Privacy Policy

SegnaVerso è il servizio di formazione di CREI — Cooperativa Sociale di Interpretariato, Ricerca e Formazione LIS. SegnaVerso non è un soggetto giuridico autonomo: il titolare del trattamento dei dati raccolti tramite segnaverso.it è in ogni caso CREI.

1. Titolare del trattamento

CREI — Cooperativa Sociale di Interpretariato, Ricerca e Formazione LIS
Via Costanzo Casana 65, 00121 Roma (RM)
P.IVA e C.F. 10853451002 · REA RM-1260000
PEC: cooperativacrei@legalmail.it
Contatto del servizio SegnaVerso: info@segnaverso.it

2. Responsabile della Protezione dei Dati (DPO)

Il Titolare ha designato un Responsabile della Protezione dei Dati, contattabile per ogni questione relativa al trattamento dei dati personali all'indirizzo info@segnaverso.it o via PEC all'indirizzo del Titolare, indicando in oggetto «Attenzione DPO».

3. Dati trattati, finalità, base giuridica e conservazione

3.1 Navigazione del sito

Dati di navigazione (indirizzo IP, tipo di browser e dispositivo, pagine visitate, log tecnici del server) raccolti automaticamente per consentire l'erogazione del sito e la sicurezza dell'infrastruttura.

• Base giuridica: legittimo interesse del Titolare alla sicurezza del servizio (art. 6.1.f).
• Conservazione: log tecnici fino a 12 mesi.

3.2 Richieste di contatto e informazioni sui corsi

Nome, email, eventuale telefono e contenuto del messaggio inviati tramite il modulo di contatto o via WhatsApp.

• Base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b).
• Conservazione: 24 mesi dall'ultimo contatto.

3.3 Registrazione e gestione dell'account

Indirizzo email, password (conservata esclusivamente in forma cifrata tramite funzione di hash, non conoscibile dal Titolare), eventuali dati di profilo forniti dall'utente, data di creazione e di ultimo accesso all'account.

• Base giuridica: esecuzione del contratto di servizio richiesto dall'utente (art. 6.1.b).
• Conservazione: per tutta la durata dell'account; in caso di cancellazione, i dati sono rimossi entro 30 giorni salvo obblighi di legge.

3.4 Acquisto di corsi

Dati dell'ordine (corso acquistato, importo, data e ora, accettazione delle condizioni generali, eventuale rinuncia espressa al diritto di recesso), dati di fatturazione e riferimenti del pagamento (identificativo della transazione, esito, ultime cifre e circuito dello strumento, quando comunicati dal fornitore).

I dati completi della carta di pagamento sono trattati direttamente dal fornitore di servizi di pagamento: non transitano attraverso segnaverso.it e non sono conservati da CREI.

• Base giuridica: esecuzione del contratto (art. 6.1.b) e obblighi legali fiscali e contabili (art. 6.1.c).
• Conservazione: 10 anni per i documenti contabili e fiscali; la prova dell'accettazione delle condizioni e della rinuncia al recesso è conservata per il periodo di prescrizione ordinaria.

3.5 Tracciamento dell'avanzamento didattico

Moduli visualizzati e completati, data di completamento e punto di ripresa della visione (posizione in secondi), necessari per erogare il corso, consentire la ripresa e attestare la fruizione.

• Base giuridica: esecuzione del contratto (art. 6.1.b).
• Conservazione: per la durata dell'accesso al corso e per 24 mesi successivi, a fini di attestazione della fruizione.

3.6 Registrazione audio e video delle lezioni online

Le lezioni dei corsi online in diretta sono registrate per consentirne la revisione da parte delle persone iscritte alla stessa classe. Trattandosi di lingua dei segni, la registrazione comprende necessariamente immagine, voce ed espressione corporea e manuale di chi partecipa con la telecamera attiva, oltre al nome visualizzato e agli orari di ingresso e uscita dall'aula virtuale.

• Base giuridica: esecuzione del contratto (art. 6.1.b). La registrazione è parte del servizio dichiarata nelle Condizioni Generali di Vendita e non è oggetto di consenso: chi non desidera essere ripresə può partecipare con la telecamera spenta, senza alcuna conseguenza sulla partecipazione.
• Conservazione: 24 mesi dalla data della lezione, poi cancellazione automatica.
• Destinatari: le sole altre persone iscritte alla stessa classe con iscrizione attiva, i docenti della classe e l'amministrazione del Titolare.
• Fornitori: Zoom Communications, Inc. per la ripresa e la diretta; Vimeo, Inc. per l'archiviazione e la riproduzione delle registrazioni.

3.7 Email di servizio

Email transazionali necessarie al rapporto (conferma registrazione, recupero password, cambio email, conferma d'ordine, comunicazioni sul corso), inviate tramite il servizio di invio email in uso dal Titolare sul dominio notify.segnaverso.it.

• Base giuridica: esecuzione del contratto (art. 6.1.b).
• Conservazione: log di invio fino a 12 mesi.

3.8 Analisi del comportamento di navigazione (Microsoft Clarity)

Microsoft Clarity è utilizzato per analizzare il comportamento di navigazione sulle pagine pubbliche del sito: registrazione delle sessioni, mappe di calore, clic, scorrimento e movimenti del puntatore. I dati trattati includono interazioni con le pagine, pagine visitate, tipo di dispositivo e browser, indirizzo IP in forma non identificativa.

Misure adottate: i campi dei moduli sono mascherati e il loro contenuto non viene registrato; l'area riservata (area personale e amministrazione) è esclusa dalla registrazione.

