Informativa sul trattamento dei dati personali
Ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR)
Ultimo aggiornamento: 3 novembre 2026

1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
Ambrosi Partner S.r.l.
Via Paludi 14/C, 38121 Trento (TN), Italia
Partita IVA: 02152400228
Email: info@ambrosipartner.com
Sito web: https://www.ambrosipartner.com
La presente informativa descrive le modalità di raccolta, utilizzo, conservazione e protezione dei dati personali degli utenti che interagiscono con i servizi digitali di Ambrosi Partner, inclusa la piattaforma formativa disponibile all'indirizzo https://accademia.ambrosipartner.com.

2. Tipologie di dati personali raccolti
Ambrosi Partner può raccogliere e trattare le seguenti categorie di dati personali:

• Dati identificativi e di contatto: nome, cognome, indirizzo email, numero di telefono e ulteriori informazioni fornite volontariamente dall'utente.

• Dati professionali e aziendali: ragione sociale, partita IVA, codice fiscale, indirizzo aziendale e informazioni necessarie per la fatturazione.

• Dati relativi all'account: informazioni di registrazione, data di creazione dell'account e stato di completamento della procedura.

• Dati relativi ai corsi: corsi consultati o selezionati nell'ambito delle procedure di iscrizione, iscrizioni effettuate, stato dell'iscrizione, partecipazione e completamento dei percorsi formativi, ove applicabile.

• Dati relativi agli acquisti: ordini, importi, modalità e stato dei pagamenti e documentazione amministrativa correlata. I dati completi delle carte di pagamento, qualora utilizzate, sono gestiti dai rispettivi fornitori di pagamento secondo le loro informative.

• Dati tecnici: indirizzo IP, informazioni sul dispositivo, dati di navigazione e registrazioni tecniche necessarie al funzionamento e alla sicurezza dei servizi, nei limiti delle funzionalità effettivamente utilizzate.

3. Registrazione alla piattaforma Accademia e raccolta progressiva dei dati
Durante la registrazione alla piattaforma Accademia, Ambrosi Partner può acquisire e memorizzare progressivamente i dati personali inseriti dall'utente nelle diverse fasi della procedura.
I dati già trasmessi alla piattaforma possono essere conservati anche qualora l'utente interrompa la registrazione prima del completamento.
Tale trattamento consente di:

• Gestire le richieste di registrazione e iscrizione.

• Identificare eventuali procedure non completate.

• Fornire assistenza agli utenti che incontrano difficoltà tecniche o amministrative.

• Consentire, nei casi e alle condizioni previsti dalla normativa, l'eventuale ripresa della procedura avviata.

La raccolta e la conservazione dei dati sono limitate alle informazioni necessarie per le finalità dichiarate, nel rispetto dei principi di minimizzazione e proporzionalità previsti dal GDPR.

4. Monitoraggio automatico dello stato delle registrazioni e delle iscrizioni
La piattaforma Accademia utilizza procedure automatizzate per verificare lo stato di avanzamento delle registrazioni e delle iscrizioni ai corsi.
In particolare, possono essere effettuati i seguenti controlli:

• Dopo 24 ore: individuazione degli utenti che hanno iniziato ma non completato la registrazione.

• Dopo 72 ore dalla registrazione: individuazione degli utenti che hanno creato un account senza completare l'iscrizione ad alcun corso.

• Durante il processo di iscrizione: verifica degli stati relativi alla scelta del corso, all'iscrizione e al pagamento.

Le informazioni raccolte possono essere utilizzate per la gestione amministrativa, l'assistenza agli utenti e l'attivazione di comunicazioni coerenti con le finalità dichiarate nella presente informativa.
Eventuali messaggi volti esclusivamente ad assistere l'utente nel completamento di una procedura avviata potranno essere inviati nel rispetto delle condizioni applicabili al trattamento e alle comunicazioni elettroniche.
L'utilizzo dei dati per campagne promozionali o per proporre corsi differenti da quelli richiesti è disciplinato separatamente dalle disposizioni sul marketing.
I controlli descritti non comportano, di per sé, decisioni esclusivamente automatizzate che producano effetti giuridici o conseguenze analogamente significative per gli interessati.

