Informativa sulla privacy

Privacy Policy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

ai sensi dell’art. 13 GDPR (General Data Protection Regulation) – Reg. UE 679/2016

Ai sensi dell’art. 13 del Reg UE 679/16, Musye S.r.l. desidera fornirLe le seguenti informazioni in merito al trattamento dei Suoi dati personali.

Musye S.r.l. garantisce il rispetto della normativa in materia di protezione dei dati personali e della tutela della persona, ed informa che i dati personali conferiti dagli interessati tramite i vari canali di raccolta, direttamente o indirettamente gestiti dal Titolare, ovvero acquisiti presso terzi nel rispetto delle condizioni di legge, saranno trattati in modo lecito, pertinente e secondo correttezza, nel rispetto dei principi sanciti dal Reg UE 679/16.

Si precisa che la presente informativa si applica al sito web www.musye.com (di seguito indicato anche come “Sito”), mentre non si estende ad altri siti web che l'utente potrebbe consultare tramite link e/o pulsanti presenti sul sito stesso. Si invitano gli Utenti a prendere visione delle rispettive informative sulla privacy di tali siti web. Per informazioni sul trattamento dei dati di navigazione anche mediante cookie si rinvia all’apposita informativa presente nel sito.

1. Titolare del trattamento e RPD/DPO

Il Titolare del trattamento è Musye S.r.l. con sede legale a Firenze Via Bolognese, 165 Codice Fiscale, Partita Iva 06613430484. Il Responsabile della Protezione Dati / Data Protection Officer è contattabile all’indirizzo e-mail privacy@giunti.it.

2. Categorie di dati, finalità, base giuridica, natura del conferimento e durata del trattamento

a) Dati di navigazione e cookie

Descrizione del trattamento: raccolta automatica di dati tecnici di connessione e utilizzo del sito; installazione di cookie per funzioni tecniche o, previo consenso, per marketing e profilazione.

Dati trattati: dati di connessione (indirizzi IP, log, parametri di sistema), cookie tecnici e di profilazione.

Base giuridica: cookie tecnici: art. 122 Codice Privacy. Cookie di marketing/profilazione: consenso dell’interessato (art. 6 par.1 lett. a) GDPR).

Conferimento dei dati: necessario per l’uso di alcuni servizi; facoltativo per i cookie non tecnici.

Conservazione dei dati: dati di navigazione cancellati subito dopo l’elaborazione statistica; cookie secondo le durate indicate nella Cookie Policy.

b) Richieste degli Utenti

Descrizione del trattamento: gestione delle richieste inviate tramite form o e-mail; riscontro da parte del Titolare.

Dati trattati: nome, cognome, indirizzo e-mail, eventuali altri dati forniti nel messaggio. Nel caso di compilazione di form, potrebbero essere richiesti i seguenti ulteriori dati:

- obbligatori quali numero di telefono, ruolo lavorativo, nome scuola, codice meccanografico;
- facoltativi quali regione in cui si trova la scuola, città e provincia della scuola.

Base giuridica: esecuzione di misure precontrattuali o contrattuali (art. 6 par.1 lett. b) GDPR); obbligo legale (art. 6 par. 1 lett. c) GDPR).

Conferimento dei dati: necessario per rispondere alle richieste. Si precisa che i dati indicati come facoltativi non sono necessari ai fini del riscontro; pertanto, qualora tali dati non vengano forniti, il Titolare potrà comunque fornire il riscontro richiesto, a condizione che siano stati previamente conferiti i dati contrassegnati come obbligatori dal simbolo (*).

Conservazione dei dati: per il tempo necessario a fornire riscontro e successivamente in conformità alle disposizioni normative, anche in materia di prescrizione dei diritti (dieci anni).

c) E-commerce

Descrizione del trattamento: gestione degli ordini, fatturazione, spedizione, pagamenti, assistenza post-vendita e adempimenti fiscali.

