Informativa sulla privacy e note legali

1. Introduzione

EndoGrup ("noi" o "nostro") si impegna a proteggere la Sua privacy e a garantire la sicurezza dei Suoi dati personali. La presente Informativa sulla privacy spiega come raccogliamo, usiamo, trattiamo e proteggiamo le Sue informazioni quando visita il nostro sito web endogrup.com (il "Sito web") o utilizza i nostri servizi.

La presente informativa è conforme al Regolamento generale sulla protezione dei dati dell'UE (GDPR), alla Legge turca sulla protezione dei dati personali n. 6698 (KVKK), alla Legge federale svizzera sulla protezione dei dati (FADP) e alle altre leggi applicabili in materia di protezione dei dati.

Accedendo a questo Sito web o continuando a usarlo, Lei prende atto che le tecnologie di analisi, di misurazione pubblicitaria e di registrazione per la sicurezza possono trattare dati tecnici e di utilizzo fin dall'inizio della Sua sessione, come parte del funzionamento del servizio, della prevenzione delle frodi e della misurazione delle prestazioni.

2. Titolare del trattamento

3. Informazioni che raccogliamo

3.1 Informazioni che Lei fornisce direttamente

• Moduli di contatto: nome, indirizzo email, oggetto e contenuto del messaggio
• Iscrizione ai corsi: nome, nome dell'azienda, qualifica, dati di contatto e preferenze di formazione
• Richieste di assistenza: informazioni tecniche sulle apparecchiature da riparare o da revisionare
• Comunicazioni via WhatsApp: messaggi inviati tramite i link di contatto WhatsApp

3.2 Informazioni raccolte automaticamente

• Dati di registro: indirizzo IP, tipo di browser, sistema operativo, URL di provenienza, pagine visitate e marche temporali
• Cookie: cookie di sessione, cookie di preferenza e cookie analitici (veda l'informativa sui cookie più avanti)
• Dati analitici: dati di Google Analytics, compresi comportamento degli utenti, dati demografici e interessi
• Informazioni sul dispositivo: tipo di dispositivo, risoluzione dello schermo e preferenze di lingua
• Informazioni sui visitatori: per finalità di sicurezza e di miglioramento del servizio raccogliamo la posizione geografica approssimativa (paese, regione, città), le informazioni sul fornitore di servizi Internet (ISP) e i percorsi di visita delle pagine, tramite elaborazione lato server. Questi dati sono ricavati dal Suo indirizzo IP mediante servizi di geolocalizzazione di terze parti e sono conservati in registri sicuri del server, accessibili solo al personale autorizzato

3.3 Fonti di terze parti

• Social media: informazioni pubbliche del Suo profilo se interagisce con noi sulle piattaforme social
• Partner commerciali: informazioni provenienti da distributori autorizzati o partner di formazione

4. Come usiamo le Sue informazioni

4.1 Base giuridica del trattamento (articolo 6 del GDPR)

Trattiamo i Suoi dati personali sulla base di:

• Esecuzione del contratto / misure precontrattuali: il trattamento è necessario per fornire i servizi richiesti e per far funzionare le funzioni essenziali del sito web
• Interessi legittimi: il trattamento è necessario per la sicurezza, la prevenzione delle frodi, il miglioramento del servizio, la misurazione delle campagne e la continuità operativa
• Obbligo di legge: il trattamento è necessario per rispettare gli obblighi di legge e regolamentari applicabili
• Consenso (dove richiesto dalla legge): usato per attività facoltative specifiche, come determinate comunicazioni di marketing diretto

4.2 Finalità del trattamento

• Rispondere alle richieste e fornire assistenza ai clienti
• Gestire le iscrizioni ai corsi e l'amministrazione della formazione
• Fornire assistenza tecnica e servizi di riparazione
• Inviare comunicazioni e aggiornamenti relativi al servizio
• Migliorare il nostro sito web e i nostri servizi tramite le analisi
• Comunicazioni di marketing (solo con il Suo consenso)
• Rispettare gli obblighi di legge e regolamentari
• Prevenire le frodi e garantire la sicurezza del sito web

5. Cookie e archiviazione del browser

5.1 Che cosa sono i cookie?

I cookie sono piccoli file di testo che vengono memorizzati sul Suo dispositivo quando visita il nostro sito web. Ci aiutano a offrirLe un'esperienza migliore e permettono ad alcune funzioni di operare correttamente.

