Privacy

Informativa sul trattamento dei dati personali

Resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR). Riguarda chi visita questo sito e chi ci scrive attraverso i suoi moduli.

Ultimo aggiornamento: 19 ottobre 2026

1. Chi è il titolare del trattamento

Il titolare del trattamento è Skill-box S.r.l.. Per qualunque domanda su questa informativa, o per esercitare i tuoi diritti, puoi scrivere a privacy@skill-box.com.

Sede legale: Via Guelfa 76 – 40138 Bologna (BO)
E-mail: privacy@skill-box.com
PEC: skill-box@pec.it
Telefono: 0733 815791
P. IVA: 02588581203

Skill-box S.r.l. non è tenuta a designare un responsabile della protezione dei dati (DPO).

2. Quali dati trattiamo

Dati di navigazione. Il server che ospita il sito registra, come ogni server web, l'indirizzo IP, la data e l'ora della richiesta, la pagina richiesta e il browser usato.
Dati che ci scrivi nei moduli. Richiesta di informazioni o di una demo: nome, azienda (facoltativa) ed e-mail. Pagina Contatti e «Richiedi info» di un corso: nome, e-mail e, se vuoi, cognome, azienda, telefono e messaggio. «Lavora con noi»: nome, e-mail e, se vuoi, un messaggio.
Dati che accompagnano ogni richiesta. Insieme a quello che scrivi registriamo la lingua e l'indirizzo della pagina da cui è partita la richiesta, compresi gli eventuali parametri della campagna che ti ha portato da noi (i codici UTM), il corso a cui si riferisce se la richiesta nasce da una scheda corso, la data, la versione di questa informativa che avevi davanti, il browser usato e l'indirizzo IP in forma pseudonimizzata: un codice che ne deriva e non lo mostra in chiaro, usato solo per contrastare invii automatici e abusi.
Dati statistici sulla visita, solo se accetti i cookie di statistica: li descrive la sezione 5.

Non ti chiediamo dati particolari, cioè le categorie dell'art. 9 del GDPR: i dati che rivelano l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche o l'appartenenza sindacale; i dati genetici; i dati biometrici che servono a identificare una persona in modo univoco; i dati sulla salute, sulla vita sessuale o sull'orientamento sessuale. Ti preghiamo di non scriverli nel campo del messaggio.

Se nel messaggio ci scrivi dati in più rispetto a quelli richiesti, li trattiamo nel rispetto della normativa, e cancelliamo quelli che non servono a rispondere alla tua richiesta.

3. Perché li trattiamo, e su quale base giuridica

Far funzionare il sito e proteggerlo, compreso il contrasto agli invii automatici dei moduli: legittimo interesse del titolare alla sicurezza del servizio (art. 6, par. 1, lett. f GDPR).
Rispondere a una richiesta che ci hai fatto — informazioni, una demo, un preventivo, un corso: misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR).
Valutare una candidatura inviata con «Lavora con noi»: misure precontrattuali su tua richiesta (art. 6, par. 1, lett. b GDPR). Per le candidature spontanee il consenso non è richiesto (art. 111-bis del Codice privacy).
Produrre statistiche sulle visite con Google Analytics: il tuo consenso (art. 6, par. 1, lett. a GDPR e art. 122 del Codice privacy), che puoi revocare in ogni momento.
Adempiere agli obblighi di legge e, se necessario, far valere o difendere un nostro diritto: obbligo legale e legittimo interesse (art. 6, par. 1, lett. c e f GDPR).

Non usiamo i dati dei moduli per mandarti comunicazioni commerciali che non hai chiesto. Non prendiamo decisioni basate unicamente su trattamenti automatizzati e non facciamo profilazione.

La newsletter è pubblicata su LinkedIn: l'iscrizione avviene lì ed è regolata dall'informativa di LinkedIn. Questo sito non raccoglie iscrizioni.

4. Sei obbligato a darci i dati?

I dati di navigazione sono necessari per mostrarti il sito. Nei moduli sono obbligatori soltanto i campi indicati come tali: senza, non possiamo risponderti. Il consenso ai cookie di statistica è libero, e rifiutarlo non cambia nulla nell'uso del sito.

