Privacy  Policy

Con l’entrata in vigore del Regolamento (UE) n. 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (GDPR), Libera Accademia di Belle Arti di Firenze s.r.l., in qualità di titolare del trattamento dei dati personali conseguente alla consultazione delle pagine del sito www.laba.biz, sta adottando le misure tecniche e organizzative per garantire che il trattamento sia conforme alle norme e ai principi previsti dal Regolamento.

Ai sensi dell’art. 13 del GDPR, informiamo che i dati forniti dall’utente a seguito di registrazione, visita e navigazione sul sito www.laba.biz sono registrati su database elettronici di proprietà di Libera Accademia di Belle Arti di Firenze s.r.l., con sede in Piazza di Badia a Ripoli 1/a – 50126 Firenze, e che il trattamento dei dati personali sarà effettuato con modalità e procedure finalizzate a garantire che tale trattamento si svolga nel rispetto dei diritti e delle libertà fondamentali, nonché della dignità dell’interessato, con particolare riferimento alla riservatezza, alla sicurezza, all’identità personale e al diritto alla protezione dei dati personali.

ART. 1 – OGGETTO DEL TRATTAMENTO

Libera Accademia di Belle Arti di Firenze s.r.l. tratterà i suoi dati anagrafici e identificativi (quali ad esempio nome, cognome, data di nascita, indirizzo di residenza, indirizzo email, numero di telefono). I dati personali di cui Libera Accademia di Belle Arti di Firenze s.r.l. verrà in possesso sono raccolti direttamente presso l’interessato.

ART. 2 – BASE GIURIDICA DEL TRATTAMENTO

Il trattamento dei dati personali avviene secondo le seguenti basi giuridiche:

• Consenso dell’interessato per finalità di marketing e profilazione;
• Esecuzione di un contratto di cui l’interessato è parte;
• Adempimento di obblighi di legge;
• Interesse legittimo del titolare per finalità amministrative e contabili.

ART. 3 – FINALITÀ DEL TRATTAMENTO

I dati personali, forniti direttamente dall’interessato e/o raccolti attraverso la compilazione di form disponibili sul sito www.laba.biz o moduli cartacei, sono trattati per le seguenti finalità:

• Finalità amministrativa e contabile;

• Finalità promozionali e di marketing diretto di LABA Firenze: previo consenso specifico, libero, informato e revocabile dell’interessato, i dati di contatto possono essere utilizzati per l’invio, tramite e-mail, SMS, MMS, WhatsApp, telefono o altri canali digitali, di comunicazioni relative all’offerta formativa, Open Day, eventi, iniziative, promozioni, agevolazioni, sconti, aggiornamenti sui servizi e altre attività organizzate o promosse da LABA Firenze.

  Le comunicazioni promozionali vengono inviate esclusivamente agli utenti che hanno espresso uno specifico consenso. Il consenso alle comunicazioni di marketing è facoltativo, separato dagli altri consensi e può essere revocato in qualsiasi momento.

  Comunicazioni informative e non promozionali: LABA Firenze può inviare, sulla base di uno specifico consenso o di una richiesta dell’interessato, comunicazioni relative a conferme, appuntamenti, Open Day, richieste di informazioni, iscrizioni, promemoria, aggiornamenti organizzativi e assistenza. Il consenso alle comunicazioni informative è separato dal consenso alle comunicazioni promozionali.

• Finalità di profilazione per personalizzare offerte e comunicazioni sulla base delle preferenze dell’utente, attraverso strumenti informatici automatizzati;
• Analisi del comportamento di navigazione per migliorare i servizi offerti e ottimizzare le esperienze degli utenti mediante strumenti di analisi come Google Analytics, Meta Analytics (Facebook, Instagram, WhatsApp).

ART. 4 – MODALITÀ DEL TRATTAMENTO

Il trattamento verrà effettuato nel rispetto delle predette finalità e secondo quanto disposto dall’art. 4 del GDPR con o senza l’ausilio di strumenti elettronici ad opera del titolare e/o dei soggetti autorizzati. Le principali attività comprendono:

• Raccolta dei dati presso l’interessato tramite form cartacei e digitali;
• Registrazione ed elaborazione su supporto informatizzato e cartaceo;
• Organizzazione degli archivi informatizzati attraverso applicativi aziendali;
• Profilazione automatizzata tramite strumenti digitali come GoHighLevel;
• Cancellazione o anonimizzazione dei dati secondo i tempi di conservazione stabiliti.

