Informativa sul trattamento dei dati personali

ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018

Sito www.studiosannino.it  ·  Pagina /informativa-sulla-privacy/
Versione 1.0  ·  31 agosto 2026

1. Titolare del trattamento

Titolare del trattamento è:

Studio Sannino SAS

Sede legale: Via Alessandro Antonelli 3, 20139 Milano (MI)

Partita IVA: IT06577710962

REA: MI 1901441

PEC: studiosannino@legalmail.it

E-mail: info@studiosannino.it

Telefono: 02 2891586

WhatsApp: +39 351 732 0505

Per ogni questione relativa a questa informativa o per esercitare i diritti di cui al paragrafo 9 è sufficiente scrivere a info@studiosannino.it oppure a studiosannino@legalmail.it, con oggetto «Privacy – esercizio diritti».

2. Responsabile della protezione dei dati (DPO)

Studio Sannino SAS ha nominato Responsabile della protezione dei dati (DPO / RPD), ai sensi degli artt. 37 e seguenti del GDPR, il dott. Vittorio Savoldelli. La nomina è stata effettuata in adempimento dei requisiti previsti per i centri di formazione accreditati da Regione Lombardia e in relazione ai trattamenti connessi alla salute e sicurezza sul lavoro e alla protezione dei dati personali (corsi, consulenza e gestione dell’ente).

Il DPO può essere contattato per ogni questione relativa al trattamento dei dati e all’esercizio dei diritti di cui al paragrafo 12, scrivendo all’attenzione del DPO a dpo@studiosannino.it oppure alla PEC studiosannino@legalmail.it, o per posta a Studio Sannino SAS, Via Alessandro Antonelli 3, 20139 Milano. Il DPO opera in piena autonomia e senza ricevere istruzioni quanto all’esecuzione dei propri compiti.

3. Ambito: a chi si applica

L’informativa si applica a:

• chi naviga il sito www.studiosannino.it e le sue sottopagine;
• chi compila i moduli di contatto o di richiesta iscrizione (nome, e-mail, telefono, corso di interesse, messaggio, eventuali allegati);
• chi scarica e restituisce i moduli PDF di iscrizione ai corsi (anagrafica, codice fiscale, documenti di identità, titolo di studio, condizione occupazionale richiesta da Regione Lombardia, firme);
• chi ci contatta da telefono, e-mail o WhatsApp;
• allieve e allievi dei corsi (camerali e abilitanti, sicurezza sul lavoro, HACCP, altri) e referenti aziendali che iscrivono dipendenti;
• clienti e prospect della consulenza (sicurezza, HACCP, qualità, modelli 231, privacy, internazionalizzazione).

Non si applica ai siti di terzi raggiungibili da link presenti sul nostro sito (es. Regione Lombardia, Camera di Commercio, Google, WhatsApp): quei trattamenti sono regolati dalle informative dei rispettivi titolari.

4. Quali dati trattiamo

A seconda di come ci contattate e del servizio richiesto, possiamo trattare:

• Dati anagrafici e di contatto. Dati anagrafici e di contatto:

In particolare:

• dati identificativi e di contatto: nome, cognome, e-mail, numero di telefono, indirizzo, eventuale ragione sociale, partita IVA e ruolo in azienda;
• dati di iscrizione ai corsi: codice fiscale, data e luogo di nascita, estremi del documento di identità, titolo di studio, eventuale permesso di soggiorno e dichiarazione di valore per i titoli esteri, conoscenza della lingua italiana (livello B1), SPID/CIE, dati necessari all’uso dell’applicazione «Firma LOM» di Regione Lombardia per le presenze;
• dati occupazionali richiesti dalla normativa regionale sull’istruzione e formazione professionale (es. condizione occupazionale);
• dati di pagamento: estremi del bonifico, intestatario, importo; non conserviamo numeri completi di carta, perché oggi l’iscrizione non passa da un checkout online;
• dati di frequenza ed esito: presenze, assenze, esito della prova interna, attestati, comunicazione all’esame in Camera di Commercio dove previsto;
• contenuto delle comunicazioni: messaggi del form, e-mail, chat WhatsApp, note di segreteria;
• file che ci inviate (curriculum, documenti, moduli compilati);
• dati di navigazione: indirizzo IP, data e ora, pagine visitate, tipo di browser, dati raccolti tramite cookie e strumenti analoghi (si veda il paragrafo 8 e la Cookie policy);
• per i clienti di consulenza: dati del referente e, se necessari all’incarico, dati di lavoratori o di terzi contenuti nella documentazione aziendale che ci trasmettete. In quel caso la vostra azienda resta titolare di quei dati e Studio Sannino agisce, di regola, come responsabile del trattamento ai sensi di un accordo art. 28 GDPR.

