Informativa sulla privacy

Ultimo aggiornamento: 21/09/2026

Scarica la versione PDF del presente documento

La presente informativa descrive come Accademia Cardine tratta i dati personali degli utenti del sito accademiacardine.it e della piattaforma didattica accademiacardine.moodlecloud.com, ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento

Il titolare del trattamento è il Prof. Andrea Melcarne, lavoratore autonomo, P.IVA 18378951000, codice fiscale MLCNDR98C06D851R, operante con il nome commerciale "Accademia Cardine", con sede in Italia, Via Agerola n. 28, 00134, Roma (RM), e-mail info@accademiacardine.it, PEC accademiacardine@pec.it, telefono +39 391 1861224.

Nel presente documento, ogni riferimento ad "Accademia Cardine" o al "Titolare" si intende fatto al Prof. Andrea Melcarne.

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di cui all'art. 37 GDPR. Per ogni questione relativa al trattamento dei dati personali puoi scrivere a info@accademiacardine.it.

2. Categorie di dati trattati

2.1 Dati che ci fornisci direttamente

  • Dati anagrafici e di contatto: nome, cognome, indirizzo e-mail, numero di telefono, indirizzo di fatturazione.
  • Codice fiscale dell'intestatario della fattura, obbligatorio per l'emissione della fattura elettronica.
  • Dati del genitore o tutore, quando lo studente è minorenne: dati anagrafici, di contatto e di fatturazione del soggetto che stipula il contratto.
  • Dichiarazioni rese al momento dell'acquisto, fra cui l'accettazione delle condizioni contrattuali e la richiesta di inizio anticipato del corso, conservate insieme all'ordine.
  • Contenuto delle comunicazioni che ci invii via e-mail, WhatsApp, Telegram o attraverso i moduli del sito.

2.2 Dati relativi all'acquisto

  • Dati dell'ordine: corso acquistato, importo, data, stato del pagamento.
  • Dati di pagamento: i dati della carta e delle coordinate bancarie sono trattati direttamente dai fornitori del servizio di pagamento. Il Titolare non raccoglie né conserva i numeri completi delle carte di pagamento.

2.3 Dati relativi alla piattaforma didattica

  • Dati dell'account: nome utente, indirizzo e-mail, password (conservata esclusivamente in forma cifrata e non conoscibile dal Titolare), immagine del profilo se caricata dall'utente.
  • Dati didattici: corsi a cui l'utente è iscritto, materiali consultati e scaricati, videolezioni visualizzate, risposte a quiz ed esercitazioni, punteggi e valutazioni, stato di completamento delle attività, messaggi inviati nei forum del corso.
  • Log di accesso: data, ora e indirizzo IP degli accessi, pagine e risorse consultate. Sono generati automaticamente dalla piattaforma.
  • Partecipazione alle lezioni in diretta: presenza, orario di ingresso e di uscita e, qualora l'utente scelga di attivarli, immagine e voce.
  • Registrazioni delle lezioni: le lezioni in diretta sono registrate e rese disponibili agli iscritti al medesimo corso. Nelle registrazioni possono comparire la voce e, se la telecamera è attiva, l'immagine dei partecipanti che intervengono. La partecipazione con telecamera e microfono spenti è sempre possibile e non pregiudica la fruizione del corso.

2.4 Dati tecnici

Indirizzo IP, tipo di dispositivo e di browser, sistema operativo, dati raccolti tramite cookie e tecnologie analoghe secondo quanto indicato nella Cookie Policy.

