Informativa sulla privacy
Sito web: https://ecospheraacademy.net
Ultimo aggiornamento: 25 agosto 2026
1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti attraverso il sito ecospheraacademy.net, le richieste di informazioni, la gestione degli account, le iscrizioni e gli acquisti dei corsi è:
Ecosphera S.r.l.
Via Malogno, 2
25036 – Palazzolo sull'Oglio (BS), Italia
P. IVA e C.F. 02008360980
E-mail: info@ecosphera.net
Telefono: 030 7402007
Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare utilizzando i recapiti sopra indicati.
2. Ambito di applicazione
La presente informativa riguarda i dati personali trattati attraverso:
la navigazione sul sito;
il catalogo e il calendario dei corsi;
i moduli di contatto e di richiesta informazioni;
la creazione e la gestione dell'account, se disponibile;
il carrello, la prenotazione e l'acquisto dei corsi;
l'organizzazione e l'erogazione dei corsi online, in videoconferenza, in modalità e-learning o in presenza;
la gestione di iscrizioni, partecipanti, pagamenti, fatturazione e attestati;
le richieste relative alla formazione finanziata;
l'invio di comunicazioni operative e, previo consenso, di comunicazioni promozionali.
La presente informativa non si applica ai siti web o ai servizi di soggetti terzi eventualmente raggiungibili tramite collegamenti presenti sul sito. Per tali servizi si applicano le informative dei rispettivi titolari.
3. Tipologie di dati trattati
3.1 Dati di navigazione
Durante il normale funzionamento del sito possono essere raccolti dati tecnici, tra cui:
indirizzo IP e identificativi tecnici della connessione;
informazioni sul browser, sul dispositivo e sul sistema operativo;
data e ora di accesso;
pagine visitate, percorso di navigazione e operazioni effettuate;
dati relativi a errori, sicurezza e funzionamento del sito.
Questi dati sono normalmente acquisiti dai sistemi informatici e dai servizi tecnici utilizzati per il funzionamento del sito.
3.2 Dati forniti dall'interessato
Quando l'utente compila un modulo, richiede informazioni o contatta Ecosphera Academy, possono essere trattati:
nome e cognome;
indirizzo e-mail;
numero di telefono, se fornito;
azienda, ruolo e altri dati professionali;
corso o servizio di interesse;
contenuto della richiesta e ogni altra informazione inserita volontariamente.
3.3 Dati relativi ad account, iscrizioni e acquisti
Per gestire un account, una prenotazione o un acquisto possono essere trattati:
credenziali e dati dell'account;
dati dell'acquirente e del partecipante;
azienda di appartenenza e ruolo professionale;
corso, edizione, modalità e data di partecipazione;
dati relativi all'ordine, al prezzo e allo stato del pagamento;
dati necessari all'emissione della fattura e agli adempimenti fiscali;
dati relativi alla partecipazione, alle verifiche e al rilascio dell'attestato, quando previsti dallo specifico corso o dalla normativa applicabile.
Ecosphera S.r.l. non richiede né intende raccogliere dati appartenenti a categorie particolari ai sensi dell'articolo 9 del GDPR, come dati sanitari, biometrici, relativi all'origine razziale o etnica, alle convinzioni religiose o all'appartenenza sindacale. L'utente è invitato a non inserire tali informazioni nei moduli o nelle comunicazioni, salvo che ciò sia indispensabile e previamente concordato con Ecosphera S.r.l.
3.4 Dati relativi alle comunicazioni commerciali
Se l'utente presta il consenso a ricevere comunicazioni promozionali, possono essere trattati l'indirizzo e-mail e le informazioni relative alle preferenze espresse, all'iscrizione e alla revoca del consenso.
4. Finalità e basi giuridiche del trattamento
I dati personali sono trattati per le finalità indicate di seguito.
Consentire la navigazione, garantire il funzionamento tecnico del sito, prevenire abusi e gestire la sicurezza informatica
Rispondere alle richieste inviate tramite modulo, e-mail o telefono
Creare e gestire l'account, il carrello, la prenotazione e l'iscrizione ai corsi
Erogare i corsi online, in videoconferenza, in modalità e-learning o in presenza
Gestire pagamenti, fatture, contabilità e adempimenti fiscali
Gestire presenze, verifiche, attestati e documentazione richiesta da norme, enti finanziatori o organismi competenti, quando applicabile
Gestire richieste relative a bandi, fondi interprofessionali, voucher e formazione finanziata
Inviare newsletter e comunicazioni promozionali su corsi, servizi e iniziative di Ecosphera Academy
Utilizzare strumenti analytics non tecnici o altri strumenti di tracciamento non necessari
Accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale
Il conferimento del consenso per le comunicazioni promozionali e per i cookie non necessari è facoltativo. Il mancato consenso non impedisce di navigare sul sito, chiedere informazioni o acquistare i corsi.
5. Modalità del trattamento e misure di sicurezza
Il trattamento è effettuato con strumenti elettronici e, ove necessario, con modalità cartacee, secondo principi di correttezza, liceità, trasparenza, minimizzazione, esattezza, limitazione della conservazione e integrità dei dati.