Di norma non chiediamo dati particolari (salute, origine etnica, opinioni, ecc.) né dati giudiziari. Se per un corso specifico la legge lo impone (es. requisiti di ammissione), ve lo diciamo nel modulo di iscrizione e indichiamo la norma. Non usate WhatsApp per inviare documenti di identità o titoli di studio: mandate il modulo PDF e gli allegati via e-mail.

5. Perché li trattiamo e su quale base

Il GDPR chiede di dire, per ogni uso, lo scopo e la base giuridica. Per Studio Sannino valgono queste finalità.

Finalità	Esempi concreti sul nostro sito	Base giuridica	Quanto li teniamo
Rispondere a richieste e gestire l’iscrizione	Form «informazioni / iscrizione», telefono, e-mail, WhatsApp, moduli PDF, fissare fascia oraria, confermare il posto	Art. 6.1.b GDPR: misure precontrattuali o contratto. Se ci scrivete da soli, è una richiesta vostra.	Durata della trattativa e, se vi iscrivete, del contratto. Lead non chiusi: 24 mesi dall’ultimo contatto, poi cancellazione o anonimizzazione.
Erogare il corso e gli attestati	Presenze (anche con Firma LOM), registro, prova interna, attestato sul sistema informativo regionale, ammissione all’esame in Camera di Commercio	Art. 6.1.b contratto; art. 6.1.c obbligo di legge (accreditamento Regione Lombardia, standard formativi, D.Lgs. 81/08 per i corsi di sicurezza)	Per il tempo richiesto dalle norme su formazione accreditata e sicurezza, e comunque 10 anni per i documenti fiscali e contrattuali.
Adempimenti contabili e fiscali	Fattura, corrispettivi, esenzione IVA art. 10 c. 20 DPR 633/72 dove applicabile, conservazione scritture	Art. 6.1.c GDPR — obblighi di legge	10 anni dalla registrazione, come da normativa fiscale e civilistica.
Consulenza alle aziende	Richiesta checkup (sicurezza, HACCP, 231, qualità, privacy), preventivo, incarico, documenti di lavoro	Art. 6.1.b contratto / misure precontrattuali. I dati dei vostri dipendenti, se ce li trasmettete, restano di titolarità vostra.	Durata dell’incarico + 10 anni per il fascicolo fiscale/contrattuale.
Obblighi di legge ulteriori	Antiriciclaggio solo se applicabile a uno specifico incarico; richieste dell’autorità; tenuta dei registri dell’ente accreditato	Art. 6.1.c GDPR	I termini di legge di ciascun adempimento.
Funzionamento del sito e sicurezza	Log tecnici, prevenzione abusi, backup, hosting	Art. 6.1.f legittimo interesse (sito funzionante e sicuro), bilanciato col fatto che non profiliamo per questa finalità	Log di regola 12 mesi, salvo necessità di accertamento.
Statistiche di traffico	Google Analytics / strumenti analoghi, se attivati dopo il consenso	Art. 6.1.a consenso, raccolto col banner cookie. Senza consenso non partono i cookie non tecnici.	Secondo quanto indicato in Cookie policy per ciascun strumento.
Promozione dei corsi e remarketing	Google Ads e Tag Manager, se attivati; invio di edizioni successive o corsi analoghi a chi ci ha già chiesto info	Cookie di marketing: consenso art. 6.1.a. E-mail/WhatsApp promozionali a chi è già cliente: art. 130 c. 4 D.Lgs. 196/2003 (soft spam) con sempre l’opt-out. A chi non è cliente: solo consenso.	Fino a revoca del consenso, o 24 mesi dall’ultimo contatto per il soft spam.
Difesa dei diritti	Controversie su iscrizioni, pagamenti, attestati	Art. 6.1.f legittimo interesse	Fino a prescrizione del diritto (di regola 10 anni).