5.2 Tipi di cookie che usiamo

• Cookie essenziali: necessari per il funzionamento di base del sito web (non possono essere disattivati)
• Cookie analitici: Google Analytics, per capire come i visitatori usano il nostro sito
• Cookie funzionali: ricordano le Sue preferenze e impostazioni
• Cookie di marketing e misurazione: tracciamento delle conversioni e dell'attribuzione di Google Ads

5.3 Cookie di terze parti e analisi

• Google Analytics: analisi del traffico del sito web e del comportamento degli utenti
• Google Maps: mappe interattive nella nostra pagina dei contatti
• YouTube: video incorporati nella nostra pagina dei video di referenze
• Social media: pulsanti di condivisione sui social (Facebook, Twitter, Instagram)
• Cloudflare Web Analytics: analisi delle prestazioni e del traffico del sito web orientata alla privacy, fornita da Cloudflare, Inc. Questo servizio raccoglie metriche anonimizzate di caricamento delle pagine e non usa cookie né traccia i singoli utenti tra siti diversi

5.4 Analisi e misurazione pubblicitaria obbligatorie

Il nostro sito web utilizza Google Analytics, le tecnologie di misurazione di Google Ads e i relativi controlli di registrazione come parte della normale erogazione del servizio, del monitoraggio della sicurezza e della gestione delle prestazioni delle campagne. Queste tecnologie possono iniziare a trattare dati tecnici e comportamentali nel momento in cui accede al Sito web.

Usando il Sito web, Lei prende atto di questo trattamento e lo accetta come parte delle nostre condizioni di servizio e della presente Informativa sulla privacy. Se non è d'accordo, deve interrompere l'uso del Sito web e dei servizi.

5.5 Controlli del browser e diritti sui dati

Può usare le impostazioni del browser e del dispositivo per gestire o bloccare determinati cookie e tecnologie di tracciamento. Tenga presente che limitare queste tecnologie può ridurre le funzionalità del sito web, la qualità delle analisi, la capacità di prevenzione delle frodi o la disponibilità del servizio.

Se la legge locale Le riconosce diritti aggiuntivi sulle tecnologie di tracciamento, può esercitarli contattandoci ai recapiti indicati nella presente Informativa.

5.6 Archiviazione del browser

Le funzioni linguistiche di questo sito possono conservare due elementi nel Suo browser, e nessuno dei due viene conservato prima che Lei compia un'azione. endogrup_lang_suggest_dismissed è conservato nell'archiviazione locale del Suo browser. Viene scritto quando Lei chiude una barra che propone questa pagina in un'altra lingua, oppure quando segue tale proposta, e da quel momento la proposta non Le viene più mostrata. L'archiviazione locale non viene allegata alle richieste, quindi questo elemento resta sul Suo dispositivo finché non lo rimuove.

endogrup_lang_choice è un cookie. Registra quale lingua Lei ha scelto, da quella barra o dal menu delle lingue in cima a ogni pagina, e come ogni cookie viene inviato al nostro server a ogni richiesta a questo sito. Scade un anno dopo essere stato impostato. Nessuno dei due elementi contiene qualcosa che La identifichi, e può rimuoverli entrambi in qualsiasi momento cancellando i dati di questo sito web nelle impostazioni del browser.

L'elenco prosegue qui sotto e, insieme ai due elementi qui sopra, comprende tutto ciò che il codice proprio di questo sito conserva nel Suo browser. I servizi esterni indicati al punto 5.3, come Google e YouTube, possono conservare elementi propri quando i loro contenuti vengono caricati in una pagina. Quelli sono impostati da tali aziende con nomi propri e non sono elencati qui.

