Vai al contenuto principale

Privacy

Privacy Policy

In questa informativa spieghiamo come FioreRosalba.com tratta i dati personali degli utenti che utilizzano il sito, acquistano corsi professionali, richiedono informazioni, utilizzano i servizi disponibili o interagiscono con i nostri canali.

Ultimo aggiornamento: 10 settembre 2026

1. Titolare del trattamento

Il titolare del trattamento è Fiore Rosalba, che opera online con il nome commerciale FioreRosalba.com.

  • Sede: Via Monte Napoleone 8, Milano
  • P.IVA IT01638080760 — REA MI 2718897
  • Email per le questioni privacy: privacy@fiorerosalba.com

Non è stato nominato un Responsabile della protezione dei dati: per ogni richiesta puoi scrivere direttamente all'indirizzo indicato sopra.

2. Quali dati trattiamo

I dati trattati dipendono dal servizio utilizzato e dalle informazioni fornite dall'utente. In sintesi, il sito tratta:

  • Dati di contatto e anagrafici: nome, cognome, email, telefono se indicato.
  • Dati di fatturazione per l'acquisto di corsi professionali: indirizzo, città, CAP, provincia o regione, Paese, codice fiscale e, per le partite IVA, ragione sociale, partita IVA, codice SDI o PEC.
  • Dati dell'ordine: corsi acquistati, importo, stato del pagamento, stato di attivazione del corso, eventuali note inserite dall'utente.
  • Dati dell'account: email e credenziali di accesso, gestite in forma cifrata dal sistema di autenticazione.
  • Contenuto delle richieste: messaggio, argomento della richiesta, eventuale numero d'ordine, lingua, data e ora dell'invio, testo dell'informativa e delle dichiarazioni accettate.
  • Dati tecnici generati dall'infrastruttura: indirizzo IP, data e ora, informazioni sulla richiesta al server.

Il sito non richiede stato civile, indirizzo di spedizione, data di nascita, cronologia di navigazione o cronologia delle ricerche personali.

3. Finalità e basi giuridiche del trattamento

Acquisto di corsi professionali e gestione dell'ordine

Dati
Dati anagrafici, di contatto, di fatturazione e dell'ordine
Base giuridica
Esecuzione del contratto e misure precontrattuali (art. 6.1.b GDPR)
Conservazione
Per la durata del rapporto e, per la parte fiscale, secondo i termini indicati al punto 13

Emissione e conservazione dei documenti fiscali

Dati
Dati di fatturazione e dell'ordine
Base giuridica
Obbligo legale (art. 6.1.c GDPR)
Conservazione
10 anni dalla registrazione, ai sensi dell'art. 2220 del codice civile

Creazione e gestione dell'account e accesso ai corsi acquistati

Dati
Email, credenziali, corsi associati
Base giuridica
Esecuzione del contratto (art. 6.1.b GDPR)
Conservazione
Fino alla cancellazione dell'account richiesta dall'utente

Risposta a richieste di contatto, informazioni e assistenza

Dati
Dati di contatto e contenuto del messaggio
Base giuridica
Misure precontrattuali o esecuzione del contratto per le richieste su acquisti in corso; legittimo interesse a rispondere alle richieste ricevute negli altri casi (art. 6.1.b e 6.1.f GDPR)
Conservazione
Per il tempo necessario a gestire la richiesta e le attività conseguenti

Orientamento universitario

Dati
Dati di contatto, percorso di interesse, contenuto del messaggio, dichiarazioni accettate
Base giuridica
Misure precontrattuali su richiesta dell'interessato; consenso esplicito per eventuali categorie particolari di dati comunicate spontaneamente (art. 6.1.b e 9.2.a GDPR)
Conservazione
Per la durata del percorso di orientamento e delle attività amministrative collegate

Invio di comunicazioni informative e promozionali, se acconsentito

Dati
Nome, email, storico dei consensi
Base giuridica
Consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento
Conservazione
Fino alla revoca del consenso; lo storico dei consensi viene conservato per dimostrarne il rilascio e la revoca

Funzionamento, sicurezza e prevenzione degli abusi

Dati
Dati tecnici e log dell'infrastruttura
Base giuridica
Legittimo interesse alla sicurezza e alla continuità del servizio (art. 6.1.f GDPR)
Conservazione
Per il tempo tecnico previsto dall'infrastruttura, come indicato al punto 13

Gestione delle richieste privacy e dei diritti dell'interessato

Dati
Dati di contatto, contenuto della richiesta, esito
Base giuridica
Obbligo legale (art. 6.1.c GDPR)
Conservazione
Per il tempo necessario a dare riscontro e a documentare la gestione della richiesta

4. Acquisti e gestione degli ordini

Per acquistare un corso professionale vengono richiesti i dati necessari a emettere il documento fiscale e a gestire l'ordine: nome, cognome, email, eventuale telefono, indirizzo, città, CAP, provincia o regione, Paese, codice fiscale e, se acquisti con partita IVA, ragione sociale, partita IVA e codice SDI o PEC. Non viene richiesto un indirizzo di spedizione: i corsi sono erogati online.