Ecosphera S.r.l. adotta misure tecniche e organizzative adeguate alla natura dei dati e ai rischi del trattamento, tra cui, ove applicabile:
controllo degli accessi ai sistemi e agli account;
gestione differenziata delle autorizzazioni;
protezione delle comunicazioni e dei sistemi;
procedure di backup, ripristino e gestione degli incidenti;
formazione e istruzioni alle persone autorizzate al trattamento;
verifica dei fornitori che trattano dati per conto del Titolare.
Nessun sistema collegato a Internet può garantire sicurezza assoluta. In caso di incidente rilevante, Ecosphera S.r.l. agirà secondo gli obblighi previsti dalla normativa applicabile.
6. Destinatari dei dati
I dati possono essere comunicati, nei limiti necessari alle finalità indicate, alle seguenti categorie di destinatari:
persone autorizzate e collaboratori di Ecosphera S.r.l.;
docenti, formatori e soggetti coinvolti nell'organizzazione o nell'erogazione dei corsi;
fornitori di servizi informatici, hosting, piattaforma, gestione del sito, carrello e account;
Squarespace, quale fornitore della piattaforma tecnologica utilizzata per il sito e per le funzionalità di carrello, account e pagamento, secondo la configurazione effettivamente attiva;
fornitori dei servizi di pagamento con carta integrati o messi a disposizione tramite Squarespace;
consulenti amministrativi, contabili, fiscali e legali;
fornitori di servizi e-mail, assistenza tecnica e gestione delle comunicazioni;
Google Analytics e/o Google Tag Manager, esclusivamente se effettivamente installati e attivati secondo la configurazione del sito e le preferenze espresse dall'utente;
enti pubblici, enti finanziatori, fondi interprofessionali, organismi di certificazione o altri soggetti ai quali la comunicazione sia necessaria per obblighi di legge o per la gestione della formazione finanziata;
autorità giudiziarie, amministrative o di pubblica sicurezza, quando richiesto dalla legge.
I soggetti che trattano dati per conto di Ecosphera S.r.l. sono nominati responsabili del trattamento quando previsto dall'articolo 28 del GDPR. Alcuni fornitori possono agire come autonomi titolari del trattamento; in tal caso si applicano anche le loro rispettive informative.
7. Pagamenti
Il pagamento con carta è gestito tramite Squarespace e i relativi fornitori di pagamento integrati nel servizio. I dati completi della carta, quali il numero completo, il codice di sicurezza e la data di scadenza, non sono normalmente trattati direttamente da Ecosphera S.r.l., ma dal prestatore del servizio di pagamento secondo la propria informativa e le proprie misure di sicurezza.
Ecosphera S.r.l. riceve e conserva le informazioni necessarie a verificare e contabilizzare la transazione, come l'esito del pagamento, l'importo, la data, il riferimento dell'ordine e i dati di fatturazione.
Prima della pubblicazione deve essere verificato il nome esatto del prestatore di pagamento mostrato nella pagina di checkout e deve essere indicato, se diverso da Squarespace, nella documentazione privacy del sito.
8. Trasferimenti verso Paesi extra SEE
Alcuni fornitori tecnologici, di pagamento, analytics o comunicazione possono trattare dati personali in Paesi al di fuori dello Spazio Economico Europeo.
Quando un trasferimento extra SEE è effettuato, Ecosphera S.r.l. verifica che ricorra una delle condizioni previste dal GDPR, come una decisione di adeguatezza della Commissione europea o l'adozione di garanzie appropriate, incluse le clausole contrattuali standard, ove applicabili.
Per informazioni specifiche sui trasferimenti effettuati dai singoli fornitori si rinvia alle loro informative privacy e ai relativi documenti contrattuali. L'elenco dei fornitori effettivamente utilizzati deve essere verificato e aggiornato da Ecosphera S.r.l. prima della pubblicazione.
9. Periodi di conservazione
I dati sono conservati per il tempo necessario a raggiungere le finalità per cui sono stati raccolti e, successivamente, per il periodo richiesto da obblighi di legge o necessario a tutelare i diritti del Titolare.
Salvo esigenze specifiche, si applicano i seguenti criteri:
dati delle richieste di informazioni: fino a 24 mesi dalla chiusura della richiesta o dall'ultima comunicazione, salvo che sia necessario conservarli più a lungo per gestire un rapporto contrattuale o una controversia;
dati dell'account: fino alla chiusura dell'account o alla richiesta di cancellazione, fatti salvi i dati che devono essere conservati per legge;
dati di iscrizione, acquisto, fatturazione e contabilità: per il periodo necessario all'esecuzione del rapporto e, successivamente, per il periodo previsto dalla normativa civilistica, fiscale e contabile, normalmente fino a 10 anni;
dati relativi a partecipazione, verifiche e attestati: per il periodo previsto dalla normativa applicabile, dalle regole del corso, dagli obblighi di accreditamento o dagli eventuali enti finanziatori; in assenza di un termine specifico, per il periodo necessario a documentare l'erogazione della formazione e a tutelare i diritti del Titolare;
dati utilizzati per comunicazioni promozionali: fino alla revoca del consenso e, comunque, secondo un riesame periodico; in assenza di interazione, il consenso dovrebbe essere riesaminato entro 24 mesi;
registrazioni del consenso cookie e marketing: per il tempo necessario a dimostrare la validità della scelta espressa e a gestire eventuali contestazioni;
log e dati tecnici di sicurezza: per il periodo necessario alla sicurezza, al funzionamento e alla manutenzione del sito, normalmente non oltre 12 mesi, salvo incidenti o obblighi di legge.
