Privacy policy

Privacy Policy

Ultimo aggiornamento: 04/05/2026

La presente Privacy Policy descrive le modalità con cui Firmato Loreto Academy raccoglie, utilizza, conserva e protegge i dati personali degli utenti che visitano il sito, si registrano alla piattaforma, acquistano corsi online, pacchetti formativi, abbonamenti o utilizzano i servizi digitali offerti tramite la piattaforma LearnWorlds e/o tramite eventuale dominio collegato.

La presente informativa è resa ai sensi del Regolamento UE 2016/679, noto come GDPR, e della normativa italiana applicabile in materia di protezione dei dati personali.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

LORETO SOCIETA' A RESPONSABILITA' LIMITATA SEMPLIFICATA
Partita IVA: IT10355531210
Codice Fiscale: 10355531210
Sede legale: I Trav. Via Fosso del Lupo SX 14, 80020 Crispano (NA), Italia
PEC: loretorocco@pec.it

Per qualsiasi richiesta relativa al trattamento dei dati personali, l’utente può contattare il Titolare scrivendo alla PEC indicata sopra.

2. Ambito di applicazione

La presente Privacy Policy si applica al sito Firmato Loreto Academy, ai corsi online, ai percorsi formativi, ai contenuti digitali, agli abbonamenti, ai moduli di registrazione, ai moduli di contatto, all’area riservata studenti e a tutte le funzionalità collegate all’erogazione dei servizi formativi online.

Alcune funzionalità tecniche del sito e dell’area corsi sono fornite tramite la piattaforma LearnWorlds e tramite eventuali fornitori terzi necessari per il funzionamento del servizio, come sistemi di pagamento, strumenti email, servizi cloud, strumenti di analisi, strumenti di sicurezza e servizi tecnici collegati.

3. Tipologie di dati personali trattati

Durante l’utilizzo del sito e dei servizi di Firmato Loreto Academy possono essere trattate le seguenti categorie di dati personali:

• Dati identificativi: nome, cognome, eventuale ragione sociale, dati fiscali o altri dati necessari alla registrazione e alla fatturazione.
• Dati di contatto: indirizzo email, eventuale numero di telefono o altri recapiti comunicati volontariamente dall’utente.
• Dati di account: credenziali di accesso, impostazioni del profilo, data di registrazione, storico accessi e informazioni relative all’account personale.
• Dati relativi agli acquisti: corsi acquistati, pacchetti acquistati, abbonamenti attivi o scaduti, importi, date di acquisto, stato del pagamento, rinnovi, eventuali rimborsi o contestazioni.
• Dati di pagamento: informazioni necessarie alla gestione del pagamento, elaborate tramite fornitori terzi. Firmato Loreto Academy non conserva direttamente i dati completi delle carte di pagamento.
• Dati didattici: corsi frequentati, avanzamento delle lezioni, completamento dei moduli, risultati di eventuali test, quiz, attività, certificati o attestati, interazioni con contenuti formativi.
• Dati di comunicazione: messaggi inviati tramite moduli di contatto, richieste di assistenza, email, comunicazioni con il supporto o con la piattaforma.
• Dati tecnici e di navigazione: indirizzo IP, tipo di dispositivo, browser, sistema operativo, pagine visitate, data e ora di accesso, log tecnici, cookie e tecnologie simili.
• Dati marketing: preferenze di comunicazione, consenso alla ricezione di email promozionali, newsletter, aggiornamenti, offerte o comunicazioni commerciali.
• Dati forniti tramite social login: se l’utente accede tramite servizi come Google, Facebook, LinkedIn, Apple o altri provider disponibili, possono essere trattati dati identificativi e di contatto trasmessi dal provider scelto, secondo le autorizzazioni fornite dall’utente.

4. Origine dei dati personali

I dati personali possono essere raccolti:

• direttamente dall’utente, quando compila moduli, crea un account, effettua un acquisto, invia una richiesta o comunica con Firmato Loreto Academy;
• automaticamente, durante la navigazione sul sito e l’utilizzo della piattaforma;
• tramite fornitori terzi, come piattaforme di pagamento, provider di social login o strumenti tecnici collegati al servizio;
• tramite LearnWorlds, in quanto piattaforma tecnica utilizzata per l’erogazione dei corsi online.

