INFORMATIVA SULLA PRIVACY
ai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR)
Aggiornato al: 9 marzo 2026
Gentile Utente, la presente informativa descrive come raccogliamo, utilizziamo e proteggiamo i tuoi dati personali quando visiti il sito formacontinua.it e utilizzi i nostri servizi. Ti invitiamo a leggerla con attenzione.
1. Chi siamo (Titolare del Trattamento)
Il Titolare del trattamento dei tuoi dati personali è:
- FORMACONTINUA S.R.L.
- Codice fiscale e n.iscr. al Registro Imprese 06288620658
- Partita IVA 06288620658
2. Quali dati raccogliamo
Il sito raccoglie le seguenti categorie di dati personali:
a) Dati forniti volontariamente tramite il form di contatto (Contact Form 7)
Il sito utilizza il plugin Contact Form 7 per gestire i moduli di contatto. I dati inseriti dall’utente sono:
- Nome e cognome
- Indirizzo e-mail
- Numero di telefono
- Contenuto del messaggio
I messaggi vengono salvati nel database WordPress tramite il plugin Contact Form CFDB7, che conserva uno storico delle richieste ricevute.
b) Dati forniti per la newsletter (Jetpack / WordPress.com)
L’iscrizione alla newsletter avviene tramite Jetpack, plugin sviluppato da Automattic Inc. (USA). I dati raccolti sono:
- Indirizzo e-mail
- Nome (se richiesto in fase di iscrizione)
ℹ️ Importante: Jetpack trasmette i dati a server di Automattic Inc. negli Stati Uniti. Il trasferimento avviene nel rispetto delle garanzie previste dal GDPR (Decisione di adeguatezza UE-USA / Standard Contractual Clauses). Informativa privacy di Automattic: https://automattic.com/privacy/
c) Dati raccolti automaticamente da Google Analytics
Il sito utilizza Google Analytics 4 (GA4), per analizzare il comportamento dei visitatori. I dati raccolti includono:
- Indirizzo IP (anonimizzato da Google Analytics 4 per impostazione predefinita)
- Pagine visitate, tempo di permanenza e percorso di navigazione
- Tipo di dispositivo, browser e sistema operativo
- Provenienza geografica approssimativa
- Fonte di traffico (es. ricerca Google, accesso diretto, ecc.)
ℹ️ Google Analytics trasmette i dati a server di Google LLC negli Stati Uniti. Il trasferimento avviene nel rispetto del Data Privacy Framework UE-USA. Informativa Google: https://policies.google.com/privacy
d) Dati di navigazione tecnici
Come tutti i siti WordPress, il sito raccoglie automaticamente:
- Indirizzo IP del visitatore
- Data, ora e durata della visita
- Pagine visitate
- Tipo di browser e sistema operativo
e) Altri dati raccolti dai plugin installati
Il sito utilizza ulteriori plugin che possono raccogliere o elaborare dati:
- Akismet Anti-Spam (Automattic): analizza i commenti e i messaggi inviati tramite i form per rilevare spam. I dati possono essere trasmessi a server Automattic (USA).
- Jetpack (Automattic): oltre alla newsletter, Jetpack fornisce servizi di sicurezza, statistiche e prestazioni. Raccoglie dati di navigazione e può trasmettere dati a server Automattic (USA).
- AddToAny Share Buttons: gestisce i pulsanti di condivisione social. Quando l’utente clicca su un’icona social, vengono applicati i termini della piattaforma corrispondente (es. Facebook, WhatsApp, LinkedIn).
- LiteSpeed Cache: plugin di cache per migliorare le prestazioni del sito. Non raccoglie dati personali degli utenti.
- Yoast SEO: ottimizzazione per i motori di ricerca. Non raccoglie dati personali degli utenti.
- WP Mail SMTP: gestisce l’invio delle e-mail dal sito (es. notifiche del form di contatto).
3. Perché utilizziamo i tuoi dati (Finalità e basi giuridiche)
Form di contatto (Contact Form 7 + CFDB7)
- Finalità: rispondere alle richieste degli utenti e gestire comunicazioni precontrattuali o commerciali.
- Base giuridica: interesse legittimo del titolare (art. 6, par. 1, lett. f GDPR) o esecuzione di misure precontrattuali (lett. b).
Newsletter (Jetpack)
- Finalità: inviare comunicazioni, aggiornamenti e contenuti agli iscritti.
- Base giuridica: consenso esplicito dell’interessato (art. 6, par. 1, lett. a GDPR). Il consenso può essere revocato in qualsiasi momento cliccando su ‘cancella iscrizione’ in ogni e-mail.
Google Analytics
- Finalità: analisi statistica del traffico per migliorare il sito e i contenuti offerti.
- Base giuridica: consenso dell’utente (art. 6, par. 1, lett. a GDPR), da raccogliere tramite banner cookie prima dell’attivazione del tracciamento.
