Ultimo aggiornamento: 29 Novembre 2025

1. Titolare del Trattamento

VM Academy Srls
Via Statale 145, 24, 80045 Pompei (NA), Italia
Email: vmacademysrls@gmail.com
Telefono: (+39) 331-2887876

VM Academy tratta i dati personali degli utenti che utilizzano il sito vmacademy.com, nonché quelli raccolti durante le procedure di iscrizione ai corsi.

In alcuni casi, VM Academy tratta dati per conto di enti formativi o partner accreditati: in tali circostanze opera come Responsabile del Trattamento ai sensi dell’art. 28 GDPR.

2. Tipologie di dati trattati

2.1 Dati anagrafici e di contatto

• nome, cognome, data di nascita, ragione sociale (ove applicabile)

• email, numero di telefono

• indirizzo, CAP, città, Paese/Regione

2.2 Dati identificativi e documentali

Richiesti per obblighi normativi relativi ai percorsi formativi:

• carta d’identità o documento equivalente

• tessera sanitaria

• fototessera

• modulo di iscrizione / immatricolazione

• titolo di studio

• altri documenti richiesti da normative nazionali o regionali

Questi dati sono obbligatori per legge.

2.3 Dati relativi all’Area Riservata Partner

• credenziali personali di accesso

• attività svolte nell’area riservata (log, operazioni effettuate)

• eventuali documenti e dati trattati dai partner in base agli accordi in essere

Accesso consentito solo a soggetti autorizzati.

2.4 Dati tecnici e cookie

• indirizzo IP, tipo di browser, log tecnici, preferenze cookie
  Gestiti tramite Usercentrics e tecnologie di Wix.

3. Servizi esterni e tecnologie utilizzate

Wix.com Ltd

Piattaforma di hosting del sito, che tratta dati tecnici e alcuni dati di navigazione.

• Sede: Israele, con infrastrutture anche in UE e USA

• Trasferimenti extra-UE basati su Standard Contractual Clauses

• Ruolo: Responsabile del Trattamento

Usercentrics Consent Management Platform

Gestisce il consenso ai cookie e blocca script non essenziali fino al consenso dell’utente.

• Base giuridica: obbligo legale (Art. 6(1)(c) GDPR)

• Garantisce registrazione e prova del consenso

Google Maps

Il sito può integrare mappe interattive attraverso Google Maps di Google LLC (USA).

L’utilizzo comporta:

• trasmissione dell’indirizzo IP

• possibile localizzazione approssimativa

• trasferimento dati extra-UE con SCC

Google Maps è disattivato finché l’utente non presta consenso.

4. Finalità e basi giuridiche del trattamento

VM Academy tratta i dati personali per le seguenti finalità, ciascuna supportata da una specifica base giuridica prevista dal GDPR:

1. Iscrizione ai corsi e gestione documentale

   • Base giuridica: Art. 6(1)(c) GDPR – obbligo di legge

   • Perché avviene: per raccogliere e verificare i documenti identificativi e anagrafici necessari all’iscrizione e alla gestione amministrativa dei percorsi formativi.

2. Erogazione e gestione dei corsi

   • Base giuridica: Art. 6(1)(c) GDPR – obbligo legale

   • Perché avviene: per svolgere attività amministrative, formative e certificative richieste dalle normative applicabili.

3. Trattamento dei dati per conto di enti partner

   • Base giuridica: Art. 28 GDPR – attività svolta in qualità di Responsabile del Trattamento

   • Perché avviene: VM Academy tratta alcuni dati seguendo le istruzioni dei partner contrattuali che ne determinano finalità e mezzi.

4. Gestione dell’Area Riservata Partner

   • Base giuridica: Art. 6(1)(b) GDPR – esecuzione di un contratto

   • Perché avviene: per garantire l’accesso ai servizi dedicati e ai dati necessari allo svolgimento delle attività previste dagli accordi con i partner.

5. Funzionamento tecnico e sicurezza del sito

   • Base giuridica: Art. 6(1)(f) GDPR – legittimo interesse del Titolare

   • Perché avviene: per assicurare il corretto funzionamento del sito web, il suo hosting, la registrazione dei log di sistema e la prevenzione di accessi non autorizzati o abusi.

6. Visualizzazione di contenuti tramite Google Maps

   • Base giuridica: Art. 6(1)(a) GDPR – consenso dell’utente

   • Perché avviene: la mappa non viene caricata finché l’utente non autorizza il servizio; solo dopo consenso Google può trattare dati tecnici per mostrare la posizione sulla mappa.

7. Cookie non essenziali e strumenti di analisi o marketing

   • Base giuridica: Art. 6(1)(a) GDPR – consenso dell’utente

   • Perché avviene: tali cookie vengono attivati esclusivamente dopo che l’utente ha espresso il proprio consenso tramite la piattaforma di gestione Usercentrics.

5. Trattamento dei dati nell’Area Riservata Partner

L’accesso è consentito solo a utenti autorizzati. I partner possono trattare i dati personali esclusivamente per le finalità previste dai rispettivi accordi contrattuali.

VM Academy:

• registra log di accesso, azioni e modifiche

• protegge gli accessi tramite autenticazione personale

• vieta utilizzi impropri dei dati

A seconda del rapporto contrattuale, i partner operano come:

• Responsabili del Trattamento (art. 28)
  oppure

• Contitolari (art. 26) se determinano congiuntamente finalità e mezzi

6. Periodo di conservazione

• Documenti amministrativi e identificativi: fino a 10 anni per obblighi normativi e contabili

• Dati di iscrizione ai corsi: per la durata del percorso + obblighi di legge

• Credenziali e log dell’Area Partner: fino alla cessazione del rapporto

• Cookie: come indicato nella Cookie Policy

• Google Maps: secondo policy di Google LLC

7. Destinatari dei dati

• enti di formazione accreditati

• organismi pubblici competenti

• fornitori tecnici (Wix, Usercentrics)

• Google LLC (previo consenso utente)

• autorità giudiziarie ove previsto

Nessuna vendita di dati personali.

8. Diritti dell’interessato

L’utente può esercitare i diritti previsti dagli artt. 15–22 GDPR:

• accesso, rettifica, cancellazione

• limitazione, portabilità, opposizione

• revoca del consenso

Richieste a: vmacademysrls@gmail.com

Possibilità di reclamo al Garante Privacy.

9. Sicurezza dei dati

VM Academy implementa misure adeguate ai sensi dell’art. 32 GDPR, tra cui:

• gestione sicura documentale

• autenticazione aree riservate

• hosting protetto su infrastruttura Wix

• crittografia HTTPS

• registrazione e controllo accessi

• backup e disaster recovery

10. Modifiche alla Policy

Pubblicate su questa pagina con data di aggiornamento.