5. Finalità del trattamento

I dati personali degli utenti sono trattati per le seguenti finalità:

• consentire la navigazione del sito e il corretto funzionamento della piattaforma;
• permettere la registrazione dell’account utente;
• gestire l’accesso all’area riservata studenti;
• consentire l’acquisto di corsi, pacchetti formativi, contenuti digitali o abbonamenti;
• gestire pagamenti, rinnovi, scadenze, fatturazione e adempimenti amministrativi;
• erogare i corsi online e monitorare l’avanzamento formativo dell’utente;
• fornire assistenza tecnica, amministrativa e didattica;
• rispondere a richieste inviate tramite email, moduli di contatto o altri canali;
• inviare comunicazioni relative al servizio, come conferme d’ordine, accessi, aggiornamenti sui corsi, notifiche operative o informazioni importanti;
• inviare comunicazioni promozionali, newsletter, offerte o aggiornamenti commerciali, solo quando l’utente ha prestato il relativo consenso o nei casi consentiti dalla legge;
• migliorare l’esperienza utente, la qualità dei corsi, la sicurezza e il funzionamento del sito;
• prevenire frodi, abusi, accessi non autorizzati o utilizzi illeciti della piattaforma;
• adempiere obblighi di legge, fiscali, contabili, amministrativi o richieste delle autorità competenti;
• tutelare i diritti, il patrimonio, la sicurezza e gli interessi legittimi di Firmato Loreto Academy.

6. Base giuridica del trattamento

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche:

• Esecuzione di un contratto o misure precontrattuali: per registrare l’utente, consentire l’acquisto, fornire l’accesso ai corsi, gestire l’area riservata e prestare assistenza collegata al servizio acquistato.
• Obbligo legale: per adempiere obblighi fiscali, contabili, amministrativi, normativi o richieste delle autorità competenti.
• Consenso dell’utente: per l’invio di newsletter, comunicazioni marketing, cookie non tecnici o altre attività che richiedono consenso specifico.
• Legittimo interesse del Titolare: per garantire sicurezza, prevenzione frodi, tutela dei diritti, miglioramento del servizio, gestione di eventuali controversie e protezione della piattaforma.

7. Conferimento dei dati

Il conferimento dei dati necessari alla registrazione, all’acquisto, al pagamento, alla fatturazione e all’erogazione dei corsi è necessario per poter utilizzare i servizi richiesti.

Il mancato conferimento di tali dati può impedire la creazione dell’account, il completamento dell’acquisto, l’accesso ai contenuti o la gestione del rapporto contrattuale.

Il conferimento dei dati per finalità marketing, newsletter o cookie non tecnici è facoltativo. Il mancato consenso non impedisce l’acquisto dei corsi o l’utilizzo dei servizi principali.

8. Modalità del trattamento

I dati personali sono trattati con strumenti elettronici, informatici e telematici, secondo criteri di sicurezza, riservatezza, correttezza e liceità.

Firmato Loreto Academy adotta misure tecniche e organizzative ragionevoli per proteggere i dati personali da accessi non autorizzati, perdita, modifica, divulgazione, distruzione o uso improprio.

L’accesso ai dati personali è limitato a soggetti autorizzati, collaboratori, fornitori o responsabili esterni che abbiano necessità di trattare tali dati per finalità connesse all’erogazione del servizio.

9. Piattaforma LearnWorlds

Firmato Loreto Academy utilizza LearnWorlds come piattaforma tecnica per la gestione dei corsi online, dell’area riservata, degli account, dei contenuti digitali, dei progressi formativi, delle comunicazioni e di alcune funzionalità collegate all’esperienza di apprendimento.

LearnWorlds può trattare dati personali degli utenti in qualità di fornitore tecnico e/o responsabile del trattamento, nei limiti necessari alla fornitura della piattaforma e secondo le condizioni contrattuali applicabili.

