Privacy Policy

Ultimo aggiornamento: 10/10/2026

Questa informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e descrive come vengono trattati i dati personali di chi visita il sito hielearning.it, invia una richiesta di contatto, acquista un corso o accede alla piattaforma didattica lms.hielearning.it.

1. Titolare del trattamento

Il titolare del trattamento è Ing. Alessio Francesco Sanavio, con sede in Corso di Porta Nuova, 15 - 20121 Milano, P.IVA 04464310962, C.F. SNVLSF77H24F205I, PEC [email protected]. Per qualsiasi richiesta puoi scrivere alla PEC indicata oppure usare il modulo di contatto.

Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti previsti dall'art. 37 del GDPR.

2. Quali dati trattiamo

A seconda di come utilizzi i nostri servizi, trattiamo le seguenti categorie di dati.

  • Dati di navigazione e di sicurezza: indirizzo IP, tipo di browser e dispositivo, data e ora della richiesta, pagine visitate. Sono generati automaticamente dal server e dai servizi di protezione del sito (firewall applicativo e verifica antibot).
  • Richieste di contatto: nome, indirizzo email, telefono, azienda e testo del messaggio che inserisci nel modulo, oltre all'esito della verifica antispam.
  • Acquisto di un corso: indirizzo email, dati dell'ordine ed esito del pagamento. I dati della carta di pagamento non transitano mai dai nostri sistemi: il pagamento avviene sulle pagine sicure del fornitore Stripe, che opera come autonomo titolare per gli aspetti antifrode e come responsabile per l'esecuzione dell'incasso.
  • Dati fiscali per ricevuta o fattura: nome, cognome, codice fiscale, indirizzo; per gli acquisti aziendali ragione sociale, partita IVA, codice destinatario SDI o PEC.
  • Account e dati del corsista sulla piattaforma: credenziali di accesso e i dati anagrafici necessari all'emissione dell'attestato (nome, cognome, data e luogo di nascita, codice fiscale).
  • Dati di fruizione del corso: avanzamento delle lezioni, risposte ai quiz, esiti e attestati conseguiti.
  • Dati di tracciamento della fruizione: eventi di riproduzione dei video (avvio, pausa, avanzamento, completamento) registrati con data, ora, indirizzo IP e browser. Servono a documentare l'effettiva partecipazione e a dare valore probatorio all'attestato.
  • Interazioni con il tutor AI: il testo delle domande che poni all'assistente del corso e delle risposte ricevute, quando la funzione è attiva.
  • Registro delle attività amministrative: le operazioni compiute sulla piattaforma dagli utenti con ruoli di amministrazione, con IP e orario.

3. Finalità e basi giuridiche

  • Rispondere alle tue richieste di informazioni o preventivi — esecuzione di misure precontrattuali su tua richiesta e tuo consenso (art. 6.1.b e 6.1.a GDPR).
  • Vendere ed erogare il corso: creazione dell'account, accesso alle lezioni, correzione dei quiz, rilascio dell'attestato e assistenza — esecuzione del contratto (art. 6.1.b).
  • Emettere ricevuta o fattura e adempiere agli obblighi contabili e fiscali — obbligo legale (art. 6.1.c).
  • Documentare la corretta erogazione della formazione tramite i dati di tracciamento, anche a fronte di verifiche e contestazioni — obbligo legale e legittimo interesse a poter dimostrare la validità dell'attestato rilasciato (art. 6.1.c e 6.1.f).
  • Garantire la sicurezza del sito e della piattaforma: protezione da attacchi, abusi, spam e accessi non autorizzati — legittimo interesse (art. 6.1.f).
  • Fornire il tutor AI come funzionalità didattica del corso — esecuzione del contratto (art. 6.1.b).
  • Misurare il traffico del sito con strumenti statistici che utilizzano cookie non essenziali — soltanto previo tuo consenso (art. 6.1.a). Vedi la Cookie Policy.

