Come Emergono i Dati nel Nostro Sistema
Ogni percorso inizia con una scelta: visitare il sito, compilare un modulo, scrivere un'email. In questi momenti, informazioni specifiche attraversano i nostri sistemi. Non parliamo di raccolta passiva. Parliamo di momenti in cui tu, deliberatamente, decidi di condividere elementi della tua identità con noi.
Elementi Identificativi Diretti
Nome completo, indirizzo email, numero di telefono. Li riceviamo quando compili il modulo di contatto o ti iscrivi ai nostri programmi. Servono per riconoscerti come individuo unico e rispondere alle tue richieste specifiche.
Dettagli di Interazione
Quando navighi il sito, il sistema registra dati tecnici: indirizzo IP, tipo di browser, pagine visitate. Questi elementi ci permettono di capire come le persone utilizzano la piattaforma e dove migliorare l'esperienza complessiva.
Informazioni di Contesto
Se partecipi ai nostri programmi formativi, memorizziamo progressi, preferenze di apprendimento, e feedback che fornisci. Questo ci aiuta a personalizzare il percorso e offrire supporto mirato dove serve davvero.
Ogni categoria ha uno scopo preciso. Non chiediamo mai informazioni "per averne". Esiste sempre una ragione operativa legata al servizio che stai utilizzando o che potresti utilizzare in futuro.
Perché Abbiamo Bisogno di Questi Dettagli
La domanda fondamentale è: cosa facciamo con tutto questo? La risposta dipende dal tipo di relazione che costruiamo insieme. Se ti iscrivi a un corso di psicologia del comportamento previsto per aprile 2026, ad esempio, useremo i tuoi dati per gestire l'iscrizione, inviarti materiali didattici, e tracciare il tuo avanzamento nel programma.
Principio guida: Ogni utilizzo deve portare un beneficio tangibile a te o permetterci di mantenere operativa la piattaforma. Non esistono usi "collaterali" o secondari senza una giustificazione chiara.
Quando qualcuno ci scrive per chiedere informazioni sui nostri programmi di sviluppo personale, memorizziamo quella conversazione. Perché? Così possiamo rispondere in modo coerente se scrive di nuovo, senza fargli ripetere tutto da capo. È una questione di rispetto del suo tempo e della sua storia con noi.
Gli strumenti di analisi ci mostrano quali sezioni del sito funzionano e quali creano confusione. Queste informazioni guidano decisioni concrete: dove aggiungere chiarimenti, quali contenuti ampliare, come organizzare meglio la navigazione. Non è curiosità — è manutenzione continua dell'esperienza utente.
Movimento Esterno delle Informazioni
In alcune situazioni, i tuoi dati devono lasciare il nostro controllo diretto. Questo non avviene casualmente. Ogni trasferimento esterno segue regole precise e coinvolge solo partner selezionati che svolgono funzioni specifiche per nostro conto.
I fornitori di servizi tecnici che mantengono operativi i nostri server ricevono accesso limitato ai dati necessari per svolgere il loro lavoro. Un esempio concreto: se usiamo un servizio di email marketing per inviare aggiornamenti sui nostri corsi di marzo 2026, quel fornitore vedrà gli indirizzi email e i nomi dei destinatari. Niente di più. E solo per il tempo strettamente necessario all'invio.
Tutti i partner esterni firmano accordi contrattuali che limitano rigorosamente cosa possono fare con le informazioni ricevute. Non possono usarle per scopi propri, rivenderle, o conservarle oltre il termine stabilito.
Esistono poi situazioni in cui la legge ci obbliga a condividere informazioni: richieste di autorità giudiziarie, indagini fiscali, procedimenti legali. In questi casi, forniamo solo ciò che è esplicitamente richiesto e documentato, nulla oltre.
Protezione Durante il Trasferimento
Quando i dati si muovono — dai tuoi dispositivi ai nostri server, o dai nostri sistemi a fornitori esterni — viaggiano attraverso canali protetti. La crittografia trasforma le informazioni in codice incomprensibile per chiunque tenti di intercettarle durante il trasporto.
I server dove conserviamo le informazioni si trovano in strutture con controllo accessi fisico, sistemi di backup ridondanti, e monitoraggio continuo contro accessi non autorizzati. Ma la sicurezza perfetta non esiste. Possiamo ridurre drasticamente i rischi, non eliminarli del tutto. È importante che tu lo sappia.