5. Integrazione con il gestionale HighLevel
Per migliorare la gestione dei rapporti con gli utenti, delle iscrizioni e delle attività amministrative, Ambrosi Partner utilizza il sistema CRM HighLevel, fornito da HighLevel, Inc.
La piattaforma Accademia è collegata al gestionale mediante API (Application Programming Interface), che consentono lo scambio automatizzato di informazioni tra i sistemi.
Durante le diverse fasi di registrazione, iscrizione e acquisto, possono essere trasmessi al CRM, in funzione delle operazioni effettivamente svolte, dati quali:

• Nome, cognome e recapiti dell'utente.

• Informazioni relative all'account e alla registrazione.

• Corsi selezionati e iscrizioni effettuate.

• Stato di avanzamento della registrazione e dell'iscrizione.

• Informazioni sugli ordini e sul relativo stato di pagamento.

• Date e stati degli eventi amministrativi associati all'utente.

Il trattamento mediante HighLevel è finalizzato a:

1. Centralizzare e organizzare le informazioni relative agli utenti e ai corsi.

2. Gestire le iscrizioni, i pagamenti e i relativi aggiornamenti.

3. Automatizzare le comunicazioni amministrative e di servizio.

4. Supportare le attività di assistenza e gestione delle richieste.

5. Gestire le attività commerciali e promozionali esclusivamente nel rispetto delle basi giuridiche e dei consensi eventualmente necessari.

HighLevel opera, per i dati trattati per conto di Ambrosi Partner, in qualità di responsabile del trattamento ai sensi dell'articolo 28 del GDPR, secondo gli accordi contrattuali applicabili.
L'utilizzo del CRM non costituisce di per sé un'autorizzazione all'invio di comunicazioni commerciali.

6. Finalità e basi giuridiche del trattamento
I dati personali vengono trattati per le seguenti finalità:
A. Registrazione, iscrizione e gestione dei corsi
Creazione e gestione dell'account, iscrizione ai corsi, gestione degli ordini, erogazione della formazione e assistenza connessa ai servizi richiesti.
Base giuridica: articolo 6, paragrafo 1, lettera b), GDPR, esecuzione di un contratto o di misure precontrattuali richieste dall'interessato.
B. Adempimenti amministrativi, fiscali e normativi
Gestione della fatturazione, della documentazione contabile e degli obblighi previsti dalla legge.
Base giuridica: articolo 6, paragrafo 1, lettera c), GDPR, adempimento di obblighi legali.
C. Gestione delle procedure incomplete e assistenza
Individuazione delle registrazioni e delle iscrizioni non completate, gestione delle anomalie e assistenza relativa alle procedure avviate dall'utente.
Base giuridica: articolo 6, paragrafo 1, lettera b), GDPR, quando il trattamento è necessario per le misure precontrattuali richieste dall'utente; oppure lettera f), legittimo interesse del Titolare, nei casi in cui tale base risulti applicabile a seguito di un'apposita valutazione.
D. Comunicazioni di servizio
Invio di conferme di registrazione, informazioni sui corsi acquistati, aggiornamenti organizzativi, notifiche amministrative e comunicazioni necessarie all'erogazione dei servizi richiesti.
Base giuridica: articolo 6, paragrafo 1, lettere b) e c), GDPR, secondo le circostanze.
E. Marketing e comunicazioni promozionali
Invio di newsletter, offerte, informazioni su altri corsi e iniziative commerciali mediante email, telefono o altri canali di comunicazione.
Base giuridica: articolo 6, paragrafo 1, lettera a), GDPR, consenso dell'interessato, fatti salvi i casi in cui la normativa consente espressamente un'altra base giuridica.
F. Profilazione a fini commerciali
Eventuale analisi delle preferenze e degli interessi degli utenti per personalizzare le comunicazioni promozionali, qualora tale attività sia effettivamente svolta.
Base giuridica: consenso dell'interessato, ove richiesto dalla normativa applicabile.
G. Sicurezza e tutela dei diritti
Prevenzione degli accessi non autorizzati, protezione dei sistemi, prevenzione degli abusi e tutela dei diritti del Titolare.
Base giuridica: articolo 6, paragrafo 1, lettera f), GDPR, legittimo interesse, nei limiti applicabili.

