Privacy Policy

Exagon Group S.r.l. • exagongroup.it

Titolare e contatti

Il titolare del trattamento dei dati personali raccolti tramite exagongroup.it è EXAGON GROUP S.R.L., codice fiscale e partita IVA 02024530897, con sede in Via Cattaneo 2, 96012 Avola (SR), come indicato nella fattura fornita.

Per informazioni sul trattamento e per esercitare i diritti è possibile contattare il titolare all’indirizzo amministrazione@exagongroup.it oppure alla PEC exagongroup@pec.it.

Ambito dell’informativa

Questa informativa riguarda la navigazione e i servizi del sito. Per iscrizioni ai corsi, selezioni di allievi o docenti, progetti finanziati e rapporti contrattuali che comportano trattamenti ulteriori, Exagon rende disponibili informative specifiche al momento della raccolta. La presente pagina non sostituisce tali informative.

Dati, finalità e basi giuridiche

Navigazione e sicurezza. Il funzionamento del sito può comportare il trattamento di indirizzi IP, informazioni sul browser e sul dispositivo, data e ora delle richieste e registri tecnici. I dati strettamente necessari sono utilizzati per erogare e proteggere il sito, sulla base del legittimo interesse del titolare alla sicurezza e al corretto funzionamento, previa valutazione della necessità e del bilanciamento con i diritti degli utenti. L’accesso o l’archiviazione di informazioni sul dispositivo segue anche la disciplina descritta nella Cookie Policy.

Richieste di informazioni. Nome, recapiti e contenuto dei messaggi sono utilizzati per rispondere alle richieste. Quando la richiesta riguarda un servizio o un possibile contratto con l’interessato, la base giuridica è l’esecuzione di misure precontrattuali richieste dall’utente. Per corrispondenza generale o con referenti aziendali, la base va individuata nel legittimo interesse a gestire i rapporti e le comunicazioni, dopo il relativo bilanciamento.

Newsletter — clausola opzionale. Con consenso separato e facoltativo, i recapiti vengono utilizzati per inviare aggiornamenti promozionali su corsi, eventi e servizi tramite Google mail, Aruba mail, Brevo e/o Mailchimp. Il consenso può essere revocato usando il collegamento di disiscrizione o contattando il titolare, senza pregiudicare la liceità dei trattamenti precedenti. L’invio di una richiesta di informazioni non comporta l’iscrizione alla newsletter.

Obblighi e tutela dei diritti. I dati possono essere trattati per adempiere a specifici obblighi di legge o per accertare, esercitare o difendere un diritto.

Servizi previsti nel nuovo sito

Configurazione dichiarata dall’utente: hosting Aruba, WordPress, statistiche (interpretate come Burst Statistics), Google Maps e chat WhatsApp. I seguenti testi assumono la configurazione proposta qui sotto: devono essere confermati dal test tecnico prima della pubblicazione.

Hosting Aruba e WordPress. Il sito utilizza WordPress su hosting Aruba. Per la fornitura dell’hosting, Aruba tratta i dati necessari all’erogazione e alla sicurezza del servizio secondo il contratto applicabile. WordPress è il software utilizzato: la sua presenza non implica di per sé che tutti i dati siano trasmessi ad Automattic. Verificare separatamente plugin, servizi cloud, font esterni e contenuti remoti.

Statistiche con Burst Statistics. Il sito utilizza Burst Statistics per misurare visite e utilizzo delle pagine. Secondo la documentazione del produttore, le statistiche sono elaborate nel sito WordPress e la modalità senza cookie utilizza segnali del browser e del dispositivo. I dati tecnici effettivamente raccolti e il loro periodo di conservazione vanno verificati nella versione installata. Per la configurazione proposta, la raccolta viene attivata con il consenso dell’utente, revocabile dal pannello delle preferenze; ove siano trattati dati personali, il consenso costituisce la relativa base giuridica. Il rifiuto non limita l’accesso al sito. “Senza cookie” non equivale automaticamente ad assenza di tracciamento o di dati personali.

Google Maps. La mappa consente di consultare la posizione della sede. Quando viene attivata, il browser contatta Google, che può ricevere indirizzo IP, informazioni sul dispositivo e dati relativi all’interazione, secondo le proprie condizioni e impostazioni. L’attivazione e la trasmissione iniziale da parte del sito avvengono sulla base del consenso; il trattamento successivo di Google è descritto nella sua informativa. In assenza di consenso resta consultabile l’indirizzo testuale. Informativa: https://policies.google.com/privacy?hl=it .

