INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

ai sensi degli artt. 13–14 del Regolamento UE n. 679/2016 (GDPR)

www.goodlearning.it

1. Titolare del Trattamento

Il Titolare del trattamento è Goodlearning S.r.l. (nel prosieguo anche solo «Goodlearning» o «Titolare»). Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare agli indirizzi sopra indicati.

2. Finalità e base giuridica del trattamento

Il Titolare tratta i dati personali degli utenti che visitano il sito web www.goodlearning.it (nel prosieguo «Sito») per le seguenti finalità:

2.1 Navigazione del Sito (dati di navigazione)

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet. Si tratta di informazioni non raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

Rientrano in questa categoria: indirizzi IP, tipo di browser, sistema operativo, nome a dominio del sito web da cui proviene l’utente, pagine visitate e ora della visita.

Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) per la gestione e sicurezza del Sito.

2.2 Richieste di contatto e informazioni

Se l’utente invia una richiesta tramite i moduli di contatto o via e-mail, il Titolare tratta i dati forniti (nome, e-mail, messaggio) per rispondere alla richiesta e, ove applicabile, per adempiere a obblighi precontrattuali.

Base giuridica: esecuzione di misure precontrattuali su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR) e legittimo interesse del Titolare.

2.3 Iscrizione alla piattaforma GoodSuite

I dati forniti in fase di registrazione alla piattaforma (nome, cognome, e-mail, dati aziendali) vengono trattati per attivare e gestire il contratto di servizio, garantire l’accesso alla piattaforma e adempiere agli obblighi contrattuali e di legge.

Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e obblighi di legge (art. 6, par. 1, lett. c GDPR).

2.4 Marketing e comunicazioni commerciali

Previo consenso espresso dell’utente, il Titolare può inviare comunicazioni promozionali relative ai propri prodotti e servizi via e-mail o altri canali digitali.

Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR). Il consenso può essere revocato in qualsiasi momento.

3. Cookie e strumenti di terze parti

Il Sito utilizza cookie e tecnologie similari. Di seguito si descrivono le tipologie di cookie impiegati e i relativi strumenti di terze parti attivi.

3.1 Cookie tecnici e di sessione

Sono strettamente necessari al funzionamento del Sito e non richiedono il consenso dell’utente. Vengono utilizzati per gestire la sessione di navigazione e memorizzare le preferenze dell’utente (es. lingua, accettazione cookie).

3.2 Google Analytics

Il Sito utilizza Google Analytics, un servizio di analisi web fornito da Google LLC (con sede in USA). Google Analytics raccoglie informazioni sull’utilizzo del Sito (pagine visitate, durata delle sessioni, provenienza geografica approssimativa, tipo di dispositivo e browser) attraverso cookie di terze parti.

Il Titolare ha attivato l’anonimizzazione dell’indirizzo IP (IP anonymization/masking), in modo che l’ultimo ottetto dell’IP venga rimosso prima di qualsiasi elaborazione. I dati raccolti non vengono utilizzati per identificare singoli individui.

Fornitore: Google LLC

  • Servizio
    • Google Analytics 4 (GA4)
  • Dati trattati
    • Indirizzo IP anonimizzato, pagine visitate, durata sessione, dati dispositivo/browser, posizione geografica approssimativa
  • Finalità
    • Analisi statistica dell’utilizzo del Sito
  • Base giuridica
    • Consenso dell’interessato (art. 6, par. 1, lett. a GDPR)
  • Trasferimento extra-UE
    • Sì – USA, con garanzie ai sensi del Data Privacy Framework EU-USA
  • Conservazione
    • 26 mesi (impostazione predefinita GA4)
  • Opt-out
  • Privacy Google

3.3 Vimeo (video in iframe)

Il Sito incorpora video tramite iframe forniti da Vimeo LLC (con sede in USA). Quando l’utente accede a una pagina contenente un video Vimeo, il browser dell’utente stabilisce una connessione diretta con i server di Vimeo, che può raccogliere dati personali quali l’indirizzo IP, informazioni sul browser e sul dispositivo, nonché dati relativi alla riproduzione del video.

Il Titolare utilizza la modalità «Do Not Track» di Vimeo (parametro dnt=1 nell’URL di embed) che impedisce a Vimeo di tracciare le attività di visualizzazione degli utenti non registrati a Vimeo.