Il pagamento con carta e con i metodi collegati avviene tramite Stripe, che opera come fornitore del servizio di pagamento. I dati della carta vengono inseriti direttamente nei campi sicuri di Stripe: FioreRosalba.com non raccoglie e non conserva il numero della carta. In alternativa, quando previsto, è possibile pagare con bonifico bancario; in questo caso i dati trattati sono quelli riportati nella disposizione di pagamento.

I dati dell'ordine vengono utilizzati anche per l'assistenza collegata all'acquisto e per adempiere agli obblighi amministrativi e fiscali. Le condizioni commerciali e il diritto di recesso sono descritti nei termini e condizioni.

5. Account e servizi digitali

L'account di FioreRosalba.com si crea con email e password e serve ad accedere ai propri ordini, ai corsi acquistati e alle richieste inviate. Le password sono gestite in forma cifrata dal sistema di autenticazione e non sono visibili al titolare. Puoi chiedere la cancellazione dell'account in qualsiasi momento; restano conservati soltanto i dati che il titolare deve mantenere per obblighi di legge, come la documentazione fiscale.

L'accesso ai contenuti dei corsi professionali avviene sulla piattaforma didattica CeoFebe, che è un ambiente distinto dal sito: le credenziali della piattaforma non coincidono con quelle dell'account del sito. Per attivare il corso acquistato vengono trasmessi al gestore della piattaforma i dati necessari all'attivazione: nome, cognome, email e corso acquistato. Non vengono trasmessi dati di pagamento.

6. Contatti e assistenza

Puoi contattarci tramite i moduli presenti sul sito oppure scrivendo agli indirizzi email pubblicati nella pagina Contatti. I moduli raccolgono nome, cognome, email, eventuale telefono, argomento della richiesta, messaggio, eventuale numero d'ordine e la lingua della richiesta, insieme alla data dell'invio e al testo dell'informativa accettata.

La base giuridica è l'esecuzione di misure precontrattuali o del contratto quando la richiesta riguarda un acquisto o un servizio in corso; negli altri casi il legittimo interesse a dare riscontro alle richieste ricevute. Il sito non utilizza chat, sistemi di prenotazione appuntamenti o assistenza telefonica automatizzata.

7. Orientamento universitario

Il modulo dedicato ai percorsi universitari raccoglie nome, cognome, email, telefono se indicato, percorso di interesse, messaggio, lingua della richiesta, le dichiarazioni accettate con la relativa versione e la data dell'invio. Il modulo non raccoglie indirizzo IP, browser, dispositivo o altri identificativi tecnici.

FioreRosalba.com svolge attività di informazione, orientamento e supporto amministrativo: non è un ateneo, non rilascia titoli e non attribuisce crediti. Quando il percorso lo richiede, i dati necessari possono essere trasmessi all'ateneo o all'ente competente per la valutazione della posizione e per le attività di iscrizione; l'ateneo o l'ente tratta poi i dati secondo la propria informativa.

Nel messaggio o nel corso del percorso puoi comunicare spontaneamente informazioni particolarmente delicate, ad esempio relative a salute, disabilità, DSA/BES o invalidità. Queste informazioni rientrano nelle categorie particolari di dati personali: per il loro trattamento il modulo prevede un consenso esplicito e separato, revocabile in qualsiasi momento scrivendo a privacy@fiorerosalba.com. Ti chiediamo di non inserire dati delicati che non siano necessari alla richiesta.

8. Newsletter e comunicazioni

Il sito non prevede oggi una registrazione autonoma alla newsletter. Nei moduli pubblici è presente una casella facoltativa, non preselezionata, con cui puoi acconsentire a ricevere comunicazioni informative e promozionali su corsi e iniziative. In quel caso vengono trattati nome ed email, insieme allo storico dei consensi rilasciati e revocati.

La base giuridica è il consenso, che puoi revocare in qualsiasi momento scrivendo a privacy@fiorerosalba.com o utilizzando il collegamento di disiscrizione presente nelle comunicazioni. La revoca non pregiudica la liceità del trattamento effettuato in precedenza.

9. Dati tecnici e sicurezza

Come accade per qualunque sito, l'infrastruttura registra automaticamente alcuni dati tecnici necessari alla trasmissione: indirizzo IP, data e ora, informazioni sulla richiesta effettuata e sul browser utilizzato. Questi dati servono al funzionamento del sito, alla sicurezza, alla prevenzione degli abusi e alla diagnostica dei malfunzionamenti; non vengono utilizzati per ricostruire il comportamento di navigazione delle singole persone.

Sui moduli pubblici sono attivi controlli antiabuso che non si basano sull'indirizzo IP e limitano gli invii ripetuti.

Sicurezza dei dati

FioreRosalba.com adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati personali trattati.

Processi decisionali automatizzati

Non vengono effettuate decisioni interamente automatizzate che producano effetti giuridici o incidano in modo analogamente significativo sugli utenti, né attività di profilazione a fini pubblicitari.

