Privacy
Privacy Policy
In questa informativa spieghiamo come FioreRosalba.com tratta i dati personali degli utenti che utilizzano il sito, acquistano corsi professionali, richiedono informazioni, utilizzano i servizi disponibili o interagiscono con i nostri canali.
Ultimo aggiornamento: 10 settembre 2026
1. Titolare del trattamento
Il titolare del trattamento è Fiore Rosalba, che opera online con il nome commerciale FioreRosalba.com.
- Sede: Via Monte Napoleone 8, Milano
- P.IVA IT01638080760 — REA MI 2718897
- Email per le questioni privacy: privacy@fiorerosalba.com
Non è stato nominato un Responsabile della protezione dei dati: per ogni richiesta puoi scrivere direttamente all'indirizzo indicato sopra.
2. Quali dati trattiamo
I dati trattati dipendono dal servizio utilizzato e dalle informazioni fornite dall'utente. In sintesi, il sito tratta:
- Dati di contatto e anagrafici: nome, cognome, email, telefono se indicato.
- Dati di fatturazione per l'acquisto di corsi professionali: indirizzo, città, CAP, provincia o regione, Paese, codice fiscale e, per le partite IVA, ragione sociale, partita IVA, codice SDI o PEC.
- Dati dell'ordine: corsi acquistati, importo, stato del pagamento, stato di attivazione del corso, eventuali note inserite dall'utente.
- Dati dell'account: email e credenziali di accesso, gestite in forma cifrata dal sistema di autenticazione.
- Contenuto delle richieste: messaggio, argomento della richiesta, eventuale numero d'ordine, lingua, data e ora dell'invio, testo dell'informativa e delle dichiarazioni accettate.
- Dati tecnici generati dall'infrastruttura: indirizzo IP, data e ora, informazioni sulla richiesta al server.
Il sito non richiede stato civile, indirizzo di spedizione, data di nascita, cronologia di navigazione o cronologia delle ricerche personali.
3. Finalità e basi giuridiche del trattamento
Acquisto di corsi professionali e gestione dell'ordine
- Dati
- Dati anagrafici, di contatto, di fatturazione e dell'ordine
- Base giuridica
- Esecuzione del contratto e misure precontrattuali (art. 6.1.b GDPR)
- Conservazione
- Per la durata del rapporto e, per la parte fiscale, secondo i termini indicati al punto 13
Emissione e conservazione dei documenti fiscali
- Dati
- Dati di fatturazione e dell'ordine
- Base giuridica
- Obbligo legale (art. 6.1.c GDPR)
- Conservazione
- 10 anni dalla registrazione, ai sensi dell'art. 2220 del codice civile
Creazione e gestione dell'account e accesso ai corsi acquistati
- Dati
- Email, credenziali, corsi associati
- Base giuridica
- Esecuzione del contratto (art. 6.1.b GDPR)
- Conservazione
- Fino alla cancellazione dell'account richiesta dall'utente
Risposta a richieste di contatto, informazioni e assistenza
- Dati
- Dati di contatto e contenuto del messaggio
- Base giuridica
- Misure precontrattuali o esecuzione del contratto per le richieste su acquisti in corso; legittimo interesse a rispondere alle richieste ricevute negli altri casi (art. 6.1.b e 6.1.f GDPR)
- Conservazione
- Per il tempo necessario a gestire la richiesta e le attività conseguenti
Orientamento universitario
- Dati
- Dati di contatto, percorso di interesse, contenuto del messaggio, dichiarazioni accettate
- Base giuridica
- Misure precontrattuali su richiesta dell'interessato; consenso esplicito per eventuali categorie particolari di dati comunicate spontaneamente (art. 6.1.b e 9.2.a GDPR)
- Conservazione
- Per la durata del percorso di orientamento e delle attività amministrative collegate
Invio di comunicazioni informative e promozionali, se acconsentito
- Dati
- Nome, email, storico dei consensi
- Base giuridica
- Consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento
- Conservazione
- Fino alla revoca del consenso; lo storico dei consensi viene conservato per dimostrarne il rilascio e la revoca
Funzionamento, sicurezza e prevenzione degli abusi
- Dati
- Dati tecnici e log dell'infrastruttura
- Base giuridica
- Legittimo interesse alla sicurezza e alla continuità del servizio (art. 6.1.f GDPR)
- Conservazione
- Per il tempo tecnico previsto dall'infrastruttura, come indicato al punto 13
Gestione delle richieste privacy e dei diritti dell'interessato
- Dati
- Dati di contatto, contenuto della richiesta, esito
- Base giuridica
- Obbligo legale (art. 6.1.c GDPR)
- Conservazione
- Per il tempo necessario a dare riscontro e a documentare la gestione della richiesta
4. Acquisti e gestione degli ordini
Per acquistare un corso professionale vengono richiesti i dati necessari a emettere il documento fiscale e a gestire l'ordine: nome, cognome, email, eventuale telefono, indirizzo, città, CAP, provincia o regione, Paese, codice fiscale e, se acquisti con partita IVA, ragione sociale, partita IVA e codice SDI o PEC. Non viene richiesto un indirizzo di spedizione: i corsi sono erogati online.
