INFORMATIVA SULLA PRIVACY

Ultimo aggiornamento: agosto 2026

1. Premessa

La presente informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito, “GDPR”) e del D.Lgs. 30 giugno 2003, n. 196, come modificato dal D.Lgs. 10 agosto 2018, n. 101 (di seguito, “Codice Privacy”).

La presente informativa descrive le modalità con cui l’Arch. Ing. Rossella Pirone, in qualità di Titolare del trattamento, tratta i dati personali degli utenti che consultano e utilizzano il sito web www.evarchid.com e dei soggetti che richiedono informazioni, instaurano rapporti professionali o acquistano servizi attraverso il Sito.

Ai fini della presente informativa, per e-commerce si intende esclusivamente la vendita e l’acquisto online di servizi, consulenze e altre prestazioni professionali offerte dal Titolare.

Il Sito non è destinato alla vendita di prodotti fisici e non prevede pertanto attività di spedizione o consegna di beni materiali.

La presente informativa riguarda il sito www.evarchid.com e le relative funzionalità gestite dal Titolare. Eventuali siti web, piattaforme o servizi di soggetti terzi raggiungibili mediante collegamenti presenti sul Sito sono disciplinati dalle rispettive informative privacy.

2. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Arch. Ing. Rossella Pirone

Via Passo n. 134
83036 Mirabella Eclano (AV) – Italia

E-mail: rossellapirone@gmail.com

Il Titolare può essere contattato per informazioni relative al trattamento dei dati personali e per l’esercizio dei diritti riconosciuti dalla normativa vigente.

3. Tipologie di dati personali trattati

3.1 Dati forniti volontariamente dall’utente

L’utilizzo delle funzionalità del Sito può comportare il trattamento dei dati personali forniti direttamente dall’utente.

A titolo esemplificativo, possono essere trattati:

• nome e cognome;

• indirizzo e-mail;

• numero di telefono;

• dati relativi all’azienda, all’ente o all’attività professionale;

• codice fiscale;

• partita IVA;

• dati necessari alla fatturazione;

• dati relativi alle richieste inviate al Titolare;

• dati relativi ai servizi o corsi acquistati;

• dati relativi all’account eventualmente creato sul Sito;

• dati relativi agli ordini e alle transazioni;

• eventuali ulteriori informazioni inserite volontariamente dall’utente nei moduli presenti sul Sito.

L’utente è invitato a non inserire nei moduli dati personali eccedenti o non pertinenti rispetto alla finalità della richiesta.

3.2 Dati relativi all’acquisto di servizi

Qualora l’utente effettui un acquisto tramite l’e-commerce, potranno essere trattati i dati necessari alla gestione dell’acquisto e del rapporto contrattuale, tra cui:

• dati identificativi dell’acquirente;

• dati di contatto;

• dati di fatturazione;

• codice fiscale e/o partita IVA;

• eventuali dati relativi all’azienda o all’ente di appartenenza;

• servizio, corso o prestazione professionale acquistata;

• importo dell’acquisto;

• data dell’acquisto;

• numero e stato dell’ordine;

• informazioni relative al pagamento;

• comunicazioni intercorse con il Titolare in relazione all’acquisto;

• eventuali richieste di assistenza, annullamento, rimborso o contestazione.

Il trattamento di tali dati è necessario per consentire la conclusione e l’esecuzione del rapporto contrattuale.

3.3 Dati relativi ai corsi di formazione

Nel caso di acquisto di corsi di formazione, potranno essere trattati i dati necessari alla gestione dell’iscrizione e all’erogazione del servizio.

A seconda della tipologia di corso, potranno essere trattati:

• dati identificativi;

• dati di contatto;

• dati relativi all’iscrizione;

• dati relativi alla partecipazione;

• dati necessari alla gestione delle attività formative;

• dati necessari all’eventuale rilascio dell’attestato;

• dati relativi alla fatturazione e al pagamento.

Eventuali ulteriori dati richiesti per specifici corsi saranno trattati esclusivamente per le finalità connesse all’erogazione del servizio e agli eventuali obblighi previsti dalla normativa applicabile.

3.4 Dati relativi ai pagamenti

Il Sito può utilizzare fornitori esterni di servizi di pagamento, tra cui Stripe, secondo le modalità effettivamente configurate sul Sito.

Il Titolare tratta i dati necessari alla gestione dell’ordine e alla verifica del pagamento.

I dati completi relativi agli strumenti di pagamento, ove trattati direttamente dal prestatore del servizio di pagamento, possono essere acquisiti e trattati direttamente da quest’ultimo secondo le proprie condizioni e informative sulla privacy.

L’utente non deve comunicare al Titolare, tramite e-mail, moduli di contatto o altri canali non predisposti allo scopo, dati completi della propria carta di pagamento.

