SPAZIO STUDIO ACADEMY
Informativa sul trattamento dei dati personali
ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679
Versione 1.0 – 25 ottobre 2026.
La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) agli utenti del sito https://spazio-academy.it e della piattaforma di formazione https://lms.spazio-academy.it.
1. Titolare del trattamento
Titolare: Spazio Studio S.r.l., Borgo Pietro Wuhrer, 103 – 25123 Brescia (BS), P.IVA e CF 04633730983.
Contatti: email info@spazio-studio.it – PEC spazio-studio@pec-studio.it – tel. +39 030 5356202.
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), ma si avvale di un referente privacy, interno o esterno, a cui puoi rivolgerti scrivendo ai contatti indicati sopra.
2. Quali dati trattiamo
Dati di registrazione e di accesso: nome, cognome, indirizzo email, nome utente, password (conservata in forma cifrata), lingua e fuso orario.
Dati di utilizzo della formazione: iscrizioni ai corsi, avanzamento, tempi di fruizione, esiti di verifiche e test, attestati rilasciati, messaggi inviati tramite la piattaforma.
Dati tecnici: indirizzo IP, data e ora degli accessi e delle azioni compiute sulla piattaforma (file di log), tipo di browser e dispositivo.
Dati forniti con le richieste di contatto e di iscrizione: quelli che scegli di comunicarci compilando il modulo di richiesta di iscrizione sul sito (nome, cognome, email, telefono, tipologia di iscritto, ragione sociale, corso di interesse, messaggio) o scrivendoci per email o telefono. Il modulo non conserva i dati sul sito: la richiesta ci arriva come email.
Dati per la fatturazione, se acquisti un corso: ragione sociale o dati anagrafici, indirizzo, codice fiscale o partita IVA, codice SDI o PEC.
Dati di pagamento: i pagamenti online con carta sono gestiti da un fornitore di servizi di pagamento; Spazio Studio non conosce né conserva i dati completi della carta.
Non richiediamo categorie particolari di dati (art. 9 GDPR). Ti chiediamo di non inserirle nei campi liberi della piattaforma.
3. Finalità e basi giuridiche
Gestire l’account e l’erogazione dei corsi (iscrizione, accesso, tracciamento dell’avanzamento, verifiche, rilascio di attestati): esecuzione del contratto o di misure precontrattuali – art. 6.1.b GDPR.
Adempiere a obblighi di legge, anche in materia fiscale e contabile e, per i corsi per cui la normativa lo richiede, di tracciamento e conservazione delle presenze e degli attestati: art. 6.1.c GDPR.
Sicurezza della piattaforma, prevenzione di abusi e accessi non autorizzati, tenuta dei file di log: legittimo interesse del Titolare – art. 6.1.f GDPR.
Rispondere alle tue richieste: art. 6.1.b o 6.1.f GDPR.
Comunicazioni di servizio (conferme, reimpostazione della password, avvisi sui corsi a cui sei iscritto): art. 6.1.b GDPR.
Comunicazioni promozionali (nuovi corsi, offerte, newsletter): solo se presti un consenso specifico e facoltativo, distinto da quello per l’iscrizione – art. 6.1.a GDPR. Puoi revocarlo in qualsiasi momento, senza conseguenze sull’uso dei corsi.
Il conferimento dei dati di registrazione è necessario per usare la piattaforma: senza di essi non possiamo erogare i corsi. Il conferimento dei dati fiscali è obbligatorio per legge in caso di acquisto. Il consenso alle comunicazioni promozionali è sempre facoltativo.
Il legittimo interesse del Titolare consiste nel garantire la sicurezza e il corretto funzionamento della piattaforma e nel prevenire abusi e accessi non autorizzati.
Non effettuiamo processi decisionali interamente automatizzati né profilazione che producano effetti giuridici o incidano in modo analogo sugli utenti (art. 22 GDPR). I servizi sono destinati a persone maggiorenni.
4. Destinatari dei dati
I dati sono trattati da personale autorizzato del Titolare e, per i servizi tecnici, da fornitori nominati responsabili del trattamento (art. 28 GDPR):
Amazon Web Services EMEA SARL – infrastruttura che ospita la piattaforma (server in Irlanda, UE) e invio delle email di servizio (Amazon SES, UE).
OVH SAS – registrazione del dominio e inoltro delle email ricevute.
Un fornitore di servizi di pagamento, per i pagamenti online con carta.
I dati non sono diffusi. Possono essere comunicati ad autorità pubbliche quando previsto dalla legge.
5. Trasferimenti fuori dallo Spazio economico europeo
I dati della piattaforma sono conservati su server nell’Unione europea (Irlanda). I fornitori indicati possono avvalersi di sub-responsabili: per eventuali trasferimenti verso paesi extra UE sono adottate le garanzie previste dal GDPR (decisione di adeguatezza o clausole contrattuali tipo).
6. Per quanto tempo conserviamo i dati
Non conserviamo i dati più a lungo del necessario. I criteri che usiamo sono questi:
Dati dell’account e di utilizzo: per la durata del rapporto e per il tempo necessario all’erogazione dei servizi, al rilascio di attestati e duplicati, all’adempimento di obblighi di legge e alla tutela dei diritti del Titolare. Poi i dati sono cancellati o resi anonimi.
Attestati e registri di presenza: per il periodo previsto dalla normativa applicabile a ciascun corso.
Dati fiscali e contabili: 10 anni, come previsto dalla legge.
File di log di accesso del sito web: di norma non oltre 3 mesi. File di log della piattaforma, che servono alla sicurezza e a documentare la fruizione dei corsi: 36 mesi.
Dati delle richieste di iscrizione e di contatto: per il tempo necessario a gestire la richiesta e, se segue un’iscrizione, secondo i criteri indicati sopra.
7. Cookie
Il sito https://spazio-academy.it non usa cookie. La piattaforma https://lms.spazio-academy.it usa solo un cookie tecnico di sessione. I dettagli sono nella Cookie policy: https://spazio-academy.it/cookie.html.
8. I tuoi diritti
Puoi chiedere in qualsiasi momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione, la portabilità, e opporti al trattamento fondato sul legittimo interesse (artt. 15-22 GDPR). Per esercitarli scrivi a info@spazio-studio.it o a spazio-studio@pec-studio.it. Ti risponderemo entro un mese dalla richiesta.
Quando il trattamento si basa sul consenso (per esempio per le comunicazioni promozionali), puoi revocarlo in qualsiasi momento, togliendo la spunta dal tuo profilo sulla piattaforma o scrivendoci; la revoca non pregiudica la liceità del trattamento effettuato prima.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Aggiornamenti
Questa informativa può essere aggiornata. La versione in vigore è sempre disponibile nella sezione Documenti del sito. Ultimo aggiornamento: 25 ottobre 2026.