Dati trattati: nome, cognome, e-mail, telefono, indirizzo, dati di pagamento, dati fiscali (codice fiscale).

Base giuridica: esecuzione del contratto (art. 6 par.1 lett. b) GDPR); obbligo legale (art. 6 par.1 lett. c) GDPR).

Conferimento dei dati: necessario per l’esecuzione del rapporto contrattuale.

Conservazione dei dati: per tutta la durata del rapporto contrattuale e successivamente conservati per dieci anni per obblighi fiscali e contabili.

d) Registrazione account

Descrizione del trattamento: registrazione account per la gestione degli ordini, spedizioni, pagamenti, assistenza post-vendita e adempimenti fiscali.

Dati trattati: nome, cognome, e-mail, codice fiscale.

Base giuridica: esecuzione del contratto (art. 6 par.1 lett. b) GDPR); obbligo legale (art. 6 par.1 lett. c) GDPR).

Conferimento dei dati: necessario per l’esecuzione del rapporto contrattuale.

Conservazione dei dati: per tutta la durata del rapporto contrattuale e successivamente conservati per dieci anni per obblighi fiscali e contabili.

e) Emissione attestato

Descrizione del trattamento: registrazione dei log per riconoscimento dei crediti presso altri soggetti, al fine di procedere con l’emissione del relativo attestato o dei crediti formativi.

Dati trattati: log relativi alla fruizione del corso.

Base giuridica: esecuzione del contratto (art. 6 par.1 lett. b) GDPR); obbligo legale (art. 6 par.1 lett. c) GDPR).

Conferimento dei dati: necessario per l’esecuzione del rapporto contrattuale.

Conservazione dei dati: per tutta la durata del rapporto contrattuale e successivamente conservati per dieci anni per obblighi fiscali e contabili.

f) Newsletter

Descrizione del trattamento: invio periodico di comunicazioni informative e aggiornamenti su iniziative, progetti o attività del Titolare.

Dati trattati: dati identificativi e di contatto (e-mail, nome).

Base giuridica: consenso dell’interessato (art. 6 par.1 lett. a) GDPR).

Conferimento dei dati: facoltativo. Necessario al fine della corretta esecuzione delle attività.

Conservazione dei dati: fino a revoca del consenso o comunque cancellazione dell’iscrizione.

g) Comunicazioni marketing profilate

Descrizione del trattamento: invio di materiale promozionale personalizzato via e-mail, SMS o WhatsApp, anche mediante profilazione per istituto (anche tramite codice meccanografico), materia di insegnamento, città/provincia dell’Interessato oppure tramite apposite checklist.

Dati trattati: dati di contatto e dati anagrafici di base per profilazione.

Base giuridica: consenso dell’interessato (art. 6 par.1 lett. a) GDPR).

Conferimento dei dati: facoltativo.

Conservazione dei dati: fino a revoca del consenso o massimo 24 mesi dall’ultima interazione, salvo rinnovo del consenso.

h) Repressione di eventuali frodi o reati

Descrizione del trattamento: attività di monitoraggio e analisi per individuare e prevenire comportamenti fraudolenti o illeciti.

Dati trattati: tutti i dati conferiti.

Base giuridica: legittimo interesse del Titolare (art. 6 par.1 lett. f) GDPR).

Conferimento dei dati: necessario per la tutela dei diritti del Titolare.

Conservazione dei dati: per il periodo necessario all’accertamento e alla tutela giudiziaria dei diritti, secondo i termini di legge.

Si precisa che i dati personali potranno, altresì, essere trattati per un termine superiore, ove intervenga un atto interruttivo e/o sospensivo della prescrizione che giustifichi il prolungamento della conservazione del dato (richieste risarcimenti da parte degli interessati, avvio procedimenti giudiziari, richieste da parte della PA, etc.). Per i trattamenti basati sul consenso, la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.

