the purposes and according to the methods specified below, in compliance with Article 13 of Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 concerning the protection of natural persons with regard to the processing of personal data (hereinafter, the “Regulation” or “GDPR”) and the applicable implementing legislation.

This Privacy Policy also provides information regarding cookies and their use by Gruppo Academy ™️.

1. Personal Data Collected

The Controller processes exclusively personal data directly provided by the data subject or automatically collected during the use of the Platform, strictly limited to what is necessary for the provision of the requested services.

In particular, the following categories of data may be processed:

a) Identification and contact data

first name, last name, profession, date of birth, tax code or VAT number (where required for administrative or fiscal purposes), residence or domicile address, email address, telephone number, and any additional contact details voluntarily provided by the user;

b) Payment and billing data

information necessary for managing financial transactions and accounting and fiscal obligations, processed through certified payment providers. The Controller does not store or have full access to payment card details;

c) Technical and browsing data

IP address, access logs, browser type, device used, operating system, technical identifiers, and information collected through cookies or similar technologies;

d) Platform usage data

information relating to the use of content, access to services, activities carried out on the Platform, and usage preferences, also processed in aggregated or pseudonymized form for technical, security, and statistical purposes.

Personal data are collected:

• directly from the data subject at the time of registration or use of the services;
• automatically through IT tools during browsing;
• through technical providers and payment processors, limited to the information strictly necessary for the proper performance of the services.

No special categories of personal data pursuant to Article 9 of the GDPR are processed, except where voluntarily and unsolicitedly provided by the data subject.

2. Purposes of Processing and Legal Basis

The personal data referred to in Section 1 are processed exclusively for specific, explicit, and legitimate purposes, in accordance with the principles of lawfulness, fairness, transparency, and data minimization, for the following purposes:

a)

to enable registration on the Platform, the creation and management of the user account, the provision of products, training content, and requested services, as well as to provide technical or administrative support;

b)

to comply with contractual, accounting, tax, and administrative obligations related to purchases, subscriptions, payments, and invoicing;

c)

to carry out statistical and technical analyses, in aggregated and anonymous form, aimed at improving service quality, Platform functionality, and user experience;

d)

subject to the data subject’s consent, to send informational communications, updates, newsletters, and commercial or promotional messages relating to services, courses, events, or initiatives of the Controller, via email, SMS, WhatsApp, or similar tools;

e)

subject to the data subject’s consent, to conduct promotional contacts via telephone operator.

Legal basis for processing:

• performance of a contract or pre-contractual measures (Art. 6(1)(b) GDPR) for purposes under points a) and b);
• legitimate interest of the Controller (Art. 6(1)(f) GDPR) for purpose c), limited to statistical activities carried out on aggregated or anonymized data;
• explicit consent of the data subject (Art. 6(1)(a) GDPR) for purposes d) and e).

Any consent provided may be withdrawn at any time, without affecting the lawfulness of processing carried out prior to withdrawal, by writing to: info@gruppoacademy.com.

Provision of data for purposes a) and b) is necessary for the conclusion and execution of the contractual relationship; failure to provide such data will make it impossible to register on the Platform or use the services.

Provision of data for purposes d) and e) is optional and refusal does not affect access to services, but only prevents receipt of promotional or informational communications.

3. Methods of Processing Personal Data

Personal data are processed using IT, telematic and, where necessary, paper-based tools, according to methods strictly related to the stated purposes and with the adoption of appropriate technical and organizational measures to ensure the security, confidentiality, integrity, and availability of the data, in accordance with Articles 5 and 32 of Regulation (EU) 2016/679.

4. Disclosure of Personal Data

Within the Controller’s organization, personal data are processed exclusively by authorized and properly trained personnel, limited to what is necessary for the performance of their duties and for providing the requested services.

For purposes strictly connected to service delivery, data may be processed by third parties appointed as Data Processors pursuant to Article 28 GDPR, belonging to the following categories:

• hosting and cloud infrastructure providers
• electronic payment providers
• administrative consultants
• electronic communication services

Such parties process data exclusively on behalf of the Controller, based on specific contractual instructions and in compliance with applicable legislation.

Any data collected through cookies may be used exclusively in aggregated and anonymous form for statistical purposes.

Except as indicated above, personal data are not disclosed or communicated to third parties.