7. Comunicazioni di servizio e comunicazioni commerciali
Ambrosi Partner distingue le comunicazioni necessarie alla gestione dei servizi richiesti dalle comunicazioni aventi finalità promozionali.
Le comunicazioni di servizio possono comprendere conferme di registrazione, conferme di iscrizione, informazioni sui pagamenti, aggiornamenti relativi ai corsi e comunicazioni organizzative.
Le comunicazioni commerciali possono comprendere offerte relative ad altri corsi, promozioni, newsletter e iniziative di marketing.
L'iscrizione alla piattaforma Accademia non comporta automaticamente l'iscrizione alle comunicazioni promozionali.
L'eventuale consenso al marketing viene richiesto mediante una scelta specifica, libera e distinta dall'accettazione delle condizioni necessarie all'utilizzo del servizio.
L'utente può revocare il consenso in qualsiasi momento, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.

8. Modalità del trattamento e misure di sicurezza
Il trattamento dei dati personali avviene mediante strumenti informatici, piattaforme digitali e procedure organizzative adeguate alle finalità perseguite.
La trasmissione dei dati tra la piattaforma Accademia e il CRM avviene attraverso interfacce applicative dedicate, nel rispetto delle misure tecniche e organizzative di sicurezza adottate.
Ambrosi Partner applica misure volte a prevenire accessi non autorizzati, perdita, alterazione o divulgazione indebita delle informazioni.
L'accesso ai dati è riservato al personale autorizzato e ai fornitori che ne abbiano necessità per lo svolgimento delle rispettive attività.

9. Destinatari dei dati personali
I dati personali possono essere comunicati, nei limiti delle rispettive competenze e delle finalità del trattamento, a:

• Personale e collaboratori autorizzati di Ambrosi Partner.

• Fornitori di hosting, infrastrutture informatiche e servizi cloud.

• Fornitori di sistemi CRM e automazione gestionale, tra cui HighLevel.

• Fornitori di servizi di posta elettronica e comunicazione.

• Fornitori di servizi di pagamento, fatturazione e contabilità.

• Docenti, professionisti e soggetti coinvolti nell'organizzazione dei corsi, nei limiti delle informazioni necessarie.

• Autorità pubbliche e soggetti legittimati a ricevere i dati in forza di disposizioni normative.

I fornitori che trattano dati personali per conto di Ambrosi Partner sono designati responsabili del trattamento, ove previsto dall'articolo 28 del GDPR.

10. Trasferimento dei dati verso Paesi extra UE
Alcuni fornitori tecnologici utilizzati da Ambrosi Partner, incluso HighLevel, possono effettuare trattamenti o trasferimenti di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo, tra cui gli Stati Uniti.
Tali trasferimenti vengono effettuati nel rispetto del Capo V del GDPR, avvalendosi, ove applicabili, di decisioni di adeguatezza della Commissione europea, clausole contrattuali standard o altri strumenti di garanzia previsti dalla normativa.
Gli interessati possono richiedere al Titolare ulteriori informazioni sulle garanzie applicabili ai trasferimenti dei propri dati.

11. Periodi di conservazione dei dati
I dati personali vengono conservati per il periodo necessario al perseguimento delle finalità per le quali sono stati raccolti, nel rispetto degli obblighi normativi applicabili.
In particolare:

• Registrazioni incomplete: i dati vengono conservati per un periodo limitato e proporzionato alle esigenze di gestione della procedura e di eventuale assistenza. Il termine specifico è definito dal Titolare in base alle finalità e alle verifiche applicabili.