3. Finalità del trattamento e basi giuridiche

Finalità Base giuridica
Gestione dell'ordine, conclusione ed esecuzione del contratto, creazione e gestione dell'account sulla piattaforma didattica, erogazione del corso e dei materiali, assistenza agli iscritti, verifica dei requisiti della garanzia commerciale "soddisfatti o rimborsati" (presenze e consegna dei compiti), gestione di recessi e rimborsi Esecuzione di un contratto o di misure precontrattuali — art. 6.1.b GDPR
Emissione e conservazione di fatture e documenti contabili, adempimenti tributari, riscontro a richieste dell'autorità Obbligo legale — art. 6.1.c GDPR
Sicurezza della piattaforma, prevenzione e accertamento di accessi non autorizzati e della condivisione delle credenziali, tutela della proprietà intellettuale dei materiali didattici Legittimo interesse del Titolare a proteggere il servizio e i propri contenuti — art. 6.1.f GDPR
Miglioramento dell'offerta didattica mediante analisi in forma aggregata dei risultati e dell'utilizzo dei materiali Legittimo interesse del Titolare — art. 6.1.f GDPR
Accertamento, esercizio o difesa di un diritto in sede giudiziaria Legittimo interesse del Titolare — art. 6.1.f GDPR
Invio della newsletter e di comunicazioni promozionali su nuovi corsi e iniziative Consenso dell'interessato — art. 6.1.a GDPR. Per chi ha già acquistato un corso, l'invio di comunicazioni relative a servizi analoghi può avvenire ai sensi dell'art. 130 comma 4 del D.Lgs. 196/2003, con facoltà di opporsi in ogni momento
Pubblicazione di testimonianze e recensioni riferibili all'utente Consenso specifico dell'interessato — art. 6.1.a GDPR
Registrazione delle lezioni in diretta e messa a disposizione agli iscritti Esecuzione del contratto per la registrazione della lezione del docente (art. 6.1.b); consenso dell'interessato per la diffusione di immagine e voce dei partecipanti che scelgano di attivare telecamera e microfono (art. 6.1.a)

Il conferimento dei dati indicati ai punti 2.1, 2.2 e 2.3 è necessario per l'iscrizione e la fruizione dei corsi: il rifiuto rende impossibile l'erogazione del servizio. Il conferimento dei dati per le finalità di marketing è facoltativo e il rifiuto non comporta alcuna conseguenza sul rapporto contrattuale.

4. Studenti minorenni

I servizi di Accademia Cardine sono rivolti anche a studenti minorenni. In tal caso il contratto è stipulato dal genitore o dal tutore legale, che fornisce i propri dati e quelli dello studente e presta il consenso al trattamento per conto di quest'ultimo, assumendosi la responsabilità dell'utilizzo del servizio da parte del minore.

Per i minori di quattordici anni, il trattamento dei dati connesso all'offerta diretta di servizi della società dell'informazione è lecito solo se e nella misura in cui il consenso è prestato o autorizzato dal soggetto che esercita la responsabilità genitoriale, ai sensi dell'art. 8 GDPR e dell'art. 2-quinquies del D.Lgs. 196/2003.

5. Soggetti a cui i dati possono essere comunicati

I dati sono trattati dal Titolare e dai docenti e collaboratori autorizzati e istruiti ai sensi dell'art. 29 GDPR. Possono inoltre essere comunicati ai seguenti soggetti, che agiscono in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR o, ove indicato, di titolari autonomi:

Soggetto Servizio Ruolo
Shopify International Ltd. / Shopify Inc. Piattaforma di e-commerce, gestione degli ordini e invio delle comunicazioni via e-mail, incluse newsletter e comunicazioni promozionali Responsabile
Moodle Pty Ltd Piattaforma didattica MoodleCloud, comprensiva dell'aula virtuale integrata BigBlueButton utilizzata per le lezioni in diretta e per le relative registrazioni Responsabile
Shopify Payments, PayPal, Klarna Bank AB Elaborazione dei pagamenti Titolare autonomo
Aruba S.p.A. Registrazione del dominio e caselle di posta elettronica Responsabile
WhatsApp Ireland Ltd. e Telegram Messenger Canali di comunicazione e assistenza, gruppi di corso Titolare autonomo
FatturAE Emissione e conservazione delle fatture elettroniche Responsabile
Studio di consulenza fiscale e contabile Adempimenti fiscali e contabili Responsabile

I dati non sono oggetto di diffusione né di cessione a terzi per finalità commerciali proprie di questi ultimi.

