PROTEZIONE DEI DATI

Informativa sul trattamento dei dati personali

Versione 2.1 · Ultimo aggiornamento: 6 settembre 2026

Informativa resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) a visitatori, utenti registrati, Formatori certificati AEFT, Professionisti formati AEFT, artisti, referenti di scuole e persone che inviano richieste di contatto.

1. Titolare e contatti

Associazione Europea Formatori Teatrali, P. IVA 17323211007, sede in Via dell’Industria 1, 00030 San Cesareo (RM), Italia; legale rappresentante Daniel De Rosa. Email: segreteriaformatoriteatrali@gmail.com; PEC: aeftformatoriteatrali@pec.it.

2. Dati e provenienza

• account e autenticazione: email, identificativi tecnici, sessione e log di sicurezza;
• profilo personale o scolastico: nome, ruolo, biografia, territorio, competenze, disponibilità, foto, galleria, curriculum, sito e collegamenti YouTube;
• scuole e Avamposti: denominazione, sede, referente, orari, tipologia, attività, generi teatrali, corsi, corpo docente, biografie e curriculum dei docenti, collegamento con Formatori certificati e stato della verifica;
• verifica AEFT: codice, percorso frequentato, livello, esame, numero FT e stato della richiesta;
• contratto: piano, prezzo, rinnovo, accettazione di condizioni e codice etico con versione e data, dichiarazione di maggiore età, richiesta di attivazione immediata, stato dell’abbonamento, dati fiscali e dichiarazioni di recesso;
• contatti: nome, email, oggetto e testo inviati mediante il modulo protetto; numero WhatsApp solo se attivato volontariamente dal professionista;
• preferenze newsletter e contenuti esterni.

I dati provengono dall’interessato, dalla segreteria AEFT per verifiche e codici, dai fornitori di autenticazione e dal prestatore di pagamento. Il Registro non riceve i dati completi della carta.

3. Finalità, basi giuridiche e dati necessari

• Contratto e misure precontrattuali: account, richiesta del codice, creazione e pubblicazione del profilo, caricamenti, contatti protetti, assistenza, checkout, abbonamento e rinnovo.
• Obblighi legali: contabilità, fiscalità, esercizio del recesso, reclami e richieste delle autorità.
• Legittimo interesse: sicurezza, prevenzione di abusi e frodi, integrità del Registro, difesa dei diritti e prova delle operazioni, con valutazione del bilanciamento.
• Consenso: newsletter e caricamento di video YouTube incorporati; è facoltativo e revocabile in ogni momento.

I campi indicati come obbligatori sono necessari per la funzione richiesta. Newsletter, WhatsApp, sito, video e altri contenuti facoltativi non condizionano l’accesso alle funzioni di base previste dal piano.

4. Profilo pubblico, WhatsApp e indicizzazione

I dati scelti per la pubblicazione sono accessibili online, condivisibili e potenzialmente indicizzabili dai motori di ricerca anche dopo la rimozione, per il tempo necessario all’aggiornamento delle cache. L’email dell’account non viene mostrata nei recapiti del profilo: il modulo consegna la richiesta alla casella interna del destinatario. Foto, galleria e curriculum sono pubblici soltanto quando il profilo è pubblicato; durante la compilazione sono consultabili dal titolare autenticato. I PDF possono contenere recapiti o altri dati inseriti dall’utente: prima del caricamento, rimuovi indirizzo di casa, documenti identificativi, firme, dati sensibili e dati di terzi non necessari. Anche nel piano Basic, i dati volontariamente inclusi nel curriculum diventano consultabili. Se il professionista abilita WhatsApp, il pulsante apre WhatsApp verso il numero indicato; il numero può quindi essere comunicato al visitatore e a WhatsApp. La scelta di pubblicare WhatsApp è modificabile dall’Area personale.

5. Destinatari e servizi esterni

L’infrastruttura del Registro utilizza Sites/OpenAI, Cloudflare Workers, D1 e R2 per esecuzione, dati e file; l’accesso può usare ChatGPT o le credenziali del Registro. Possono inoltre trattare dati, nei limiti necessari, fornitori di posta, sicurezza, assistenza e pagamento. Le notifiche automatiche via email utilizzano Resend solo se il servizio è configurato; in sua assenza i contatti restano consultabili nella casella interna. Stripe tratta pagamento, abbonamento e prevenzione frodi secondo la propria informativa e il ruolo applicabile. YouTube/Google riceve dati solo dopo il consenso al contenuto esterno. Eventuali metodi ulteriori sono utilizzati soltanto se mostrati al checkout. I dati non sono venduti.

6. Trasferimenti internazionali

Qualora un fornitore tratti dati fuori dallo SEE, il trasferimento avviene sulla base di una decisione di adeguatezza o delle garanzie degli articoli 46 e seguenti GDPR, incluse le clausole contrattuali standard e, ove necessario, misure supplementari. Informazioni sulle garanzie possono essere richieste al Titolare.

7. Conservazione

• profilo e account: per il rapporto e, di regola, fino a 24 mesi dalla chiusura, salvo contenzioso;
• richieste di accesso, codici e verifiche: fino a 24 mesi dalla decisione o scadenza;
• messaggi di contatto: fino a 12 mesi dall’invio;
• dati contrattuali e fiscali: per i termini obbligatori, normalmente 10 anni;
• log di sicurezza: di regola fino a 12 mesi, salvo incidenti o obblighi; i contatori di protezione degli accessi usano identificativi pseudonimizzati mediante hash, scadono dopo 15 minuti e vengono eliminati progressivamente durante le successive richieste;
• newsletter: fino alla revoca e successiva registrazione minima dell’opposizione.

Alla cancellazione, dati residui possono permanere nei backup protetti fino alla sovrascrittura programmata.

8. Diritti e reclamo

L’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso, senza pregiudicare i trattamenti precedenti. Può proporre reclamo al Garante per la protezione dei dati personali. Le richieste vanno inviate ai contatti del Titolare; potrà essere verificata l’identità del richiedente.

9. Decisioni automatizzate, sicurezza e minori

Non sono adottate decisioni con effetti giuridici basate esclusivamente su trattamenti automatizzati. La priorità Premium è una regola di visualizzazione commerciale, non una profilazione della persona. Sono applicate misure tecniche e organizzative proporzionate; nessun sistema elimina ogni rischio. Il servizio e gli acquisti sono destinati a maggiorenni; eventuali casi relativi a minori richiedono preventiva gestione con chi esercita la responsabilità genitoriale.

10. Modifiche

Le modifiche sostanziali saranno rese disponibili sul sito e, quando incidono sul rapporto o richiedono una nuova scelta, comunicate con modalità appropriate.