Informativa sul trattamento dei dati personali resa ai sensi degli artt. 13 e 14 del Reg. (UE) n. 2016/679 GDPR (General Data Protection Regulation)

1 - INTRODUZIONE

La presente Informativa descrive le modalità di gestione dei dati personali trattati tramite il sito Punto Sicuro (www.puntosicuro.it) o qualsiasi altro canale di contatto, allo scopo di informare l’interessato circa le modalità di trattamento dei dati personali ai sensi degli art. 13 e 14 del Reg. UE n. 2016/679 in materia di protezione dei dati personali (GDPR) ed è rivolta ai visitatori del sito internet www.puntosicuro.it e ai clienti che fruiscono dei servizi erogati dal Titolare. Mega Italia Media S.p.A. è consapevole dell'importanza della protezione dei dati personali dei nostri utenti; tutti i dati personali sono trattati in modo lecito, corretto e trasparente nei confronti dell’interessato, nel rispetto dei principi generali previsti dal Reg. UE n. 2016/679 e dalla normativa nazionale vigente sulla protezione dei dati personali.

2 - TITOLARE DEL TRATTAMENTO

Il Titolare del Trattamento è Mega Italia Media S.p.A., codice fiscale e Partita IVA 03556360174 con sede legale in Via Roncadelle, 70A – 25030 Castel Mella (BS). I contatti del Titolare del trattamento sono: tel. 030/2650661 - e-mail privacy@megaitaliamedia.it.

Il Titolare del Trattamento ha designato un Responsabile della protezione dei dati (RPD) che può essere contatto all'indirizzo e-mail dpo@megaitaliamedia.it

3 - TIPOLOGIE DI DATI RACCOLTI

Il sito web offre contenuti di tipo informativo e, talvolta, interattivo. Durante la navigazione del Sito e dei canali del Titolare potranno acquisire informazioni sul visitatore, nei seguenti modi:

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. I dati di navigazione vengono utilizzati al solo fine di verificare il corretto funzionamento del sito e sono conservati per un periodo limitato e comunque non superiore a quanto necessario per garantire il corretto funzionamento del sito e la sicurezza dei sistemi, salvo eventuali esigenze di accertamento di responsabilità.

Cookies

I cookie sono file di testo, memorizzati nel computer o nel dispositivo mobile dell’interessato, che sono utilizzati dai siti web sopra indicati per rendere più efficiente l'esperienza per l'utente. Per informazioni specifiche su come gestiamo i cookie consultare la nostra cookie policy alla pagina https://www.megaitaliamedia.com/it/cookie-policy/.

Dati Forniti Volontariamente dall'Utente

I form presenti nel sito raccolgono dati identificativi, di contatto, contabili, forniti volontariamente dall’utente. Il loro mancato conferimento può comportare l’impossibilità di ottenere quanto richiesto.

Ove il soggetto che conferisce i dati abbia un'età inferiore ai 14 anni, tale trattamento è lecito soltanto se e nella misura in cui tale consenso è prestato o autorizzato dal genitore o tutore.

L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito comporta la successiva acquisizione dell’indirizzo e-mail del mittente, nonché degli eventuali altri dati personali necessari a rispondere alle richieste.

3.1 - FINALITÀ DEL TRATTAMENTO

Il trattamento dei dati personali degli Interessati, raccolti sia attraverso i moduli, la chatbot, via e-mail, telefono, posta e/o qualsiasi altro canale di contatto è effettuato per le seguenti finalità:

1. garantire l’accesso al Sito, la navigazione, la fruizione dei servizi online:
   1. per rispondere a richieste di informazioni per corsi di formazione in aula / web conference / e- learning, richieste di assistenza relative alle modalità di fruizione del sito;
   2. per fornire preventivi su corsi di formazione in aula / web conference / e- learning offerti;
   3. per la vendita dei corsi in aula o in web conference e per l’attivazione dei corsi in e-learning;
   4. per rispondere a richieste di assistenza relative alla fruizione dei corsi offerti;
   5. per fini amministrativi e contabili per ottemperare agli obblighi contrattuali e legislativi relativi ai corsi richiesti;
2. l’esercizio di interessi legittimi del Titolare quali:

1. per attività di marketing diretto rivolte ai propri clienti, ai quali è comunque garantito il diritto di opposizione, in considerazione della relazione instaurata e della tutela dei diritti e delle libertà fondamentali;
2. per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.

3. previo consenso dell'Utente:

1. 1. per finalità di informazione e promozione commerciale dei nostri prodotti e servizi, mediante l’iscrizione alla newsletter o per rispondere alla richiesta di ricezione del catalogo cartaceo;
   2. per consentire l’inserimento di commenti ed opinioni sul sito internet nelle pagine prodotti/servizi offerti.
   3. per raccogliere tramite cookies di statistica e di profilazione, al fine di svolgere attività di remarketing e behavioral targeting, nonché per analisi di tipo statistico e di performance del sito.

3.2 - BASE GIURIDICA DEL TRATTAMENTO

La base giuridica del trattamento è costituita:

• per le finalità di cui ai punti a), dall’evasione delle richieste dell’interessato, dall’adempimento di misure precontrattuali e contrattuali e obblighi legali;
• per la finalità di cui al punto b), dal legittimo interesse del Titolare del trattamento;
• per la finalità di cui al punto c), dal consenso liberamente espresso dall’interessato;

3.3 - MODALITÀ DI TRATTAMENTO E TEMPI DI CONSERVAZIONE

I dati personali oggetto della presente informativa vengono trattati, con modalità sia cartacee sia elettroniche e con l’adozione di misure idonee a garantirne la protezione, da collaboratori autorizzati ai trattamenti.

