Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è UP SPACE Srl, con sede legale in Via Zappetti 9, 30026 Portogruaro (VE), P.IVA 04925590277.

Contatto email: formazione@upspacesrl.com

2. Dati raccolti e finalità

Raccogliamo i seguenti dati personali per le finalità indicate:

• Dati anagrafici e di contatto(nome, cognome, email, telefono, codice fiscale): necessari per la registrazione alla piattaforma, l'iscrizione ai corsi e l'emissione di certificati e documentazione fiscale.
• Dati aziendali (ragione sociale, P.IVA, indirizzo): necessari per la fatturazione e per la gestione delle iscrizioni aziendali.
• Iscrizioni fatte da un ente o da un'azienda: quando un ente iscrive i propri partecipanti, il referente ci comunica nome, cognome, codice fiscale, email, qualifica ed eventuale recapito per la spedizione del materiale di ciascuno. Li usiamo solo per organizzare il corso, tenere il registro e rilasciare attestati e certificati; il referente conferma di aver informato i partecipanti.
• Dati di pagamento: gestiti esclusivamente da Stripe Inc. tramite connessione cifrata. UP SPACE Srl non memorizza dati di carte di credito o IBAN.
• Dati di navigazione (indirizzo IP, browser, sessione): necessari per il funzionamento tecnico della piattaforma.

3. Base giuridica del trattamento

I dati sono trattati sulla base di:

• Esecuzione di un contratto (art. 6 par. 1 lett. b GDPR): iscrizione ai corsi, pagamento, rilascio certificati.
• Obbligo legale (art. 6 par. 1 lett. c GDPR): adempimenti fiscali e contabili.
• Legittimo interesse (art. 6 par. 1 lett. f GDPR): sicurezza della piattaforma e prevenzione delle frodi; invio di un promemoria a chi ha avviato un'iscrizione senza completarla, relativo al solo corso scelto (al massimo due messaggi).

4. Responsabili del trattamento (fornitori)

Per erogare i propri servizi, UP SPACE Srl si avvale dei seguenti fornitori che trattano dati in qualità di responsabili del trattamento:

• Supabase Inc. — database e autenticazione utenti (server in Europa)
• Stripe Inc. — elaborazione pagamenti online
• Resend Inc. — invio email transazionali
• Vercel Inc. — hosting della piattaforma

Tutti i fornitori offrono garanzie adeguate ai sensi del GDPR (Clausole Contrattuali Standard o meccanismi equivalenti).

5. Conservazione dei dati

I dati sono conservati per i seguenti periodi:

• Dati di iscrizione e certificati: 10 anni (obbligo di legge per documentazione formativa)
• Dati fiscali e contabili: 10 anni (art. 2220 c.c.)
• Dati di navigazione/sessione: 30 giorni
• Dati account non attivi: eliminati dopo 3 anni dall'ultima attività

6. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR, hai il diritto di:

• Accedere ai tuoi dati personali
• Richiederne la rettifica o la cancellazione
• Opporti al trattamento o richiederne la limitazione
• Richiedere la portabilità dei dati
• Proporre reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it)

Per esercitare i tuoi diritti scrivi a: formazione@upspacesrl.com

7. Trasferimenti internazionali

Alcuni fornitori (Stripe, Resend, Vercel) hanno sede negli Stati Uniti. I trasferimenti sono regolati da Clausole Contrattuali Standard approvate dalla Commissione Europea, che garantiscono un livello di protezione adeguato ai sensi del GDPR.

8. Modifiche alla presente informativa

UP SPACE Srl si riserva il diritto di aggiornare questa informativa. Le modifiche sostanziali saranno comunicate via email agli utenti registrati. La data di "ultimo aggiornamento" in cima alla pagina indica sempre la versione corrente.