L’utente prende atto che alcune attività tecniche, come autenticazione, accesso ai video, salvataggio dei progressi, notifiche, sicurezza, gestione dei contenuti e funzionalità didattiche, possono dipendere dalla piattaforma LearnWorlds.

10. Pagamenti e fornitori di pagamento

I pagamenti possono essere gestiti tramite fornitori terzi, come Stripe, PayPal, carte di credito/debito o altri sistemi disponibili nella fase di checkout.

I dati completi delle carte di pagamento non vengono conservati direttamente da Firmato Loreto Academy. I fornitori di pagamento trattano i dati necessari alla transazione secondo le proprie condizioni e informative privacy.

Firmato Loreto Academy può ricevere informazioni relative allo stato del pagamento, all’importo, alla data della transazione, all’identificativo dell’ordine, a eventuali rimborsi, contestazioni o rinnovi di abbonamento.

11. Comunicazioni email e newsletter

Firmato Loreto Academy può inviare comunicazioni email relative al servizio, come conferme di registrazione, conferme d’acquisto, informazioni sui corsi, notifiche operative, aggiornamenti importanti, promemoria o comunicazioni relative all’account.

Tali comunicazioni sono necessarie per l’esecuzione del servizio e non richiedono consenso marketing.

L’invio di newsletter, promozioni, offerte, contenuti commerciali o comunicazioni marketing avviene solo in presenza di consenso dell’utente o nei casi consentiti dalla normativa applicabile.

L’utente può revocare il consenso marketing in qualsiasi momento, seguendo le istruzioni presenti nelle email ricevute oppure contattando il Titolare.

12. Cookie e tecnologie simili

Il sito può utilizzare cookie e tecnologie simili per garantire il corretto funzionamento della piattaforma, migliorare l’esperienza utente, analizzare il traffico, personalizzare contenuti o gestire funzionalità tecniche e di marketing.

I cookie tecnici sono necessari per il funzionamento del sito e della piattaforma e non richiedono il consenso dell’utente.

I cookie analitici non anonimizzati, pubblicitari, di profilazione o marketing vengono utilizzati solo previo consenso dell’utente, ove richiesto dalla normativa applicabile.

L’utente può gestire le proprie preferenze tramite il banner cookie, le impostazioni della piattaforma, le impostazioni del browser o eventuali strumenti messi a disposizione dal sito.

Per informazioni più dettagliate sui cookie utilizzati, l’utente è invitato a consultare la Cookie Policy, se disponibile separatamente sul sito.

13. Social login e collegamenti a servizi esterni

Il sito può consentire la registrazione o l’accesso tramite provider esterni, come Google, Facebook, LinkedIn, Apple o altri servizi simili eventualmente disponibili.

In caso di utilizzo del social login, il provider scelto può comunicare a Firmato Loreto Academy o alla piattaforma LearnWorlds alcuni dati personali, come nome, cognome, indirizzo email e identificativo dell’account, secondo le autorizzazioni fornite dall’utente.

L’utilizzo di tali servizi è soggetto anche alle condizioni e informative privacy dei rispettivi provider esterni.

14. Community, commenti e interazioni

Se la piattaforma mette a disposizione aree community, commenti, discussioni, messaggi, recensioni, esercitazioni o altri spazi interattivi, i contenuti pubblicati dall’utente potrebbero essere visibili ad altri utenti iscritti, docenti, amministratori o soggetti autorizzati, secondo le impostazioni della piattaforma.

L’utente è invitato a non pubblicare dati personali sensibili, informazioni riservate o contenuti di terzi senza autorizzazione.

Firmato Loreto Academy si riserva il diritto di rimuovere contenuti inappropriati, offensivi, illeciti o contrari ai Termini e Condizioni del sito.