11. Destinatari e fornitori

I dati possono essere trattati da fornitori che erogano servizi tecnici per conto del titolare oppure comunicati a soggetti che li trattano per finalità proprie. I fornitori realmente utilizzati in produzione sono:

  • Supabase, tramite l'infrastruttura Lovable Cloud: hosting del sito, database, autenticazione e archiviazione dei contenuti.
  • Stripe: elaborazione dei pagamenti, sicurezza della transazione e prevenzione delle frodi.
  • Resend: invio delle email transazionali (conferme d'ordine, comunicazioni di servizio, riscontri alle richieste).
  • CeoFebe: piattaforma didattica su cui vengono attivati e fruiti i corsi professionali.
  • Bunny Stream: distribuzione tecnica di alcuni video presenti nel sito.
  • YouTube: riproduzione di alcuni video, caricati soltanto dopo il consenso dell'utente.
  • Atenei ed enti competenti, limitatamente ai percorsi universitari e solo quando previsto dal percorso richiesto.

I dati possono inoltre essere comunicati a consulenti, professionisti e autorità quando necessario per adempiere a obblighi di legge. I dati non sono diffusi e non sono ceduti a terzi per finalità pubblicitarie.

12. Trasferimenti di dati verso Paesi terzi

Alcuni dei fornitori indicati sono società con sede o infrastrutture anche al di fuori dello Spazio Economico Europeo: in questi casi i dati possono essere trasferiti o resi accessibili fuori dallo SEE nell'ambito del servizio.

Le destinazioni e le garanzie applicabili a ciascun fornitore sono oggetto di verifica documentale puntuale e verranno indicate in modo specifico in questa sezione. Fino ad allora non vengono qui dichiarati meccanismi o decisioni di adeguatezza non verificati.

13. Per quanto tempo conserviamo i dati

  • Documentazione fiscale e contabile: 10 anni dalla registrazione, ai sensi dell'art. 2220 del codice civile.
  • Ordini e dati collegati all'acquisto: per la durata del rapporto e, successivamente, nei limiti necessari alla difesa di un diritto e agli obblighi fiscali.
  • Account: fino alla richiesta di cancellazione, fatti salvi i dati da conservare per obblighi di legge.
  • Richieste di contatto, assistenza e informazioni: per il tempo necessario a gestire la richiesta e le attività conseguenti.
  • Orientamento universitario: per la durata del percorso di orientamento e delle attività amministrative collegate.
  • Consensi: lo storico dei consensi rilasciati e revocati viene conservato per poterne dimostrare il rilascio e la revoca.
  • Preferenza sui contenuti esterni: 180 giorni, come indicato nella Cookie Policy.
  • Log tecnici dell'infrastruttura: per il tempo tecnico previsto dai sistemi dei fornitori, limitato alle esigenze di sicurezza e diagnostica.

14. Il conferimento dei dati è obbligatorio?

Alcuni dati sono necessari: senza i dati anagrafici e di fatturazione non è possibile completare l'acquisto ed emettere il documento fiscale; senza un indirizzo email non è possibile creare l'account, dare accesso ai corsi o rispondere a una richiesta.

Altri dati sono facoltativi, come il telefono o le informazioni aggiuntive inserite nel messaggio: la loro mancanza può soltanto rendere la risposta meno precisa. Il consenso alle comunicazioni promozionali è sempre libero e facoltativo e non condiziona l'acquisto né l'assistenza.

15. I tuoi diritti

Nei casi e nei limiti previsti dal Regolamento UE 2016/679 puoi esercitare i seguenti diritti:

  • accedere ai tuoi dati e ottenerne una copia;
  • chiederne la rettifica quando sono inesatti o incompleti;
  • chiederne la cancellazione;
  • chiedere la limitazione del trattamento;
  • ricevere i dati in formato strutturato o chiederne la portabilità;
  • opporti al trattamento fondato su un legittimo interesse;
  • revocare in qualsiasi momento i consensi prestati.

Questi diritti non sono sempre assoluti: in alcuni casi la normativa consente o impone di conservare i dati, ad esempio per obblighi fiscali. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Come esercitare i tuoi diritti

Puoi inviare una richiesta utilizzando il canale privacy indicato in questa informativa oppure il modulo dedicato.

Richiesta dati GDPR →

Quando necessario possiamo chiedere le informazioni utili a verificare l'identità di chi esercita un diritto, per evitare di comunicare dati alla persona sbagliata.

16. Reclamo all'Autorità di controllo

Se ritieni che il trattamento dei tuoi dati personali avvenga in violazione della normativa applicabile, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali: garanteprivacy.it.

17. Modifiche alla Privacy Policy

La presente informativa può essere aggiornata quando cambiano i servizi, le modalità di trattamento o gli obblighi applicabili. La data dell'ultima modifica è indicata all'inizio della pagina.

Servizi e siti di terzi

Il sito contiene collegamenti a servizi esterni, ad esempio la piattaforma didattica CeoFebe, i siti degli atenei e degli enti competenti, il fornitore dei pagamenti e i profili social del titolare. Quando passi a un sito gestito da un altro titolare si applicano le informative di quel sito.

18. Contatti privacy

Per qualsiasi questione relativa ai dati personali puoi scrivere a privacy@fiorerosalba.com oppure a Fiore Rosalba, Via Monte Napoleone 8, Milano.