Informativa redatta ai sensi del Regolamento (UE) 2016/679 (GDPR), del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 e delle Linee Guida del Garante per la Protezione dei Dati Personali in materia di cookie e altri strumenti di tracciamento del 10 giugno 2021.

Privacy Policy

Informativa sul Trattamento dei Dati Personali

ai sensi degli artt. 13–14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018

Ultimo aggiornamento: 11 giugno 2026

1. Titolare del Trattamento

Interactive Learning srls Sede legale: Via San Sepolcro 2, 20123 Milano (MI) P. IVA: 13957860961 E-mail: info@snpt.it Sito web: www.snpt.it

Per qualsiasi questione relativa al trattamento dei dati personali, l'interessato può contattare il Titolare agli indirizzi sopra indicati.

2. Categorie di Dati Trattati e Modalità di Raccolta

2.1 Dati di navigazione (raccolta automatica)

Durante la navigazione sul sito www.snpt.it, i sistemi informatici acquisiscono automaticamente dati tecnici la cui trasmissione è implicita nell'uso dei protocolli internet:

Indirizzo IP e dati di rete
Tipo e versione del browser e del sistema operativo
Pagine visitate, percorso di navigazione, orario e data di accesso
Pagina di provenienza (referrer)

2.2 Dati forniti volontariamente tramite modulo di contatto

Attraverso il modulo di contatto presente sul sito, l'utente fornisce:

Nome e cognome
Indirizzo e-mail
Numero di telefono
Testo del messaggio

2.3 Dati di iscrizione ai corsi

All'atto dell'iscrizione a un percorso formativo SNPT, l'utente fornisce:

Nome, cognome, data e luogo di nascita
Codice fiscale
Indirizzo di residenza
Indirizzo e-mail e recapiti telefonici
Dati necessari per l'affiliazione al CSI (Centro Sportivo Italiano)
Dati di pagamento (gestiti dai processori di pagamento certificati: Stripe Inc. con metodi carta di credito/debito, PayPal e Klarna; oppure tramite bonifico bancario)

2.4 Dati dell'Area Personale (areapersonale.snpt.it)

Accedendo alla piattaforma formativa riservata agli studenti:

Credenziali di accesso (username e password cifrata)
Progressi e risultati nelle attività didattiche
Dati relativi all'esame finale e alla certificazione

2.5 Dati per comunicazioni commerciali e newsletter

Previo consenso esplicito, o ai sensi dell'art. 130 c. 4 D.Lgs. 196/2003 per clienti esistenti:

Indirizzo e-mail
Preferenze di comunicazione

3. Finalità del Trattamento, Basi Giuridiche e Periodi di Conservazione

Risposta a richieste di informazioni (form di contatto) Base giuridica: Art. 6.1.b GDPR — misure precontrattuali su richiesta dell'interessato. Conservazione: 24 mesi dall'ultimo contatto, salvo conversione in rapporto contrattuale.

Esecuzione del contratto di iscrizione al corso (erogazione didattica, accesso alla piattaforma, tutoring, workshop, esame finale) Base giuridica: Art. 6.1.b GDPR — esecuzione del contratto. Conservazione: Per tutta la durata del rapporto contrattuale + 10 anni per obblighi fiscali (art. 6.1.c).

Affiliazione al CSI e rilascio della certificazione SNPT / Fitness Specialist Base giuridica: Art. 6.1.b GDPR — esecuzione del contratto; art. 6.1.c — obbligo legale. Conservazione: Per tutta la durata dell'affiliazione, secondo le regole dell'ente certificatore.

Gestione pagamenti e adempimenti fiscali e contabili (fatturazione, contabilità) Base giuridica: Art. 6.1.c GDPR — obbligo legale (D.P.R. 633/1972, D.P.R. 600/1973). Conservazione: 10 anni dalla data del documento fiscale.

