Aggiornato il 22/11/2025
Informativa per il Trattamento dei Dati Personali
Premessa
Mediadream s.r.l. (di seguito anche "il Titolare"), titolare del progetto formativo UNIMAMMA Edu, desidera informarLa che il Regolamento Europeo 679/2016 (GDPR) prevede la tutela delle persone fisiche rispetto al trattamento dei dati personali. In conformità alla normativa vigente, il trattamento dei Suoi dati sarà improntato ai principi di correttezza, liceità, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza (art. 5 GDPR).
1. Titolare del trattamento
Mediadream s.r.l.
Legale rappresentante: Pratò Giovanni
E-mail: segreteria@mediadreamacademy.it | Telefono: 031 500 12 45
2. Categorie di dati personali trattati
2.1 Dati raccolti tramite il form di contatto (lead generation)
• Nome e cognome
• Indirizzo e-mail
• Numero di telefono
• Situazione professionale attuale (professionista sanitario / figura non sanitaria)
2.2 Dati raccolti in fase di iscrizione ai corsi
• Dati anagrafici completi
• Numero di telefono
• Indirizzo e-mail
• Codice fiscale e dati fiscali per la fatturazione
• Titolo di studio e qualifica professionale
• Dati necessari per il rilascio di crediti ECM (per i corsi accreditati AGENAS)
2.3 Dati generati durante la fruizione del servizio
• Espressioni di giudizio sui servizi forniti
• Dati di accesso alla piattaforma e-learning
3. Finalità del trattamento e relative basi giuridiche
Il Titolare tratta i dati personali per le seguenti finalità, ciascuna fondata su una specifica base giuridica ai sensi dell'art. 6 GDPR. Ciascuna finalità è indipendente dalle altre: il consenso prestato per una finalità non implica automaticamente il consenso per le altre.
3.1 Risposta al form di contatto e invio di informazioni
Base giuridica: Consenso dell'interessato (art. 6, par. 1, lett. a, GDPR)
L'interessato che compila il form di contatto presta il proprio consenso a ricevere, via e-mail, informazioni sui percorsi formativi. Il consenso è libero, specifico, informato e inequivocabile. Può essere revocato in qualsiasi momento tramite il link di disiscrizione presente in ogni comunicazione o scrivendo a segreteria@mediadreamacademy.it.
3.2 Invio di newsletter e comunicazioni di marketing via e-mail
Base giuridica: Consenso dell'interessato (art. 6, par. 1, lett. a, GDPR)
Previo consenso esplicito, l'interessato potrà ricevere comunicazioni informative e promozionali via e-mail relative ai servizi UNIMAMMA Edu. Il consenso è revocabile in qualsiasi momento tramite il link di disiscrizione presente in ogni e-mail o scrivendo a segreteria@mediadreamacademy.it.
3.3 Comunicazioni tramite WhatsApp
Base giuridica: Consenso specifico e facoltativo dell'interessato (art. 6, par. 1, lett. a, GDPR)
Previa selezione dell'apposita casella facoltativa nel form di contatto, il numero di telefono fornito potrà essere utilizzato per inviare comunicazioni personalizzate relative ai percorsi formativi e ai servizi UNIMAMMA Edu tramite la piattaforma WhatsApp (gestita da Meta Platforms Ireland Ltd.).
Questo consenso è del tutto indipendente da quello prestato per la newsletter via e-mail e può essere revocato separatamente in qualsiasi momento scrivendo a segreteria@mediadreamacademy.it.
3.4 Erogazione dei corsi e gestione del rapporto contrattuale
Base giuridica: Esecuzione di un contratto di cui l'interessato è parte (art. 6, par. 1, lett. b, GDPR)
I dati sono necessari per l'erogazione dei servizi formativi, la gestione dell'accesso alla piattaforma e-learning, la partecipazione a gruppi classe Whatsapp, l’invio di comunicazioni relative al percorso formativo, la conclusione e gestione del contratto di iscrizione.