3.5 Dati relativi alle comunicazioni con il Titolare

Le comunicazioni inviate dall’utente tramite e-mail, moduli di contatto o altri canali messi a disposizione sul Sito possono essere conservate nella misura necessaria a:

• rispondere alle richieste;

• gestire il rapporto con l’utente;

• documentare le comunicazioni intercorse;

• gestire eventuali contestazioni;

• esercitare o difendere i diritti del Titolare.

3.6 Dati tecnici e cookie

Il Sito utilizza WordPress, WooCommerce e strumenti tecnici necessari alla gestione delle funzionalità del Sito e dell’e-commerce.

Il funzionamento del Sito può comportare l’utilizzo di cookie tecnici necessari alla gestione della sessione, del carrello, dell’autenticazione e delle funzionalità necessarie all’acquisto dei servizi.

Per i dettagli relativi ai cookie e agli eventuali altri strumenti di tracciamento utilizzati si rinvia alla specifica Cookie Policy.

4. Finalità del trattamento

I dati personali possono essere trattati per le seguenti finalità:

1. consentire la navigazione e il corretto funzionamento del Sito;

2. gestire le richieste di informazioni e di contatto;

3. fornire informazioni relative ai servizi, corsi e prestazioni professionali;

4. predisporre preventivi e gestire rapporti precontrattuali;

5. consentire la registrazione e la gestione dell’eventuale account dell’utente;

6. consentire la conclusione e l’esecuzione dei contratti;

7. gestire gli acquisti effettuati tramite l’e-commerce;

8. gestire le iscrizioni ai corsi di formazione;

9. erogare i servizi, i corsi e le prestazioni professionali acquistate;

10. gestire i pagamenti e verificare il buon esito delle transazioni;

11. gestire eventuali rimborsi, annullamenti, contestazioni e richieste di assistenza;

12. gestire l’eventuale rilascio di attestati;

13. emettere, trasmettere e conservare fatture e documentazione amministrativa e contabile;

14. adempiere agli obblighi fiscali, contabili, amministrativi e agli altri obblighi previsti dalla legge;

15. garantire la sicurezza del Sito, dei sistemi informatici e delle transazioni;

16. prevenire e contrastare frodi, abusi, accessi non autorizzati e utilizzi illeciti del Sito;

17. verificare eventuali anomalie relative agli acquisti e ai pagamenti;

18. accertare, esercitare o difendere un diritto del Titolare, anche in sede giudiziaria o stragiudiziale;

19. gestire eventuali richieste delle autorità competenti;

20. inviare comunicazioni informative o promozionali nei casi consentiti dalla normativa e, ove richiesto, previo consenso dell’interessato.

I dati non saranno trattati per finalità incompatibili con quelle per cui sono stati raccolti.

5. Basi giuridiche del trattamento

Il trattamento dei dati personali è effettuato sulla base delle diverse finalità perseguite e può trovare fondamento nelle seguenti basi giuridiche previste dall’art. 6 GDPR.

5.1 Esecuzione di un contratto o di misure precontrattuali

Art. 6, par. 1, lett. b), GDPR.

Tale base giuridica si applica, tra l’altro, alla gestione delle richieste dell’utente, alla predisposizione di preventivi, alla gestione degli acquisti, all’iscrizione ai corsi e all’erogazione dei servizi e delle prestazioni professionali richieste o acquistate.

5.2 Adempimento di obblighi di legge

Art. 6, par. 1, lett. c), GDPR.

Il trattamento è necessario, tra l’altro, per adempiere agli obblighi fiscali, contabili, amministrativi e agli ulteriori obblighi previsti dalla normativa applicabile.

5.3 Legittimo interesse del Titolare

Art. 6, par. 1, lett. f), GDPR.

Il trattamento può essere effettuato per il perseguimento del legittimo interesse del Titolare, nei limiti consentiti dalla normativa, con particolare riferimento a:

• sicurezza del Sito e dei sistemi informatici;

• prevenzione e rilevazione di frodi e abusi;

• tutela dei sistemi e delle transazioni;

• gestione di eventuali contestazioni;

• documentazione delle comunicazioni relative ai rapporti professionali;

• esercizio e difesa dei diritti del Titolare;

• gestione di eventuali controversie.

5.4 Consenso dell’interessato

Art. 6, par. 1, lett. a), GDPR.

Il consenso viene richiesto quando costituisce la base giuridica necessaria per uno specifico trattamento, ad esempio per determinate attività di marketing o per l’utilizzo di specifici strumenti di tracciamento non tecnici.

Il consenso è libero e può essere revocato in qualsiasi momento.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

6. Conferimento dei dati

Il conferimento dei dati è facoltativo, salvo per i dati necessari a:

• gestire una specifica richiesta;

• predisporre un preventivo;

• concludere un contratto;

• effettuare un acquisto;

• erogare il servizio acquistato;

• gestire il pagamento;

• emettere la relativa documentazione fiscale;

• adempiere a obblighi di legge.

