Privacy policy

Informativa ai sensi della Legge della Repubblica di San Marino n. 171/2018 e degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

1. Chi tratta i tuoi dati

Titolare del trattamento: UniD S.r.l., con i recapiti indicati sopra.

Referente privacy interno (persona designata dal Titolare): Gianluca Di Muro, contattabile all'indirizzo dimuro@unidformazione.com o ai recapiti del Titolare. È il punto di contatto per domande sull'informativa e per l'esercizio dei diritti.

Rappresentante nell'Unione europea (art. 27 GDPR): Edutech Holding S.r.l., con sede a Verucchio (RN), Italia, P.IVA 04758260402, email direzione@edutech-holding.it, PEC edutech.holding@pec.it. UniD ha sede a San Marino e offre i propri servizi a persone che si trovano in Italia e nell'UE, quindi ha designato per iscritto un rappresentante stabilito in Italia. Interessati e autorità di controllo dell'UE possono rivolgersi al rappresentante in aggiunta o in sostituzione del Titolare.

Responsabile della protezione dei dati (DPO): Edutech Institute of Technology (EDIT) Limited, ACT Offices, Zone 1, Central Business District, Mdina Road, Imrieħel, Birkirkara CBD1010, Malta (n. di registrazione C 115994), email info@edit.institute. Il DPO è una figura indipendente che controlla il rispetto delle norme e a cui puoi rivolgerti per qualsiasi questione sui tuoi dati.

UniD S.r.l. si avvale di fornitori esterni che trattano dati per suo conto come responsabili del trattamento: sono indicati alla sezione 9.

2. A chi si rivolge questa informativa e quali norme si applicano

Questa informativa riguarda le persone che:

• visitano digital-school.online (Digital School, marchio di UniD S.r.l.);
• chiedono informazioni o lasciano i propri contatti nei nostri moduli, anche tramite le campagne pubblicitarie sui social;
• scaricano contenuti o si iscrivono alla newsletter;
• acquistano un corso online o in live streaming, un master o un percorso di certificazione;
• si iscrivono all'albo dei talenti per essere proposti alle aziende;
• si candidano per insegnare con noi o aderiscono al programma di affiliazione;
• sono referenti o dipendenti di aziende che ci affidano la formazione del personale;
• ci contattano per telefono, email, WhatsApp o tramite l'assistente virtuale (chatbot).

La piattaforma corsi www.unidcampus.com è gestita da UniD: anche per i dati trattati sulla piattaforma vale questa informativa. L'informativa non riguarda i siti di terzi raggiungibili tramite link. UniD gestisce anche altri siti, come www.unidformazione.com, che hanno una propria informativa.

UniD S.r.l. ha sede nella Repubblica di San Marino e tratta i dati nel rispetto di:

• Legge della Repubblica di San Marino 21 dicembre 2018, n. 171, sulla protezione delle persone fisiche con riguardo al trattamento dei dati personali;
• Regolamento (UE) 2016/679 (GDPR), che si applica anche a UniD ai sensi dell'art. 3, par. 2, perché offriamo servizi a persone che si trovano in Italia e nell'Unione europea e ne monitoriamo il comportamento online;
• D.Lgs. 196/2003 (Codice Privacy italiano), in particolare art. 122 su cookie e strumenti di tracciamento e art. 130 sulle comunicazioni promozionali, insieme ai provvedimenti del Garante italiano, tra cui le Linee guida cookie del 10 giugno 2021 e le Linee guida sui tracking pixel nelle email del 17 aprile 2026.

Il trattamento è svolto con strumenti informatici e, in misura limitata, cartacei. Non vendiamo i tuoi dati a nessuno.

3. Quali dati trattiamo e da dove arrivano

Trattiamo soltanto i dati che servono per ciascuna finalità della sezione 4.

Non acquistiamo né noleggiamo liste di contatti. Contattiamo solo chi ci ha lasciato i propri dati.

Assistente virtuale (chatbot). Sul sito puoi parlare con un assistente virtuale basato sull'intelligenza artificiale, che usa modelli di OpenAI e Google. Quando lo usi, è indicato che stai parlando con un sistema automatico e non con una persona. Le conversazioni servono a risponderti e, se lo chiedi, a farti ricontattare da un operatore. In base ai contratti con i fornitori, i dati inviati non vengono usati per addestrare i loro modelli. Ti chiediamo di non scrivere nel chatbot dati sensibili, come informazioni sulla salute, o dati di pagamento.

Programma di affiliazione. Se aderisci come affiliato, trattiamo i tuoi dati anagrafici, fiscali e di pagamento per gestire il programma e pagarti le commissioni. Se arrivi sul sito tramite il link di un affiliato e accetti i cookie di marketing, registriamo per 90 giorni il codice dell'affiliato per riconoscergli la commissione sulla vendita. All'affiliato non comunichiamo i tuoi dati personali.