3.5 Gestione dei corsi ECM accreditati AGENAS e rilascio crediti formativi
Base giuridica: Adempimento di un obbligo legale (art. 6, par. 1, lett. c, GDPR)
Il conferimento dei dati è obbligatorio per chi intende ottenere i crediti ECM per la Formazione Continua in Medicina. Il rifiuto di fornire tali dati comporta l'impossibilità di completare l'iscrizione e di ottenere i crediti formativi.
3.6 Adempimenti amministrativi, contabili, fiscali e antiriciclaggio
Base giuridica: Adempimento di obblighi legali (art. 6, par. 1, lett. c, GDPR)
Inclusi: tenuta della contabilità, fatturazione, adempimenti tributari e obblighi in materia di antiriciclaggio ai sensi del D.lgs. 231/2007 e successive modifiche.
4. Modalità del trattamento
I dati sono trattati con strumenti informatici e telematici (piattaforme e-learning, CRM, sistemi di e-mail marketing, piattaforme di messaggistica) e, ove necessario, su supporto cartaceo, adottando misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, ai sensi dell'art. 32 GDPR. Al termine del trattamento viene effettuata corretta archiviazione con adeguate misure di sicurezza.
5. Comunicazione dei dati a terzi e trasferimenti internazionali
I dati personali potranno essere comunicati, nei limiti strettamente necessari alle finalità indicate, alle seguenti categorie di soggetti. Tutti i fornitori terzi operano in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR, salvo ove diversamente indicato.
Piattaforma e hosting principale
• Kajabi LLC (USA) — piattaforma per la gestione dei corsi, delle iscrizioni, dei contatti, della raccolta lead e dei pagamenti.
• VITECO S.r.l. (Italia) — piattaforma e-learning aggiuntiva per l'erogazione dei corsi ECM accreditati AGENAS.
Gestione dei pagamenti
• Apple Pay — Apple Inc. (USA)
• Google Pay — Google Ireland Limited (Irlanda)
• Klarna — Klarna AB (Svezia)
• PayPal — PayPal (per il luogo del trattamento consultare la privacy policy di PayPal)
• Kajabi Payments powered by Stripe Inc. (USA)
Comunicazione e supporto
• WhatsApp Business assistenza clienti — Meta Platforms, Inc. (USA): gestione delle comunicazioni di supporto via WhatsApp. Meta opera in parte come titolare autonomo del trattamento per i propri servizi.
• WhatsApp Business Chat Widget — Meta Platforms, Inc. (USA): widget di live chat integrato nel sito.
• Zoom — Zoom Video Communications, Inc. (USA): gestione di webinar e conferenze online.
Raccolta lead e acquisizione contatti
• Inserzioni per acquisizione contatti di Meta — Meta Platforms, Inc. (USA): gestione dei form di acquisizione lead tramite le piattaforme Meta.
Statistica e analisi
• Google Analytics 4 — Google Ireland Limited (Irlanda)
• Meta Events Manager — Meta Platforms, Inc. (USA)
• PostHog product analytics — PostHog, Inc. (USA)
• Replay delle sessioni di PostHog — PostHog, Inc. (USA): registrazione e analisi delle sessioni utente.
Pubblicità e remarketing
• Monitoraggio conversioni Meta Ads (Pixel di Meta) — Meta Platforms Ireland Limited (Irlanda)
• Pubblico personalizzato di Meta — Meta Platforms, Inc. (USA)
• Pubblico simile di Meta — Meta Platforms, Inc. (USA)
Gestione dei tag
• Google Tag Manager — Google Ireland Limited (Irlanda)
• RudderStack (self-hosted) — gestito internamente da questo Sito Web
Hosting, infrastruttura e sicurezza
• Framer — Framer B.V. (Paesi Bassi): piattaforma di hosting e pubblicazione del sito web.
• Supabase — Supabase, Inc. (Europa): hosting e infrastruttura backend.
• Cloudflare — Cloudflare, Inc. (USA): ottimizzazione e distribuzione del traffico.
• Cloudflare Bot Management — Cloudflare, Inc. (USA): protezione da spam e bot.
• Datadog — Datadog, Inc. (USA): monitoraggio dell'infrastruttura.
