Documenti legali

Privacy Policy

Ultimo aggiornamento: 15 ottobre 2026

Titolare del trattamento

VEDA Srl, Via Cipro 66, 25124 Brescia (BS), P.IVA IT 01454120195. Telefono: +39 351 8700301. Email: academy@veda.consulting. PEC: vedabs@pec.it.

Dati trattati e finalità

  • Dati di registrazione (nome, cognome, email, password cifrata): creazione e gestione dell’account, accesso ai corsi. Base giuridica: esecuzione del contratto. Alla registrazione conserviamo anche la data in cui hai dichiarato di aver letto questa informativa e di avere almeno 14 anni, insieme alla versione dell’informativa in vigore quel giorno.

  • Dati di fatturazione (denominazione, codice fiscale, partita IVA, codice SDI, PEC, indirizzo), raccolti solo se richiedi la fattura: emissione delle fatture e adempimenti fiscali. Base giuridica: obbligo di legge ed esecuzione del contratto.

  • Residenza e prove della residenza: al momento dell’ordine indichi Paese, comune e CAP di residenza (per un’azienda o un professionista, della sede); se richiedi la fattura valgono i dati di fatturazione. Se ti colleghi da fuori Italia ti chiediamo anche indirizzo e codice fiscale. Con l’ordine registriamo il Paese da cui ti colleghi, ricavato dall’indirizzo IP, e per i pagamenti con carta il Paese di emissione della carta, che ci comunica Stripe. L’indirizzo IP non si conserva. Del metodo di pagamento non conserviamo altro. Servono a stabilire dove si applica l’IVA, come prevede la normativa europea sui servizi elettronici. Si conservano con l’ordine. Comune, CAP, indirizzo e codice fiscale indicati per la residenza non vanno alle piattaforme pubblicitarie. Base giuridica: obbligo di legge.

  • Dati di utilizzo della piattaforma (progressi nei corsi, esiti dei quiz, attestati emessi): erogazione del servizio formativo e rilascio delle certificazioni. Base giuridica: esecuzione del contratto.

  • Dati di navigazione e cookie: si veda la Cookie Policy. I cookie di analisi e quelli pubblicitari si installano solo con il consenso. Senza consenso Google riceve comunque, a ogni pagina vista, una segnalazione senza cookie che porta l’indirizzo IP e l’indirizzo della pagina, descritta nella Cookie Policy; base giuridica: legittimo interesse a misurare in forma aggregata l’uso del portale. Se dai il consenso ai cookie di analisi, all’ordine associamo l’identificativo pseudonimo assegnato da Google Analytics al tuo browser, per ricondurre l’acquisto alla visita da cui è nato; senza consenso quell’identificativo non esiste e il campo resta vuoto. Base giuridica: consenso.

  • Conteggio delle visite alla pagina del libro: sulla pagina /libro contiamo quante volte la pagina viene aperta e quante volte si clicca un link d’acquisto, per giorno, negozio, formato, posizione del pulsante e provenienza (i parametri della campagna presenti nel link oppure il tipo di sito da cui arrivi, per esempio «motore di ricerca» o «LinkedIn»). Il conteggio non usa cookie né altri strumenti che leggono o scrivono sul tuo dispositivo, non registra l’indirizzo IP, il browser o altri identificativi e conserva solo dei totali. Base giuridica: legittimo interesse a misurare in forma aggregata l’interesse per il libro.

  • Misurazione degli acquisti: a pagamento incassato comunichiamo a Google Analytics numero d’ordine, importo e corso acquistato. È una comunicazione da server a server, senza cookie, che non contiene nome, email né altri dati di contatto; porta l’identificativo pseudonimo di Google Analytics solo se avevi accettato i cookie di analisi. Serve a verificare l’andamento delle vendite. Base giuridica: legittimo interesse a misurare l’attività commerciale. Se al momento dell’acquisto avevi acconsentito ai cookie di marketing, la stessa comunicazione riporta quel consenso e il dato può essere usato anche per misurare l’efficacia delle campagne pubblicitarie: per questa ulteriore finalità la base giuridica è il consenso, che puoi revocare in ogni momento dalle preferenze cookie.

  • Provenienza dell’account e degli ordini: se arrivi sul sito da un link di una nostra campagna, l’indirizzo porta alcuni parametri che dicono quale campagna e quale annuncio (per esempio «chatgpt», «lab-sito», «A»). Li conserviamo nella scheda del browser e, se ti registri o acquisti, li associamo al tuo account e all’ordine. Allo stesso modo registriamo il corso dalla cui pagina hai creato l’account, se c’è. Servono a sapere quali campagne e quali corsi portano iscrizioni e vendite, non vengono comunicati a terzi e non contengono altri dati su di te. Il corso di provenienza serve anche a scegliere quali email di marketing mandarti, ma solo se le hai chieste (vedi sotto). Base giuridica: legittimo interesse a misurare la nostra attività commerciale.