Il consenso, dove previsto, è libero. Lo revocate quando volete, scrivendo a info@studiosannino.it o, per i cookie, dalle preferenze del banner. La revoca non pregiudica i trattamenti già fatti. Il contratto del corso non dipende dal consenso al marketing: se non lo date, il corso si fa lo stesso.

6. Natura del conferimento

• I dati del form (nome, e-mail, telefono, corso, oggetto della richiesta) servono per rispondervi. Se non li date, non possiamo richiamarvi né iscrivervi.
• I dati del modulo PDF di iscrizione, i documenti e il pagamento sono necessari al contratto e, per i corsi accreditati, alla legge regionale. Senza di essi l’iscrizione non si perfeziona.
• I cookie tecnici sono necessari alla navigazione. Analytics e Ads partono solo con il consenso.
• Telefono e WhatsApp non sono l’unico canale: potete usarci solo e-mail se preferite.

Non c’è alcun «obbligo di autorizzare la pubblicazione dei dati aziendali sul sito». Quella clausola, presente nel testo vecchio, è stata tolta. Eventuali testimonianze o loghi clienti si usano solo con un consenso a parte.

7. Chi riceve i dati

I dati non sono diffusi (non finiscono su elenchi pubblici, salvo obblighi di legge). Possono essere conosciuti da:

• personale autorizzato di Studio Sannino (segreteria, docenti, amministrazione), istruito e vincolato alla riservatezza;
• fornitori che trattano i dati per conto nostro, nominati responsabili ex art. 28 GDPR: hosting e posta (oggi il sito è su infrastruttura Aruba), manutenzione del sito WordPress, commercialista, eventuali piattaforme di e-mail;
• Google Ireland Ltd / Google LLC, se avete accettato i cookie di statistica o marketing (Analytics, Ads, Tag Manager);
• WhatsApp Ireland Ltd / Meta, se ci scrivete voi su WhatsApp;
• banca d’appoggio, per i bonifici;
• Regione Lombardia e operatori del sistema informativo regionale / Firma LOM, per presenze e attestati dei corsi accreditati;
• Camera di Commercio competente, per l’iscrizione all’esame abilitante dove previsto;
• enti di certificazione, ASL, commissioni d’esame o soggetti pubblici, solo se la norma del corso lo richiede;
• autorità, se c’è un obbligo di legge o un ordine.

L’elenco aggiornato dei responsabili può essere chiesto a info@studiosannino.it.

8. Cookie e strumenti di tracciamento

Il sito usa cookie tecnici, necessari al funzionamento. Google Analytics, Google Ads e Google Tag Manager, se presenti, sono cookie di terza parte per statistica e/o marketing e partono solo dopo il consenso dal banner (Accetta / Rifiuta / Personalizza). Il rifiuto non impedisce di consultare i corsi né di iscriversi.

L’elenco dei cookie, la durata e le terze parti sono nella Cookie policy: www.studiosannino.it/cookies-policy/

9. Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori (in particolare Google e WhatsApp/Meta) possono trasferire dati verso gli Stati Uniti o altri Paesi extra-SEE. In quel caso il trasferimento avviene, a seconda dello strumento, sulla base di una decisione di adeguatezza della Commissione europea (es. Data Privacy Framework, se il fornitore vi è iscritto) e/o di Clausole contrattuali tipo, con misure supplementari dove previste.

