Chi siamo e come contattarci

morivanthel è un'organizzazione educativa specializzata in generi narrativi e creatività. Quando parliamo di "noi", "nostro" o "morivanthel" in questo documento, ci riferiamo alla nostra società con sede in Viale Cristoforo Colombo, 43, 71121 Foggia FG, Italia.

Il titolare del trattamento dei dati è morivanthel, responsabile delle decisioni su come e perché vengono elaborati i tuoi dati personali. Se hai domande o preoccupazioni sulla gestione dei tuoi dati, puoi contattarci direttamente.

Quali dati raccogliamo

Raccogliamo solo i dati necessari per fornirti i nostri servizi educativi e migliorare la tua esperienza sul sito. Non chiediamo mai informazioni che non ci servono davvero.

Dati che ci fornisci direttamente

• Informazioni di contatto: nome, cognome, indirizzo email, numero di telefono quando ti iscrivi ai nostri corsi o richiedi informazioni
• Dati di registrazione: username, password (crittografata), data di nascita se crei un account sulla nostra piattaforma
• Informazioni educative: il tuo background formativo, interessi specifici nei generi narrativi, obiettivi di apprendimento
• Contenuti creativi: testi, bozze e progetti che condividi durante i corsi per ricevere feedback
• Dati di pagamento: informazioni necessarie per elaborare le iscrizioni (gestite tramite processori di pagamento certificati, non conserviamo dati completi delle carte)

Dati raccolti automaticamente

• Dati di navigazione: pagine visitate, tempo trascorso sul sito, percorso di navigazione attraverso le nostre risorse
• Informazioni tecniche: indirizzo IP, tipo di browser, sistema operativo, dispositivo utilizzato
• Cookie e tecnologie simili: piccoli file che aiutano il sito a funzionare meglio e a ricordare le tue preferenze
• Dati di utilizzo della piattaforma: progressi nei corsi, lezioni completate, risultati delle esercitazioni

Come usiamo i tuoi dati

Usiamo le informazioni raccolte per scopi specifici e legittimi. Non vendiamo mai i tuoi dati a terzi e non li usiamo per finalità diverse da quelle descritte qui.

Erogazione dei servizi educativi

I tuoi dati ci permettono di gestire la tua iscrizione, darti accesso ai materiali didattici, tracciare i tuoi progressi e fornire feedback personalizzato sui tuoi lavori creativi. Senza questi dati, non potremmo offrirti un'esperienza educativa completa.

Comunicazioni importanti

Ti contattiamo per informarti su modifiche ai corsi, nuove risorse disponibili, eventi educativi rilevanti per i tuoi interessi. Puoi sempre scegliere quali comunicazioni ricevere.

Miglioramento dei nostri servizi

Analizziamo come le persone usano il nostro sito e la piattaforma per capire cosa funziona e cosa no. Questo ci aiuta a migliorare i contenuti, la navigazione e l'esperienza complessiva. Usiamo dati aggregati e anonimi per queste analisi.

Base giuridica del trattamento

Condivisione dei dati con terzi

Lavoriamo con alcuni fornitori fidati che ci aiutano a gestire la piattaforma e i servizi. Questi partner hanno accesso solo ai dati strettamente necessari e sono vincolati da accordi di riservatezza.

Fornitori di servizi essenziali

• Hosting e infrastruttura: i server che ospitano il nostro sito sono gestiti da provider europei certificati che rispettano gli standard GDPR
• Processori di pagamento: utilizziamo gateway di pagamento certificati PCI-DSS che gestiscono in modo sicuro le transazioni finanziarie
• Servizi email: le comunicazioni vengono inviate tramite piattaforme professionali che garantiscono la sicurezza dei dati
• Strumenti di analisi: usiamo software di analytics per capire come migliorare il sito, con dati anonimizzati quando possibile

Quando siamo obbligati a condividere

In rare circostanze, potremmo dover condividere i tuoi dati per rispettare obblighi legali, rispondere a richieste delle autorità, proteggere i nostri diritti legali o prevenire frodi e attività illegali.

Non condividiamo mai i tuoi dati personali con inserzionisti o broker di dati. Non vendiamo mailing list. Le tue informazioni rimangono nell'ambito stretto dei servizi che ti forniamo.

I tuoi diritti sui dati personali

Il GDPR ti garantisce diversi diritti sul controllo dei tuoi dati. Puoi esercitarli in qualsiasi momento contattandoci. Risponderemo entro 30 giorni dalla tua richiesta.

Diritto di accesso

Puoi chiederci una copia di tutti i dati personali che abbiamo su di te. Ti forniremo un file leggibile con tutte le informazioni, gratuitamente.

Diritto di rettifica

Se noti che alcuni tuoi dati sono sbagliati o incompleti, puoi chiederci di correggerli. Aggiorniamo le informazioni il prima possibile.

Diritto alla cancellazione

Puoi chiederci di eliminare i tuoi dati personali. Lo faremo a meno che non abbiamo obblighi legali di conservazione (come i documenti fiscali che dobbiamo tenere per 10 anni).