ART. 5 – COMUNICAZIONE, DIFFUSIONE E CESSIONE

I dati personali possono essere trattati da dipendenti, collaboratori e soggetti espressamente autorizzati da Libera Accademia di Belle Arti di Firenze s.r.l., nei limiti delle rispettive mansioni e secondo specifiche istruzioni.

Per lo svolgimento delle proprie attività, LABA Firenze può avvalersi di fornitori tecnici e responsabili del trattamento, tra cui fornitori di servizi informatici, piattaforme CRM e di automazione, servizi di messaggistica, operatori di telecomunicazione, servizi di hosting, assistenza tecnica, analisi e sicurezza.

Tali soggetti possono trattare i dati esclusivamente nella misura necessaria a fornire i servizi richiesti da LABA Firenze, sulla base di specifici obblighi contrattuali e nel rispetto della normativa applicabile.

LABA Firenze non vende, cede, concede in licenza o condivide i numeri di telefono, le informazioni mobili, i dati di adesione al programma SMS o il consenso alla ricezione di SMS con terze parti o società affiliate per loro finalità pubblicitarie, promozionali o di marketing.

I dati mobili possono essere comunicati esclusivamente a fornitori tecnici che operano per conto di LABA Firenze e che sono necessari per l’erogazione, la gestione, la sicurezza e l’assistenza del servizio di messaggistica.

I dati relativi al consenso SMS, compresi la modalità di adesione, la data, l’ora, la fonte del consenso e le eventuali richieste di revoca, sono esclusi da qualsiasi altra forma di condivisione con soggetti terzi.

Restano ferme le comunicazioni eventualmente richieste dalla legge, da autorità pubbliche o necessarie per la tutela dei diritti di LABA Firenze.

ART. 6 – PERIODO DI CONSERVAZIONE

I dati personali saranno conservati per il tempo necessario al conseguimento delle finalità per cui sono stati raccolti:

• Dati per finalità contrattuali: conservati per la durata del contratto e per i successivi 10 anni per obblighi fiscali e contabili;
• Dati trattati sulla base del consenso: conservati fino a revoca del consenso;
• Dati di profilazione e marketing: conservati per un periodo massimo di 24 mesi;
• Dati di navigazione e analisi comportamentale: conservati secondo i termini previsti dagli strumenti di analisi utilizzati.

ART. 7 – DIRITTI DEGLI INTERESSATI

L’utente ha i seguenti diritti previsti dal GDPR:

• Accesso ai dati personali trattati;
• Rettifica e cancellazione dei dati inesatti o non più necessari;
• Limitazione del trattamento in presenza di motivi legittimi;
• Portabilità dei dati verso un altro titolare del trattamento;
• Opposizione al trattamento per finalità di marketing e profilazione;
• Reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

L’utente può esercitare i propri diritti scrivendo a info@laba.biz. Le richieste saranno gestite entro 30 giorni, prorogabili per motivi specifici.

ART. 8 – TRASFERIMENTO DEI DATI AL DI FUORI DELL’UE

Alcuni dati potrebbero essere trasferiti a fornitori di servizi situati al di fuori dell’Unione Europea, esclusivamente verso Paesi che garantiscono un adeguato livello di protezione dei dati o mediante l’adozione di garanzie appropriate (es. Clausole Contrattuali Standard UE).

ART. 9 – TITOLARE DEL TRATTAMENTO

Il titolare del trattamento dei dati è:

Libera Accademia di Belle Arti di Firenze s.r.l.
Piazza di Badia a Ripoli 1/a – 50126 Firenze
Email: info@laba.biz

ART. 10 – APPLICAZIONE LABA E GESTIONALI DIGITALI

La presente sezione integra l’informativa privacy con riferimento ai trattamenti effettuati tramite applicazione mobile LABA (iOS/Android), PWA e relativi gestionali/servizi digitali collegati.