Se ci scrivete su WhatsApp accettate che il messaggio transiti sulla infrastruttura di Meta. Per comunicazioni che contengono documenti di identità, titoli di studio o dati sanitari usate l’e-mail info@studiosannino.it, non la chat.

Dettagli aggiornati sui trasferimenti: su richiesta a info@studiosannino.it.

10. Per quanto tempo

I tempi sono nella tabella del paragrafo 5. In sintesi:

• richieste di informazioni senza iscrizione: 24 mesi dall’ultimo contatto;
• contratto di corso o consulenza, fatture, registri: 10 anni;
• dati imposti dall’accreditamento regionale o dal D.Lgs. 81/08: per il tempo richiesto da quelle norme;
• cookie: come da Cookie policy;
• messaggi WhatsApp: per il tempo della pratica, poi cancellazione dalla chat di lavoro, salvo obbligo di conservazione.

Scaduto il termine, i dati si cancellano o si anonimizzano, salvo che servano per accertare, esercitare o difendere un diritto.

11. Come trattiamo i dati

Trattiamo i dati con strumenti informatici e, dove serve (moduli, registri, documenti d’identità), anche su carta. Accedono solo le persone autorizzate. I fornitori sono scelti con garanzie di sicurezza adeguate. Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di voi (niente «profilo» che vi ammette o vi esclude da un corso in automatico).

12. I vostri diritti

Potete chiedere al titolare o al DPO, in qualunque momento:

• accesso ai dati (art. 15 GDPR);
• rettifica (art. 16);
• cancellazione, nei casi dell’art. 17 («diritto all’oblio»);
• limitazione del trattamento (art. 18);
• portabilità, se il trattamento si basa su contratto o consenso e è automatizzato (art. 20);
• opposizione, per motivi legati alla vostra situazione particolare, se il trattamento si basa sul legittimo interesse, e opposizione sempre al marketing diretto (art. 21);
• revoca del consenso, se il trattamento si basa sul consenso (art. 7), senza pregiudizio di quanto fatto prima;
• di non essere sottoposti a decisioni automatizzate, compresa la profilazione, che producano effetti giuridici o analoghi (art. 22) — sul nostro sito non ne facciamo.

Come: e-mail a info@studiosannino.it o PEC studiosannino@legalmail.it all’attenzione del DPO, posta a Via Alessandro Antonelli 3, 20139 Milano, telefono 02 2891586. Rispondiamo entro 30 giorni, prorogabili di 60 in casi complessi, con comunicazione del ritardo.

Se ritenete che il trattamento sia illecito, potete proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, protocollo@gpdp.it, PEC protocollo@pec.gpdp.it. Potete anche rivolgersi all’autorità giudiziaria.

13. Minori

I corsi sono rivolti a maggiorenni (per gli abilitanti è richiesto, di regola, il compimento dei 18 anni all’iscrizione). Il sito non è destinato a minori di 14 anni. Se ritenete che un minore ci abbia inviato dati, scriveteci: li cancelliamo.

14. Aggiornamenti

Questa informativa può cambiare se cambiano la legge, i corsi, gli strumenti (es. un pagamento online, un nuovo cookie) o l’organizzazione. La versione in vigore è sempre quella pubblicata su questa pagina, con data in testa. Per modifiche sostanziali, se abbiamo un vostro recapito, vi avvisiamo.

15. Testo che sostituisce

Questa informativa sostituisce integralmente il testo precedente, redatto ai soli sensi dell’art. 13 del D.Lgs. 196/2003, che nominava in modo generico «il sottoscritto» come titolare e indicava un responsabile («Noleggiare Droni») non pertinente.

Milano, 31 agosto 2026

Studio Sannino s.a.s.

Titolare del trattamento