  • Misurazione delle campagne pubblicitarie: se hai acconsentito ai cookie di marketing, comunichiamo a Meta, a OpenAI e a Google che un ordine è stato completato, con l’importo e il corso. Insieme inviamo alcuni dati su di te. I più identificativi viaggiano trasformati con una funzione crittografica (SHA-256) in un codice da cui il dato non si legge. È uno pseudonimo, non un dato anonimo: la piattaforma calcola lo stesso codice sui dati dei propri utenti e, se coincide, riconosce chi ha acquistato e collega l’acquisto all’annuncio. Le piattaforme ricevono:

    • Meta: indirizzo email, nome, cognome, Paese e identificativo interno del tuo account, tutti in codice; se hai richiesto la fattura, anche comune, CAP e provincia di fatturazione, in codice. Riceve inoltre la descrizione tecnica del browser da cui hai ordinato (user agent);
    • Google: indirizzo email, nome e cognome in codice; Paese e identificativo interno dell’account in chiaro; se hai richiesto la fattura, comune, CAP e provincia di fatturazione in chiaro;
    • OpenAI: indirizzo email e identificativo interno dell’account in codice; Paese in chiaro; se hai richiesto la fattura, comune e CAP di fatturazione in chiaro.

    Trasmettiamo anche gli identificativi pseudonimi che quelle piattaforme hanno assegnato al tuo browser. Non inviamo il tuo indirizzo IP. Senza il consenso ai cookie di marketing non parte nessuna di queste comunicazioni. Base giuridica: consenso, revocabile in ogni momento dalle preferenze cookie.

  • Email di marketing dell’Academy (nuovi corsi, contenuti e iniziative): invio di comunicazioni facoltative a chi le ha richieste. Base giuridica: consenso, che si presta al momento della registrazione con una casella non preselezionata e si revoca in ogni momento dal proprio profilo o dal link in fondo a ogni email. Il consenso non è necessario per registrarsi né per usare i corsi. Con questo consenso possiamo anche scriverti di un corso che hai guardato senza acquistarlo (ti sei registrata o registrato dalla sua pagina, ne hai letto l’anteprima o hai avviato un ordine), per esempio quando il suo prezzo di lancio sta per finire. Conserviamo memoria di quando il consenso è stato prestato o revocato e del testo accettato, per poterlo dimostrare.

  • Email di servizio: oltre alle email che servono ad accedere e ad acquistare (codice di verifica, recupero della password, conferma dell’ordine con le istruzioni per il bonifico, sblocco del corso, attestato), mandiamo alcune email che accompagnano l’uso del portale:

    • il benvenuto, una volta, quando confermi l’indirizzo email;
    • un promemoria se il bonifico di un ordine non è arrivato dopo 7 giorni;
    • un promemoria se apri il pagamento con carta e non lo concludi, una volta per ordine ed entro un giorno;
    • un promemoria se hai iniziato un corso e non ci torni da 7 giorni e di nuovo dopo 21, una volta per corso e mai dopo l’attestato.

    Non contengono offerte né altri corsi. Base giuridica: esecuzione del contratto per le email sull’account e sugli ordini, compresi i promemoria di pagamento, perché l’ordine confermato è già un contratto; legittimo interesse ad aiutarti a portare a termine i corsi iniziati per i promemoria di ripresa. A questi ultimi puoi opporti in ogni momento dall’interruttore nel tuo profilo, dal link in fondo a ciascun promemoria, rispondendo a una di quelle email o scrivendo ad academy@veda.consulting.

  • Protezione dai bot: sui moduli di accesso, registrazione, recupero password e interesse per l’audiolibro usiamo Turnstile di Cloudflare, che distingue un browser da un programma automatico senza chiederti di risolvere enigmi. Tratta l’indirizzo IP e alcune caratteristiche tecniche del browser. Base giuridica: legittimo interesse a proteggere il portale da registrazioni e invii automatici.

  • Interesse per l’audiolibro: l’audiolibro del manuale non è ancora pubblicato. Se lasci l’email nel modulo della pagina del libro, la usiamo per sapere quante persone lo comprerebbero al prezzo indicato e per scriverti una volta sola, se esce. Al momento dell’iscrizione ricevi una conferma. Base giuridica: consenso, revocabile in ogni momento scrivendo ad academy@veda.consulting. L’indirizzo è conservato fino all’invio di quella comunicazione, fino alla revoca o al massimo per 12 mesi dall’iscrizione. Non è usato per altre finalità: non entra fra i contatti per le email di marketing.