6. Trasferimenti verso Paesi terzi

Alcuni dei fornitori sopra indicati hanno sede o si avvalgono di infrastrutture al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti, in Canada e in Australia. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea ove esistente, ovvero sulla base delle Clausole Contrattuali Standard adottate dalla Commissione europea ai sensi dell'art. 46 GDPR, integrate ove necessario da misure supplementari. Copia delle garanzie adottate può essere richiesta scrivendo a info@accademiacardine.it.

7. Periodo di conservazione

Dati Conservazione
Dati contrattuali, fiscali e contabili 10 anni dalla conclusione del rapporto, ai sensi dell'art. 2220 c.c. e della normativa tributaria
Account sulla piattaforma didattica e dati didattici 24 mesi dalla conclusione dell'ultimo corso frequentato, decorsi i quali l'account è cancellato o reso anonimo
Registrazioni delle lezioni 12 mesi dalla data della lezione
Log di accesso alla piattaforma 12 mesi
Dati trattati per finalità di marketing Fino alla revoca del consenso o all'opposizione dell'interessato
Dati necessari alla difesa in giudizio Per la durata del contenzioso e fino allo spirare dei termini di impugnazione

8. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita o divulgazione, fra cui la trasmissione cifrata delle comunicazioni con il sito e con la piattaforma didattica e la limitazione degli accessi al personale autorizzato. Nessuna misura di sicurezza può tuttavia garantire una protezione assoluta: si raccomanda di non trasmettere informazioni riservate attraverso canali non sicuri.

9. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR hai diritto di ottenere dal Titolare:

  • l'accesso ai tuoi dati personali e alle informazioni sul trattamento;
  • la rettifica dei dati inesatti e l'integrazione di quelli incompleti;
  • la cancellazione dei dati;
  • la limitazione del trattamento;
  • la portabilità dei dati forniti, in formato strutturato e leggibile da dispositivo automatico;
  • l'opposizione al trattamento fondato sul legittimo interesse e, in ogni momento e senza necessità di motivazione, al trattamento per finalità di marketing diretto;
  • la revoca del consenso prestato, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

Le richieste vanno inviate a info@accademiacardine.it e ricevono riscontro entro un mese dal ricevimento, prorogabile di due mesi in caso di particolare complessità. Prima di dar corso alla richiesta potrà essere necessario verificare la tua identità.

La piattaforma didattica mette inoltre a disposizione, nell'area personale dell'utente, gli strumenti per richiedere direttamente l'esportazione o la cancellazione dei propri dati.

10. Reclami

Se ritieni che il trattamento dei tuoi dati violi il Regolamento, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o di adire l'autorità giudiziaria. Puoi in ogni caso rivolgerti prima a noi scrivendo a info@accademiacardine.it: cercheremo di risolvere la questione direttamente.

11. Processi decisionali automatizzati

Il Titolare non adotta processi decisionali automatizzati né attività di profilazione che producano effetti giuridici sull'interessato o che incidano in modo analogamente significativo sulla sua persona.

Il sito utilizza cookie tecnici necessari al funzionamento e, previo consenso, cookie di misurazione e di marketing. Le informazioni di dettaglio e le modalità per esprimere, modificare o revocare il consenso sono contenute nella Cookie Policy. La piattaforma didattica utilizza esclusivamente cookie tecnici, necessari all'autenticazione e alla fruizione dei corsi, come dettagliato nella Cookie Policy.

Il sito e le comunicazioni inviate possono contenere collegamenti a siti gestiti da terze parti, ai quali la presente informativa non si applica. Il Titolare non risponde delle pratiche di trattamento dei dati adottate da tali soggetti.

14. Modifiche alla presente informativa

Il Titolare si riserva di aggiornare la presente informativa. Le modifiche sostanziali sono comunicate agli utenti registrati via e-mail o attraverso un avviso sulla piattaforma didattica, con richiesta di una nuova presa visione ove necessario. La versione vigente, con la relativa data di aggiornamento, è sempre consultabile a questo indirizzo.