5. Le statistiche di visita (Google Analytics)

Usiamo Google Analytics 4, caricato tramite Google Tag Manager, e solo se accetti i cookie di statistica nel banner. Finché non accetti, il sito non carica nulla da Google: nessuno script, nessuna richiesta, nessun cookie.

Se accetti, Google Analytics registra informazioni sulla visita: le pagine viste e il tempo di permanenza, la pagina di provenienza, il tipo di dispositivo e di browser, la lingua e una localizzazione approssimativa ricavata dall'indirizzo IP, che Google Analytics non conserva. Ti riconosce da una visita all'altra attraverso un identificativo casuale salvato nei cookie «_ga»: è un dato pseudonimo, non anonimo.

Registra anche alcune azioni sul sito, con codici e mai con i contenuti: l'invio riuscito di un form (quale form e, se riguarda un corso, quale corso — mai i dati che hai inserito), l'apertura di una scheda corso e i clic su «Richiedi info», «Guarda la demo», «Richiedi una demo» e «Richiedi una call».

Le funzioni pubblicitarie sono disattivate. Il sito comunica a Google che il consenso riguarda soltanto le statistiche e non la pubblicità, e Google Signals è spento: i dati non servono a profilarti né a mostrarti annunci, su questo sito o altrove.

Il fornitore è Google Ireland Limited, che tratta i dati per nostro conto come responsabile del trattamento; i dati possono essere trasferiti a Google LLC, negli Stati Uniti (sezione 8). I dati raccolti da Google Analytics sono conservati per non più di 14 mesi.

Puoi revocare il consenso in qualunque momento dal collegamento «Gestisci preferenze cookie» in fondo a ogni pagina: da quel momento Google Analytics non viene più caricato e i suoi cookie vengono cancellati dal tuo browser. I cookie, uno per uno, sono descritti nella cookie policy.

6. Come trattiamo i dati

I dati sono trattati con strumenti elettronici, dalle persone di Skill-box S.r.l. autorizzate a farlo e con misure di sicurezza adeguate. Le richieste inviate dai moduli arrivano al nostro sistema di gestione dei contatti e, come notifica, a una casella di posta interna.

Caratteri tipografici, immagini e icone sono ospitati sul nostro dominio. Le copertine dei corsi e i video dimostrativi — questi solo quando scegli di avviarli — arrivano da altri domini di Skill-box S.r.l.. Senza il tuo consenso alle statistiche, il sito non contatta servizi di terze parti.

I collegamenti ai nostri profili LinkedIn portano sul sito di LinkedIn: finché non li apri, LinkedIn non riceve nulla da questo sito.

7. A chi comunichiamo i dati

Alle persone di Skill-box S.r.l. autorizzate al trattamento.
Ai fornitori dei servizi tecnici che il sito usa — ospitalità del sito e dei sistemi, posta elettronica — nominati responsabili del trattamento ai sensi dell'art. 28 GDPR.
A Google Ireland Limited, per le statistiche di visita, soltanto se hai dato il consenso.
Alle autorità, quando la legge lo impone.

Non vendiamo i tuoi dati e non li diffondiamo. L'elenco aggiornato dei responsabili del trattamento è disponibile scrivendo a privacy@skill-box.com.

8. Trasferimenti fuori dall'Unione europea

Con Google Analytics i dati possono essere trasferiti a Google LLC, negli Stati Uniti. Google LLC aderisce al Data Privacy Framework UE-USA, riconosciuto adeguato dalla Commissione europea con la decisione del 10 luglio 2023; il trasferimento è coperto anche dalle clausole contrattuali standard approvate dalla Commissione.

Se un altro fornitore dovesse trattare dati fuori dall'Unione, avverrà solo verso paesi con una decisione di adeguatezza o con le garanzie previste dagli articoli 44-49 del GDPR, e lo indicheremo in questa pagina.

9. Per quanto tempo conserviamo i dati

Dati di navigazione nei log del server: per il tempo necessario a garantire la sicurezza e il funzionamento del sito, salvo che servano ad accertare un reato informatico.
Richieste inviate dai moduli: per il tempo necessario a gestire la richiesta e l'eventuale rapporto commerciale che ne segue; poi vengono cancellate.
Candidature: fino a 12 mesi dall'invio, per valutarle anche per le posizioni che si apriranno in quel periodo; poi vengono cancellate.
Statistiche di Google Analytics: non oltre 14 mesi. La durata dei cookie è nella cookie policy.
La tua scelta sui cookie: 6 mesi, nel tuo browser; poi il banner te la chiede di nuovo.

