Privacy & Cookie Policy

1. Titolare del trattamento

Per i trattamenti descritti in questa informativa, il titolare del trattamento e I.D.R.A. S.r.l.

2. Responsabile della protezione dei dati (DPO/RPD)

Il Responsabile della Protezione dei Dati formalmente incaricato puo essere contattato per questioni inerenti al trattamento dei dati personali e all'esercizio dei diritti previsti dal GDPR.

3. Ambito di applicazione e ruoli privacy

FridaWebinar puo operare in contesti diversi e, di conseguenza, i ruoli privacy possono cambiare in base al webinar o al servizio utilizzato.

• Quando il webinar e organizzato direttamente da I.D.R.A. S.r.l., la societa agisce come titolare del trattamento per i dati raccolti tramite la piattaforma.
• Quando il webinar e organizzato da un soggetto terzo identificato nella landing page o nelle comunicazioni dell'evento, tale soggetto opera di regola come titolare del trattamento per la gestione delle iscrizioni, della partecipazione, delle comunicazioni ai partecipanti e dell'eventuale rilascio di attestati.
• Per i servizi resi all'organizer, I.D.R.A. S.r.l. puo operare come responsabile del trattamento ai sensi dell'art. 28 GDPR.
• I.D.R.A. S.r.l. puo inoltre trattare alcuni dati in qualita di titolare autonomo per sicurezza della piattaforma, logging tecnico, prevenzione abusi, conformita normativa, tutela dei propri diritti e continuita del servizio.

4. Categorie di dati trattati

A seconda dei servizi utilizzati, FridaWebinar puo trattare diverse categorie di dati personali necessari per erogare i webinar e i servizi collegati.

• Dati identificativi e di contatto: nome, cognome, e-mail, numero di telefono, azienda, ruolo professionale e altri campi inseriti nei form.
• Dati relativi all'iscrizione al webinar: data di registrazione, stato dell'iscrizione, sorgente della registrazione, link personale di accesso.
• Dati di partecipazione: accessi live o replay, stato di fruizione, tracking operativo della presenza, ultima attivita e dati utili all'eventuale percorso attestato.
• Dati necessari per attestati o certificazioni: informazioni dichiarate dall'utente, dati di presenza e dati contenuti nei documenti emessi o verificati.
• Dati tecnici e di navigazione: indirizzo IP, user agent, identificativi di sessione, log applicativi e di sicurezza.
• Dati relativi ai consensi: consensi privacy, marketing, profilazione, preferenze cookie, revoche e opposizioni.

5. Finalita del trattamento

• Gestire la registrazione ai webinar e l'accesso al relativo percorso digitale.
• Inviare link personali, promemoria, OTP, notifiche operative e comunicazioni di servizio.
• Consentire la fruizione della diretta, del replay, di eventuali materiali e dell'area attestati.
• Gestire richieste di assistenza tecnica, organizzativa o amministrativa.
• Verificare la partecipazione, l'idoneita e i requisiti per il rilascio di eventuali attestati o documenti collegati.
• Adempiere a obblighi di legge, regolamentari, fiscali, contabili o richieste delle autorita competenti.
• Garantire sicurezza, integrita, continuita operativa e prevenzione di usi illeciti o accessi non autorizzati.
• Inviare comunicazioni informative, promozionali o commerciali, previo consenso quando richiesto.
• Svolgere profilazione, segmentazione e personalizzazione delle comunicazioni, previo consenso quando richiesto.
• Elaborare statistiche interne e misurazioni aggregate sull'uso dei contenuti e dei servizi.

6. Base giuridica del trattamento

Le basi giuridiche applicate variano in funzione della finalita perseguita e del rapporto tra utente, organizer e piattaforma.

• Art. 6, par. 1, lett. b) GDPR: esecuzione di misure precontrattuali o contrattuali per registrazione, partecipazione, assistenza, invio link operativo e gestione attestati.
• Art. 6, par. 1, lett. c) GDPR: adempimento di obblighi legali, fiscali, amministrativi o richieste delle autorita.
• Art. 6, par. 1, lett. f) GDPR: legittimo interesse del titolare per sicurezza della piattaforma, prevenzione abusi, continuita del servizio, logging tecnico, tutela dei diritti e statistiche aggregate.
• Art. 6, par. 1, lett. a) GDPR: consenso dell'interessato per marketing diretto, profilazione e strumenti di tracciamento non tecnici, ove richiesto.

7. Natura del conferimento dei dati

Il conferimento dei dati indicati come obbligatori nei moduli di registrazione e necessario per completare l'iscrizione, accedere al webinar, ricevere le comunicazioni operative o ottenere eventuali attestati.

Il mancato conferimento dei dati necessari puo impedire l'erogazione del servizio richiesto. Il conferimento dei dati per finalita di marketing, profilazione e tracciamento non tecnico e facoltativo.

8. Modalita del trattamento

I dati sono trattati con strumenti informatici, telematici e, se necessario, organizzativi, secondo principi di liceita, correttezza, trasparenza, minimizzazione, esattezza, integrita e riservatezza.

Sono adottate misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita, divulgazione indebita, distruzione, alterazione o uso illecito.

9. Partecipazione ai webinar e visibilita dei partecipanti

FridaWebinar e configurata in modo che i partecipanti o spettatori non compaiano pubblicamente nel webinar tramite la piattaforma, ne durante la diretta ne durante il replay.

Rimangono comunque trattati i dati strettamente necessari alla gestione operativa dell'evento, come registrazione, accesso, presenza, replay e percorso attestato.