Al termine dei periodi applicabili, i dati sono cancellati, anonimizzati o resi non più direttamente riconducibili all'interessato.
10. Cookie e altri strumenti di tracciamento
Il sito può utilizzare:
cookie tecnici e strumenti necessari al funzionamento, alla sicurezza, alla gestione della sessione, del carrello, dell'account e delle preferenze;
cookie o strumenti analytics, se attivati, per comprendere l'utilizzo del sito e migliorarne i contenuti;
eventuali strumenti di marketing o profilazione, solo se effettivamente installati e previo consenso, quando richiesto.
I cookie tecnici necessari possono essere utilizzati senza consenso, fornendo l'informativa prevista dalla normativa. I cookie analytics non tecnici e gli altri strumenti di tracciamento soggetti a consenso devono essere bloccati prima della scelta dell'utente.
11. Comunicazioni promozionali
Ecosphera S.r.l. può inviare newsletter e comunicazioni commerciali relative a corsi, eventi, servizi e iniziative di Ecosphera Academy solo quando dispone di una base giuridica valida, normalmente il consenso dell'interessato.
Il consenso al marketing è facoltativo e separato dalla richiesta di informazioni, dall'iscrizione ai corsi e dall'acquisto.
L'interessato può revocare il consenso in qualsiasi momento:
utilizzando il collegamento di disiscrizione presente nelle comunicazioni;
scrivendo a info@ecosphera.net;
esercitando il diritto di opposizione al trattamento per finalità di marketing.
La revoca non pregiudica la liceità del trattamento svolto prima della revoca.
12. Trattamenti esclusi o soggetti a informativa aggiuntiva
La presente informativa non autorizza automaticamente:
la registrazione audio o video delle lezioni;
la pubblicazione di immagini o testimonianze dei partecipanti;
la raccolta di dati sanitari o di altri dati particolari;
l'utilizzo di sistemi di riconoscimento facciale o di valutazione biometrica;
l'uso dei dati dei partecipanti per finalità diverse da quelle indicate.
Se un corso prevede registrazioni, immagini, testimonianze, raccolta di esigenze di accessibilità o altri trattamenti ulteriori, Ecosphera S.r.l. fornirà una specifica informativa e, quando necessario, raccoglierà un consenso separato prima del trattamento.
13. Processi decisionali automatizzati e profilazione
Ecosphera S.r.l. non utilizza i dati raccolti tramite il sito per adottare decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o effetti analogamente significativi sull'interessato.
Gli strumenti analytics eventualmente utilizzati non sono impiegati per valutare l'idoneità dell'utente a partecipare ai corsi o per prendere decisioni individuali su di lui.
14. Diritti dell'interessato
L'interessato può esercitare, nei casi previsti dal GDPR, i seguenti diritti:
ottenere conferma che sia o meno in corso un trattamento di dati personali;
ottenere l'accesso ai dati e alle informazioni previste dall'articolo 15 del GDPR;
chiedere la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
chiedere la cancellazione dei dati, quando ricorrono i presupposti dell'articolo 17 del GDPR;
chiedere la limitazione del trattamento;
opporsi al trattamento fondato sul legittimo interesse e, in ogni caso, al trattamento per finalità di marketing diretto;
ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, nei casi in cui si applichi il diritto alla portabilità;
revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato, nei casi previsti dalla legge.
Per esercitare i propri diritti è possibile scrivere a info@ecosphera.net, indicando nell'oggetto "Esercizio diritti privacy" e specificando la richiesta.
Il Titolare risponde, di regola, entro un mese dal ricevimento della richiesta. Il termine può essere prorogato nei casi previsti dal GDPR, dandone comunicazione all'interessato.
Per verificare l'identità del richiedente, Ecosphera S.r.l. può chiedere informazioni aggiuntive ragionevolmente necessarie.
15. Reclamo all'autorità di controllo
L'interessato che ritenga che il trattamento dei propri dati personali violi il GDPR può proporre reclamo all'autorità di controllo competente, in particolare al Garante per la protezione dei dati personali:
16. Modifiche all'informativa
Ecosphera S.r.l. può aggiornare la presente informativa per adeguarla a modifiche normative, organizzative o tecnologiche.
La versione aggiornata sarà pubblicata su questa pagina, con indicazione della data dell'ultimo aggiornamento. Quando necessario, saranno adottate ulteriori modalità di comunicazione agli interessati.