10.1 Finalità del trattamento (servizi digitali)

I dati sono trattati per:

• autenticazione e gestione sessione utente;
• erogazione dei servizi accademici (carriera, esami, seminari, tirocini, documenti, notifiche istituzionali);
• funzionalità tecniche dell’app (sincronizzazione preferenze, token push, sicurezza accessi, assistenza operativa);
• funzionalità opzionali richieste dall’utente (es. foto profilo, prenotazioni aule/laboratori, servizi gestionali collegati).

10.2 Piattaforme e fornitori terzi utilizzati

Per l’erogazione dei servizi, LABA può avvalersi di fornitori terzi, in qualità di responsabili del trattamento o autonomi titolari a seconda del servizio, tra cui:

• LOGOS / sistemi accademici istituzionali (logosuni.laba.biz)
  Autenticazione, carriera accademica, esami, seminari, documenti, notifiche e funzionalità istituzionali.
• Supabase
  Servizi backend a supporto dell’app (es. dati tecnici di servizio, sincronizzazioni, componenti applicative).
• Firebase (Google)
  Servizi di messaggistica push (FCM) e componenti tecniche connesse.
• ImgBB
  Gestione upload/eliminazione immagini profilo, ove abilitata dall’utente.
• SuperSaaS / sistemi di prenotazione
  Funzionalità di prenotazione aule/laboratori.
• Gestionale attrezzature LABA (attrezzatura.laba.biz)
  Servizi legati a strumentazione, richieste e flussi operativi.

L’elenco potrà essere aggiornato in caso di modifiche tecniche dei servizi.

10.3 Categorie di dati trattati

A seconda del servizio attivato dall’utente, possono essere trattati:

• dati identificativi e di contatto (nome, cognome, email, telefono, matricola);
• dati accademici e amministrativi (esami, seminari, stato carriera, documenti);
• credenziali e dati di autenticazione (token di accesso/sessione);
• dati tecnici di dispositivo/app (token notifiche push, preferenze, log tecnici);
• dati necessari a funzionalità opzionali (es. immagine profilo, prenotazioni).

10.4 Base giuridica

Il trattamento avviene, a seconda dei casi, su base:

• contrattuale/precontrattuale (erogazione dei servizi richiesti);
• adempimento di obblighi di legge;
• legittimo interesse del Titolare per sicurezza, prevenzione abusi e continuità operativa;
• consenso, ove richiesto (es. funzionalità non necessarie o comunicazioni non istituzionali).

10.5 Conservazione

I dati sono conservati per il tempo strettamente necessario alle finalità sopra indicate e, ove applicabile, secondo obblighi normativi.

I dati tecnici e di sessione sono conservati secondo criteri di minimizzazione e retention tecnica; i dati facoltativi restano trattati fino a revoca/disattivazione o richiesta di cancellazione, salvo obblighi di legge.

10.6 Trasferimenti extra UE

Qualora specifici fornitori comportino trasferimenti verso Paesi extra UE, LABA adotta le garanzie previste dalla normativa applicabile (es. decisioni di adeguatezza, clausole contrattuali standard o misure equivalenti).

10.7 Diritti dell’interessato

Restano fermi tutti i diritti previsti dal GDPR (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, reclamo all’Autorità Garante).

Per esercitare i diritti: info@laba.biz.

11.1 Informazioni raccolte

Nell’ambito del servizio di messaggistica di LABA Firenze possono essere raccolte e trattate le seguenti informazioni:

• nome e cognome;
• numero di telefono cellulare;
• indirizzo e-mail;
• corso, iniziativa, Open Day o servizio di interesse;
• risposte e informazioni fornite tramite form, moduli o widget di chat;
• preferenze relative alle comunicazioni promozionali e informative;
• data, ora, modalità e fonte attraverso cui è stato fornito il consenso;
• informazioni tecniche associate alla compilazione del form, ove disponibili;
• cronologia delle comunicazioni inviate e ricevute;
• richieste di assistenza, revoca o disiscrizione, comprese le risposte “STOP” e “HELP”.