Il mancato conferimento dei dati necessari può comportare l’impossibilità di fornire il servizio richiesto, concludere il contratto o completare l’acquisto.

7. Modalità del trattamento

Il trattamento dei dati personali viene effettuato mediante strumenti informatici, telematici e, ove necessario, cartacei.

Il Titolare adotta misure tecniche e organizzative adeguate al rischio, finalizzate a garantire la sicurezza, l’integrità e la riservatezza dei dati personali.

Il Titolare adotta, per quanto ragionevolmente applicabile, misure volte a prevenire:

• perdita o distruzione dei dati;

• accessi non autorizzati;

• divulgazione non autorizzata;

• alterazione dei dati;

• utilizzi illeciti;

• accessi fraudolenti ai sistemi.

8. Destinatari dei dati personali

I dati personali possono essere comunicati esclusivamente nei limiti necessari al perseguimento delle finalità indicate nella presente informativa.

Possono avere accesso ai dati, a seconda delle attività svolte:

• fornitori di hosting e infrastruttura informatica;

• fornitori di servizi tecnici e informatici;

• fornitori di servizi di posta elettronica;

• fornitori di servizi di pagamento;

• fornitori di piattaforme necessarie all’erogazione dei corsi o dei servizi;

• consulenti fiscali e contabili;

• professionisti e collaboratori incaricati dal Titolare;

• soggetti incaricati della manutenzione e sicurezza del Sito;

• soggetti incaricati della gestione amministrativa;

• autorità giudiziarie, amministrative, fiscali o di pubblica sicurezza quando previsto dalla legge.

I soggetti che trattano dati per conto del Titolare saranno, ove ne ricorrano i presupposti, designati quali responsabili del trattamento ai sensi dell’art. 28 GDPR.

I dati personali non saranno oggetto di diffusione al pubblico.

9. Conservazione dei dati

I dati personali saranno conservati per il periodo necessario al perseguimento delle finalità per le quali sono stati raccolti e, successivamente, per il periodo necessario all’adempimento degli obblighi di legge o alla tutela dei diritti del Titolare.

In particolare:

• richieste di informazioni e contatti: per il tempo necessario alla gestione della richiesta e successivamente per il periodo necessario alla tutela dei diritti del Titolare;

• preventivi e rapporti precontrattuali: per il tempo necessario alla gestione del rapporto e, successivamente, nei limiti necessari alla tutela dei diritti del Titolare;

• acquisti e rapporti contrattuali: per la durata del rapporto e successivamente per i periodi previsti dalla normativa civilistica, fiscale e contabile;

• fatture e documentazione fiscale: per i periodi di conservazione previsti dalla normativa applicabile;

• account utente: fino alla cancellazione dell’account o per il periodo necessario agli obblighi di legge e alla tutela dei diritti del Titolare;

• dati relativi ai corsi e agli attestati: per il periodo necessario alla gestione del servizio e agli eventuali obblighi connessi;

• comunicazioni relative agli ordini, acquisti e rapporti professionali: per il periodo necessario alla gestione del rapporto e alla tutela dei diritti;

• dati utilizzati per finalità di marketing sulla base del consenso: fino alla revoca del consenso o secondo il periodo indicato nell’informativa specifica;

• dati tecnici e cookie: secondo quanto indicato nella Cookie Policy e in funzione della specifica finalità.

Qualora insorgano contestazioni, controversie o procedimenti, i dati potranno essere conservati per il periodo necessario all’accertamento, all’esercizio o alla difesa dei diritti del Titolare, nei limiti previsti dalla normativa.

Al termine dei relativi periodi di conservazione, i dati saranno cancellati, anonimizzati o resi non più riconducibili all’interessato, salvo ulteriori obblighi di conservazione.

10. Sicurezza delle transazioni e prevenzione delle frodi

Il Titolare può adottare controlli e misure tecniche e organizzative finalizzati a garantire la sicurezza degli acquisti e dei pagamenti effettuati tramite il Sito e a prevenire comportamenti fraudolenti o illeciti.

In presenza di anomalie relative a un ordine, a un pagamento o all’utilizzo del Sito, il Titolare potrà effettuare le verifiche necessarie per tutelare il Sito, gli utenti e i propri diritti.

Tali attività saranno effettuate nel rispetto della normativa applicabile e secondo principi di proporzionalità e minimizzazione.

11. Cookie e strumenti di tracciamento

Il Sito utilizza cookie e strumenti tecnici necessari al funzionamento delle funzionalità di WordPress e WooCommerce.

