Informativa sulla Privacy

1. Titolare del trattamento

Titolare del trattamento dei dati personali è Carat Servizi S.r.l., con sede legale in Veneto, Italia, P. IVA 03284070269. Per qualsiasi richiesta relativa alla privacy è possibile contattarci all'indirizzo: info@caratservizi.it.

2. Dati raccolti

In relazione ai servizi offerti raccogliamo i seguenti dati personali:

Dati anagrafici: nome, cognome
Dati di contatto: indirizzo email, numero di telefono
Dati aziendali: ragione sociale, codice fiscale, partita IVA (facoltativi)
Dati di pagamento: elaborati direttamente da Stripe Inc.; Carat Servizi non conserva dati di carte di credito
Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate e interazioni generali tramite Umami, Microsoft Clarity, Google Ads e Ahrefs Web Analytics secondo le preferenze espresse

3. Finalità e base giuridica del trattamento

Gestione iscrizioni e acquisti

Per registrare e gestire le iscrizioni ai corsi e gli acquisti e-learning. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).

Comunicazioni relative ai corsi

Per inviare conferme, promemoria e informazioni sui corsi acquistati. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).

Obblighi di legge

Per adempiere agli obblighi fiscali e contabili previsti dalla normativa italiana. Base giuridica: obbligo legale (art. 6.1.c GDPR).

Miglioramento del servizio

Per analizzare l’utilizzo del sito, migliorare i servizi e misurare le conversioni (Umami, Microsoft Clarity, Google Ads e Ahrefs Web Analytics). Base giuridica: consenso (art. 6.1.a GDPR).

4. Conservazione dei dati

I dati personali vengono conservati per il tempo necessario alle finalità per cui sono stati raccolti:

Dati di iscrizione: 10 anni dall'iscrizione (obblighi fiscali e di legge)
Dati di navigazione (analytics): massimo 13 mesi
Richieste di lista d'attesa non confermate: 12 mesi

5. Destinatari dei dati

I dati possono essere comunicati ai seguenti soggetti:

Stripe Inc. — per l'elaborazione dei pagamenti (Privacy Policy su stripe.com/privacy)
Resend Inc. — per l'invio delle email transazionali
Microsoft Corporation — per l'analisi del comportamento degli utenti (Clarity)
Google LLC — per la misurazione delle conversioni pubblicitarie (Google Ads)
Ahrefs Pte. Ltd. — per statistiche aggregate e senza identificatori persistenti (Ahrefs Web Analytics)
Personale autorizzato di Carat Servizi S.r.l.
Professionisti abilitati (es. commercialisti) nei limiti degli obblighi di legge

I dati non vengono venduti o ceduti a terzi per finalità di marketing.

6. I tuoi diritti

Ai sensi degli artt. 15-22 del GDPR, hai il diritto di:

Accedere ai tuoi dati personali
Rettificare i dati inesatti
Richiedere la cancellazione dei dati («diritto all'oblio»)
Limitare il trattamento
Ricevere i tuoi dati in formato portabile
Opporti al trattamento
Proporre reclamo all'Autorità Garante per la protezione dei dati personali (garante.gov.it)

Per esercitare i tuoi diritti scrivi a: info@caratservizi.it

7. Trasferimento dati extra-UE

Alcuni fornitori (Stripe, Resend, Microsoft, Google e Ahrefs) possono trasferire dati verso paesi extra-UE. Tali trasferimenti avvengono nel rispetto delle garanzie previste dal GDPR (Decisioni di adeguatezza o Clausole Contrattuali Standard).