• jsDelivr CDN — jsdelivr.com (Polonia): distribuzione dei contenuti.
Automazione e integrazione dati
• n8n cloud — n8n GmbH (Germania): automazione e collegamento tra servizi.
Contenuti da piattaforme esterne
• Google Fonts — Google Ireland Limited (Irlanda): visualizzazione di font web.
Soggetti istituzionali e professionali
• AGENAS e Enti accreditatori: per la gestione e il rilascio di certificazioni e crediti ECM;
• Istituti bancari: per la gestione di incassi e pagamenti;
• Pubbliche Amministrazioni: per adempimenti istituzionali nei limiti di legge;
• Consulenti legali e fiscali: per assistenza e consulenza professionale.
Alcuni dei fornitori sopra indicati hanno sede negli Stati Uniti d'America; i relativi trasferimenti avvengono mediante Clausole Contrattuali Standard ai sensi dell'art. 46 GDPR.
6. Tempi di conservazione dei dati
I dati personali vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:
• Dati da form di contatto (lead): fino alla revoca del consenso, e comunque non oltre 24 mesi dall'acquisizione senza ulteriore interazione;
• Newsletter via email: fino alla revoca del consenso alla newsletter;
• Comunicazioni via WhatsApp: fino alla revoca del consenso specifico per WhatsApp;
• Dati contrattuali (iscritti ai corsi): per tutta la durata del rapporto contrattuale e per 10 anni successivi alla sua conclusione;
• Dati ECM / AGENAS: per il periodo previsto dalla normativa di settore applicabile;
• Dati fiscali e contabili: 10 anni ai sensi del D.P.R. 600/1973 e normativa fiscale vigente;
• Dati antiriciclaggio: 10 anni ai sensi del D.lgs. 231/2007
7. Responsabile del trattamento per i diritti degli interessati
Il Responsabile del trattamento designato per il riscontro all'interessato in caso di esercizio dei diritti è il Sig. Pratò Diego.
E-mail: segreteria@mediadreamacademy.it | Telefono: 031 500 12 45
8. Diritti dell'interessato
L'interessato ha il diritto di:
• Accesso: ottenere conferma del trattamento e copia dei dati personali trattati, nonché le informazioni indicate nell'art. 15 GDPR;
• Rettifica: ottenere la correzione di dati inesatti o il completamento di dati incompleti;
• Cancellazione — "diritto all'oblio" (art. 17 GDPR): ottenere la cancellazione dei dati nei casi previsti dalla normativa (es. revoca del consenso, dati non più necessari alle finalità);
• Limitazione del trattamento: ottenere che il trattamento venga limitato nei casi previsti dalla legge;
• Portabilità dei dati: ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico, limitatamente ai trattamenti basati sul consenso o contratto;
• Opposizione: opporsi in qualsiasi momento al trattamento dei propri dati personali;
• Revoca del consenso: revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.
Per esercitare i propri diritti, l'interessato può scrivere a:
segreteria@mediadreamacademy.it. Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta (prorogabili di ulteriori 60 giorni in caso di particolare complessità).
L'interessato ha inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
9. Manifestazione del consenso
Il consenso al trattamento dei dati per le finalità di cui ai punti 3.1, 3.2 e 3.3 è prestato dall'interessato mediante la compilazione e l'invio del form di contatto. Il consenso per le comunicazioni via WhatsApp è prestato mediante la selezione dell'apposita casella facoltativa nel medesimo form.
Il consenso è:
• Libero: non condizionato all'accesso ad altri servizi, salvo quanto strettamente necessario per finalità contrattuali o di legge;
• Specifico: distinto per ciascuna finalità (informazioni sul percorso / newsletter via e-mail / comunicazioni via WhatsApp);
• Informato: reso sulla base della presente informativa, disponibile prima della compilazione del form;
• Inequivocabile: espresso attraverso un'azione positiva (selezione della casella);
• Revocabile: in qualsiasi momento e con la stessa facilità con cui è stato prestato, tramite il link presente in ogni e-mail o scrivendo a segreteria@mediadreamacademy.it