15. Categorie di destinatari dei dati

I dati personali possono essere comunicati o resi accessibili, nei limiti necessari, alle seguenti categorie di soggetti:

• personale autorizzato dal Titolare;
• collaboratori, docenti, consulenti o soggetti coinvolti nell’erogazione dei corsi;
• LearnWorlds, in qualità di piattaforma tecnica utilizzata per l’erogazione dei corsi online;
• fornitori di servizi di pagamento;
• fornitori di servizi email, newsletter, automazioni o comunicazioni;
• fornitori di servizi hosting, cloud, sicurezza, manutenzione tecnica e strumenti informatici;
• consulenti fiscali, commercialisti, legali o amministrativi;
• autorità pubbliche, enti fiscali, autorità giudiziarie o soggetti legittimati per legge;
• fornitori di strumenti analytics, cookie o marketing, ove presenti e previo consenso quando necessario.

Tali soggetti possono operare, a seconda dei casi, come responsabili del trattamento, titolari autonomi o soggetti autorizzati al trattamento.

16. Trasferimento dei dati fuori dallo Spazio Economico Europeo

Alcuni fornitori tecnici utilizzati da Firmato Loreto Academy o dalla piattaforma LearnWorlds possono trattare dati personali anche al di fuori dello Spazio Economico Europeo.

In tali casi, il trasferimento avviene nel rispetto della normativa applicabile, mediante decisioni di adeguatezza, clausole contrattuali standard, misure supplementari o altri strumenti di garanzia previsti dal GDPR.

L’utente può richiedere maggiori informazioni sui trasferimenti internazionali contattando il Titolare.

17. Periodo di conservazione dei dati

I dati personali sono conservati per il tempo necessario al raggiungimento delle finalità per cui sono stati raccolti e, successivamente, per il periodo richiesto dalla legge o necessario alla tutela dei diritti del Titolare.

In particolare:

• i dati dell’account sono conservati per tutta la durata dell’iscrizione alla piattaforma e successivamente per il tempo necessario alla gestione di obblighi legali o eventuali controversie;
• i dati relativi agli acquisti, pagamenti e fatturazione sono conservati per il periodo previsto dalla normativa fiscale e contabile applicabile;
• i dati relativi ai corsi, ai progressi didattici e agli attestati possono essere conservati per tutta la durata dell’accesso al corso e, se necessario, anche successivamente per finalità amministrative, tecniche o di certificazione;
• i dati trattati per finalità marketing sono conservati fino alla revoca del consenso o fino a quando non risultino più necessari rispetto alla finalità per cui sono stati raccolti;
• i dati tecnici e di navigazione sono conservati per il tempo necessario al funzionamento, alla sicurezza e all’analisi tecnica del sito, salvo conservazioni più lunghe richieste per obblighi di legge o tutela dei diritti;
• i dati contenuti nelle comunicazioni di assistenza sono conservati per il tempo necessario alla gestione della richiesta e alla tutela dei diritti del Titolare.

18. Sicurezza dei dati personali

Firmato Loreto Academy adotta misure ragionevoli per proteggere i dati personali trattati, tenendo conto della natura dei dati, del contesto, delle finalità del trattamento e dei rischi per i diritti e le libertà degli interessati.

Le misure possono includere, a titolo esemplificativo, accessi controllati, credenziali personali, misure di sicurezza della piattaforma, protezione dei sistemi, backup, strumenti di monitoraggio e procedure organizzative interne.

Nonostante tali misure, nessun sistema informatico può garantire sicurezza assoluta. L’utente è invitato a proteggere le proprie credenziali, usare password sicure e non condividere l’accesso al proprio account.

19. Diritti dell’utente

L’utente, in qualità di interessato, può esercitare i diritti previsti dalla normativa applicabile in materia di protezione dei dati personali.

In particolare, l’utente ha diritto di:

• ottenere conferma dell’esistenza o meno di dati personali che lo riguardano;
• ottenere l’accesso ai propri dati personali;
• chiedere la rettifica dei dati inesatti o l’integrazione dei dati incompleti;
• chiedere la cancellazione dei dati personali nei casi previsti dalla legge;
• chiedere la limitazione del trattamento nei casi previsti dalla legge;
• opporsi al trattamento dei dati personali, quando ne ricorrono i presupposti;
• ricevere i dati personali in formato strutturato, di uso comune e leggibile da dispositivo automatico, ove applicabile;
• revocare il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
• proporre reclamo all’autorità di controllo competente.

