Informativa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”)

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che acquistano e partecipano ai corsi online erogati tramite la piattaforma PDB Studio.

1. Titolare del trattamento
Il Titolare del trattamento è:
Folkfunding S.r.l. Società Benefit
Sede legale: Via Stefanardo da Vimercate 28 – 20128 Milano
Email: privacy@folkfunding.com

2. Responsabile della Protezione dei Dati (DPO)
Il DPO è contattabile al seguente indirizzo: info@weand.tech

3. Modalità di raccolta dei dati
I dati personali degli utenti non sono raccolti direttamente sul sito PDB Studio, ma tramite la piattaforma esterna:
Luma (https://luma.com)
Gli utenti si registrano e acquistano i corsi attraverso Luma.
Folkfunding riceve successivamente i dati necessari tramite esportazione (es. file CSV) per la gestione amministrativa e l’erogazione del servizio.

4. Tipologia di dati trattati
I dati personali trattati possono includere:
– Nome e cognome
– Indirizzo email
– Dati fiscali (es. codice fiscale, indirizzo di residenza)
– Informazioni relative all’iscrizione e partecipazione ai corsi
I dati relativi ai pagamenti (es. carta di credito) non sono trattati da Folkfunding, ma gestiti direttamente dal fornitore di servizi di pagamento.

5. Finalità del trattamento
I dati personali sono trattati per le seguenti finalità:
– Gestione dell’iscrizione ai corsi
– Erogazione dei corsi online (in modalità sincrona)
– Comunicazioni operative relative ai corsi (orari, accessi, materiali didattici)
– Adempimenti amministrativi, fiscali e contabili (es. emissione fattura)

6. Base giuridica del trattamento
Il trattamento dei dati personali si basa su:
– Esecuzione di un contratto (art. 6, par. 1, lett. b GDPR)
– Adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR)
Il conferimento dei dati è necessario per la partecipazione ai corsi. Il mancato conferimento comporta l’impossibilità di usufruire del servizio.

7. Modalità del trattamento
Il trattamento avviene mediante strumenti elettronici e, ove necessario, manuali, nel rispetto dei principi di liceità, correttezza, trasparenza e minimizzazione, adottando adeguate misure di sicurezza ai sensi degli artt. 24, 25 e 32 GDPR.

8. Soggetti terzi e destinatari dei dati
Per l’erogazione del servizio, i dati possono essere trattati da soggetti terzi, tra cui:
– Luma – piattaforma per la gestione delle iscrizioni – https://luma.com/privacy-policy
– Stripe – gestione dei pagamenti online – https://stripe.com/privacy
– Google Meet (Google LLC) – erogazione dei corsi online
Tali soggetti operano, a seconda dei casi, in qualità di titolari autonomi del trattamento o responsabili del trattamento ai sensi dell’art. 28 GDPR.
I dati possono inoltre essere comunicati a soggetti obbligati per legge (es. autorità fiscali).

9. Trasferimento dei dati verso Paesi terzi
Alcuni dei fornitori sopra indicati potrebbero trasferire dati personali verso Paesi al di fuori dello Spazio Economico Europeo (es. Stati Uniti).
Tali trasferimenti avvengono nel rispetto del GDPR, sulla base di:
decisioni di adeguatezza della Commissione Europea, oppure
clausole contrattuali standard (SCC)

10. Registrazione dei corsi
I corsi possono essere registrati al fine di:
– rendere disponibili i contenuti agli iscritti
– migliorare la qualità dell’offerta formativa.
In caso di registrazione, gli utenti saranno informati preventivamente.
La registrazione può includere audio, video e interazioni (es. chat) dei partecipanti.

11. Periodo di conservazione dei dati
I dati personali sono conservati per il tempo necessario al perseguimento delle finalità indicate, e in particolare:
– dati amministrativi e fiscali: 10 anni (obblighi di legge)
– dati relativi ai corsi: per la durata del servizio e successivamente per un periodo limitato necessario alla gestione organizzativa/amministrativa.

12. Diritti degli interessati
Gli interessati possono esercitare i diritti previsti dagli artt. 15–22 GDPR, tra cui:
– accesso ai dati
– rettifica
– cancellazione
– limitazione del trattamento
– opposizione
– portabilità dei dati
Le richieste possono essere inviate a: privacy@folkfunding.com

13. Reclamo all’Autorità di controllo
L’interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali ai sensi dell’art. 77 GDPR.

14. Aggiornamenti
La presente informativa può essere soggetta a modifiche. Si invita a consultarla periodicamente.