11.2 Utilizzo dei dati

I dati vengono utilizzati per:

• inviare messaggi promozionali, offerte, sconti, inviti a eventi, comunicazioni relative agli Open Day e aggiornamenti sui servizi, esclusivamente dopo l’acquisizione di uno specifico consenso di marketing;
• inviare conferme, promemoria, informazioni organizzative, risposte a richieste e comunicazioni non promozionali, sulla base di uno specifico consenso separato o di una richiesta dell’interessato;
• registrare e documentare il consenso prestato;
• gestire richieste di assistenza, disiscrizione e revoca;
• prevenire abusi e garantire la sicurezza del servizio;
• rispettare gli obblighi normativi e gli standard applicabili ai servizi di messaggistica.

11.3 Modalità di adesione al servizio SMS

L’adesione al servizio SMS è volontaria e facoltativa.

Il consenso viene raccolto mediante una specifica casella di selezione non preselezionata, che deve essere attivamente selezionata dall’utente.

La casella relativa alle comunicazioni promozionali è separata dalla casella relativa alle comunicazioni informative o non promozionali.

L’utente può scegliere di aderire a una, a entrambe o a nessuna delle due tipologie di comunicazione.

Il consenso alla ricezione di SMS non costituisce condizione necessaria per acquistare un servizio, richiedere informazioni, compilare un modulo, prenotare un Open Day o accedere ai servizi di LABA Firenze.

11.4 Revoca del consenso e disiscrizione

L’utente può revocare in qualsiasi momento il consenso alla ricezione di SMS:

• rispondendo STOP a uno dei messaggi ricevuti;
• contattando LABA Firenze all’indirizzo info@laba.biz;
• esercitando i propri diritti secondo quanto previsto dalla presente Privacy Policy.

A seguito della richiesta di disiscrizione, l’utente potrà ricevere un ultimo messaggio di conferma dell’avvenuta revoca. Successivamente non verranno più inviati messaggi appartenenti alla categoria revocata.

Per ricevere assistenza sul servizio SMS, l’utente può rispondere HELP o scrivere a info@laba.biz.

11.5 Frequenza e costi

La frequenza dei messaggi può variare in base ai servizi richiesti, alle iniziative attive e alle preferenze espresse dall’utente.

LABA Firenze non applica costi per l’adesione al servizio SMS. Potrebbero tuttavia essere applicati i costi previsti dal piano tariffario dell’operatore telefonico dell’utente per messaggi e traffico dati.

11.6 Conservazione dei dati SMS

I dati utilizzati per finalità promozionali vengono conservati fino alla revoca del consenso e comunque nel rispetto dei periodi di conservazione indicati nella presente informativa.

I dati relativi alla prova del consenso, alle richieste di disiscrizione e alle preferenze dell’utente possono essere conservati per il periodo necessario a dimostrare il rispetto degli obblighi normativi, prevenire l’invio di comunicazioni non desiderate e tutelare i diritti del Titolare.

11.7 Divieto di condivisione delle informazioni mobili

No mobile information will be shared with third parties/affiliates for marketing/promotional purposes.

La condivisione delle informazioni con fornitori tecnici che operano a supporto del servizio, ad esempio per l’assistenza o l’erogazione della messaggistica, è consentita esclusivamente nella misura necessaria al servizio.

Tutte le altre categorie di trattamento escludono i dati di opt-in e il consenso dell’utente al servizio di messaggistica. Tali informazioni non saranno condivise con terze parti, ad eccezione degli aggregatori e dei fornitori del servizio di messaggistica.

11.8 Sicurezza dei dati

LABA Firenze adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, alterazione, divulgazione o utilizzo illecito.

Le misure adottate possono comprendere la limitazione degli accessi ai soli soggetti autorizzati, sistemi di autenticazione, registrazione delle attività, backup, aggiornamento dei sistemi, minimizzazione dei dati e accordi contrattuali con i fornitori che trattano dati per conto di LABA Firenze.

Nessun sistema di trasmissione o conservazione elettronica può tuttavia garantire una sicurezza assoluta.

11.9 Cookie e strumenti di tracciamento

Il sito, i form e il widget di chat possono utilizzare cookie tecnici e, previo consenso ove richiesto, cookie analitici, pubblicitari o di profilazione.