• Account registrati: i dati vengono conservati per il periodo di utilizzo dell'account e, successivamente, per il tempo necessario alla gestione di eventuali obblighi o richieste residue.

• Iscrizioni, acquisti e documentazione amministrativa: i dati vengono conservati per i periodi previsti dalla normativa applicabile, inclusi gli obblighi di conservazione contabile e fiscale, generalmente pari a dieci anni per la relativa documentazione.

• Dati trattati per finalità commerciali: i dati sono conservati per il periodo conforme alle finalità dichiarate, ai consensi raccolti e ai limiti normativi applicabili.

• Dati presenti nel CRM: sono soggetti ai medesimi criteri di conservazione previsti per le rispettive finalità, indipendentemente dal sistema utilizzato.

Al termine dei periodi applicabili, i dati vengono cancellati, anonimizzati o conservati esclusivamente nei casi consentiti o imposti dalla legge.

12. Conferimento dei dati
Il conferimento dei dati necessari alla registrazione, all'iscrizione ai corsi e alla gestione degli acquisti è indispensabile per l'erogazione dei servizi richiesti.
Il mancato conferimento di tali dati può impedire la creazione dell'account o il completamento dell'iscrizione.
Il conferimento dei dati per finalità di marketing e l'eventuale consenso alla profilazione sono invece facoltativi.
Il mancato consenso alle attività promozionali non pregiudica la possibilità di registrarsi alla piattaforma o acquistare i corsi.

13. Diritti degli interessati
Ai sensi degli articoli 15-22 del GDPR, nei casi e nei limiti previsti dalla normativa, l'interessato ha diritto di:

• Accedere ai propri dati personali.

• Richiederne la rettifica o l'aggiornamento.

• Richiedere la cancellazione dei dati.

• Ottenere la limitazione del trattamento.

• Opporsi al trattamento nei casi previsti dalla legge.

• Richiedere la portabilità dei dati, ove applicabile.

• Revocare i consensi precedentemente espressi.

• Non essere sottoposto a decisioni esclusivamente automatizzate nei casi previsti dall'articolo 22 del GDPR.

Per esercitare i propri diritti, è possibile contattare Ambrosi Partner all'indirizzo:
info@ambrosipartner.com
L'interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali, consultando il sito https://www.garanteprivacy.it.

14. Responsabile della protezione dei dati (DPO)
Per le questioni relative al trattamento dei dati personali e all'esercizio dei diritti degli interessati, è possibile contattare il referente privacy aziendale.
Riferimento indicato nell'informativa precedente: Dott. Filippo Ambrosi.
Email: filippo@ambrosipartner.com
La qualifica e i recapiti del DPO devono essere confermati dal Titolare prima della pubblicazione della presente versione aggiornata.

15. Cookie e tecnologie di tracciamento
I siti di Ambrosi Partner possono utilizzare cookie e tecnologie analoghe per garantire il corretto funzionamento delle piattaforme, migliorare i servizi e, previo consenso ove richiesto, svolgere attività statistiche e di marketing.
Le informazioni sulle categorie di cookie utilizzate, sulle relative finalità e sulle modalità di gestione delle preferenze sono rese disponibili attraverso l'apposita informativa cookie e gli strumenti di gestione del consenso, ove applicabili.

16. Aggiornamenti dell'informativa
Ambrosi Partner si riserva di aggiornare la presente informativa per adeguarla a modifiche normative, organizzative o tecnologiche, comprese eventuali evoluzioni delle funzionalità della piattaforma Accademia e dei sistemi gestionali integrati.
Le modifiche saranno pubblicate sui canali digitali aziendali, con indicazione della data di aggiornamento.
Qualora le modifiche lo richiedano, gli utenti saranno informati mediante ulteriori comunicazioni o saranno richiesti nuovi consensi secondo la normativa applicabile.