Il titolare potrà avvalersi di strumenti di Intelligenza Artificiale (AI) — sia di sviluppo interno sia forniti da terzi — a supporto dell’attività umana, nel rispetto delle normative applicabili, in particolare della L. 132/2025 e del Reg. UE 2024/1689 - AI Act. L’uso di tali strumenti ha carattere strumentale e di supporto e non sostituisce in alcun modo il giudizio, la competenza e la responsabilità del fornitore. Tutte le elaborazioni ottenute tramite AI sono oggetto di revisione, verifica e validazione umana prima dell’utilizzo e nessuna decisione automatizzata viene adottata senza controllo umano. In ogni caso, l’eventuale utilizzo di sistemi di AI per l’esecuzione di obblighi contrattuali e l’erogazione del servizio sarà condotto nel rispetto del Regolamento (UE) 2016/679 (GDPR) e delle normative vigenti in materia di protezione dei dati personali. Su richiesta, il Cliente può ottenere maggiori informazioni circa i sistemi AI effettivamente utilizzati (es. denominazione, natura e fornitore del sistema), le misure di sicurezza e riservatezza adottate. Resta inteso che il Fornitore si assume la responsabilità delle prestazioni ai Clienti, impegnandosi a garantirne qualità, affidabilità e aderenza contrattuale.

I dati personali potranno essere condivisi, nel rispetto delle norme applicabili e per le sole finalità nonché alle condizioni indicate nella presente informativa, con soggetti pubblici per obblighi di legge, ovvero con responsabili o contitolari del trattamento con i quali vengono sottoscritti appositi accordi.

Il Titolare del trattamento garantisce misure tecniche e organizzative per fornire un livello adeguato di sicurezza e riservatezza al trattamento dei dati personali. Queste misure prendono in considerazione lo stato dell'arte della tecnologia, i costi della sua implementazione, la natura dei dati ed i rischi connessi al loro trattamento.

I dati sono conservati, fatti salvi gli eventuali termini di conservazione previsti da norme di legge:

• i dati personali trattati per obblighi legali e contrattuali saranno conservati per 10 anni;
• i dati personali trattati per rispondere a richieste di interessati saranno conservati per un tempo non eccedente le finalità di dare risposta alla richiesta;
• i dati personali trattati attività di marketing diretto saranno conservati per un tempo massimo di 24 mesi dalla data di ultimo contatto;
• i trattamenti effettuati con il consenso dell’interessato saranno effettuati fino a revoca del consenso stesso;
• nell’eventualità di contenzioso con un interessato o di specifica richiesta da parte delle Autorità competenti, i dati personali potranno essere conservati per tutto il tempo necessario alla tutela degli interessi del Titolare del trattamento o al rispetto della richiesta dell’Autorità.

4 - CATEGORIE DI SOGGETTI CUI POSSONO ESSERE COMUNICATI I DATI

I dati raccolti ed elaborati potranno essere comunicati, esclusivamente per le finalità sopra specificate a soggetti appartenenti alle seguenti categorie:

• hosting provider, sistemi di intelligenza artificiale, società di consulenza, agenzie di comunicazione, servizi tecnici terzi;
• persone, società o studi professionali che prestino attività di assistenza e consulenza al Titolare del trattamento, in materia contabile, amministrativa, legale, tributaria e finanziaria;
• soggetti cui la facoltà di accedere ai dati sia riconosciuta da disposizioni di legge o da ordini delle autorità competenti.

Tali soggetti sono nominati anche, se necessario, Responsabili del Trattamento da parte del Titolare. L’elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento.

Non condivideremo o trasferiremo i Vostri dati personali a terzi diversi da quelli indicati nella presente Informativa. Nel corso delle nostre attività ed esclusivamente per gli stessi scopi di quelli elencati nella presente Informativa, i Vostri dati personali potranno essere trasferiti a terzi.

Fatta eccezione per i dati trasferiti ai sistemi di intelligenza artificiale forniti da Società con sede negli USA o trattati con software terzi (SaaS) con sede negli USA, i dati non saranno oggetto di trasferimento al di fuori dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare l’ubicazione dei server in Paesi extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati avverrà in conformità alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato.

5 - DIRITTI DEGLI UTENTI CON RIGUARDO AI PROPRI DATI PERSONALI

L’interessato, ossia la persona fisica alla quale i dati personali si riferiscono, ha diritto di domandare al Titolare del trattamento l'accesso ai propri dati personali, la rettifica o la cancellazione degli stessi, nonché di domandare la limitazione oppure opporsi al loro trattamento. L’interessato è inoltre titolare del diritto alla portabilità dei dati. Per esercitare tali diritti è possibile fare riferimento ai contatti indicati in questa informativa.

Tutte le richieste ricevute verranno trattate e riscontrate secondo quanto in concreto previsto dalle norme applicabili, anche con riferimento all’effettiva sussistenza dei presupposti per il loro accoglimento. In mancanza di tale sussistenza, il Titolare del trattamento potrà non dar seguito al le richieste. Il Titolare del trattamento effettua ogni sforzo per dare risposta alle richieste legittime e fondate entro un mese dal loro ricevimento. A seconda della complessità e del numero delle richieste, nonché di quanto indicato sopra, tale termine può essere prorogato di due mesi. All’esito conclusivo della gestione della richiesta e contro lo stesso, l’interessato ha la possibilità di proporre reclamo all’autorità di controllo www.garanteprivacy.it e di proporre ricorso giurisdizionale.

La presente informativa è stata aggiornata in data 18/09/2026