Se un dato serve ad adempiere a un obbligo di legge o a difendere un nostro diritto, lo conserviamo per il tempo che quell'obbligo o quella difesa richiedono.

10. I tuoi diritti

In ogni momento puoi chiederci:

di accedere ai tuoi dati e di sapere come li trattiamo (art. 15 GDPR);
di correggerli (art. 16) o di cancellarli (art. 17);
di limitarne il trattamento (art. 18);
di riceverli in un formato leggibile da una macchina, per trasmetterli a un altro titolare (art. 20);
di opporti ai trattamenti basati sul nostro legittimo interesse (art. 21);
di revocare il consenso alle statistiche, senza che questo tocchi la liceità di quanto fatto prima della revoca (art. 7).

Per esercitarli scrivi a privacy@skill-box.com: ti rispondiamo entro un mese. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

11. Se questa informativa cambia

Quando cambiano i trattamenti aggiorniamo questa pagina e la data in alto. Se il cambiamento riguarda i cookie di statistica, il banner ti chiede di nuovo la tua scelta.

Informativa Eventi – Webinar

1. Tipologia di dati trattati/trattabili

Le segnaliamo quindi che per “dati personali” si intendono, ai sensi del predetto GDPR, qualsiasi informazione che La riguardi direttamente o indirettamente in qualità di Interessato, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale. I dati personali dell’utente (nome, cognome, indirizzo mail, dati fiscali, bancari, ecc.) verranno trattati per la finalità di partecipazione al corso di formazione in presenza o in altre modalità, tra le quali la teleconferenza (webinar).

2. Titolare del trattamento

Il Titolare del trattamento dei dati personali è Skill-box S.r.l..

Il Titolare del Trattamento non svolge attività che prevedono l'obbligatorietà della designazione della figura del Responsabile della Protezione dei dati personali.

3. Finalità del trattamento

Il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso (contratto/servizio, esecuzione delle misure richieste, partecipazione ad evento formativo, sia in presenza che in altre modalità, tra le quali la teleconferenza, verifica delle presenze, rilascio attestato).
Registrazione video dell’evento che prevede anche l’identificazione dell’Interessato al momento dell’accesso in qualità di partecipante all’evento in modalità teleconferenza (webinar) e la registrazione delle chat e delle domande da lui fornite.

4. Base giuridica

Art. 6 lett. b) GDPR: il trattamento è necessario all’esecuzione di un contratto/servizio di cui l’interessato è parte.
Art. 6 lett. f) GDPR: il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi.

5. Tipologia e periodo di conservazione dei dati

I dati personali trattati saranno quelli necessari a poter fruire del servizio (nome, cognome, e-mail, azienda e ruolo che inserisci nel modulo di iscrizione), dati di partecipazione registrati da Teams (ora di ingresso e di uscita e durata della presenza), eventuali dati forniti volontariamente nella sezione chat e domande. I dati verranno conservati per il tempo necessario alla partecipazione all’evento formativo, sia esso in presenza che in modalità di teleconferenza, e successivamente cancellati. Le registrazioni video saranno conservate per 24 mesi dalla data di registrazione.

6. Natura del conferimento

Il conferimento dei dati per le finalità di cui al punto 3 è necessario all'esecuzione del contratto e/o prestazione del servizio. Il mancato conferimento comporterà l’impossibilità di partecipare all’evento formativo, sia in presenza che in altre modalità, tra le quali la teleconferenza.

7. Modalità del trattamento

I webinar si svolgono su Microsoft Teams previa iscrizione attraverso il sito di registrazione agli eventi di Microsoft Teams, il quale opera come terza parte, e l’account creato è regolato dalle condizioni d'uso e dall'informativa privacy di Microsoft. Per i dati che riguardano la partecipazione all’evento, il titolare del trattamento è Skill-box S.r.l..