• Base giuridica: consenso dell'interessato (art. 6.1.a GDPR), revocabile in qualsiasi momento dal banner cookie.
• Fornitore: Microsoft Corporation, in qualità di responsabile del trattamento.
• Trasferimento extra UE: Microsoft può trattare i dati anche fuori dall'Unione Europea, sulla base delle garanzie previste dal GDPR.
• Conservazione: secondo i tempi previsti dal servizio Clarity.

4. Servizi di terze parti e destinatari dei dati

• Supabase — hosting del database, autenticazione e archiviazione dei contenuti dell'area riservata, in qualità di responsabile del trattamento.
• Zoom — erogazione delle lezioni online in diretta e ripresa audio/video delle stesse, in qualità di responsabile del trattamento. Zoom tratta nome visualizzato, indirizzo email, dati di connessione e il contenuto audio e video della lezione.
• Vimeo — i video dei corsi e le registrazioni delle lezioni online sono incorporati tramite player Vimeo. Il player può installare cookie e trattare dati di navigazione (indirizzo IP, dispositivo, eventi di riproduzione) come autonoma terza parte. Il caricamento avviene quando l'utente accede alla pagina del modulo o della lezione.
• Google reCAPTCHA — utilizzato sui moduli per distinguere le richieste umane dagli invii automatici; comporta il trattamento di dati di navigazione e interazione da parte di Google.
• Microsoft Clarity — analisi del comportamento di navigazione (session recordings, heatmaps) sulle pagine pubbliche del sito, attivato solo dopo il consenso agli strumenti analitici. I campi dei moduli sono mascherati; le aree riservate sono escluse dalla registrazione.
• Fornitore di servizi di pagamento — tratta in autonomia i dati dello strumento di pagamento come titolare del trattamento.
• Fornitore di invio email — recapito delle email transazionali, in qualità di responsabile del trattamento.

I dati possono essere comunicati a consulenti contabili e legali, e alle autorità quando previsto dalla legge. Non sono oggetto di diffusione né di vendita.

5. Trasferimenti extra UE

Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di decisioni di adeguatezza della Commissione europea o di clausole contrattuali standard, con misure supplementari ove necessario.

6. Natura del conferimento

Il conferimento dei dati necessari alla registrazione, all'acquisto e all'erogazione del corso è indispensabile: in mancanza non è possibile creare l'account né erogare il servizio. Gli altri dati sono facoltativi.

7. Processi decisionali automatizzati

Non vengono effettuate profilazioni né processi decisionali automatizzati che producano effetti giuridici sull'interessato.

8. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR l'interessato ha diritto di:

• accedere ai propri dati e ottenerne copia (art. 15);
• chiederne la rettifica (art. 16);
• chiederne la cancellazione (art. 17);
• chiedere la limitazione del trattamento (art. 18);
• ricevere i dati in formato strutturato e portabile (art. 20);
• opporsi al trattamento basato sul legittimo interesse (art. 21);
• non essere sottoposto a decisioni automatizzate (art. 22);
• revocare in ogni momento il consenso prestato, senza pregiudizio per la liceità dei trattamenti precedenti.

8.1 Come esercitare i diritti direttamente su questo sito

Chi ha un account su segnaverso.it può esercitare in autonomia, senza inviare richieste, i diritti di accesso, portabilità e cancellazione: nell'area personale, sezione «I miei dati».

• Accesso e portabilità (artt. 15 e 20): la sezione mostra a schermo tutti i dati personali presenti nei nostri archivi (account, dati fiscali, ordini e pagamenti, rate, iscrizioni, avanzamento dei moduli, tentativi ed esiti dei test, attestati, codici sconto, registro delle email inviate, ruoli applicativi) e consente di scaricarne una copia in formato JSON strutturato e in un riepilogo leggibile in testo semplice. L'esportazione è generata dal server sulla sessione autenticata: contiene solo i dati dell'interessato.
• Cancellazione (art. 17): la stessa sezione consente la cancellazione definitiva dell'account, con conferma in due passaggi e digitazione esplicita di una frase di conferma. Vengono eliminati l'utenza di accesso, i dati di profilo, le iscrizioni, l'avanzamento dei moduli, i tentativi dei test, i codici sconto non utilizzati e il registro delle email. La cancellazione comporta la perdita dell'accesso ai corsi acquistati, senza rimborso, e degli attestati conseguiti, che vanno scaricati prima di procedere. Al termine viene inviata una email di conferma.
• Rettifica, limitazione e opposizione (artt. 16, 18 e 21): restano esercitabili scrivendo agli indirizzi indicati sotto.

Se al momento della richiesta è in corso un rapporto contrattuale non concluso (un corso con docente ancora in svolgimento oppure rate non ancora saldate), la cancellazione autonoma non è consentita: la piattaforma segnala la situazione e invita a scrivere a info@segnaverso.it, per gestire il caso senza pregiudicare gli obblighi reciproci.

8.2 Documenti fiscali: il limite alla cancellazione

Ordini, rate, dati di fatturazione e attestati emessi non vengono cancellati: la normativa italiana impone la conservazione delle scritture e dei documenti contabili per dieci anni (art. 2220 c.c. e normativa IVA), e il GDPR prevede espressamente questo caso come eccezione al diritto di cancellazione (art. 17.3.b). Alla cancellazione dell'account tali record vengono anonimizzati: ogni riferimento all'interessato è rimosso e sostituito da un identificativo casuale non riconducibile alla persona, non conservato altrove, così che il collegamento tra utente cancellato e documenti conservati non sia ricostruibile.

Le altre richieste vanno inviate a info@segnaverso.it o via PEC a cooperativacrei@legalmail.it. Il Titolare risponde entro 30 giorni, prorogabili di ulteriori due mesi in casi complessi. L'interessato può proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o ricorso all'autorità giudiziaria.

9. Cookie

Per l'elenco dei cookie e delle tecnologie effettivamente presenti su questo sito si rimanda alla Cookie Policy.