5. Data Retention

Personal data are stored on IT infrastructures and cloud systems provided by third parties appointed as Data Processors pursuant to Article 28 GDPR, ensuring adequate security and protection standards.

Storage systems are located within the European Union or, where necessary, in countries providing adequate safeguards pursuant to Articles 44–49 GDPR.

If transfers to countries outside the European Economic Area become necessary for technical or operational reasons related to cloud services or digital tools, such transfers will occur exclusively in compliance with Articles 44–49 GDPR and through the adoption of appropriate safeguards (such as adequacy decisions or Standard Contractual Clauses).

Personal data processed for contractual purposes and service provision are retained for the entire duration of the relationship with the user and subsequently for the time necessary to comply with legal obligations or within statutory limitation periods for the protection of the Controller’s rights.

Data processed on the basis of consent are retained until consent is withdrawn or deletion is requested.

6. Your Rights

Pursuant to Articles 15–22 GDPR, you may exercise at any time the following rights:

a) access to personal data;
b) rectification of inaccurate or incomplete data;
c) erasure of data where legally permitted;
d) restriction of processing;
e) objection to processing based on legitimate interest or for direct marketing;
f) data portability in a structured and commonly used format;
g) withdrawal of consent at any time;
h) lodging a complaint with the competent Data Protection Authority.

Requests may be sent to: info@gruppoacademy.com

The Controller will respond within 30 days, subject to extensions permitted by law.

Manifestly unfounded or excessive requests may be refused or subject to a reasonable fee pursuant to Article 12(5) GDPR.

7. Subscription and Single Purchases: Collection and Use of Personal Data

When registering for a subscription, we collect personal information necessary to provide our services, including name, email address, telephone number, and payment details.

These data are used solely to manage the account, process payments, and provide access to educational content.

7a. Subscription Duration

The subscription has a minimum duration of 3 months and renews automatically unless cancelled.

7b. Cancellation

Cancellation may be requested by email to info@gruppoacademy.com after the minimum period. No refunds are provided for payments already made.

7c. Refund Policy and Right of Withdrawal

Pursuant to Directive 2011/83/EU, the right of withdrawal lapses once access or download of digital content has begun after explicit acceptance.

7d. Data Security

Appropriate technical and organizational security measures are adopted to protect personal data.

8. Cookies

Gruppo Academy ™️ uses exclusively technical cookies and, where present, anonymized analytical cookies used in aggregated form for statistical purposes.

For further information, please consult the Cookie Policy.

9. Data Controller

The Data Controller is Gruppo Academy, with registered office in Sharjah.

Pursuant to Article 27 GDPR, the Controller has appointed the following representative within the European Union: Sapientia.

For any request regarding personal data processing or the exercise of rights, please contact:
info@gruppoacademy.com

10. Changes to this Policy

This Privacy Policy may be subject to updates or modifications over time due to regulatory, organizational, or technological changes.

Any changes will be published on this page. Users are encouraged to review it periodically.

INFORMATIVA SULLA PRIVACY DI GRUPPO ACADEMY ™️ 2016/679

La presente Informativa sul trattamento dei dati personali (di seguito, l’ “Informativa Privacy”) disciplina il trattamento dei dati personali e delle informazioni raccolte da Gruppo Academy ™️ (di seguito, “Gruppo Academy ™️ ” o il “Titolare”), in qualità di titolare del trattamento, per le finalità e con le modalità di seguito specificate, nel rispetto di quanto stabilito ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (di seguito, il “Regolamento”) e della normativa di attuazione.

La presente Informativa Privacy fornisce indicazioni anche riguardo ai cookie e al relativo utilizzo da parte di Gruppo Academy ™️ .

1. Dati personali raccolti

Il Titolare tratta esclusivamente i dati personali forniti direttamente dall’interessato o raccolti automaticamente durante l’utilizzo della Piattaforma, nei limiti strettamente necessari all’erogazione dei servizi richiesti.