Il pagamento con carta e con i metodi collegati avviene tramite Stripe, che opera come fornitore del servizio di pagamento. I dati della carta vengono inseriti direttamente nei campi sicuri di Stripe: FioreRosalba.com non raccoglie e non conserva il numero della carta. In alternativa, quando previsto, è possibile pagare con bonifico bancario; in questo caso i dati trattati sono quelli riportati nella disposizione di pagamento.
I dati dell'ordine vengono utilizzati anche per l'assistenza collegata all'acquisto e per adempiere agli obblighi amministrativi e fiscali. Le condizioni commerciali e il diritto di recesso sono descritti nei termini e condizioni.
5. Account e servizi digitali
L'account di FioreRosalba.com si crea con email e password e serve ad accedere ai propri ordini, ai corsi acquistati e alle richieste inviate. Le password sono gestite in forma cifrata dal sistema di autenticazione e non sono visibili al titolare. Puoi chiedere la cancellazione dell'account in qualsiasi momento; restano conservati soltanto i dati che il titolare deve mantenere per obblighi di legge, come la documentazione fiscale.
L'accesso ai contenuti dei corsi professionali avviene sulla piattaforma didattica CeoFebe, che è un ambiente distinto dal sito: le credenziali della piattaforma non coincidono con quelle dell'account del sito. Per attivare il corso acquistato vengono trasmessi al gestore della piattaforma i dati necessari all'attivazione: nome, cognome, email e corso acquistato. Non vengono trasmessi dati di pagamento.
6. Contatti e assistenza
Puoi contattarci tramite i moduli presenti sul sito oppure scrivendo agli indirizzi email pubblicati nella pagina Contatti. I moduli raccolgono nome, cognome, email, eventuale telefono, argomento della richiesta, messaggio, eventuale numero d'ordine e la lingua della richiesta, insieme alla data dell'invio e al testo dell'informativa accettata.
La base giuridica è l'esecuzione di misure precontrattuali o del contratto quando la richiesta riguarda un acquisto o un servizio in corso; negli altri casi il legittimo interesse a dare riscontro alle richieste ricevute. Il sito non utilizza chat, sistemi di prenotazione appuntamenti o assistenza telefonica automatizzata.
7. Orientamento universitario
Il modulo dedicato ai percorsi universitari raccoglie nome, cognome, email, telefono se indicato, percorso di interesse, messaggio, lingua della richiesta, le dichiarazioni accettate con la relativa versione e la data dell'invio. Il modulo non raccoglie indirizzo IP, browser, dispositivo o altri identificativi tecnici.
FioreRosalba.com svolge attività di informazione, orientamento e supporto amministrativo: non è un ateneo, non rilascia titoli e non attribuisce crediti. Quando il percorso lo richiede, i dati necessari possono essere trasmessi all'ateneo o all'ente competente per la valutazione della posizione e per le attività di iscrizione; l'ateneo o l'ente tratta poi i dati secondo la propria informativa.
Nel messaggio o nel corso del percorso puoi comunicare spontaneamente informazioni particolarmente delicate, ad esempio relative a salute, disabilità, DSA/BES o invalidità. Queste informazioni rientrano nelle categorie particolari di dati personali: per il loro trattamento il modulo prevede un consenso esplicito e separato, revocabile in qualsiasi momento scrivendo a privacy@fiorerosalba.com. Ti chiediamo di non inserire dati delicati che non siano necessari alla richiesta.
8. Newsletter e comunicazioni
Il sito non prevede oggi una registrazione autonoma alla newsletter. Nei moduli pubblici è presente una casella facoltativa, non preselezionata, con cui puoi acconsentire a ricevere comunicazioni informative e promozionali su corsi e iniziative. In quel caso vengono trattati nome ed email, insieme allo storico dei consensi rilasciati e revocati.
La base giuridica è il consenso, che puoi revocare in qualsiasi momento scrivendo a privacy@fiorerosalba.com o utilizzando il collegamento di disiscrizione presente nelle comunicazioni. La revoca non pregiudica la liceità del trattamento effettuato in precedenza.
9. Dati tecnici e sicurezza
Come accade per qualunque sito, l'infrastruttura registra automaticamente alcuni dati tecnici necessari alla trasmissione: indirizzo IP, data e ora, informazioni sulla richiesta effettuata e sul browser utilizzato. Questi dati servono al funzionamento del sito, alla sicurezza, alla prevenzione degli abusi e alla diagnostica dei malfunzionamenti; non vengono utilizzati per ricostruire il comportamento di navigazione delle singole persone.
Sui moduli pubblici sono attivi controlli antiabuso che non si basano sull'indirizzo IP e limitano gli invii ripetuti.
Sicurezza dei dati
FioreRosalba.com adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati personali trattati.
Processi decisionali automatizzati
Non vengono effettuate decisioni interamente automatizzate che producano effetti giuridici o incidano in modo analogamente significativo sugli utenti, né attività di profilazione a fini pubblicitari.
