Artideltao | e-Learning

Ultimo aggiornamento: 19 settembre 2026

1. Titolare del trattamento

Il titolare del trattamento è Scuola Artideltao di Vagnoni Gabriele, P. IVA 02303670448, Via del Lavoro 24, 63074 San Benedetto del Tronto (AP).
E-mail: info@artideltao.it – Telefono: +39 328 1563987.

Il titolare non ha nominato un Responsabile della protezione dei dati (RPD/DPO), perché non è obbligatorio per la sua attività. Per qualsiasi questione sulla privacy puoi scrivere agli indirizzi indicati sopra.

2. Quali dati trattiamo

• Dati dell'account: nome, cognome, indirizzo e-mail, username, password (conservata solo in forma cifrata e non leggibile), lingua e fuso orario. Sono facoltativi gli altri dati che scegli di aggiungere al profilo, ad esempio città, paese, descrizione e immagine del profilo.
• Dati raccolti alla registrazione: per verificare l'età minima richiesta dalla legge ti chiediamo età e paese di residenza. L'età serve solo per la verifica e non viene conservata.
• Dati sull'uso della piattaforma: iscrizioni ai corsi, avanzamento e completamento delle attività, risposte a quiz ed esercizi interattivi, valutazioni, messaggi e interventi nei forum, valutazioni dei corsi che scegli di lasciare, certificati rilasciati con il relativo codice di verifica.
• Dati tecnici e di navigazione: indirizzo IP, data e ora di accesso, pagine visitate e azioni svolte sulla piattaforma, tipo di browser e dispositivo. Sono registrati automaticamente nei log di sistema.
• Dati di pagamento: per i corsi a pagamento riceviamo solo i dati dell'operazione (corso acquistato, importo, data ed esito). I dati della carta sono inseriti direttamente sulle pagine di Stripe e non arrivano mai a noi.

Non chiediamo né trattiamo categorie particolari di dati (ad esempio dati sulla salute), e ti chiediamo di non inserirne nei contenuti che pubblichi sulla piattaforma.

3. Perché trattiamo i dati e su quale base giuridica

Finalità	Base giuridica
Creare e gestire il tuo account, iscriverti ai corsi, erogare i contenuti didattici, registrare i progressi e rilasciare i certificati	Esecuzione del contratto o di misure precontrattuali richieste da te (art. 6.1.b GDPR)
Inviarti comunicazioni di servizio via e-mail (conferma dell'account, recupero password, notifiche dei corsi, messaggi della piattaforma)	Esecuzione del contratto (art. 6.1.b GDPR)
Gestire i pagamenti e adempiere agli obblighi fiscali e contabili	Esecuzione del contratto e obblighi di legge (art. 6.1.b e 6.1.c GDPR)
Garantire la sicurezza della piattaforma, prevenire accessi abusivi e registrazioni automatiche (spam), risolvere malfunzionamenti	Legittimo interesse del titolare alla sicurezza del servizio (art. 6.1.f GDPR)
Rispondere alle tue richieste e consentirti di esercitare i tuoi diritti	Obblighi di legge (art. 6.1.c GDPR)
Consentire a chiunque di verificare l'autenticità di un certificato tramite il suo codice	Esecuzione del contratto (art. 6.1.b GDPR)

I tuoi dati non sono usati per inviarti pubblicità, non sono ceduti o venduti a terzi e non sono sottoposti a profilazione né a decisioni basate unicamente su trattamenti automatizzati.

4. Obbligo di fornire i dati

I dati dell'account (nome, cognome, e-mail, username e password) e quelli richiesti per la verifica dell'età sono necessari per registrarti e usare la piattaforma: senza di essi non è possibile creare l'account. Gli altri dati del profilo sono facoltativi.

5. Come trattiamo i dati

I dati sono trattati con strumenti informatici e con misure tecniche e organizzative adeguate a proteggerli: connessioni cifrate (HTTPS), password conservate in forma cifrata, accesso ai sistemi riservato alle persone autorizzate, copie di sicurezza periodiche.

6. A chi comunichiamo i dati

Possono trattare i dati, per conto del titolare e solo per le finalità indicate, i seguenti soggetti nominati responsabili del trattamento (art. 28 GDPR):

• il fornitore di servizi informatici che gestisce tecnicamente la piattaforma;
• Oracle (Oracle Cloud Infrastructure), che ospita i server in un data center a Francoforte (Germania, Unione Europea);
• Aruba S.p.A. (Italia), per l'invio delle e-mail della piattaforma.

I seguenti soggetti ricevono alcuni dati per fornire i propri servizi e li trattano come titolari autonomi, secondo le proprie informative:

• Stripe (Stripe Payments Europe Ltd., Irlanda), per i pagamenti con carta: informativa di Stripe;
• Google (Google Ireland Ltd.), per il servizio reCAPTCHA che protegge il modulo di registrazione da abusi automatici: informativa di Google;
• Moodle Pty Ltd (Australia), solo se usi l'app mobile Moodle e attivi le notifiche push, per recapitare le notifiche al tuo dispositivo.

