Informativa privacy — Corsi e certificazioni EIPASS online
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR»)
Servizio: servizi.vitacomoda.it/certificazioni-eipass-online/
Ultimo aggiornamento: 10 giugno 2026 — Versione: 1.1
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti tramite il modulo di iscrizione ai corsi EIPASS online è Vitacomoda, raggiungibile per ogni richiesta relativa a iscrizioni, documenti e pagamenti all’indirizzo servizi@vitacomoda.it.
La presente informativa si applica esclusivamente al trattamento effettuato per la gestione delle richieste di informazioni, preventivo, iscrizione e pagamento dei percorsi formativi EIPASS online presentati nella pagina dedicata di servizi.vitacomoda.it. Per il trattamento dei dati nell’ambito del marketplace professionisti valgono le informative generali del sito.
2. Tipologia di interessati e dati trattati
Trattiamo i dati delle persone che compilano il modulo «Iscrizione online al corso» o inviano richieste collegate ai corsi EIPASS online. I dati possono includere:
- dati anagrafici (cognome, nome, sesso, data e luogo di nascita, cittadinanza, codice fiscale);
- dati di contatto e residenza (indirizzo, CAP, comune, provincia, Stato, telefono, cellulare, email);
- dati di fatturazione (ragione sociale o nome, CF/P.IVA, indirizzo, codice destinatario SDI o PEC), se diversi dalla residenza;
- documenti di identità caricati dall’interessato in formato PDF o JPEG (CIE fronte/retro, eventuale passaporto, tessera sanitaria fronte/retro);
- dati relativi al corso selezionato, note aggiuntive e preferenze di contatto;
- dati di pagamento gestiti da Stripe (Vitacomoda non conserva i numeri completi di carta di credito);
- dati tecnici strettamente necessari alla sicurezza del sito (indirizzo IP, log di sistema, timestamp dell’invio).
I documenti identificativi possono contenere categorie particolari di dati (ad esempio foto, dati sanitari presenti sulla tessera sanitaria). Il caricamento è facoltativo per la tessera sanitaria; per CIE o passaporto è necessario solo per completare l’iscrizione e la verifica dell’identità.
3. Finalità e basi giuridiche
- Gestione della richiesta e dell’iscrizione al corso EIPASS online selezionato, inclusa comunicazione di importi, modalità di pagamento e istruzioni operative — base giuridica: esecuzione di misure precontrattuali e contrattuali (art. 6, par. 1, lett. b GDPR).
- Verifica dell’identità tramite i documenti allegati, per prevenire iscrizioni non autorizzate e consentire l’attivazione amministrativa del percorso — base giuridica: esecuzione del contratto (lett. b) e, per i dati contenuti nei documenti, consenso esplicito dell’interessato al momento dell’upload (art. 9, par. 2, lett. a GDPR, ove applicabile).
- Gestione contabile e fiscale, emissione documenti e conservazione degli adempimenti — base giuridica: obbligo di legge (art. 6, par. 1, lett. c GDPR).
- Pagamenti online tramite Stripe — base giuridica: esecuzione del contratto (lett. b).
- Comunicazioni su aggiornamenti formativi Vitacomoda — base giuridica: consenso facoltativo (art. 6, par. 1, lett. a GDPR), revocabile in qualsiasi momento.
- Sicurezza della piattaforma e tutela giuridica — base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).
4. Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori nel modulo è necessario per gestire la richiesta o l’iscrizione. Il mancato conferimento comporta l’impossibilità di procedere. Il caricamento di documenti identificativi leggibili e in corso di validità è richiesto per finalizzare l’iscrizione; in alternativa alla CIE è possibile allegare il passaporto.
5. Modalità del trattamento e sicurezza
I dati sono trattati con strumenti informatici e organizzativi adeguati. I documenti caricati sono conservati in area riservata del server, non indicizzata pubblicamente, con accesso limitato al personale autorizzato di Vitacomoda. Le comunicazioni avvengono tramite protocollo HTTPS. I file sono accettati solo nei formati PDF e JPEG, fino a 10 MB ciascuno.
6. Conservazione
- dati anagrafici e amministrativi dell’iscrizione: per la durata del rapporto formativo e successivamente per i termini previsti dalla normativa civilistica e fiscale (in genere fino a 10 anni);
- documenti identificativi: per il tempo strettamente necessario alla verifica e all’attivazione del corso, e comunque non oltre i termini di legge o fino a eventuale richiesta di cancellazione ove compatibile con obblighi di conservazione;
- dati di marketing: fino a revoca del consenso;
- log tecnici: per il periodo necessario alla sicurezza del sistema.
7. Destinatari e responsabili del trattamento
I dati possono essere comunicati, nei limiti delle rispettive istruzioni, a:
- fornitori di hosting (infrastruttura cloud su server in Unione Europea);
- fornitore di posta elettronica transazionale per l’invio delle comunicazioni a
servizi@vitacomoda.it; - Stripe Payments Europe Ltd. per l’elaborazione dei pagamenti online;
- partner formativo EIPASS o soggetti coinvolti nell’erogazione del percorso, limitatamente ai dati necessari all’attivazione del corso e alla certificazione;
- consulenti fiscali/legali e autorità competenti, ove richiesto dalla legge.
L’elenco aggiornato dei Responsabili del trattamento può essere richiesto scrivendo a servizi@vitacomoda.it.
8. Trasferimenti extra-UE
Alcuni fornitori tecnici (ad esempio Stripe) possono trattare dati anche al di fuori dello Spazio Economico Europeo. Tali trasferimenti avvengono nel rispetto del GDPR, in genere sulla base di Clausole Contrattuali Standard approvate dalla Commissione Europea o di decisioni di adeguatezza.
9. Diritti dell’interessato
In qualità di interessato hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati, nonché di revocare il consenso prestato senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca. Puoi esercitare i diritti scrivendo a servizi@vitacomoda.it. Hai inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Processo decisionale automatizzato
Non viene effettuato alcun processo decisionale automatizzato, compresa la profilazione, che produca effetti giuridici o incida in modo analogo significativamente sull’interessato.
11. Modifiche
Il Titolare può aggiornare la presente informativa per adeguarla a modifiche normative o organizzative. La versione pubblicata su questa pagina è sempre quella in vigore.