In particolare, possono essere trattate le seguenti categorie di dati:

a) Dati identificativi e di contatto
nome, cognome, professione, data di nascita, codice fiscale o partita IVA (ove richiesti per finalità amministrative o fiscali), indirizzo di residenza o domicilio, indirizzo e-mail, numero di telefono e ulteriori recapiti forniti volontariamente dall’utente;

b) Dati di pagamento e fatturazione
informazioni necessarie alla gestione delle transazioni economiche e degli adempimenti contabili e fiscali, trattate tramite provider di pagamento certificati. Il Titolare non conserva né ha accesso completo ai dati delle carte di pagamento;

c) Dati tecnici e di navigazione
indirizzo IP, log di accesso, tipo di browser, dispositivo utilizzato, sistema operativo, identificativi tecnici e informazioni raccolte tramite cookie o tecnologie analoghe;

d) Dati di utilizzo della Piattaforma
informazioni relative alla fruizione dei contenuti, all’accesso ai servizi, alle attività svolte sulla Piattaforma e alle preferenze di utilizzo, trattate anche in forma aggregata o pseudonimizzata per finalità tecniche, di sicurezza e statistiche.

I dati personali sono raccolti:

direttamente presso l’interessato al momento della registrazione o dell’utilizzo dei servizi;
automaticamente mediante strumenti informatici durante la navigazione;
tramite fornitori tecnici e provider di pagamento, limitatamente alle informazioni strettamente necessarie alla corretta esecuzione dei servizi.

Non vengono trattate categorie particolari di dati personali ai sensi dell’art. 9 del Regolamento (UE) 2016/679, salvo eventuale conferimento volontario e non richiesto da parte dell’interessato.

2. Finalità del trattamento e base giuridica

I dati personali di cui al punto 1 sono trattati dal Titolare esclusivamente per finalità determinate, esplicite e legittime, nel rispetto dei principi di liceità, correttezza, trasparenza e minimizzazione dei dati, per le seguenti finalità:

a) consentire la registrazione alla Piattaforma, la creazione e gestione dell’account utente, l’erogazione dei prodotti, dei contenuti formativi e dei servizi richiesti, nonché fornire assistenza e supporto tecnico o amministrativo;

b) adempiere agli obblighi contrattuali, contabili, fiscali e amministrativi connessi alla gestione degli acquisti, degli abbonamenti, dei pagamenti e della relativa fatturazione;

c) svolgere analisi statistiche e tecniche, in forma aggregata e anonima, finalizzate al miglioramento della qualità dei servizi, delle funzionalità della Piattaforma e dell’esperienza utente;

d) previo consenso dell’interessato, inviare comunicazioni informative, aggiornamenti, newsletter e comunicazioni commerciali o promozionali relative ai servizi, corsi, eventi o iniziative del Titolare, tramite e-mail, SMS, WhatsApp o strumenti analoghi;

e) previo consenso dell’interessato, effettuare contatti promozionali tramite operatore telefonico.

La base giuridica del trattamento dei dati personali è:

esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b GDPR) per le finalità di cui alle lettere a) e b);
legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) per le finalità di cui alla lettera c), limitatamente ad attività statistiche svolte su dati aggregati o anonimizzati;
consenso espresso dell’interessato (art. 6, par. 1, lett. a GDPR) per le finalità di cui alle lettere d) ed e).

Il consenso eventualmente prestato può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca, scrivendo a: info@gruppoacademy.com.

Il conferimento dei dati per le finalità di cui alle lettere a) e b) è necessario per la conclusione e l’esecuzione del rapporto contrattuale; l’eventuale mancato conferimento comporta l’impossibilità di registrarsi alla Piattaforma o di usufruire dei servizi.

Il conferimento dei dati per le finalità di cui alle lettere d) ed e) è facoltativo e il mancato consenso non pregiudica l’accesso ai servizi, ma comporta esclusivamente l’impossibilità di ricevere comunicazioni promozionali o informative.

3. Modalità di trattamento dei dati personali

Il trattamento dei dati personali avviene mediante strumenti informatici, telematici e, ove necessario, cartacei, secondo logiche strettamente correlate alle finalità indicate e nel rispetto di adeguate misure tecniche e organizzative volte a garantire sicurezza, riservatezza, integrità e disponibilità dei dati, conformemente agli artt. 5 e 32 del Regolamento (UE) 2016/679.

4. Comunicazione dei dati personali

Nell’ambito dell’organizzazione del Titolare, i dati personali sono trattati esclusivamente da personale autorizzato e adeguatamente istruito, limitatamente a quanto necessario per lo svolgimento delle rispettive mansioni e per l’erogazione dei servizi richiesti.