I dati possono inoltre essere comunicati a consulenti fiscali o contabili per gli adempimenti di legge, e alle autorità pubbliche quando la legge lo richiede.

All'interno della piattaforma il tuo nome, l'immagine del profilo e i contenuti che pubblichi nelle attività condivise (ad esempio i forum) sono visibili agli altri partecipanti dello stesso corso e ai docenti.

7. Trasferimento dei dati fuori dall'Unione Europea

I dati della piattaforma sono conservati nell'Unione Europea. Alcuni dei fornitori elencati sopra (Google, Stripe, Moodle) possono trasferire dati fuori dall'UE. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (per esempio l'EU-U.S. Data Privacy Framework per gli Stati Uniti) oppure delle clausole contrattuali standard approvate dalla Commissione (art. 45 e 46 GDPR).

8. Per quanto tempo conserviamo i dati

• Account e dati dei corsi: finché l'account è attivo. Puoi chiederne la cancellazione in qualsiasi momento (vedi punto 10).
• Account creati ma non confermati: vengono cancellati automaticamente dopo 7 giorni.
• Dati di pagamento e documenti contabili: 10 anni, come previsto dalla normativa civilistica e fiscale (art. 2220 c.c.).
• Log di sistema: al massimo 12 mesi, poi vengono cancellati automaticamente.
• Codici di verifica dei certificati: finché esiste il certificato, per permetterne la verifica.
• Copie di sicurezza: sono sovrascritte periodicamente. I dati cancellati scompaiono anche dalle copie al successivo ciclo di rotazione.

Quando cancelli l'account, i dati che dobbiamo conservare per legge (per esempio quelli contabili) sono conservati solo per il tempo previsto dalla legge.

9. Cookie

La piattaforma usa solo cookie tecnici, necessari al suo funzionamento, per i quali non è richiesto il consenso (art. 122 del D.Lgs. 196/2003 e Linee guida del Garante sui cookie del 10 giugno 2021):

Cookie	A cosa serve	Durata
MoodleSession	Mantiene la sessione e ti tiene collegato mentre navighi	Fino alla chiusura del browser o al logout
MOODLEID1_	Ricorda il tuo username nella pagina di login, solo se scegli di farlo	Fino a 60 giorni

Il servizio reCAPTCHA di Google, attivo solo nel modulo di registrazione, e la pagina di pagamento di Stripe possono usare cookie propri, necessari a prevenire frodi e abusi. Per i dettagli rimandiamo alle informative di Google e di Stripe.

Non usiamo cookie di profilazione, pubblicitari o di analisi statistica. Puoi comunque bloccare o cancellare i cookie dalle impostazioni del browser, ma senza i cookie tecnici non è possibile accedere alla piattaforma.

10. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR:

• accesso: sapere quali dati trattiamo e riceverne una copia;
• rettifica dei dati inesatti o incompleti;
• cancellazione dei dati ("diritto all'oblio"), salvo quelli che dobbiamo conservare per legge;
• limitazione del trattamento;
• portabilità: ricevere i dati in un formato strutturato e leggibile da dispositivo automatico;
• opposizione al trattamento basato sul legittimo interesse.

Puoi farlo in due modi:

• direttamente dalla piattaforma: nel tuo profilo, sezione Privacy e politiche, puoi esportare i tuoi dati, chiederne la cancellazione ("Elimina il mio account") o usare "Contatta il responsabile della privacy";
• scrivendo a info@artideltao.it.

Rispondiamo entro un mese dalla richiesta. Il termine può essere prorogato di altri due mesi nei casi più complessi, e in quel caso ti avvisiamo.

Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del paese UE in cui risiedi o lavori.

11. Minori

In Italia l'età minima per prestare da soli il consenso ai servizi della società dell'informazione è 14 anni (art. 2-quinquies del D.Lgs. 196/2003). Al momento della registrazione la piattaforma verifica l'età e il paese. Chi non ha raggiunto l'età minima prevista nel proprio paese può registrarsi solo con l'autorizzazione di chi esercita la responsabilità genitoriale, contattandoci agli indirizzi indicati al punto 1.

12. Collegamenti ad altri siti

La piattaforma contiene collegamenti ad altri siti della Scuola Artideltao (per esempio il negozio online) e a siti di terzi. Quei siti hanno le proprie informative, e questa informativa riguarda solo la piattaforma e-learning.

13. Modifiche all'informativa

Questa informativa può essere aggiornata, per esempio in caso di modifiche normative o dei servizi offerti. Se le modifiche sono rilevanti, ti chiederemo di prenderne visione al primo accesso successivo. La data dell'ultimo aggiornamento è indicata in alto.