Invio di newsletter e comunicazioni promozionali a clienti esistenti (corsi, eventi, aggiornamenti) Base giuridica: Art. 6.1.f GDPR — legittimo interesse del Titolare (art. 130 c. 4 D.Lgs. 196/2003). Conservazione: Fino all'opposizione dell'interessato.

Invio di comunicazioni promozionali a non-clienti (previo consenso esplicito) Base giuridica: Art. 6.1.a GDPR — consenso. Conservazione: Fino alla revoca del consenso.

Sicurezza informatica del sito Base giuridica: Art. 6.1.f GDPR — legittimo interesse del Titolare. Conservazione: 30 giorni (log di sistema), salvo necessità di indagini.

Gestione di reclami e contenziosi Base giuridica: Art. 6.1.f GDPR — legittimo interesse del Titolare. Conservazione: Per la durata del procedimento + termini di prescrizione applicabili (max 10 anni).

4. Destinatari dei Dati

I dati personali degli interessati potranno essere comunicati o resi accessibili alle seguenti categorie di soggetti, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR ove applicabile:

Fornitori di infrastruttura tecnologica e piattaforme:

Framer B.V. (hosting e pubblicazione del sito web)
Fornitore della piattaforma e-learning (Area Personale)

Processori di pagamento:

Stripe Inc. (pagamenti con carta di credito/debito, PayPal, Klarna) — titolare autonomo del trattamento per la propria attività di processore; privacy policy: stripe.com/it/privacy
Gli istituti bancari, limitatamente alle operazioni di bonifico bancario

Piattaforme di comunicazione e marketing:

Brevo SAS (già Sendinblue) — invio di e-mail transazionali e di marketing; privacy policy: brevo.com/legal/privacypolicy
Mailjet SAS (gruppo Sinch) — invio di e-mail di marketing; privacy policy: mailjet.com/legal/privacy-policy

Enti istituzionali e certificatori:

CSI — Centro Sportivo Italiano e altri enti di promozione sportiva riconosciuti dal CONI, per la gestione dell'affiliazione, del tesseramento e del rilascio delle certificazioni

Professionisti e consulenti:

Commercialista e consulenti legali, vincolati dal segreto professionale, per adempimenti fiscali, contabili e legali

Autorità pubbliche:

Guardia di Finanza, Agenzia delle Entrate, Autorità Giudiziaria e altre autorità competenti, nei casi previsti dalla legge o su loro richiesta

I dati non sono mai venduti a terzi né ceduti per finalità diverse da quelle indicate nella presente informativa.

5. Trasferimento di Dati verso Paesi Terzi

Alcuni fornitori di servizi hanno sede o elaborano dati in Paesi extra-UE, in particolare negli Stati Uniti d'America (Framer, Stripe, Mailjet/Sinch). Il trasferimento avviene nel rispetto delle garanzie previste dal Capo V del GDPR:

Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea con Decisione 2021/914/UE
Data Privacy Framework UE-USA (ove il fornitore sia certificato)

Per informazioni sulle garanzie specifiche adottate per ciascun trasferimento, è possibile contattare il Titolare.

6. Diritti degli Interessati

Ai sensi degli artt. 15–22 del GDPR, l'interessato ha il diritto di:

Accesso (art. 15): ottenere conferma del trattamento e una copia dei dati personali trattati
Rettifica (art. 16): richiedere la correzione di dati inesatti o incompleti
Cancellazione (art. 17): richiedere la cancellazione dei dati, nei casi previsti dalla normativa
Limitazione (art. 18): richiedere la sospensione del trattamento in determinati casi
Portabilità (art. 20): ricevere i dati in formato strutturato e leggibile da dispositivo automatico, ove applicabile
Opposizione (art. 21): opporsi al trattamento basato su legittimo interesse, per motivi connessi alla propria situazione particolare
Revoca del consenso (art. 7.3): revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento precedente
Reclamo al Garante (art. 77): proporre reclamo al Garante per la Protezione dei Dati Personali — Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it

Le richieste possono essere inviate a info@snpt.it oppure per posta a Interactive Learning srls, Via San Sepolcro 2, 20123 Milano. Il Titolare risponderà entro 30 giorni, prorogabili di ulteriori 60 giorni nei casi di complessità.