3. Modalità di trattamento

I dati personali sono trattati dal Titolare sia in formato cartaceo che elettronico applicando misure di sicurezza, tecniche e organizzative (art. 32 GDPR) tali da garantire un livello di sicurezza adeguato al rischio, tenendo conto dello stato dell’arte e dei costi dell’attuazione o, ove previste, misure di sicurezza prescritte da apposita normativa a titolo esemplificativo e non esaustivo, provvedimenti emessi dal garante, regolamenti, provvedimenti, norme di legge.

4. Categorie di soggetti a cui possono essere comunicati i Suoi dati

I Suoi dati personali potranno essere comunicati qualora ciò risulti necessario o comunque funzionale alla gestione ed esecuzione delle finalità e nei limiti stabiliti dalla legge. In caso di fornitori di beni o servizi esterni all’organizzazione del Titolare (es. spedizioniere, assistenza, ecc.), questi saranno formalmente incaricati, quali Responsabili del trattamento, ai sensi dell’art. 28 del Reg. UE 2016/679, scelti fra soggetti muniti di garanzie sufficienti per la tutela dei diritti dell’interessato (l’elenco dei soggetti potrà essere richiesto al Titolare da parte dell’interessato). I dati dell’interessato potranno essere altresì trattati dai soggetti incaricati previa autorizzazione art. 2 quaterdecies Codice Privacy (c.m. dal D. lgs. 101/18) e/o idoneo impegno alla riservatezza. Altre eventuali comunicazioni a soggetti esterni che non partecipino alla realizzazione delle finalità principali del Titolare potranno avvenire solo previo Suo esplicito consenso, se del caso, salve richieste dell’autorità giudiziaria o specifiche prescrizioni di legge.

5. Trasferimento dati verso paesi terzi

Il Titolare del trattamento nell’ambito delle finalità sopra descritte effettua trasferimenti verso paesi terzi (extra UE) dei Suoi dati. Per il relativo trasferimento di dati saranno adottate le garanzie appropriate corrispondenti alle decisioni di adeguatezza emesse dalla Commissione Europea e/o dall'Autorità Garante nazionale per la protezione dei dati personali di volta in volta adeguate al caso. Ulteriori informazioni riguardo i casi di eventuali trasferimenti di dati verso paesi esteri rispetto l'Unione Europea, le relative garanzie adottate, nonché informazioni riguardo le società nominate responsabili del trattamento dati personali, saranno rese agli interessati.

6. Diritti Dell’interessato

In relazione ai trattamenti dei dati personali, l’Interessato, in ogni momento, potrà esercitare, qualora ne ricorrano i presupposti, i diritti previsti dal GDPR: artt. 15 - “Diritto di accesso dell’interessato”, 16 - “Diritto di rettifica”, 17 - “Diritto alla cancellazione”, 18 – “Diritto di limitazione al trattamento”, 19 - “obbligo di notifica in caso di rettifica o cancellazione dei dati personali o limitazione del trattamento”, 20 – “Diritto alla portabilità dei dati”, 21 – “Diritto di opposizione”, 22 - “processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione” del GDPR nei limiti ed alle condizioni previste dall’art. 12 GDPR. Ove lo ritenga opportuno, potrà proporre reclamo all'autorità di controllo (art. 77 GDPR). Si ricorda che qualora un trattamento sia basato sul consenso questo potrà essere revocato dall’interessato liberamente mediante richiesta al Titolare. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca. L’interessato potrà esercitare i diritti sopra citati in qualsiasi momento mediante richiesta scritta ai recapiti indicati al punto 1 di questa informativa.

7. Modifiche

Le caratteristiche, le funzionalità e i servizi offerti, nonché le modalità di trattamento dati da parte del Titolare potrebbero in futuro subire cambiamenti e, di conseguenza, la presente informativa potrà subire modifiche e aggiornamenti e/o integrazioni. Gli Utenti sono invitati pertanto a verificarne periodicamente il contenuto consultando il Sito e/o le pagine web dedicate.

Ultimo aggiornamento: novembre 2025