Sicurezza e funzionamento del sito (Akismet, Jetpack, LiteSpeed)
- Finalità: protezione da spam, sicurezza informatica e prestazioni del sito.
- Base giuridica: interesse legittimo del titolare (art. 6, par. 1, lett. f GDPR).
4. Trasferimento dei dati fuori dall’Unione Europea
Alcuni dei fornitori utilizzati dal sito trasferiscono dati personali negli Stati Uniti. Il trasferimento avviene nel rispetto delle garanzie previste dal GDPR, in particolare grazie al Data Privacy Framework UE-USA (DPF) adottato dalla Commissione Europea nel 2023.
I principali fornitori che trattano dati fuori UE sono:
- Google LLC (Google Analytics, Site Kit) — certificato DPF: https://policies.google.com/privacy
- Automattic Inc. (Jetpack, Akismet, WordPress.com) — SCC e DPF: https://automattic.com/privacy/
5. Per quanto tempo conserviamo i tuoi dati
- Messaggi del form di contatto (CFDB7): conservati nel database WordPress per un massimo di 24 mesi, dopodiché vengono eliminati.
- Dati newsletter (Jetpack): conservati fino alla cancellazione dell’iscrizione da parte dell’utente. Dopo la disiscrizione, i dati vengono eliminati entro 30 giorni.
- Dati Google Analytics: conservati per 14 mesi (impostazione predefinita di GA4).
- Dati di navigazione tecnici: conservati per un massimo di 12 mesi.
- Log Akismet / Jetpack: conservati secondo le policy di Automattic (di norma non oltre 60-90 giorni per i dati di spam).
6. Con chi condividiamo i tuoi dati
I tuoi dati non vengono venduti né ceduti a terzi per finalità di marketing. Sono condivisi esclusivamente con i seguenti responsabili del trattamento (art. 28 GDPR):
- Hostinger (hosting del sito): i dati sono ospitati sui server di Hostinger. Informativa: https://www.hostinger.it/privacy-policy
- Google LLC (Google Analytics tramite Site Kit): analisi statistica del traffico.
- Automattic Inc. (Jetpack per newsletter, Akismet per anti-spam): gestione iscrizioni e protezione da spam.
- Autorità pubbliche o giudiziarie: solo se richiesto dalla legge.
7. I tuoi diritti
Il GDPR ti garantisce i seguenti diritti, che puoi esercitare in qualsiasi momento:
- 👁️ Accesso (art. 15): sapere quali dati abbiamo su di te.
- ✏️ Rettifica (art. 16): correggere dati errati o incompleti.
- 🗑️ Cancellazione / ‘diritto all’oblio’ (art. 17): chiedere l’eliminazione dei tuoi dati.
- ⏸️ Limitazione (art. 18): sospendere temporaneamente il trattamento.
- 📤 Portabilità (art. 20): ricevere i tuoi dati in formato leggibile da macchina.
- 🚫 Opposizione (art. 21): opporti al trattamento basato su interesse legittimo.
- 🔙 Revoca del consenso: per la newsletter, clicca su ‘Annulla iscrizione’ in qualsiasi e-mail ricevuta. Per i cookie di Google Analytics, modifica le preferenze tramite il banner cookie.
Per esercitare i tuoi diritti in materia di protezione dei dati personali, utilizza questo modulo di contatto.
Risponderemo entro 30 giorni. Hai anche il diritto di presentare reclamo al Garante per la Protezione dei Dati Personali: www.garanteprivacy.it
8. Cookie e tecnologie di tracciamento
Il sito utilizza cookie di varie tipologie:
- Cookie tecnici (necessari): utilizzati da WordPress, LiteSpeed Cache e Jetpack per il corretto funzionamento del sito. Non richiedono consenso.
- Cookie analitici (Google Analytics / GA4): tracciano il comportamento degli utenti. Richiedono consenso preventivo tramite banner cookie.
- Cookie di terze parti (AddToAny): attivati quando l’utente interagisce con i pulsanti di condivisione social.
9. Sicurezza dei dati
Adottiamo le seguenti misure di sicurezza:
- Connessione HTTPS su tutto il sito.
- Plugin Jetpack attivo per la sicurezza e il monitoraggio del sito.
- Plugin Akismet attivo per la protezione da spam nei form.
- Accesso al pannello WordPress limitato al personale autorizzato con credenziali sicure.
- Aggiornamento periodico di WordPress, temi e plugin installati.
10. Aggiornamenti a questa informativa
Questa informativa può essere aggiornata per adeguarsi a modifiche normative, all’aggiunta di nuovi plugin o servizi, o a variazioni nei trattamenti effettuati. La data di ultimo aggiornamento è sempre indicata in cima al documento.
11. Contatti
Per qualsiasi domanda relativa a questa informativa o al trattamento dei tuoi dati:
Autorità di controllo competente: Garante per la Protezione dei Dati Personali — www.garanteprivacy.it