10. Comunicazioni di marketing

Previo consenso, i dati di contatto possono essere utilizzati per inviare comunicazioni informative, promozionali o commerciali su webinar, eventi, servizi, contenuti formativi o iniziative collegate a FridaWebinar o all'organizer.

Il consenso e facoltativo e puo essere revocato in qualsiasi momento, senza effetti sulla liceita dei trattamenti effettuati prima della revoca.

11. Profilazione

Previo consenso, i dati personali e i dati relativi all'interazione con contenuti, webinar, campagne o landing page possono essere utilizzati per segmentazione, analisi delle preferenze e personalizzazione delle comunicazioni.

Allo stato, tali trattamenti non sono utilizzati per adottare decisioni interamente automatizzate che producano effetti giuridici o analogamente significativi ai sensi dell'art. 22 GDPR.

12. Cookie e altri strumenti di tracciamento

FridaWebinar utilizza cookie e tecnologie analoghe per finalita tecniche e, ove attivate, anche per finalita statistiche, analitiche, di marketing, profilazione e misurazione delle performance.

In base alla configurazione attiva, possono essere coinvolti servizi quali Google Analytics 4, Meta Pixel, LinkedIn Insight Tag, Hotjar, PostHog e una piattaforma CMP per la gestione del consenso.

• Cookie tecnici e di sessione necessari al funzionamento del sito e della piattaforma.
• Strumenti analitici e statistici per misurare traffico, navigazione e performance.
• Strumenti di marketing e advertising per misurazione campagne, remarketing e conversioni, se abilitati.
• Strumenti di heatmapping, session analysis e product analytics, se abilitati.

13. Piattaforme video, fornitori e trasferimenti extra SEE

Per l'erogazione dei webinar, delle comunicazioni o dei contenuti possono essere utilizzate integrazioni o servizi di terze parti. L'interazione con tali servizi puo comportare trattamenti disciplinati anche dalle rispettive informative privacy e cookie.

L'utilizzo di alcuni fornitori tecnologici o di marketing puo comportare trasferimenti di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo, inclusi in alcuni casi gli Stati Uniti. Ove cio avvenga, il trasferimento sara gestito nel rispetto degli artt. 44 e seguenti del GDPR mediante gli strumenti di garanzia applicabili.

• Brevo per invio di e-mail operative, OTP e comunicazioni di marketing, ove consentito.
• StreamYard, Vimeo e YouTube per streaming, replay o gestione di contenuti video.
• Google Analytics 4, Meta Pixel, LinkedIn Insight Tag, Hotjar, PostHog e ulteriori strumenti di analytics o misurazione, se attivati.

14. Destinatari dei dati personali

• Organizer dei webinar, quando agiscono come titolari del trattamento per il relativo evento.
• Fornitori di servizi tecnici, cloud, hosting, manutenzione, sicurezza e supporto applicativo.
• Provider di messaggistica, e-mail e automazione, inclusa Brevo.
• Provider di streaming, hosting video e replay, inclusi StreamYard, Vimeo e YouTube.
• Provider di analytics, advertising, heatmapping, product analytics e CMP, se attivati.
• Consulenti, professionisti e soggetti che assistono il titolare sotto il profilo legale, organizzativo, fiscale, contabile o tecnico.
• Autorita, enti pubblici o soggetti legittimati a ricevere i dati per obbligo di legge o tutela dei diritti del titolare.

15. Periodi di conservazione

I dati personali sono conservati per un periodo non superiore a quello necessario rispetto alle finalita per cui sono raccolti, salvo obblighi di legge, esigenze di prova o tutela dei diritti del titolare.

• Dati di iscrizione, partecipazione, accesso al webinar, replay, assistenza e gestione operativa: fino a 24 mesi dall'evento o dall'ultima interazione rilevante.
• Dati trattati per finalita di marketing: fino a 24 mesi dalla raccolta del consenso o dall'ultima interazione positiva utile.
• Dati trattati per finalita di profilazione: fino a 12 mesi dalla raccolta o dall'ultima registrazione utile.
• Dati relativi ad attestati, verifiche e documentazione collegata: fino a 10 anni.
• Dati e documenti amministrativi, fiscali e contabili: fino a 10 anni o per il maggior termine eventualmente richiesto dalla legge o dagli accertamenti applicabili.
• Log tecnici, applicativi e di sicurezza: ordinariamente fino a 12 mesi, salvo ulteriore conservazione necessaria per obblighi di legge, esigenze documentate di sicurezza o difesa in giudizio.
• Preferenze cookie e registrazioni del consenso raccolte tramite CMP: per il tempo coerente con la configurazione tecnica adottata e comunque in linea con normativa e linee guida applicabili.

16. Diritti dell'interessato

L'interessato puo esercitare, nei casi previsti dal GDPR, i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilita dei dati, opposizione al trattamento basato sul legittimo interesse e revoca del consenso in qualsiasi momento.

L'interessato puo inoltre opporsi in qualunque momento al trattamento dei dati per finalita di marketing diretto.

17. Reclamo all'autorita di controllo

L'interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, fatto salvo ogni altro ricorso amministrativo o giurisdizionale previsto dalla legge.

18. Minori

FridaWebinar non e destinata a minori di anni 18. I servizi sono progettati per utenti adulti, professionisti, aziende, enti e organizzazioni.

19. Aggiornamenti della policy

La presente Privacy & Cookie Policy puo essere aggiornata nel tempo per esigenze normative, organizzative, tecniche o funzionali. In caso di modifiche rilevanti, l'aggiornamento sara reso disponibile attraverso la piattaforma o i siti collegati.