Titolare del trattamento e contatti
Il titolare del trattamento dei dati raccolti tramite il portale corsi è Devamed S.r.l.. Per richieste sul trattamento dei dati personali o sull’iscrizione è possibile scrivere a amministrazione@devamed.it.
Devamed S.r.l.Via Gorizia 1
35010 Vigonza (PD), Italia
P. IVA IT04329390712
Qualora il titolare nomini un Responsabile della Protezione dei Dati (RPD/DPO), i relativi recapiti saranno pubblicati o comunicati con un aggiornamento di questa informativa.
Categorie di dati trattati
Per l’iscrizione vengono trattati i dati necessari a identificare il partecipante e a gestire la pratica:
- dati identificativi e di contatto: nome, cognome, e-mail e, se indicato, telefono;
- dati amministrativi e fiscali: intestatario, indirizzo, codice fiscale o partita IVA, PEC o codice destinatario SDI, quando necessari alla gestione della documentazione fiscale;
- dati relativi alla pratica: corso selezionato, importo, aliquota IVA, stato dell’iscrizione e stato del pagamento;
- dati professionali pertinenti alla partecipazione: professione o profilo, specializzazione, area di attività o percorso formativo e, soltanto quando viene richiesta l’attestazione ECM, disciplina dichiarata;
- dati tecnici strettamente necessari alla sicurezza e al funzionamento del portale, come log tecnici e identificativi di sessione.
Devamed non raccoglie né memorizza in questo portale i dati completi della carta o altri dati di autenticazione del pagamento: tali dati vengono immessi direttamente nell’ambiente Stripe.
Finalità del trattamento e basi giuridiche
Iscrizione, pagamento e partecipazione
I dati sono trattati per ricevere e gestire la richiesta di iscrizione, predisporre il checkout, verificare l’esito del pagamento, organizzare la partecipazione e fornire assistenza. La base giuridica è l’esecuzione di misure precontrattuali o di un contratto richieste dall’interessato ai sensi dell’art. 6, par. 1, lett. b) GDPR.
Gestione formativa e profilo professionale
Professione e relativo ambito vengono trattati per verificare la coerenza della partecipazione con i destinatari del corso, organizzare l’attività formativa e, quando richiesto, gestire gli adempimenti ECM. Non vengono usati per profilazione commerciale, ranking individuali o decisioni esclusivamente automatizzate. La base giuridica è l’esecuzione di misure precontrattuali o del contratto richieste dall’interessato.
Adempimenti amministrativi, fiscali e contabili
I dati fiscali sono trattati per predisporre la documentazione fiscale, gestire la contabilità e adempiere agli obblighi di legge. La base giuridica è l’adempimento di un obbligo legale ai sensi dell’art. 6, par. 1, lett. c) GDPR.
Sicurezza, prevenzione abusi e tutela del servizio
Devamed può trattare dati tecnici e informazioni sulla pratica per prevenire duplicazioni, frodi, accessi non autorizzati e per difendere un diritto. La base giuridica è il legittimo interesse del titolare ai sensi dell’art. 6, par. 1, lett. f) GDPR, valutato nel rispetto dei diritti e delle libertà degli interessati.
Comunicazioni promozionali
I dati raccolti per l’iscrizione non vengono usati per comunicazioni promozionali non richieste. Eventuali finalità ulteriori richiedono una informativa e, quando necessario, un consenso separato.
La dichiarazione resa nel modulo attesta la presa visione dell’informativa; non sostituisce le basi giuridiche applicabili al singolo trattamento.
Destinatari, responsabili e trasferimenti
I dati possono essere trattati dal personale Devamed autorizzato e da fornitori che supportano il funzionamento del portale, le comunicazioni e gli adempimenti amministrativi, nominati responsabili del trattamento quando applicabile.
Il pagamento online è elaborato tramite Stripe. Stripe tratta i dati di pagamento secondo la propria informativa e le proprie condizioni, consultabili sul sito del provider. Consulta la privacy policy Stripe per le informazioni sul trattamento dei dati nel relativo servizio.
I dati non sono ceduti a terzi per finalità di vendita o profilazione commerciale non dichiarate. Qualora un fornitore comporti trasferimenti al di fuori dello Spazio Economico Europeo, Devamed applicherà o richiederà le garanzie previste dalla normativa applicabile.
Tempi di conservazione
I dati dell’iscrizione, inclusi i dati professionali dichiarati, sono conservati per il tempo necessario a gestire il corso, l’assistenza, gli eventuali adempimenti ECM e le verifiche amministrative collegate. I dati e i documenti necessari agli obblighi fiscali e contabili sono conservati per il periodo previsto dalla normativa applicabile.
I dati tecnici di sicurezza sono conservati per un periodo proporzionato alla finalità di prevenzione e gestione degli incidenti. Al termine dei periodi applicabili, i dati sono cancellati, anonimizzati o archiviati con misure idonee quando sussiste un obbligo di legge o la necessità di tutela di un diritto.
Diritti dell’interessato e reclami
Nei casi e nei limiti previsti dal GDPR, è possibile chiedere accesso, rettifica, cancellazione, limitazione, portabilità o opposizione al trattamento scrivendo a amministrazione@devamed.it. Se il trattamento si basa sul consenso, il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento svolto prima della revoca.
Resta salvo il diritto di proporre reclamo all’autorità di controllo competente, in Italia il Garante per la protezione dei dati personali.
Aggiornamenti dell’informativa
Devamed può aggiornare questa informativa quando cambiano il servizio, le categorie di dati, i fornitori o gli obblighi normativi. La versione pubblicata sul portale indica la data dell’ultimo aggiornamento.