I dati personali oggetto del trattamento verranno trattati manualmente e/o elettronicamente e saranno conservati in appositi archivi cartacei e/o elettronici. La documentazione cartacea ed elettronica verrà correttamente mantenuta e protetta per tutto il tempo necessario al trattamento utilizzando opportune misure di sicurezza, in modo da ridurne al minimo i rischi di distruzione o perdita, di accesso non autorizzato o di trattamento non conforme alle finalità della raccolta. Non esiste un processo decisionale automatizzato e non viene effettuata profilazione.

8. Trasferimento dati verso un paese terzo

Per dare esecuzione al contratto saranno utilizzati, principalmente, servizi di video/teleconferenza messi a disposizione da soggetti terzi dei quali sarà possibile consultare la specifica privacy policy; saranno selezionate piattaforme che rispettino le garanzie stabilite dal Regolamento UE 2016/679 e che non prevedano trasferimento dei dati verso paesi terzi o, in caso contrario, sarà accertata l’adesione del fornitore della piattaforma al Data Privacy Framework (nuovo accordo tra EU-US per il trasferimento dei dati verso gli Stati Uniti - decisione di adeguatezza del 10/07/2023). La piattaforma utilizzata è Microsoft TEAMS per le quali è stata accertata l’adesione dei fornitori delle piattaforme al Data Privacy Framework.

9. Destinatari o categorie di destinatari dei dati

La comunicazione ai destinatari individuati avverrà solo qualora gli stessi siano coinvolti e funzionali al conseguimento delle finalità suindicate, pertanto, i dati personali raccolti ed elaborati potranno essere:

utilizzati in forma anonima per finalità statistiche;
messi a disposizione dei Collaboratori del Titolare, in qualità di Responsabili o persone autorizzate al trattamento dei dati personali;
comunicati a terze persone, fisiche o giuridiche, Pubbliche amministrazioni, Ordini Professionali, Enti, Associazioni di categoria, Professionisti, forze dell’ordine, enti governativi, organismi di regolamentazione, tribunali o altre autorità pubbliche autorizzate dalla legge;
soggetti che forniscono servizi per la gestione del sistema informativo e delle reti di comunicazione (ivi compresa la posta elettronica);
gestori di piattaforme per webinar.

L’elenco dei Responsabili del trattamento dei dati personali è disponibile presso la sede del Titolare del Trattamento.

10. Diritti degli interessati

La informiamo che, in qualità di Interessato, ha tutti i diritti previsti dagli artt. da 15 a 22, tra i quali:

L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni: a) le finalità del trattamento; b) le categorie di dati personali in questione; c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali; d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; e) l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento; f) il diritto di proporre reclamo a un’autorità di controllo; g) qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine; h) l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato.
l’esistenza del diritto alla portabilità dei dati, comprese tutte le informazioni disponibili sulla loro origine; di ottenere, inoltre, la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo ai sensi dell’art. 17 («diritto all’oblio»).
qualora il trattamento sia basato sull’articolo 6, paragrafo 1, lettera a), oppure sull’articolo 9, paragrafo 2, lettera a), l’esistenza del diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
il diritto di proporre reclamo a un’autorità di controllo;
avere dal titolare del trattamento una copia dei dati personali oggetto di trattamento, sempreché non leda i diritti e le libertà altrui; in caso di ulteriori copie richieste dall’interessato, il titolare del trattamento può addebitare un contributo spese ragionevole basato sui costi amministrativi. Qualora la richiesta pervenga mediante mezzi elettronici, salvo indicazione diversa, le informazioni sono fornite in un formato elettronico di uso comune;

Le suddette informazioni saranno fornite entro un termine ragionevole dall’ottenimento dei dati personali, ma al più tardi entro un mese, in considerazione delle specifiche circostanze in cui i dati personali sono trattati; nel caso in cui i dati personali siano destinati alla comunicazione con l’interessato, al più tardi al momento della prima comunicazione all’interessato; oppure nel caso sia prevista la comunicazione ad altro destinatario, non oltre la prima comunicazione dei dati personali.

Tutti i diritti dell’interessato previsti dal GDPR sono esercitati con richiesta rivolta senza formalità al Titolare del Trattamento, anche per il tramite di un incaricato, alla quale è fornito idoneo riscontro senza ritardo.

Cookie di statistica