Per esigenze strettamente connesse all’erogazione dei servizi, i dati potranno essere trattati da soggetti terzi nominati Responsabili del trattamento ai sensi dell’art. 28 del Regolamento (UE) 2016/679, appartenenti alle seguenti categorie: fornitori di servizi di hosting e infrastruttura cloud, provider di pagamento elettronico, consulenti amministrativi, servizi di comunicazione elettronica. Tali soggetti trattano i dati esclusivamente per conto del Titolare, sulla base di specifiche istruzioni contrattuali e nel rispetto della normativa vigente. Eventuali dati raccolti tramite cookie potranno essere utilizzati esclusivamente in forma aggregata e anonima per finalità statistiche. Salvo quanto sopra indicato, i dati personali non sono oggetto di diffusione né comunicazione a terzi.

5. Conservazione dei dati personali

I dati personali sono conservati presso infrastrutture informatiche e sistemi cloud forniti da soggetti terzi nominati Responsabili del trattamento ai sensi dell’art. 28 del Regolamento (UE) 2016/679, che garantiscono adeguati standard di sicurezza e protezione dei dati.

I sistemi di conservazione sono localizzati nell’Unione Europea o, ove necessario, in Paesi che garantiscono adeguate tutele ai sensi degli artt. 44–49 del Regolamento (UE) 2016/679

Qualora, per esigenze tecniche o operative connesse all’utilizzo di servizi cloud o strumenti digitali, si rendessero necessari trasferimenti di dati verso Paesi situati al di fuori dello Spazio Economico Europeo, tali trasferimenti avverranno esclusivamente nel rispetto degli articoli 44–49 del Regolamento (UE) 2016/679 e mediante l’adozione di adeguate garanzie (quali decisioni di adeguatezza della Commissione Europea o Clausole Contrattuali Standard).

I dati personali trattati per finalità contrattuali e di erogazione dei servizi sono conservati per tutta la durata del rapporto con l’utente e, successivamente, per il tempo necessario all’adempimento degli obblighi di legge o entro i termini di prescrizione previsti dalla normativa vigente per la tutela dei diritti del Titolare.

I dati trattati sulla base del consenso (es. comunicazioni promozionali o profilazione, ove attivate) sono conservati fino alla revoca del consenso o alla richiesta di cancellazione.

6. I tuoi diritti

Ai sensi degli articoli 15–22 del Regolamento (UE) 2016/679, hai il diritto di esercitare in qualsiasi momento, nei limiti e alle condizioni previste dalla normativa vigente, i seguenti diritti:

a) di ottenere la conferma dell’esistenza o meno di dati personali che ti riguardano e di ricevere informazioni in merito alle finalità del trattamento, alle categorie di dati trattati, al periodo di conservazione e alle categorie di destinatari cui i dati possono essere comunicati (diritto di accesso);

b) di ottenere la rettifica o l’aggiornamento dei dati personali inesatti o incompleti (diritto di rettifica);

c) di ottenere la cancellazione dei dati personali nei casi previsti dall’art. 17 del Regolamento, fatto salvo il trattamento necessario per l’adempimento di obblighi di legge o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria (diritto alla cancellazione);

d) di ottenere la limitazione del trattamento nei casi previsti dall’art. 18 del Regolamento (diritto di limitazione);

e) di opporti, in tutto o in parte, al trattamento dei dati personali effettuato per legittimo interesse del Titolare o per finalità di marketing diretto (diritto di opposizione);

f) di ricevere i dati personali forniti al Titolare in un formato strutturato e di uso comune (diritto alla portabilità);

g) di revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca;

h) di proporre reclamo all’Autorità Garante per la protezione dei dati personali qualora ritieni che il trattamento violi la normativa applicabile.

I diritti possono essere esercitati inviando una richiesta all’indirizzo e-mail info@gruppoacademy.com.
Il Titolare fornirà riscontro entro 30 giorni dal ricevimento della richiesta, salvo proroga nei casi previsti dalla legge.

Qualora le richieste risultino manifestamente infondate, eccessive o ripetitive, il Titolare potrà rifiutare di darvi seguito o richiedere un contributo spese, ai sensi dell’art. 12, par. 5 del Regolamento.

7. Abbonamento e Acquisti singoli: Raccolta e Utilizzo dei Dati Personali.

Al momento della registrazione per l’abbonamento a Gruppo Academy, raccogliamo una serie di informazioni personali per offrirti un servizio completo e personalizzato. Queste informazioni includono il tuo nome, indirizzo email, numero di telefono e informazioni di pagamento come i dettagli della carta di credito o altri metodi di pagamento che scegli di utilizzare.