Fornitore: Vimeo LLC

  • Servizio
    • Vimeo Player (iframe embed)
  • Dati trattati
    • Indirizzo IP, dati browser/dispositivo, attività di riproduzione video
  • Finalità
    • Riproduzione di contenuti video sul Sito
  • Base giuridica
    • Legittimo interesse del Titolare / consenso dell’interessato
  • Trasferimento extra-UE
    • Sì – USA, con garanzie ai sensi del Data Privacy Framework EU-USA
  • Conservazione
    • Secondo le policy di Vimeo
  • Privacy Vimeo

Per gestire le proprie preferenze sui cookie, l’utente può utilizzare il banner cookie presente sul Sito al momento del primo accesso o le impostazioni del proprio browser.

4. Destinatari dei dati

I dati personali possono essere comunicati, nei limiti strettamente necessari, alle seguenti categorie di soggetti:

  • Fornitori di servizi tecnologici e infrastrutturali (hosting, cloud, piattaforma LMS) nominati responsabili del trattamento ai sensi dell’art. 28 GDPR;
  • Fornitori di servizi di analisi web (Google LLC – Google Analytics);
  • Fornitori di servizi di hosting video (Vimeo LLC);
  • Professionisti e consulenti (legali, fiscali, contabili) vincolati da obblighi di riservatezza;
  • Autorità pubbliche e organi giurisdizionali, nei casi previsti dalla legge.

I dati non vengono venduti, ceduti o diffusi a terzi per finalità proprie di marketing.

5. Trasferimento dei dati verso Paesi terzi

Alcuni fornitori di servizi utilizzati dal Sito (in particolare Google LLC e Vimeo LLC) hanno sede negli Stati Uniti d’America. Il trasferimento dei dati verso questi soggetti avviene nel rispetto delle garanzie previste dal GDPR, in particolare sulla base del Data Privacy Framework EU–USA adottato dalla Commissione Europea con decisione di adeguatezza del 10 luglio 2023 (art. 45 GDPR).

L’utente può richiedere maggiori informazioni sulle garanzie adottate contattando il Titolare agli indirizzi indicati al punto 1.

6. Periodo di conservazione dei dati

Vengono presentate le tipologia di dato e il relativo periodo di conservazione :

  • Dati di navigazione (log)
    • 12 mesi dalla raccolta
  • Richieste di contatto
    • 24 mesi dall’ultima interazione
  • Dati contrattuali (GoodSuite)
    • 10 anni dalla cessazione del contratto (obblighi fiscali)
  • Dati per marketing (con consenso)
    • 24 mesi dal consenso o fino alla revoca
  • Dati Google Analytics
    • 26 mesi (impostazione GA4)

Decorsi i termini indicati, i dati vengono cancellati o resi anonimi in modo irreversibile.

7. Diritti degli interessati

In qualità di interessato, l’utente ha il diritto di:

  • Accesso (art. 15 GDPR): ottenere conferma che sia in corso un trattamento di dati che lo riguardano e richiederne copia;
  • Rettifica (art. 16 GDPR): ottenere la correzione di dati inesatti o l’integrazione di dati incompleti;
  • Cancellazione (art. 17 GDPR): ottenere la cancellazione dei propri dati, nei casi previsti dalla normativa;
  • Limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento in determinati casi;
  • Portabilità (art. 20 GDPR): ricevere i propri dati in formato strutturato e di uso comune, ove tecnicamente possibile;
  • Opposizione (art. 21 GDPR): opporsi al trattamento basato su legittimo interesse;
  • Revoca del consenso (art. 7, par. 3 GDPR): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente alla revoca;
  • Reclamo (art. 77 GDPR): proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Le richieste possono essere inviate al Titolare via e-mail all’indirizzo support@goodlearning.it o via PEC a goodlearning@legalmail.it. Il Titolare risponde entro 30 giorni dalla ricezione della richiesta.

8. Minori

Il Sito e la piattaforma GoodSuite non sono destinati a minori di 16 anni. Il Titolare non raccoglie consapevolmente dati personali di minori di 16 anni. Qualora tali dati vengano raccolti per errore, il Titolare provvederà alla loro cancellazione immediata.

9. Aggiornamenti della presente informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, in particolare a seguito di variazioni normative o di modifiche alle funzionalità del Sito. Le modifiche saranno pubblicate sul Sito con indicazione della data di ultimo aggiornamento. Si invita pertanto l’utente a consultare periodicamente questa pagina.

Ultima revisione: maggio 2026