Informativa sulla privacy

Versione 1.0 · aggiornata al 19 ottobre 2026

Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

1. Titolare del trattamento

MONACI.AI SRL, Viale Certosa snc, 84034 Padula (SA), P.IVA 06359370654. Contatti per la privacy: info@formazioneaiact.eu. Le richieste commerciali ricevute tramite il sito sono gestite anche dal team commerciale di Monaci Digitali srl, che tratta i dati per conto del Titolare.

2. Dati trattati

• Richieste di contatto (moduli del sito): nome e cognome, azienda, email, telefono (facoltativo), numero di persone da formare.
• Account e uso della piattaforma: email, nome, dati dell'azienda, ruolo, progressi nei corsi, esiti dei quiz, attestati, contenuti inseriti negli strumenti (registro strumenti, policy, questionari).
• Ordini e pagamenti: dati di fatturazione e stato dei pagamenti. I dati della carta sono gestiti direttamente da Stripe e non sono memorizzati da noi.
• Dati tecnici: indirizzo IP, log di accesso, informazioni sul dispositivo, necessari alla sicurezza e al funzionamento del servizio.
• Statistiche di utilizzo (Google Analytics): solo con il tuo consenso. Vedi la cookie policy.

3. Finalità e basi giuridiche

• Rispondere alle richieste e fornire preventivi: misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR).
• Erogare i corsi, gli strumenti e gli attestati e gestire l'account: esecuzione del contratto (art. 6.1.b).
• Adempiere a obblighi fiscali e contabili: obbligo di legge (art. 6.1.c).
• Sicurezza, prevenzione degli abusi e tutela dei diritti: legittimo interesse (art. 6.1.f).
• Statistiche di utilizzo e, se richiesto, comunicazioni promozionali: consenso (art. 6.1.a), revocabile in ogni momento.

4. Destinatari e responsabili del trattamento

I dati possono essere trattati da fornitori che agiscono come responsabili del trattamento o titolari autonomi, tra cui:

• Supabase (database e autenticazione) e Vercel (hosting);
• Resend (invio di email transazionali e di servizio);
• Stripe (pagamenti, come titolare autonomo per i dati di pagamento);
• Bunny (distribuzione dei video dei corsi);
• Google (Analytics, solo con consenso);
• fornitori di modelli di intelligenza artificiale (Anthropic, OpenAI, Google), solo quando l'utente utilizza le funzioni di IA degli strumenti.

Possono accedere ai dati anche il personale autorizzato e i consulenti vincolati da obbligo di riservatezza. I dati non sono diffusi né venduti.

5. Trasferimenti extra-UE

Alcuni fornitori possono trattare dati in Paesi extra-UE. In tal caso il trasferimento avviene sulla base di una decisione di adeguatezza (ad esempio il Data Privacy Framework) o di clausole contrattuali standard e altre garanzie previste dal GDPR.

6. Conservazione

• Richieste di contatto: per il tempo necessario a gestire la richiesta e, in assenza di rapporto contrattuale, per un periodo non superiore a 24 mesi.
• Account e dati della piattaforma: per la durata del rapporto e, dopo la cessazione, per il tempo necessario alla tutela dei diritti del Titolare.
• Documentazione fiscale e contabile: per i termini previsti dalla legge (di norma 10 anni).
• Dati di consenso e preferenze cookie: fino a revoca o per il periodo indicato nella cookie policy.

7. Diritti dell'interessato

Puoi chiedere l'accesso ai dati, la rettifica, la cancellazione, la limitazione, la portabilità, e opporti al trattamento (artt. 15-22 GDPR); puoi revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente. Scrivi a info@formazioneaiact.eu. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Natura del conferimento

I campi contrassegnati come obbligatori sono necessari per rispondere alla richiesta o erogare il servizio; il mancato conferimento impedisce di dar seguito alla richiesta. Il conferimento del telefono è facoltativo.

9. Dati dei dipendenti inseriti dai clienti

Quando un cliente inserisce nella piattaforma i dati dei propri dipendenti o collaboratori, il cliente è titolare del trattamento e MONACI.AI SRL agisce come responsabile, secondo l'Accordo sul trattamento dei dati (DPA).

10. Modifiche

Questa informativa può essere aggiornata. La versione corrente è sempre disponibile su questa pagina.