Utilizziamo queste informazioni per gestire il tuo account, elaborare i pagamenti e fornirti accesso ai nostri contenuti educativi.

7a. Durata e Rinnovo dell’Abbonamento

L’abbonamento a Gruppo Academy non prevede alcun periodo minimo obbligatorio di permanenza. L’utente può scegliere tra i piani di abbonamento disponibili sulla piattaforma, secondo i prezzi e le condizioni indicate al momento della sottoscrizione. L’abbonamento si rinnova automaticamente secondo la periodicità prevista dal piano scelto, salvo disattivazione da parte dell’utente prima del successivo rinnovo.

L’utente può richiedere la disattivazione dell’abbonamento in qualsiasi momento, senza penali e senza vincoli di durata minima.

7b. Disattivazione dell’Abbonamento

L’utente può disattivare il proprio abbonamento a Gruppo Academy in qualsiasi momento, senza dover rispettare un periodo minimo di permanenza. Per richiedere la disattivazione è possibile inviare un’e-mail a info@gruppoacademy.com, indicando nell’oggetto:

“Disattivazione abbonamento – Nome e Cognome”

La richiesta di disattivazione impedirà i successivi rinnovi automatici dell’abbonamento. Alla scadenza, l’accesso ai contenuti e ai servizi riservati agli abbonati verrà disattivato.

La disattivazione dell’abbonamento non comporta costi o penali. Gli importi relativi a periodi di abbonamento già corrisposti non sono rimborsabili, fatti salvi i casi espressamente previsti dalla normativa vigente e dal diritto di recesso.

7c. Politica di Rimborso e Diritto di Recesso:

Ai sensi della Direttiva 2011/83/UE sui diritti dei consumatori, recepita in Italia dal D.Lgs. 206/2005 (Codice del Consumo, art. 52 e seguenti, in particolare art. 59, comma 1, lett. o), l’utente ha il diritto di recesso entro 14 giorni dall’acquisto dei contenuti digitali non forniti su supporto materiale. Tuttavia, tale diritto decade nel momento in cui il consumatore inizia il download o l’accesso ai contenuti, previa accettazione esplicita della perdita del diritto di recesso.

Se non hai ancora effettuato l’accesso o il download, puoi esercitare il recesso entro 14 giorni e ricevere il rimborso.
Se hai già avviato il download o l’accesso, il diritto di recesso non sarà più esercitabile, indipendentemente dalla percentuale di contenuti fruiti.

Questa regola è valida in tutta l’Unione Europea e garantisce uniformità di tutela dei consumatori nel mercato digitale.

7d. Sicurezza dei Dati:

La sicurezza dei tuoi dati personali è una nostra priorità. Adottiamo misure di sicurezza tecniche e organizzative per proteggere i tuoi dati da accessi non autorizzati, perdite o modifiche involontarie. Utilizziamo protocolli di crittografia per proteggere le informazioni sensibili durante la trasmissione e limitiamo l’accesso ai tuoi dati solo al personale autorizzato.

8. Cookies

Gruppo Academy ™️ utilizza esclusivamente cookie tecnici e, ove presenti, cookie analitici anonimizzati utilizzati in forma aggregata per finalità statistiche.

Per maggiori informazioni ti invitiamo a visitare la Cookie Policy di Gruppo Academy ™️ .

9. Il titolare del trattamento

Il Titolare del trattamento è Gruppo Academy, con sede legale in Sharjah.

Ai sensi dell’art. 27 del Regolamento (UE) 2016/679, il Titolare ha designato quale rappresentante nell’Unione Europea: Sapientia

Per qualsiasi richiesta relativa al trattamento dei dati personali o per l’esercizio dei diritti previsti dal Regolamento è possibile contattare il Titolare all’indirizzo: info@gruppoacademy.com

10. Modifiche alla presente Informativa

La presente Informativa Privacy potrà essere soggetta ad aggiornamenti o modifiche nel tempo, anche in considerazione di variazioni normative, organizzative o tecnologiche.

Eventuali modifiche saranno pubblicate su questa pagina. Si invita pertanto l’utente a consultare periodicamente l’Informativa.