Controllo e Diritti Individuali
Le informazioni che abbiamo su di te non sono nostre proprietà esclusiva. Tu mantieni diritti fondamentali su quei dati, indipendentemente da quanto tempo è passato da quando li hai condivisi.
- Puoi richiedere una copia completa di tutte le informazioni che conserviamo su di te, in formato leggibile e trasferibile ad altri servizi
- Se qualcosa è impreciso o non aggiornato, hai il diritto di chiedere correzioni immediate
- In determinate circostanze, puoi richiedere la cancellazione completa dei tuoi dati dai nostri sistemi
- Puoi limitare o opporti a specifici utilizzi delle tue informazioni, anche se inizialmente avevi dato consenso
- Hai facoltà di ritirare il consenso in qualsiasi momento, dove il trattamento si basa esclusivamente su autorizzazione volontaria
Per esercitare questi diritti, scrivi a support@shorvento.sbs specificando chiaramente cosa desideri. Abbiamo 30 giorni per rispondere, anche se in genere lo facciamo molto prima. Se la richiesta è complessa o richiede ricerche approfondite nei nostri archivi, potremmo aver bisogno di tempo aggiuntivo — ma ti informeremo subito sui tempi previsti.
Alcune richieste di cancellazione potrebbero essere impossibili da soddisfare completamente. Ad esempio, se hai partecipato a un corso completato nel 2025 e dobbiamo conservare registro delle certificazioni rilasciate per obbligo legale, quella parte rimarrà nei nostri archivi.
Quanto Tempo Conserviamo le Informazioni
Non esiste una risposta unica per tutti i tipi di dati. La durata dipende dallo scopo originale per cui abbiamo raccolto quelle informazioni e dagli obblighi legali che ci vincolano.
I dati di contatto di qualcuno che ha semplicemente chiesto informazioni nel 2024 ma non ha mai iniziato alcun programma? Li eliminiamo dopo tre anni di inattività completa. Non ha senso conservarli oltre. Al contrario, i record accademici di chi ha completato percorsi formativi certificati restano per dieci anni — una prassi standard nel settore educativo e richiesta dalla normativa italiana.
Le comunicazioni email vengono archiviate finché la relazione è attiva, poi spostate in archivi storici con accesso limitato, e infine eliminate definitivamente dopo cinque anni dalla conclusione del rapporto. I log tecnici del server vengono conservati per sei mesi, poi sovrascritti automaticamente.
Basi Legali e Contesto Normativo
Ogni trattamento di dati personali deve poggiare su una giustificazione legale solida. Non basta dire "ci servono". Dobbiamo dimostrare che rientrano in una delle basi ammesse dal Regolamento Generale sulla Protezione dei Dati (GDPR) e dal Codice Privacy italiano.
Quando ti iscrivi a uno dei nostri programmi formativi — diciamo il corso di psicologia cognitiva che partirà a febbraio 2026 — il trattamento si basa sull'esecuzione contrattuale. Hai chiesto un servizio, noi dobbiamo gestire i dati necessari per fornirlo. Semplice.
L'invio di comunicazioni promozionali su nuovi corsi o contenuti gratuiti richiede invece il tuo consenso esplicito. Quello che dai spuntando la casella apposita nel modulo. Puoi revocarlo quando vuoi, senza conseguenze sui servizi principali di cui fruisci.
Alcune operazioni rientrano nel nostro legittimo interesse come organizzazione. Analizzare statisticamente come le persone navigano il sito per migliorare l'usabilità, ad esempio. O contattarti per sondaggi di soddisfazione dopo la conclusione di un programma. Ma il legittimo interesse ha limiti precisi: deve essere bilanciato con i tuoi diritti e non può essere usato per pratiche invasive.
Gli obblighi legali coprono situazioni dove la legge ci impone di conservare o fornire informazioni: dichiarazioni fiscali, risposta a richieste dell'autorità giudiziaria, conservazione di certificazioni accademiche secondo le normative del settore educativo.
Territorialità e Trasferimenti Internazionali
Operiamo principalmente nel mercato italiano e i nostri server si trovano nell'Unione Europea. Questo significa che i tuoi dati beneficiano automaticamente delle protezioni elevate garantite dal GDPR. Non prevediamo trasferimenti sistematici verso paesi extra-UE.
Se in futuro dovesse emergere la necessità di utilizzare fornitori con sede fuori dall'Europa, attiveremo le clausole contrattuali standard approvate dalla Commissione Europea o altri meccanismi di salvaguardia equivalenti. Ma al momento, non è il caso.