7. Cookie Policy

7.1 Cosa sono i cookie

I cookie sono piccoli file di testo che i siti web visitati inviano al terminale dell'utente (computer, tablet, smartphone), dove vengono memorizzati e ritrasmessi agli stessi siti alle visite successive. Vengono utilizzate anche tecnologie analoghe (pixel, web beacon, local storage) che operano in modo simile.

7.2 Tipologie di cookie utilizzate sul sito

Cookie tecnici e funzionali (necessari) Non richiedono il consenso dell'utente (art. 122 c. 1 D.Lgs. 196/2003; Linee Guida Garante 2021).

Cookie di sessione del sito: mantenimento della navigazione — durata: sessione — prima parte
Preferenze consenso cookie (iubenda): memorizzazione delle scelte espresse nel banner — durata: 12 mesi — prima parte / iubenda.com
Cookie Area Personale: autenticazione alla piattaforma studenti — durata: sessione / 30 giorni — prima parte

Cookie analitici e di profilazione Questi cookie richiedono il consenso preventivo dell'utente. La loro attivazione è subordinata alle scelte espresse tramite il banner cookie.

La gestione del consenso è affidata a iubenda Cookie Solution. Per la lista aggiornata e completa dei cookie di terze parti rilevati sul sito (inclusi eventuali cookie analitici e di marketing che potranno essere attivati in futuro), si rimanda alla Cookie Policy ufficiale disponibile al seguente indirizzo: www.iubenda.com/privacy-policy/12748219/cookie-policy

7.3 Come gestire i cookie

Tramite il banner cookie: al primo accesso al sito, il banner consente di accettare o rifiutare le categorie di cookie non necessari. Le preferenze possono essere modificate in qualsiasi momento tramite il pulsante "Gestisci preferenze" presente nella pagina.
Tramite le impostazioni del browser:
- Google Chrome: support.google.com/chrome/answer/95647
- Mozilla Firefox: support.mozilla.org/it/kb/protezione-antitracciamento-avanzata-firefox-desktop
- Apple Safari: support.apple.com/it-it/guide/safari/sfri11471/mac
- Microsoft Edge: support.microsoft.com/it-it/windows/eliminare-e-gestire-i-cookie-168dab11

La disabilitazione dei cookie tecnici potrebbe compromettere alcune funzionalità del sito.

8. Sicurezza dei Dati

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali contro accessi non autorizzati, perdita, distruzione o divulgazione, ai sensi dell'art. 32 GDPR. Le misure includono: cifratura delle connessioni tramite HTTPS/TLS, controllo degli accessi, cifratura delle password, backup periodici.

9. Conferimento dei Dati

Il conferimento dei dati per le finalità contrattuali e precontrattuali (iscrizione ai corsi, risposta alle richieste, adempimenti fiscali) è necessario: il mancato conferimento comporta l'impossibilità di fornire il servizio richiesto.

Il conferimento dei dati per finalità di marketing è facoltativo: il mancato consenso non pregiudica l'accesso ai servizi formativi.

10. Assenza di Decisioni Automatizzate

Il Titolare non effettua trattamenti basati unicamente su processi decisionali automatizzati, inclusa la profilazione, che producano effetti giuridici significativi sull'interessato ai sensi dell'art. 22 GDPR.

11. Modifiche alla Presente Informativa

Il Titolare si riserva il diritto di modificare la presente informativa per adeguarsi a eventuali modifiche normative o variazioni nei servizi utilizzati. Le modifiche sostanziali saranno comunicate agli utenti registrati tramite e-mail o mediante avviso sul sito. La data dell'ultimo aggiornamento è indicata in cima al documento.