Contatto WhatsApp. Se l’utente sceglie di scrivere a Exagon tramite WhatsApp, il servizio esterno si apre e Exagon riceve il numero di telefono, il contenuto del messaggio e le informazioni di profilo rese disponibili dal servizio. Exagon utilizza tali dati per gestire la richiesta secondo le basi giuridiche indicate nella sezione Richieste di informazioni. L’avvio di una conversazione non autorizza l’invio di marketing. Il servizio WhatsApp effettua ulteriori trattamenti secondo le proprie condizioni: https://www.whatsapp.com/legal/privacy-policy-eea .

Conferimento

I dati contrassegnati come necessari servono per gestire la richiesta o il servizio: senza di essi potrebbe non essere possibile procedere. Gli altri dati sono facoltativi. Il mancato consenso al marketing o ai tracciamenti facoltativi non impedisce di richiedere informazioni. Nei messaggi liberi si invita a non inserire dati sanitari o altre informazioni particolarmente delicate non richieste.

Destinatari e fornitori

I dati sono accessibili al personale autorizzato e, per le attività affidate, ai fornitori di hosting, manutenzione, posta elettronica e agli altri fornitori effettivamente coinvolti. Questi soggetti operano come responsabili del trattamento quando ne ricorrono i presupposti, sulla base degli accordi previsti dall’articolo 28 GDPR, oppure come autonomi titolari per le rispettive attività.

Trasferimenti fuori dallo Spazio economico europeo

Trasferimenti di dati fuori dallo Spazio economico europeo

Il sito utilizza hosting Aruba. L’impiego di servizi esterni, quali Google Maps, WhatsApp e Meta AI, nonché l’utilizzo di ChatGPT per elaborare documenti contenenti dati personali, può comportare il trattamento di informazioni anche in Paesi situati al di fuori dello Spazio economico europeo, inclusi gli Stati Uniti.

I dati interessati dipendono dal servizio utilizzato e possono comprendere informazioni tecniche di navigazione, dati di contatto, contenuti delle comunicazioni e dati presenti nei documenti caricati, inclusi indirizzi email e punteggi associati ai partecipanti ai corsi.

I trasferimenti internazionali devono rispettare le condizioni previste dal capo V del Regolamento (UE) 2016/679. A seconda del destinatario e del servizio, possono trovare applicazione una decisione di adeguatezza della Commissione europea oppure garanzie appropriate, quali le clausole contrattuali standard, accompagnate, quando necessario, da misure supplementari.

Gli interessati possono contattare Exagon ai recapiti indicati nella presente informativa per ottenere informazioni sui trasferimenti e, ove applicabile, copia delle garanzie adottate, con eventuali oscuramenti necessari a proteggere informazioni riservate.

L’introduzione di ulteriori fornitori di intelligenza artificiale è preceduta dalla verifica delle condizioni di trattamento e dall’aggiornamento dell’informativa, ove necessario.

Conservazione

Exagon Group S.r.l. conserva i dati personali per il tempo necessario a perseguire le finalità per cui sono stati raccolti, secondo i seguenti criteri:

Richieste di informazioni e contatti: i dati ricevuti tramite moduli, email o WhatsApp sono conservati per il tempo necessario a gestire la richiesta e, successivamente, per un massimo di 12 mesi dalla sua chiusura, per consentire eventuali chiarimenti e dare continuità all’assistenza. Se dalla richiesta nasce un rapporto contrattuale o un’iscrizione, i dati necessari vengono gestiti secondo l’informativa relativa a tale rapporto.
Statistiche del sito: i dati di dettaglio raccolti tramite Burst Statistics sono conservati per un massimo di 12 mesi dalla raccolta, per analizzare l’andamento delle visite e migliorare il sito. Successivamente vengono cancellati oppure trasformati in statistiche aggregate irreversibilmente anonime, che non consentono di identificare i visitatori.
Log tecnici e di sicurezza gestiti per conto del titolare: sono conservati per un massimo di 30 giorni dalla registrazione, salvo che specifici eventi di sicurezza rendano necessario conservare i dati pertinenti più a lungo, limitatamente alla gestione e all’accertamento dell’evento.
Preferenze e prova del consenso: le preferenze relative ai cookie e agli altri strumenti di tracciamento hanno la durata indicata nella Cookie Policy. Le registrazioni strettamente necessarie a documentare il consenso sono conservate durante il relativo trattamento e, successivamente alla revoca o cessazione, per un massimo di 24 mesi, con accesso limitato alle esigenze di verifica e dimostrazione della conformità.