11. Destinatari e fornitori
I dati possono essere trattati da fornitori che erogano servizi tecnici per conto del titolare oppure comunicati a soggetti che li trattano per finalità proprie. I fornitori realmente utilizzati in produzione sono:
- Supabase, tramite l'infrastruttura Lovable Cloud: hosting del sito, database, autenticazione e archiviazione dei contenuti.
- Stripe: elaborazione dei pagamenti, sicurezza della transazione e prevenzione delle frodi.
- Resend: invio delle email transazionali (conferme d'ordine, comunicazioni di servizio, riscontri alle richieste).
- CeoFebe: piattaforma didattica su cui vengono attivati e fruiti i corsi professionali.
- Bunny Stream: distribuzione tecnica di alcuni video presenti nel sito.
- YouTube: riproduzione di alcuni video, caricati soltanto dopo il consenso dell'utente.
- Atenei ed enti competenti, limitatamente ai percorsi universitari e solo quando previsto dal percorso richiesto.
I dati possono inoltre essere comunicati a consulenti, professionisti e autorità quando necessario per adempiere a obblighi di legge. I dati non sono diffusi e non sono ceduti a terzi per finalità pubblicitarie.
12. Trasferimenti di dati verso Paesi terzi
Alcuni dei fornitori indicati sono società con sede o infrastrutture anche al di fuori dello Spazio Economico Europeo: in questi casi i dati possono essere trasferiti o resi accessibili fuori dallo SEE nell'ambito del servizio.
Le destinazioni e le garanzie applicabili a ciascun fornitore sono oggetto di verifica documentale puntuale e verranno indicate in modo specifico in questa sezione. Fino ad allora non vengono qui dichiarati meccanismi o decisioni di adeguatezza non verificati.
13. Per quanto tempo conserviamo i dati
- Documentazione fiscale e contabile: 10 anni dalla registrazione, ai sensi dell'art. 2220 del codice civile.
- Ordini e dati collegati all'acquisto: per la durata del rapporto e, successivamente, nei limiti necessari alla difesa di un diritto e agli obblighi fiscali.
- Account: fino alla richiesta di cancellazione, fatti salvi i dati da conservare per obblighi di legge.
- Richieste di contatto, assistenza e informazioni: per il tempo necessario a gestire la richiesta e le attività conseguenti.
- Orientamento universitario: per la durata del percorso di orientamento e delle attività amministrative collegate.
- Consensi: lo storico dei consensi rilasciati e revocati viene conservato per poterne dimostrare il rilascio e la revoca.
- Preferenza sui contenuti esterni: 180 giorni, come indicato nella Cookie Policy.
- Log tecnici dell'infrastruttura: per il tempo tecnico previsto dai sistemi dei fornitori, limitato alle esigenze di sicurezza e diagnostica.
14. Il conferimento dei dati è obbligatorio?
Alcuni dati sono necessari: senza i dati anagrafici e di fatturazione non è possibile completare l'acquisto ed emettere il documento fiscale; senza un indirizzo email non è possibile creare l'account, dare accesso ai corsi o rispondere a una richiesta.
Altri dati sono facoltativi, come il telefono o le informazioni aggiuntive inserite nel messaggio: la loro mancanza può soltanto rendere la risposta meno precisa. Il consenso alle comunicazioni promozionali è sempre libero e facoltativo e non condiziona l'acquisto né l'assistenza.
15. I tuoi diritti
Nei casi e nei limiti previsti dal Regolamento UE 2016/679 puoi esercitare i seguenti diritti:
- accedere ai tuoi dati e ottenerne una copia;
- chiederne la rettifica quando sono inesatti o incompleti;
- chiederne la cancellazione;
- chiedere la limitazione del trattamento;
- ricevere i dati in formato strutturato o chiederne la portabilità;
- opporti al trattamento fondato su un legittimo interesse;
- revocare in qualsiasi momento i consensi prestati.
Questi diritti non sono sempre assoluti: in alcuni casi la normativa consente o impone di conservare i dati, ad esempio per obblighi fiscali. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
Come esercitare i tuoi diritti
Puoi inviare una richiesta utilizzando il canale privacy indicato in questa informativa oppure il modulo dedicato.
Quando necessario possiamo chiedere le informazioni utili a verificare l'identità di chi esercita un diritto, per evitare di comunicare dati alla persona sbagliata.
16. Reclamo all'Autorità di controllo
Se ritieni che il trattamento dei tuoi dati personali avvenga in violazione della normativa applicabile, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali: garanteprivacy.it.
17. Modifiche alla Privacy Policy
La presente informativa può essere aggiornata quando cambiano i servizi, le modalità di trattamento o gli obblighi applicabili. La data dell'ultima modifica è indicata all'inizio della pagina.
Servizi e siti di terzi
Il sito contiene collegamenti a servizi esterni, ad esempio la piattaforma didattica CeoFebe, i siti degli atenei e degli enti competenti, il fornitore dei pagamenti e i profili social del titolare. Quando passi a un sito gestito da un altro titolare si applicano le informative di quel sito.
18. Contatti privacy
Per qualsiasi questione relativa ai dati personali puoi scrivere a privacy@fiorerosalba.com oppure a Fiore Rosalba, Via Monte Napoleone 8, Milano.