Diritto di limitazione

Puoi chiederci di bloccare temporaneamente l'uso dei tuoi dati, per esempio se contesti l'accuratezza delle informazioni o vuoi verificare la legittimità del trattamento.

Diritto alla portabilità

Puoi ottenere i tuoi dati in un formato strutturato e leggibile da altri sistemi, così da trasferirli facilmente a un altro servizio se lo desideri.

Diritto di opposizione

Puoi opporti al trattamento dei tuoi dati per finalità di marketing diretto o basato su nostro legittimo interesse. Rispetteremo la tua scelta.

Sicurezza e protezione dei dati

Prendiamo sul serio la sicurezza delle tue informazioni e implementiamo misure tecniche e organizzative adeguate per proteggerle da accessi non autorizzati, perdite o furti.

Misure tecniche

• Crittografia SSL/TLS per tutte le comunicazioni tra il tuo browser e i nostri server
• Password criptate con algoritmi di hashing sicuri (bcrypt con salt)
• Firewall e sistemi di rilevamento intrusioni per proteggere l'infrastruttura
• Backup regolari e ridondanza dei dati per prevenire perdite accidentali
• Accesso ai database limitato tramite autenticazione a più fattori

Misure organizzative

• Solo il personale autorizzato ha accesso ai dati personali, su base need-to-know
• Accordi di riservatezza firmati da tutti i collaboratori che trattano dati
• Formazione periodica del personale sulle best practice di sicurezza
• Procedure documentate per la gestione di eventuali violazioni dei dati
• Audit regolari dei sistemi e delle procedure di sicurezza

Nonostante le nostre precauzioni, nessun sistema è completamente sicuro. Se dovessimo rilevare una violazione che mette a rischio i tuoi diritti, ti informeremo entro 72 ore come richiesto dal GDPR, spiegando cosa è successo e quali misure stiamo prendendo.

Cookie e tecnologie di tracciamento

Il nostro sito usa cookie e tecnologie simili per funzionare correttamente e offrirti un'esperienza personalizzata. Puoi controllare quali cookie accettare attraverso le impostazioni del banner che appare alla tua prima visita.

Cookie essenziali

Questi cookie sono necessari per il funzionamento base del sito. Gestiscono il login, salvano le tue preferenze di navigazione e mantengono la sicurezza della sessione. Non puoi disabilitarli se vuoi usare la piattaforma.

Cookie di analisi

Ci aiutano a capire come le persone usano il sito, quali pagine visitano di più, dove incontrano difficoltà. Questi dati vengono anonimizzati e usati solo per migliorare l'esperienza di tutti.

Cookie di preferenze

Ricordano le tue scelte come la lingua preferita, il tema visivo, le impostazioni di visualizzazione. Rendono la tua esperienza più comoda ma non sono strettamente necessari.

Puoi gestire o eliminare i cookie attraverso le impostazioni del tuo browser. Tieni presente che disabilitare alcuni cookie potrebbe limitare le funzionalità del sito.

Trasferimenti internazionali di dati

I nostri server principali si trovano nell'Unione Europea e ci sforziamo di mantenere tutti i dati all'interno dello Spazio Economico Europeo. Tuttavia, alcuni fornitori di servizi potrebbero avere infrastrutture in paesi extra-UE.

Quando trasferiamo dati fuori dall'UE, ci assicuriamo che esistano garanzie adeguate come clausole contrattuali standard approvate dalla Commissione Europea o certificazioni Privacy Shield (dove applicabili). I tuoi dati mantengono lo stesso livello di protezione ovunque si trovino.

Minori e dati sensibili

I nostri servizi sono rivolti a persone dai 16 anni in su. Non raccogliamo consapevolmente dati di minori di 16 anni senza il consenso dei genitori. Se scopriamo di aver raccolto dati di un minore senza autorizzazione, li eliminiamo immediatamente.

Non raccogliamo né elaboriamo categorie particolari di dati personali (dati sensibili come informazioni su salute, orientamento sessuale, convinzioni religiose) a meno che non sia strettamente necessario e tu non abbia dato consenso esplicito.

Modifiche a questa informativa

Potremmo aggiornare questa informativa periodicamente per riflettere cambiamenti nei nostri servizi o nella normativa. La data dell'ultima modifica è sempre indicata in cima al documento.

Se apportiamo modifiche sostanziali che influenzano i tuoi diritti, ti informeremo via email e/o con un avviso prominente sul sito. Ti consigliamo di rivedere questa pagina di tanto in tanto per rimanere aggiornato su come proteggiamo i tuoi dati.

Reclami e autorità di controllo

Se ritieni che non stiamo gestendo i tuoi dati correttamente, contattaci prima così possiamo risolvere il problema insieme. Facciamo del nostro meglio per rispondere a ogni preoccupazione.

Hai anche il diritto di presentare un reclamo all'autorità di controllo per la protezione dei dati. In Italia, l'autorità competente è il Garante per la Protezione dei Dati Personali. Puoi trovare informazioni su come contattarli sul sito garanteprivacy.it.