Ultimo aggiornamento: 8 giugno 2026

La presente informativa descrive come ACOI – Accademia Corporea Olistica Italiana tratta i dati personali degli utenti del sito acoi.academy (incluso il sotto-dominio corsi.acoi.academy) e di chi interagisce con i nostri profili Facebook e Instagram, ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.lgs. 196/2003.

1. Titolare del trattamento

ACOI – Accademia Corporea Olistica Italiana S.r.l.
Email: info@acoi.academy

Non è stato nominato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorrono i presupposti dell'art. 37 GDPR.

2. Dati personali trattati

A seconda dell'interazione con noi, possiamo trattare le seguenti categorie:

Dati di navigazione

• Indirizzo IP, user agent, pagine visitate, data e ora di accesso, referer
• Identificatori dei cookie tecnici e analitici (vedi §9)

Dati di iscrizione ai corsi

• Nome, cognome, email, numero di telefono, indirizzo
• Codice fiscale e dati di fatturazione (P.IVA, ragione sociale)
• Dati professionali (qualifica, ordine di appartenenza) utili al rilascio dei crediti ECM

Dati di pagamento

I dati della carta o del conto non transitano sui nostri sistemi: il pagamento avviene direttamente sui circuiti dei provider autorizzati (PayPal, Stripe, bonifico bancario). Conserviamo solo l'esito (riferimento transazione, importo, data).

Dati di accesso all'area gestione corsi (riservata allo staff)

• Email Google dell'amministratore e identificatore univoco fornito da Google al momento dell'accesso tramite OAuth 2.0
• L'accesso è limitato a un elenco chiuso di amministratori autorizzati

Dati di interazione social

Quando interagisci con i nostri profili Facebook ACOI – Accademia Corporea Olistica Italiana o Instagram @acoi_academy, Meta Platforms Ireland Ltd. raccoglie e tratta i tuoi dati in qualità di contitolare secondo le proprie informative (vedi §5).

3. Finalità del trattamento e basi giuridiche

1. Erogazione dei servizi richiesti – iscrizione ai corsi, emissione di attestati e crediti ECM, gestione amministrativa e contabile (artt. 6.1.b e 6.1.c GDPR).
2. Pubblicazione automatica dei corsi sui social – il nostro tool interno pubblica i nuovi corsi sulla Pagina Facebook e sull'account Instagram Business di ACOI tramite la Meta Graph API. Nessun dato personale degli utenti finali viene inviato a Meta in questa pubblicazione: vengono trasmessi solo i contenuti editoriali del corso (titolo, descrizione, data, foto di copertina, link) e gli hashtag.
3. Comunicazioni di servizio – conferme di iscrizione, ricevute, promemoria delle date del corso (art. 6.1.b GDPR).
4. Marketing – newsletter su nuovi corsi, eventi e contenuti formativi, esclusivamente previo consenso esplicito (art. 6.1.a GDPR). Il consenso è revocabile in qualsiasi momento.
5. Sicurezza informatica e prevenzione abusi – log di accesso, monitoraggio anomalie (art. 6.1.f GDPR, legittimo interesse).
6. Adempimenti di legge – conservazione documenti contabili e fiscali (art. 6.1.c GDPR).

Il conferimento dei dati è facoltativo, ma il mancato conferimento può rendere impossibile l'erogazione del servizio richiesto (es. iscrizione a un corso).

4. Periodo di conservazione

Al termine del periodo i dati vengono cancellati o resi definitivamente anonimi.

5. Destinatari e contitolari

I dati possono essere comunicati ai seguenti soggetti, ciascuno nel proprio ruolo:

• Provider di hosting – il sito è ospitato su server in Unione Europea.
• Google Ireland Ltd. – fornitore del sistema OAuth utilizzato dal personale ACOI per accedere all'area gestione corsi. Informativa: policies.google.com/privacy.
• Meta Platforms Ireland Ltd. – contitolare del trattamento per le interazioni avvenute sui nostri profili Facebook e Instagram, e destinatario dei contenuti editoriali pubblicati automaticamente dal nostro tool tramite Meta Graph API. Informativa: facebook.com/policy.
• Provider di pagamento – PayPal, Stripe, banche convenzionate, in qualità di titolari autonomi per i dati di transazione.
• Consulenti contabili, fiscali e legali – come responsabili o titolari autonomi a seconda dei casi.
• Autorità competenti – qualora richiesto da obblighi di legge.

Non vendiamo né cediamo i tuoi dati a terzi per finalità commerciali.

6. Trasferimenti extra-UE

Meta Platforms e Google Ireland possono trasferire dati negli Stati Uniti per il funzionamento delle loro infrastrutture. Entrambi i provider aderiscono al EU-US Data Privacy Framework (decisione di adeguatezza UE del 10 luglio 2023), che garantisce un livello di protezione adeguato.

7. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati: HTTPS/TLS, gestione delle password con hash, accesso ristretto su VPN/SSH, backup giornalieri cifrati, segregazione dei ruoli interni. In caso di incidente con rischio per i tuoi diritti notificheremo entro 72 ore come previsto dall'art. 34 GDPR.

8. Diritti dell'interessato

Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR:

• Accesso – conoscere quali dati trattiamo e ricevere copia
• Rettifica – correggere o aggiornare dati inesatti o incompleti
• Cancellazione ("diritto all'oblio") – richiedere l'eliminazione dei tuoi dati (vedi pagina dedicata: Cancellazione dei dati)
• Limitazione – chiedere la sospensione del trattamento
• Portabilità – ricevere i tuoi dati in formato strutturato e leggibile
• Opposizione – opporti al trattamento per legittimo interesse o per marketing
• Revoca del consenso – senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca
• Reclamo al Garante – al Garante per la protezione dei dati personali (garanteprivacy.it)

Per esercitare i diritti scrivi a info@acoi.academy allegando un documento di identità. Risponderemo entro 30 giorni.

9. Cookie

Il sito utilizza cookie tecnici (necessari al funzionamento, es. sessione, carrello), cookie analitici in modalità anonimizzata, e cookie di terze parti per i video embeddati (YouTube, Vimeo). Per il dettaglio completo e per gestire le preferenze consulta la Cookie Policy dedicata.

10. Cancellazione dei dati

Per richiedere la cancellazione integrale dei tuoi dati personali dai nostri sistemi consulta la pagina dedicata: Cancellazione dei dati.

11. Minori

I nostri corsi sono rivolti a professionisti adulti. Non raccogliamo consapevolmente dati di minori di 16 anni. Se ritieni che un minore ci abbia fornito dati senza il consenso del genitore/tutore, contattaci a info@acoi.academy e procederemo all'immediata cancellazione.

12. Modifiche

Questa informativa può essere aggiornata per riflettere modifiche normative o variazioni dei nostri trattamenti. La versione vigente è sempre quella pubblicata su questa pagina con la data di ultimo aggiornamento in alto. Per modifiche sostanziali notificheremo gli utenti registrati via email.