4. Per quanto tempo conserviamo i dati

  • Richieste di contatto: 24 mesi dall'ultima interazione.
  • Dati contrattuali, fiscali e contabili: 10 anni, come previsto dall'art. 2220 del Codice civile e dalla normativa fiscale.
  • Dati di fruizione e di tracciamento, attestati: 10 anni, per garantire nel tempo la verificabilità dell'attestato.
  • Account sulla piattaforma: per tutta la durata del rapporto e finché conservi l'accesso ai corsi acquistati.
  • Conversazioni con il tutor AI: per la durata dell'iscrizione al corso, anche per il controllo dei costi e degli abusi del servizio.
  • Registro delle attività amministrative: 180 giorni.
  • Statistiche aggregate: conservate senza limiti di tempo in forma anonima, poiché non più riferibili a una persona identificabile.

5. A chi comunichiamo i dati

I tuoi dati non vengono venduti né ceduti a terzi per finalità di marketing. Possono essere trattati, per nostro conto e su nostre istruzioni, dai fornitori che rendono possibile il servizio:

  • Fornitore di hosting e di infrastruttura su cui risiedono il sito, la piattaforma didattica e i backup (server situati nell'Unione europea).
  • Cloudflare — rete di distribuzione dei contenuti, protezione da attacchi e verifica antibot dei moduli.
  • Stripe — gestione dei pagamenti online.
  • Fornitore del servizio di posta utilizzato per inviare le comunicazioni di servizio (conferme d'ordine, credenziali, notifiche del corso).
  • Fornitore del modello di intelligenza artificiale che alimenta il tutor del corso, a cui viene inviato il testo delle domande poste.
  • Professionisti e consulenti (in particolare per adempimenti contabili e fiscali) e autorità, quando la comunicazione è imposta dalla legge.

6. Trasferimenti fuori dall'Unione europea

Alcuni dei fornitori indicati possono trattare dati al di fuori dello Spazio economico europeo. In particolare, le domande poste al tutor AI vengono elaborate da un fornitore situato in un paese terzo: al servizio non vengono inviati i tuoi dati identificativi, ma il testo che scrivi potrebbe contenerne. Quando un trasferimento avviene verso un paese privo di decisione di adeguatezza, esso è fondato sulle garanzie previste dal Capo V del GDPR, in particolare sulle clausole contrattuali standard adottate dalla Commissione europea. Puoi chiederci l'elenco aggiornato dei fornitori e copia delle garanzie applicate scrivendo alla PEC del titolare.

7. Natura del conferimento

Il conferimento dei dati del modulo di contatto è libero: senza di essi, però, non possiamo rispondere alla tua richiesta. Il conferimento dei dati necessari all'acquisto, alla fatturazione e all'emissione dell'attestato è invece obbligatorio: in loro assenza non è possibile concludere il contratto né rilasciare un attestato valido.

8. Processi decisionali automatizzati

Non effettuiamo profilazione né adottiamo decisioni interamente automatizzate che producano effetti giuridici sulla tua persona. La correzione automatica dei quiz avviene secondo criteri predefiniti e il suo esito è sempre verificabile e contestabile contattandoci.

9. I tuoi diritti

Ai sensi degli artt. 15-22 del GDPR hai diritto di:

  • accedere ai tuoi dati personali e ottenerne copia;
  • rettificare dati inesatti o incompleti;
  • ottenere la cancellazione dei dati ("diritto all'oblio"), nei limiti degli obblighi di legge che ci impongono di conservarli;
  • limitare il trattamento;
  • ricevere i dati in formato strutturato e trasmetterli ad altro titolare (portabilità);
  • opporti al trattamento fondato sul legittimo interesse;
  • revocare in ogni momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare questi diritti scrivi alla PEC del titolare oppure usa il modulo di contatto: ti risponderemo entro un mese. Se ritieni che il trattamento violi la normativa, hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o all'autorità di controllo dello Stato in cui risiedi.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita, alterazione o divulgazione: connessioni cifrate (HTTPS), controllo degli accessi con profilazione dei ruoli, protezione perimetrale contro attacchi automatizzati, backup periodici cifrati e conservazione delle credenziali in forma non reversibile.

11. Cookie

Il sito utilizza cookie tecnici necessari al funzionamento e, solo con il tuo consenso, cookie di misurazione statistica. L'elenco completo, la durata e le modalità per modificare o revocare la scelta sono descritti nella Cookie Policy.

12. Modifiche a questa informativa

Possiamo aggiornare questa informativa per adeguarla a modifiche dei servizi o della normativa. La versione aggiornata viene pubblicata su questa pagina con la relativa data di aggiornamento.