  • Pareri sui corsi: a corso completato puoi lasciare un parere dall’area riservata (com’è andato, se lo consiglieresti, cosa cambieresti). Lo leggiamo per migliorare i corsi. Base giuridica: legittimo interesse a migliorare il servizio formativo. Il parere è facoltativo e si modifica o si cancella dalla stessa pagina.

  • Citazione dei pareri: se lo autorizzi con l’apposita casella, possiamo pubblicare la tua risposta a «Com’è andato il corso?» sulla pagina del corso e sulle altre pagine di VEDA Academy, con la firma e la descrizione che scegli tu. Una volta pubblicata, la citazione è leggibile da chiunque, anche dai motori di ricerca. La risposta a «Cosa cambieresti?» non si pubblica. Base giuridica: consenso, che si ritira in ogni momento dalla pagina del parere; dopo la revoca togliamo la citazione dal sito entro sette giorni.

Attestati e verifica pubblica

Gli attestati emessi hanno un codice univoco verificabile pubblicamente: chi inserisce il codice sulla pagina di verifica vede nome e cognome dell’intestatario o intestataria, corso e data. La pagina di verifica non è indicizzata dai motori di ricerca: la raggiunge solo chi ha il codice. Base giuridica: esecuzione del contratto, perché la verificabilità è una caratteristica dell’attestato descritta nei termini di vendita. Registrandosi e completando un corso l’utente ne è informato; può richiedere la disattivazione della verifica pubblica scrivendo ad academy@veda.consulting.

Età minima

L’account si può aprire dai 14 anni; per acquistare un corso servono 18 anni, come dicono i termini di vendita. Chi si registra dichiara di avere almeno 14 anni. Se risulta che un account appartiene a una persona più giovane, lo cancelliamo.

Conservazione

I dati dell’account restano finché l’account è in uso. Un account in cui nessuno accede da 24 mesi e che non ha corsi acquistati ancora accessibili viene cancellato. Trenta giorni prima mandiamo un avviso via email: per tenerlo basta accedere. Puoi chiedere di cancellare l’account prima, in ogni momento. Alla cancellazione restano i dati degli ordini e di fatturazione, per i 10 anni previsti dalla legge. Restano anche i dati degli attestati già emessi (nome, cognome, corso, data e codice), senza scadenza, perché siano verificabili nel tempo. I pareri si cancellano con l’account, o prima se li cancelli tu. La registrazione dei consensi al marketing e alla citazione dei pareri, con la data e il testo accettato, è conservata anche dopo la revoca: serve a dimostrare che le comunicazioni inviate e le citazioni pubblicate fino a quel momento erano legittime.

Destinatari

I dati sono trattati tramite fornitori tecnici che agiscono come responsabili del trattamento: Cloudflare (hosting e database), Resend (invio delle email di servizio e di marketing), Stripe (pagamenti con carta), Google (statistiche di utilizzo, nei limiti descritti nella Cookie Policy). Se hai acconsentito ai cookie di marketing, sono destinatari anche Meta Platforms Ireland Limited, OpenAI Ireland Limited e Google Ireland Limited, per la sola misurazione delle campagne pubblicitarie descritta sopra; per questi trattamenti agiscono come titolari autonomi o contitolari secondo le condizioni delle rispettive piattaforme. I dati della carta sono raccolti e trattati direttamente da Stripe, che agisce come titolare autonomo per le finalità antifrode e per gli obblighi di legge sui servizi di pagamento: non transitano dai sistemi di VEDA Srl e non vengono conservati da noi. Nessun dato è venduto o ceduto a terzi per finalità di marketing.

Trasferimenti fuori dall’Unione europea

Alcuni dei fornitori elencati hanno sede o server negli Stati Uniti. Cloudflare, Stripe, Google e Meta aderiscono al Data Privacy Framework UE-USA, riconosciuto dalla Commissione europea come garanzia di un livello di protezione adeguato. Resend e OpenAI trattano i dati sulla base delle clausole contrattuali standard approvate dalla Commissione europea. Puoi chiederci copia delle garanzie applicate scrivendo ad academy@veda.consulting.

Diritti

Puoi esercitare i diritti previsti dagli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) scrivendo ad academy@veda.consulting. Hai diritto di reclamo al Garante per la protezione dei dati personali.