Albo dei talenti, stage e assunzioni. Se scegli di iscriverti all'albo dei talenti, con il tuo consenso proponiamo il tuo profilo alle aziende che cercano professionisti digitali, per stage o assunzioni. Puoi chiedere in ogni momento di essere tolto dall'albo.

Docenti. Se ti candidi per insegnare su Digital School, usiamo curriculum e contatti per valutare la collaborazione.

Formazione per le aziende. Quando un'azienda ci affida la formazione del personale, trattiamo i dati dei referenti e dei partecipanti indicati dall'azienda per organizzare i corsi, monitorarne la frequenza e rilasciare gli attestati. Lo stato di avanzamento può essere comunicato all'azienda.

Dati particolari. Non chiediamo dati sulla salute o altri dati particolari. Se ci comunichi spontaneamente esigenze che li riguardano, ad esempio per strumenti compensativi o adattamenti in aula, li usiamo solo per gestire quella richiesta e solo con il tuo consenso esplicito.

Riconoscimento biometrico EIPASS. Per le certificazioni EIPASS il riconoscimento facciale è gestito interamente da EIPASS, che è titolare autonomo di quel trattamento. UniD non riceve dati biometrici.

I campi contrassegnati come obbligatori servono per fornirti il servizio richiesto: senza quei dati non possiamo gestire la richiesta o l'iscrizione. Tutti gli altri dati sono facoltativi.

4. Perché trattiamo i dati e su quale base giuridica

Ogni finalità ha una base giuridica precisa. Dove la base è il consenso, puoi negarlo o revocarlo senza conseguenze sul corso o sul servizio acquistato.

Non comunichiamo i tuoi dati a terzi per loro finalità di marketing.

5. Le nostre email e i pixel di tracciamento

Le email di UniD possono contenere un pixel di tracciamento, cioè un'immagine invisibile che ci segnala quando apri il messaggio. Insieme all'apertura, il pixel trasmette data e ora, tipo di dispositivo, programma di posta e un indirizzo IP approssimativo. Non legge il contenuto della tua casella. Le email vengono inviate tramite Salesforce Marketing Cloud, che agisce per nostro conto come responsabile del trattamento.

Come usiamo il pixel

Il consenso al tracciamento delle aperture è raccolto insieme a quello per ricevere comunicazioni promozionali, con una formula che lo indica chiaramente.

Come cambiare idea. In fondo a ogni email trovi il link alla pagina "Gestione profilo". Da lì puoi scegliere in qualsiasi momento:

• disattivare il tracciamento: selezionando "DoNotTrack" continui a ricevere le nostre email, ma non registriamo più né le aperture né i clic sui link;
• ricevere le email in solo testo: togliendo la spunta al formato HTML ricevi messaggi senza immagini, quindi anche senza pixel;
• disiscriverti: con "Annulla tutte le iscrizioni" non ricevi più comunicazioni promozionali.

Rifiutare il tracciamento non comporta alcuna limitazione. Registriamo ogni scelta per poterla dimostrare.

Iscritti prima dell'aggiornamento. Chi era già iscritto riceve questa informazione con il primo invio utile, insieme al link per disattivare il solo tracciamento.

Puoi anche bloccare il pixel da solo, impostando il tuo programma di posta per non scaricare automaticamente le immagini.

6. Marketing, profilazione e pubblicità online

Comunicazioni promozionali. Con il tuo consenso ti inviamo novità su corsi digitali, master e opportunità di stage e lavoro, promozioni ed eventi via email, SMS, WhatsApp o telefono. Puoi revocare il consenso per tutti i canali o solo per alcuni: usa il link in ogni email, rispondi STOP agli SMS e ai messaggi WhatsApp, oppure scrivi ai contatti della sezione 1.

Marketing automation e profilazione. Per gestire contatti e comunicazioni usiamo Salesforce (CRM e Marketing Cloud). Se ci dai il consenso alla profilazione, combiniamo questi dati per inviarti offerte più pertinenti:

• i corsi e le aree digitali che ti interessano;
• le pagine visitate dopo aver cliccato una nostra email;
• aperture e clic sulle email;
• le richieste inviate.

Con questi dati ti assegniamo un punteggio di interesse, ti inseriamo in segmenti (ad esempio per area digitale o obiettivo professionale) e in percorsi automatici di email. Il percorso si interrompe quando ti iscrivi a un corso o quando ti disiscrivi. Senza consenso alla profilazione ricevi solo comunicazioni generiche, se hai acconsentito al marketing.

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te o ti riguardino in modo analogo, ad esempio sull'accettazione dell'iscrizione o sul prezzo.