20. Modalità di esercizio dei diritti

Per esercitare i propri diritti, l’utente può inviare una richiesta scritta al Titolare utilizzando il seguente contatto:

PEC: loretorocco@pec.it

La richiesta deve contenere informazioni sufficienti per identificare l’utente e consentire al Titolare di gestire correttamente la richiesta.

Il Titolare risponderà entro i termini previsti dalla normativa applicabile. In caso di richieste particolarmente complesse o numerose, i tempi di risposta potranno essere estesi nei limiti consentiti dalla legge.

21. Revoca del consenso

Quando il trattamento si basa sul consenso dell’utente, quest’ultimo può revocare il consenso in qualsiasi momento.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

La revoca del consenso marketing può essere effettuata seguendo le istruzioni presenti nelle comunicazioni ricevute o contattando il Titolare.

22. Reclamo all’autorità di controllo

Se l’utente ritiene che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile, ha diritto di proporre reclamo all’autorità di controllo competente.

In Italia, l’autorità competente è il Garante per la protezione dei dati personali.

Maggiori informazioni sono disponibili sul sito ufficiale del Garante: www.garanteprivacy.it

23. Minori

I servizi di Firmato Loreto Academy sono rivolti principalmente a utenti maggiorenni o a soggetti che utilizzano la piattaforma con il consenso e sotto la responsabilità di un genitore o tutore legale.

Firmato Loreto Academy non intende raccogliere consapevolmente dati personali di minori senza il consenso del soggetto legalmente responsabile.

Qualora un genitore o tutore ritenga che un minore abbia fornito dati personali senza autorizzazione, può contattare il Titolare per richiedere le opportune verifiche e, se necessario, la cancellazione dei dati.

24. Dati particolari

Firmato Loreto Academy non richiede intenzionalmente agli utenti di fornire categorie particolari di dati personali, come dati relativi alla salute, opinioni politiche, convinzioni religiose, dati biometrici, orientamento sessuale o altre informazioni sensibili.

L’utente è invitato a non inviare spontaneamente tali informazioni tramite moduli, email, commenti, community o altri canali della piattaforma.

Nel caso in cui tali dati vengano inviati volontariamente dall’utente, saranno trattati solo nei limiti strettamente necessari alla gestione della comunicazione o richiesta ricevuta, ove consentito dalla legge.

25. Processo decisionale automatizzato e profilazione

Firmato Loreto Academy non utilizza processi decisionali completamente automatizzati che producano effetti giuridici sull’utente o che incidano in modo analogo significativamente sulla sua persona.

Eventuali strumenti di analisi, statistiche, segmentazione marketing o automazione email, se utilizzati, hanno finalità organizzative, promozionali o di miglioramento del servizio e non comportano decisioni automatizzate con effetti giuridici sull’utente.

26. Link a siti esterni

Il sito può contenere link a siti esterni, social network, piattaforme di pagamento, servizi terzi o risorse online non gestite direttamente da Firmato Loreto Academy.

Firmato Loreto Academy non è responsabile per le pratiche privacy, i contenuti o le condizioni applicate da tali soggetti esterni.

L’utente è invitato a consultare le rispettive informative privacy prima di fornire dati personali a servizi terzi.

27. Modifiche alla Privacy Policy

Firmato Loreto Academy si riserva il diritto di aggiornare, modificare o integrare la presente Privacy Policy in qualsiasi momento, anche in conseguenza di modifiche normative, tecniche, organizzative o relative ai servizi offerti.

Le modifiche saranno pubblicate su questa pagina e saranno efficaci dalla data di pubblicazione, salvo diversa indicazione.

L’utente è invitato a consultare periodicamente questa pagina per verificare eventuali aggiornamenti.

28. Contatti privacy

Per domande, richieste, chiarimenti o per esercitare i diritti in materia di protezione dei dati personali, l’utente può contattare:

LORETO SOCIETA' A RESPONSABILITA' LIMITATA SEMPLIFICATA
I Trav. Via Fosso del Lupo SX 14
80020 Crispano (NA), Italia
PEC: loretorocco@pec.it