Alla scadenza dei termini, i dati vengono cancellati o resi irreversibilmente anonimi. Eventuali copie residue nei backup vengono eliminate mediante il normale ciclo di rotazione, entro un massimo di 90 giorni dalla cancellazione dai sistemi attivi. Durante tale periodo non sono utilizzate per attività ordinarie; in caso di ripristino, le cancellazioni vengono nuovamente applicate.

Termini diversi possono essere applicati quando previsti da specifici obblighi di legge o quando la conservazione dei dati pertinenti sia necessaria per un contenzioso concreto, limitatamente alla relativa durata e finalità.

I trattamenti effettuati autonomamente da Google e WhatsApp sono soggetti ai periodi e ai criteri di conservazione descritti nelle rispettive informative.

Diritti

Nei casi previsti dalla normativa l’interessato può chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, opporsi ai trattamenti fondati sul legittimo interesse e revocare il consenso. Per il marketing diretto il diritto di opposizione può essere esercitato in qualsiasi momento. Le richieste vanno inviate ai recapiti del titolare. Di regola il riscontro è fornito entro un mese, fatte salve le proroghe ammesse e comunicate dalla normativa. È possibile presentare reclamo al Garante per la protezione dei dati personali: https://www.garanteprivacy.it/.

Automazione e intelligenza artificiale

Exagon Group S.r.l. utilizza strumenti di intelligenza artificiale generativa, tra cui ChatGPT di OpenAI e Meta AI accessibile tramite WhatsApp, a supporto della preparazione di testi e immagini e di alcune attività organizzative e di analisi.

L’utilizzo può comportare il trattamento di dati personali contenuti nei documenti e nelle informazioni forniti agli strumenti, quali dati relativi agli iscritti ai percorsi formativi e informazioni sulle visite al sito come ad esempio: riordino degli elenchi, predisposizione di comunicazioni o analisi dei report di navigazione. Tali informazioni possono essere comunicate ai fornitori dei servizi di intelligenza artificiale impiegati.

Per ciascuna attività, Exagon individua la finalità e la base giuridica applicabile e limita i dati utilizzati a quelli necessari. Quando la finalità può essere raggiunta mediante dati aggregati o effettivamente anonimi, non vengono trasmessi dati identificativi. L’eventuale sostituzione dei nominativi con codici costituisce pseudonimizzazione e non esclude l’applicazione della normativa sui dati personali.

Gli strumenti hanno funzione di supporto e i risultati sono verificati da personale incaricato prima del loro utilizzo. Exagon non assume decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sugli interessati, comprese decisioni di ammissione, esclusione o valutazione dei partecipanti.

L’eventuale introduzione di ulteriori strumenti, anche in affiancamento a quelli già utilizzati, è preceduta dalla verifica delle condizioni di trattamento e dall’aggiornamento delle informazioni rese agli interessati, ove necessario. L’indicazione di possibili servizi futuri non costituisce un’autorizzazione generale alla comunicazione dei dati a nuovi fornitori.

Per i trattamenti relativi agli iscritti, le informazioni pertinenti sono rese disponibili anche nell’informativa dedicata al percorso formativo. Gli interessati possono esercitare i propri diritti attraverso i recapiti indicati nella presente Privacy Policy.

La generazione di testi e immagini destinati al sito è distinta dal trattamento dei dati dei visitatori. Gli eventuali obblighi di trasparenza sui contenuti artificiali e sulle interazioni con sistemi di IA vengono assolti anche nel punto in cui tali contenuti o funzionalità sono presentati.

Aggiornamenti

La versione pubblicata riporta la data dell’ultimo aggiornamento. Le modifiche ai trattamenti sono accompagnate dall’aggiornamento dell’informativa e, quando necessario, da una nuova richiesta di consenso.