Tali strumenti possono essere necessari, tra l’altro, per:

• mantenere la sessione dell’utente;

• gestire il carrello;

• consentire il completamento dell’acquisto;

• gestire l’eventuale account;

• garantire la sicurezza delle funzionalità del Sito.

Alla data di aggiornamento della presente informativa, Google Analytics e altri strumenti di profilazione non risultano configurati sul Sito sulla base delle informazioni disponibili al Titolare.

Qualora vengano successivamente introdotti Google Analytics, strumenti di advertising, remarketing, profilazione o altri strumenti di tracciamento, la relativa configurazione sarà effettuata nel rispetto della normativa applicabile e la presente informativa e la Cookie Policy saranno aggiornate.

Per informazioni dettagliate sui cookie effettivamente utilizzati dal Sito si rinvia alla Cookie Policy.

12. Comunicazioni informative e marketing

Il Titolare può comunicare con gli utenti in relazione agli acquisti effettuati, alle richieste presentate, ai servizi acquistati e agli adempimenti connessi al rapporto contrattuale.

Tali comunicazioni non costituiscono necessariamente attività di marketing e possono essere necessarie per l’esecuzione del contratto o per la gestione del servizio.

L’invio di comunicazioni promozionali sarà effettuato nel rispetto della normativa applicabile.

Quando è necessario il consenso dell’interessato, questo sarà richiesto separatamente.

L’eventuale mancato consenso alle comunicazioni promozionali non impedisce l’acquisto dei servizi o la fruizione dei servizi già acquistati.

13. Profilazione e processi decisionali automatizzati

Il Titolare non effettua, allo stato attuale, processi decisionali automatizzati che producano effetti giuridici o incidano significativamente sull’interessato.

Il Titolare non effettua attività di profilazione degli utenti a fini pubblicitari allo stato attuale.

Qualora tali attività vengano introdotte in futuro, saranno effettuate nel rispetto della normativa applicabile e, ove richiesto, previo consenso dell’interessato.

14. Diritti dell’interessato

Ai sensi degli articoli 15 e seguenti del GDPR, l’interessato ha il diritto di:

• ottenere la conferma dell’esistenza o meno di un trattamento di dati personali che lo riguarda;

• ottenere l’accesso ai propri dati personali;

• ottenere le informazioni previste dall’art. 15 GDPR;

• ottenere la rettifica dei dati personali inesatti;

• ottenere l’integrazione dei dati personali incompleti;

• ottenere la cancellazione dei dati nei casi previsti dall’art. 17 GDPR;

• ottenere la limitazione del trattamento nei casi previsti dall’art. 18 GDPR;

• ottenere la portabilità dei dati nei casi previsti dall’art. 20 GDPR;

• opporsi al trattamento nei casi previsti dall’art. 21 GDPR;

• revocare il consenso precedentemente prestato, qualora il trattamento sia basato sul consenso.

L’esercizio dei diritti dell’interessato non pregiudica i trattamenti che il Titolare è tenuto a effettuare per adempiere a obblighi di legge.

In particolare, la richiesta di cancellazione dei dati non comporta necessariamente la cancellazione dei dati che il Titolare è obbligato a conservare per legge o che risultino necessari per l’accertamento, l’esercizio o la difesa di un diritto.

15. Modalità di esercizio dei diritti

L’interessato può esercitare i propri diritti contattando il Titolare:

Arch. Ing. Rossella Pirone
Via Passo n. 134
83036 Mirabella Eclano (AV) – Italia

E-mail: rossellapirone@gmail.com

La richiesta deve contenere le informazioni necessarie per consentire al Titolare di identificare l’interessato e comprendere la natura della richiesta.

Il Titolare fornirà riscontro nei termini previsti dall’art. 12 GDPR.

Qualora necessario per tutelare i dati personali e impedire accessi non autorizzati, il Titolare potrà richiedere informazioni aggiuntive per verificare l’identità del richiedente, nei limiti consentiti dalla normativa.

16. Diritto di proporre reclamo

Qualora l’interessato ritenga che il trattamento dei propri dati personali sia effettuato in violazione del GDPR o della normativa applicabile, ha il diritto di proporre reclamo all’autorità di controllo competente ai sensi dell’art. 77 GDPR.

Per l’Italia, l’autorità di controllo competente è:

Garante per la protezione dei dati personali

17. Aggiornamento della presente informativa

La presente informativa può essere modificata o aggiornata in conseguenza di:

• modifiche normative;

• modifiche organizzative;

• modifiche tecniche;

• introduzione di nuovi servizi;

• modifiche alle funzionalità del Sito;

• introduzione di nuovi strumenti di pagamento;

• introduzione di strumenti di analisi o tracciamento.

La versione aggiornata sarà pubblicata sul Sito con indicazione della relativa data di aggiornamento.

Ultimo aggiornamento: agosto 2026