Pubblicità online. Se lo accetti tramite il banner cookie, sul sito sono attivi strumenti pubblicitari di terze parti. Servono a mostrarti annunci di UniD su altri siti e social, anche se hai già visitato il nostro sito (remarketing), e a misurare quali campagne generano richieste o iscrizioni.

Pubblici personalizzati e conversioni avanzate. Con il tuo consenso trasmettiamo a Meta, Google, TikTok e LinkedIn il tuo indirizzo email o numero di telefono in forma cifrata (hash). Servono a mostrarti annunci pertinenti, a escluderti da annunci che non ti servono (ad esempio se sei già iscritto) o a creare pubblici simili. Con le Conversions API e le conversioni avanzate, quando invii un modulo o ti iscrivi, inviamo alla piattaforma un dato cifrato per capire quale annuncio ha generato la richiesta. Le piattaforme usano questi dati per il confronto con i propri utenti, secondo i loro termini; i dati che non trovano corrispondenza vengono cancellati.

L'elenco completo e aggiornato dei cookie e degli strumenti di tracciamento è nella Cookie Policy. Le tue scelte si possono modificare in ogni momento dal link Gestisci consenso presente in ogni pagina del sito.

7. Minori

I servizi di Digital School si rivolgono ad adulti: diplomati, laureati, professionisti e aziende.

• Non raccogliamo consapevolmente dati di minori di 14 anni. Se ce ne accorgiamo, li cancelliamo.
• Se un minorenne vuole iscriversi a un corso, il contratto deve essere sottoscritto da un genitore.
• Se ci risulta che sei minorenne, non inseriamo i tuoi dati nei pubblici personalizzati delle piattaforme pubblicitarie.

Se sei un genitore e ritieni che tuo figlio ci abbia fornito dati senza il tuo consenso, scrivi ai contatti della sezione 1 e li cancelleremo.

8. Per quanto tempo conserviamo i dati

Conserviamo i dati solo per il tempo necessario alla finalità per cui li abbiamo raccolti. Alla scadenza li cancelliamo o li rendiamo anonimi.

Se è in corso un contenzioso o una richiesta dell'autorità, i dati necessari sono conservati fino alla sua conclusione.

9. A chi comunichiamo i dati

All'interno di UniD i dati sono trattati solo da personale autorizzato e istruito, ciascuno per la sua funzione: segreteria e assistenza, orientamento e vendite, docenti e tutor, amministrazione, marketing, sistemi informatici.

Responsabili del trattamento. Sono fornitori che trattano i dati per nostro conto, in base a un contratto che li vincola alle nostre istruzioni (art. 28 GDPR).

Il sito usa anche plugin WordPress installati sui nostri server (WooCommerce, Elementor, PixelYourSite e altri), che non trasmettono dati ai loro sviluppatori salvo quanto indicato sopra e alla sezione 6.

Le piattaforme pubblicitarie e il loro ruolo sono indicati alla sezione 6.

L'elenco aggiornato dei responsabili è disponibile su richiesta ai contatti della sezione 1.

Titolari autonomi. Sono soggetti che ricevono alcuni dati e li trattano per finalità proprie, secondo le loro informative:

• aziende ed enti partner dei corsi: per alcuni corsi, indicati in chiaro nella scheda del corso (ad esempio EIPASS, AICA, università, aziende che attivano gli stage), dobbiamo comunicare al partner i tuoi dati anagrafici e di contatto, il codice fiscale, il corso acquistato e, se richiesto, il documento d'identità. Il partner li usa per creare il tuo profilo sulle sue piattaforme, erogare il corso, gestire gli esami o rilasciare titoli e certificati. Senza questa comunicazione non possiamo erogare il corso. Ogni partner tratta i dati secondo la propria informativa, come titolare autonomo del trattamento;
• aziende che cercano talenti: ricevono il tuo profilo solo se sei iscritto all'albo;
• aziende clienti della formazione: ricevono frequenza, avanzamento e attestati dei propri dipendenti;
• pagamenti e finanziamenti: istituti bancari per i bonifici, il gestore dei pagamenti con carta (anche tramite Apple Pay e Google Pay), Alma, HeyLight, PayPal;
• spedizioni: corrieri che consegnano i materiali didattici inclusi nel corso;
• piattaforme pubblicitarie e contenuti incorporati: nei limiti descritti alla sezione 6; i video di YouTube sono caricati solo con il tuo consenso;
• autorità pubbliche, autorità giudiziarie e organi di controllo, quando la legge lo richiede.

I tuoi dati non vengono diffusi né venduti.

