Informativa sulla Privacy

Ultimo aggiornamento: 27 febbraio 2026

La presente informativa viene resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 101/2018, a tutti coloro che interagiscono con il sito web ICP Academy.

1. Titolare del Trattamento

2. Tipologia di Dati Raccolti

a) Dati forniti volontariamente dall'utente

• Dati di registrazione: nome, cognome, email, password (hash), data di nascita (per studenti), tipo di istituto, nome della scuola/università.
• Dati di acquisto: email, dati associati al pagamento tramite Stripe (i dati della carta di credito non vengono mai memorizzati sui nostri server).
• Dati di contatto: email e informazioni fornite tramite form di contatto.

b) Dati raccolti automaticamente

• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, orario di accesso.
• Cookie tecnici: necessari al funzionamento del sito e alla gestione della sessione utente.
• Dati di progresso: avanzamento nei corsi, risultati quiz, certificati emessi.

3. Finalità e Base Giuridica del Trattamento

• Erogazione del servizio (Art. 6.1.b GDPR — esecuzione del contratto): gestione dell'account, accesso ai corsi acquistati, download di materiali, emissione certificati.
• Gestione acquisti e pagamenti (Art. 6.1.b GDPR): elaborazione degli ordini e comunicazioni relative agli acquisti.
• Obblighi di legge (Art. 6.1.c GDPR): adempimenti fiscali, contabili e normativi.
• Comunicazioni di servizio (Art. 6.1.f GDPR — legittimo interesse): notifiche relative al servizio, aggiornamenti di sicurezza, variazioni ai termini.
• Verifica identità studenti (Art. 6.1.f GDPR — legittimo interesse): verifica che gli utenti che accedono alle risorse gratuite per studenti siano effettivamente studenti.

4. Modalità del Trattamento

I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. Sono adottate specifiche misure di sicurezza per prevenire la perdita, usi illeciti o non corretti dei dati, tra cui:

• Cifratura delle password tramite bcrypt (salt a 12 round)
• Connessioni HTTPS con certificato SSL/TLS
• Token JWT per la gestione delle sessioni
• Accesso ai dati limitato al solo personale autorizzato

5. Conservazione dei Dati

• Dati dell'account: conservati per tutta la durata del rapporto con l'utente e per i 10 anni successivi alla cancellazione (obblighi fiscali ai sensi dell'Art. 2220 c.c.).
• Dati di navigazione: conservati per massimo 90 giorni.
• Dati di acquisto: conservati per 10 anni (Art. 2220 c.c. e normativa fiscale).
• Certificati: conservati indefinitamente per verificabilità.

6. Comunicazione e Trasferimento dei Dati

I dati personali possono essere comunicati a:

• Stripe, Inc. — per l'elaborazione dei pagamenti (con sede negli USA; trasferimento basato su Clausole Contrattuali Standard ex Art. 46 GDPR).
• Provider di hosting — per l'erogazione del servizio.
• Autorità competenti — quando richiesto dalla legge.

I dati non vengono venduti, ceduti o comunicati a terzi per finalità di marketing.

7. Diritti dell'Interessato

Ai sensi degli articoli 15-22 del GDPR, l'utente ha diritto a:

• Accesso (Art. 15): ottenere conferma del trattamento e copia dei dati personali.
• Rettifica (Art. 16): ottenere la correzione di dati inesatti o incompleti.
• Cancellazione (Art. 17): ottenere la cancellazione dei dati ("diritto all'oblio"), salvo obblighi di conservazione.
• Limitazione (Art. 18): ottenere la limitazione del trattamento in determinati casi.
• Portabilità (Art. 20): ricevere i dati in formato strutturato e leggibile da dispositivo automatico.
• Opposizione (Art. 21): opporsi al trattamento basato su legittimo interesse.
• Reclamo: proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Per esercitare i diritti, scrivere a: info@industrialconsultingpro.it

8. Cookie Policy

Cookie tecnici (necessari)

Questo sito utilizza esclusivamente cookie tecnici e di sessione, strettamente necessari al funzionamento del sito. Non è richiesto il consenso dell'utente per questi cookie (Art. 122 D.Lgs. 196/2003, come modificato dal D.Lgs. 69/2012, e Provvedimento del Garante n. 229/2014).

• Token di sessione (localStorage): gestione dell'autenticazione utente.
• Preferenze di navigazione: stato della sessione corrente.

Cookie di terze parti

Il sito potrebbe includere componenti di terze parti (es. Font Awesome CDN, Stripe) che possono impostare propri cookie. Per maggiori informazioni, consultare le rispettive informative privacy.

Cookie analitici e di profilazione

Al momento non vengono utilizzati cookie analitici (es. Google Analytics) né cookie di profilazione. Qualora venissero introdotti in futuro, questa informativa verrà aggiornata e verrà richiesto il consenso esplicito dell'utente.

9. Modifiche alla presente Informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. La data dell'ultimo aggiornamento è indicata in cima a questa pagina. Si invita l'utente a consultare periodicamente questa pagina.