Tali strumenti possono essere utilizzati per garantire il funzionamento del sito, ricordare le preferenze dell’utente, analizzare l’utilizzo dei servizi, misurare le conversioni e migliorare le attività di comunicazione.

L’utente può gestire o revocare le proprie preferenze tramite il banner cookie e secondo quanto indicato nella Cookie Policy pubblicata sul sito LABA Firenze.

11.10 Diritti dell’utente

In relazione ai dati trattati per il servizio SMS, l’utente può:

• chiedere conferma dell’esistenza dei propri dati;
• accedere ai dati trattati;
• richiederne la rettifica o l’aggiornamento;
• richiederne la cancellazione;
• limitare il trattamento;
• opporsi al trattamento per finalità promozionali;
• revocare il consenso in qualsiasi momento;
• richiedere, ove applicabile, la portabilità dei dati;
• presentare reclamo all’Autorità Garante per la protezione dei dati personali.

Le richieste possono essere inviate a:

Libera Accademia di Belle Arti di Firenze s.r.l.
Piazza di Badia a Ripoli 1/A – 50126 Firenze
E-mail: info@laba.biz

SMS PRIVACY NOTICE

Information We Collect

LABA Firenze may collect your name, mobile phone number, email address, course or event interests, form responses, SMS consent preferences, consent date and source, message history, and opt-out or support requests.

How We Use Your Data

We use this information to send the categories of messages you have expressly agreed to receive, including special offers, discounts, event promotions, Open Day information, service announcements, confirmations, reminders, and customer support messages.

SMS Opt-In Details

SMS consent is optional, specific, and separate from other consents. Marketing and non-marketing communications use separate, unchecked checkboxes. Consent to receive SMS messages is not a condition of purchase, enrollment, submitting a form, or receiving a service.

Cookies and Tracking

Our website, forms, and chat widget may use technical, analytics, advertising, and tracking technologies as described in our Cookie Policy. Where required, non-essential cookies are used only after consent.

Data Security

We use appropriate technical and organizational safeguards designed to protect personal information from unauthorized access, disclosure, alteration, loss, or misuse.

User Rights

You may request access, correction, deletion, restriction, or portability of your personal data and may withdraw your consent at any time. Reply STOP to unsubscribe, reply HELP for assistance, or contact info@laba.biz.

No Sharing of Mobile Information

No mobile information will be shared with third parties/affiliates for marketing/promotional purposes.

Information sharing to subcontractors in support services, such as customer service, is permitted.

All other use case categories exclude text messaging originator opt-in data and consent; this information will not be shared with any third parties, excluding aggregators and providers of the Text Message services.

COMUNICAZIONI VIA E-MAIL:

Vi informiamo che le comunicazioni provenienti da indirizzi con dominio @labafirenze.com e @laba.biz possono contenere informazioni riservate.

In ottemperanza al Regolamento (UE) 2016/679, specifichiamo quanto segue:
I contenuti delle email inviate dalla Libera Accademia di Belle Arti di Firenze s.r.l. e/o degli eventuali allegati sono da considerarsi strettamente riservati e destinati esclusivamente al destinatario.
Se hai ricevuto una comunicazione per errore, ti invitiamo a non divulgarne il contenuto, a non conservarla, e a darcene immediata comunicazione, provvedendo infine alla cancellazione dal tuo sistema.
Ogni utilizzo non autorizzato, anche parziale, costituisce violazione dei principi stabiliti dal Regolamento Generale sulla Protezione dei Dati (GDPR – Reg. UE 2016/679).

NEWSLETTER:

Iscrivendosi alla newsletter, l’utente autorizza l’uso del proprio indirizzo email per l’invio di comunicazioni promozionali. Il servizio è gestito tramite Active Campaign e GoHighLevel, i cui server garantiscono la sicurezza dei dati.

L’utente può cancellarsi in qualsiasi momento seguendo le istruzioni nei messaggi ricevuti o contattando info@laba.biz per la rimozione definitiva dei propri dati.

Utilizziamo strumenti di analisi per monitorare le interazioni con la newsletter (aperture, clic sui link). Per evitare il tracciamento, l’utente può leggere la newsletter senza scaricare immagini o aprire i link direttamente nel browser.