10. Dove si trovano i dati: San Marino, UE e Paesi extra UE

San Marino. UniD raccoglie i dati direttamente e li tratta come titolare stabilito nella Repubblica di San Marino. San Marino non ha ancora una decisione di adeguatezza della Commissione europea. Tuttavia, la L. 171/2018 riprende i principi e le tutele del GDPR, e il GDPR si applica comunque a UniD per i dati delle persone che si trovano nell'UE. I tuoi diritti sono quindi gli stessi che avresti verso un'azienda italiana, e puoi esercitarli anche tramite il nostro rappresentante in Italia (sezione 1).

Unione europea. Quando il fornitore lo consente, scegliamo data center situati nell'Unione europea, anche per il sito, Salesforce e il chatbot.

Stati Uniti e altri Paesi extra UE. Alcuni fornitori possono trattare dati negli Stati Uniti o in altri Paesi extra UE, tra cui Kinsta, Dacast, Vimeo, Wistia, OpenAI, Google, Adobe, Wordfence, ipapi.co, Tidio, Meta (anche per WhatsApp), TikTok, LinkedIn e, se applicabile, Salesforce. I trasferimenti avvengono solo con le garanzie previste dagli artt. 44-49 GDPR e dalla L. RSM 171/2018:

• il Data Privacy Framework UE-USA, per i fornitori certificati (decisione di adeguatezza della Commissione del 10 luglio 2023);
• in mancanza, le clausole contrattuali standard approvate dalla Commissione europea, con le misure supplementari necessarie.

Puoi chiedere copia delle garanzie adottate scrivendo ai contatti della sezione 1.

11. I tuoi diritti e come esercitarli

In ogni momento, e gratuitamente, puoi chiederci di:

• accedere ai tuoi dati e riceverne copia;
• rettificare i dati inesatti o incompleti;
• cancellare i dati, salvo quelli che dobbiamo conservare per legge o per difendere i nostri diritti;
• limitare il trattamento, ad esempio mentre verifichiamo una tua contestazione;
• ricevere i dati in un formato leggibile e trasmetterli a un altro titolare (portabilità), per i dati trattati in base al contratto o al consenso;
• opporti ai trattamenti basati sul legittimo interesse, per motivi legati alla tua situazione;
• opporti in qualsiasi momento al marketing diretto e alla relativa profilazione, senza dover dare motivazioni;
• revocare il consenso già prestato, del tutto o solo per alcuni canali o finalità, compreso il solo tracciamento delle email. La revoca non rende illecito quanto fatto prima;
• non essere sottoposto a decisioni solo automatizzate con effetti giuridici o analoghi su di te.

Questi diritti derivano dagli artt. 15-22 GDPR e dalle corrispondenti norme della L. RSM 171/2018.

Come fare. Puoi esercitarli in uno di questi modi:

• scrivendo a dimuro@unidformazione.com o a info@digital-school.online;
• con PEC a unid@pec.sm;
• per posta a UniD S.r.l., Via degli Aceri 14, 47890 Gualdicciolo (RSM);
• tramite il nostro rappresentante in Italia;
• per newsletter e tracciamento, direttamente dal link alla pagina "Gestione profilo" in ogni email.

Rispondiamo entro un mese, prorogabile di due mesi nei casi complessi: in quel caso te lo comunichiamo. Potremmo chiederti informazioni per verificare la tua identità.

Reclamo. Se ritieni che il trattamento violi le norme, puoi presentare reclamo a una di queste autorità:

• l'Autorità Garante per la protezione dei dati personali della Repubblica di San Marino;
• il Garante per la protezione dei dati personali italiano (www.garanteprivacy.it);
• l'autorità di controllo dello Stato UE in cui risiedi, lavori o dove è avvenuta la presunta violazione.

Restano salvi i ricorsi all'autorità giudiziaria.

12. Cookie, sicurezza e aggiornamenti

Cookie. Il sito usa cookie tecnici, sempre attivi, e, solo con il tuo consenso, cookie e strumenti di statistica e marketing. Alla prima visita il banner ti permette di accettare, rifiutare o scegliere per categoria. Chiudere il banner equivale a rifiutare i cookie non tecnici. Puoi modificare le scelte in ogni momento dal link Gestisci consenso. L'elenco dettagliato dei cookie e dei servizi è nella Cookie Policy.

Sicurezza. Proteggiamo i dati con misure tecniche e organizzative adeguate al rischio (art. 32 GDPR): connessioni cifrate, accessi limitati e nominativi, backup, contratti con i fornitori e formazione del personale. In caso di violazione dei dati che presenti rischi per te, ti informiamo e avvisiamo le autorità competenti nei tempi di legge.

Aggiornamenti. Possiamo aggiornare questa informativa quando cambiano i servizi o le norme. La versione in vigore è sempre pubblicata su questa pagina con la data di aggiornamento. Per le modifiche importanti ti avviseremo via email o con un avviso sul sito.

Versione 2026.1 – ultimo aggiornamento: 14 ottobre 2026