Rispondere al banner dei cookie scrive cinque cookie in una volta sola, e nessuno di essi viene scritto prima della Sua risposta. endogrup_consent_choice conserva la Sua risposta, come accepted oppure rejected, ed è l'unico dei cinque che il sito rilegge. Finché è presente, il banner non Le chiede più nulla. endogrup_analytics_consent e endogrup_marketing_consent conservano la stessa risposta separatamente per le statistiche e per la pubblicità, ciascuno come true oppure false. endogrup_cookie_consent e endogrup_privacy_notice_seen conservano numeri di versione e registrano quale versione di questa informativa e del banner era in vigore quando Lei ha risposto. Questi ultimi quattro sono solo registrazioni, e nulla nel sito li rilegge. Tutti e cinque scadono un anno dopo la Sua risposta, e rispondere di nuovo tramite il collegamento Impostazioni dei cookie nel piè di pagina li riscrive tutti e cinque. Li trattiamo tutti e cinque come strettamente necessari, quindi non sono a loro volta regolati dal banner.

eg_cta_seen è un cookie scritto dal pannello dei corsi che si apre dalla linguetta sul lato della pagina. Viene scritto quando Lei apre quel pannello, contiene soltanto il numero 1, e il suo unico effetto è che il piccolo punto di notifica su quella linguetta, e il fumetto di promemoria che compare accanto, smettono di essere mostrati. Scade trenta giorni dopo essere stato impostato. È un cookie funzionale: non contiene nulla che La riguardi, e il cookie stesso non viene usato per le statistiche né per la pubblicità.

__Host-eg_tk è un cookie impostato dal nostro server, non da uno script della pagina. Serve a mostrare che una visita registrata proviene da una pagina reale di questo sito. Dura circa ventiquattro ore e viene rinnovato finché Lei continua a navigare, e lo trattiamo come strettamente necessario. La sezione 13 qui sotto lo descrive per intero, compreso ciò che contiene il suo valore e ciò che non può fare.

PHPSESSID è un cookie impostato dal software che fa funzionare i nostri moduli di contatto, e solo quando uno di quei moduli viene inviato. La normale navigazione non lo imposta. Contiene un numero di sessione che il server usa per contare quanti messaggi sono arrivati dallo stesso browser in poco tempo, ed è così che limitiamo gli invii automatici indesiderati tramite i moduli. Non contiene alcun nome, indirizzo o testo del messaggio. A differenza degli altri elementi di questa sezione, il suo valore è unico per il Suo browser anziché essere uno di pochi valori fissi, e viene rimosso quando Lei chiude il browser. Lo trattiamo come strettamente necessario.

6. Condivisione e comunicazione dei dati

6.1 Condividiamo i dati con:

• Fornitori di servizi: fornitori di hosting, servizi di posta elettronica, piattaforme di analisi
• Fornitore di geolocalizzazione IP: ipinfo.io (usato per ricavare paese, regione e città approssimativi e l'ISP a partire dall'indirizzo IP, ai fini della registrazione per la sicurezza)
• Gestori dei pagamenti: per gestire il pagamento dei corsi e dei servizi
• Autorità competenti: quando la legge lo richiede o per tutelare i nostri diritti
• Partner commerciali: centri di formazione e partner di assistenza autorizzati (con il Suo consenso)

6.2 Trasferimenti internazionali di dati

I Suoi dati possono essere trasferiti e trattati in paesi al di fuori dell'UE/SEE. Ci assicuriamo che siano in vigore garanzie adeguate, tra cui:

• Clausole contrattuali tipo dell'UE
• Decisioni di adeguatezza della Commissione europea
• Quadro UE-USA sulla privacy dei dati (ove applicabile)

7. Conservazione dei dati

Conserviamo i Suoi dati personali solo per il tempo necessario:

• Richieste di contatto: 2 anni dall'ultimo contatto
• Registri della formazione: 7 anni, ai fini della certificazione
• Registri di assistenza: 5 anni, per la garanzia e il controllo della qualità
• Dati analitici: 26 mesi (valore predefinito di Google Analytics)
• Consenso al marketing: fino alla revoca del consenso
• Registri delle informazioni sui visitatori (IP, pagina, dispositivo, posizione approssimativa): fino a 12 mesi
• Registri di audit della sicurezza (tentativi di abuso o di injection bloccati): fino a 12 mesi
• Registri degli errori dell'applicazione: fino a 12 mesi
• Registri di trasporto della posta: fino a 24 mesi

Dove la legge lo richiede (per esempio per la risoluzione di controversie, indagini su frodi o obblighi regolamentari), alcuni registri possono essere conservati più a lungo e successivamente cancellati o anonimizzati in modo sicuro.

8. I Suoi diritti (GDPR, FADP svizzera e KVKK)

Sui Suoi dati personali Lei ha i diritti seguenti:

8.1 Diritto di accesso

Chiedere una copia dei dati personali che conserviamo su di Lei

8.2 Diritto di rettifica

Chiedere la correzione di dati inesatti o incompleti

8.3 Diritto alla cancellazione ("diritto all'oblio")

Chiedere la cancellazione dei Suoi dati personali (fatti salvi gli obblighi di legge)

8.4 Diritto di limitazione

Chiedere la limitazione del trattamento in determinate circostanze

8.5 Diritto alla portabilità dei dati

Ricevere i Suoi dati in un formato strutturato e leggibile da un dispositivo automatico

8.6 Diritto di opposizione

Opporsi al trattamento basato sugli interessi legittimi o svolto per finalità di marketing

8.7 Diritto di revocare il consenso

Quando un'attività di trattamento si basa sul consenso ai sensi della legge applicabile, può revocarlo in qualsiasi momento (senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca).

8.8 Diritto di proporre reclamo

Presentare un reclamo alla Sua autorità locale per la protezione dei dati

8.9 Diritti previsti dall'articolo 11 della KVKK turca

Se si trova in Turchia, può esercitare anche i diritti previsti dalla Legge n. 6698 (KVKK), tra cui sapere se i Suoi dati personali sono trattati, chiedere informazioni sul trattamento, chiedere la correzione o la cancellazione quando ricorrono le condizioni, e opporsi a risultati prodotti esclusivamente da sistemi automatizzati.

9. Sicurezza dei dati

Applichiamo misure tecniche e organizzative adeguate per proteggere i Suoi dati:

• Cifratura SSL/TLS per la trasmissione dei dati
• Infrastruttura server sicura con aggiornamenti di sicurezza regolari
• Controlli di accesso e meccanismi di autenticazione
• Audit di sicurezza periodici e valutazioni delle vulnerabilità
• Formazione dei dipendenti sulla protezione dei dati
• Procedure di risposta agli incidenti

10. Privacy dei minori

I nostri servizi non sono rivolti a persone di età inferiore a 16 anni (o a 18 anni dove la legge locale lo richiede, come la Legge turca sulla protezione dei dati personali n. 6698). Non raccogliamo consapevolmente dati personali di minori. Se ritiene che abbiamo raccolto dati di un minore, ci contatti subito e cancelleremo tempestivamente tali informazioni.

11. Notifica delle violazioni dei dati

In caso di violazione dei dati personali che possa comportare un rischio per i Suoi diritti e le Sue libertà, procederemo così:

• Notificheremo all'autorità di controllo competente entro 72 ore dal momento in cui veniamo a conoscenza della violazione (articolo 33 del GDPR)
• Informeremo le persone interessate senza ingiustificato ritardo se la violazione può comportare un rischio elevato per i loro diritti e le loro libertà (articolo 34 del GDPR)
• Informeremo l'Autorità turca per la protezione dei dati personali (KVKK) il prima possibile, in conformità all'articolo 12 della Legge n. 6698
• Documenteremo tutte le violazioni e le misure correttive adottate

12. Processo decisionale automatizzato

Non utilizziamo processi decisionali automatizzati né profilazione che producano effetti giuridici nei Suoi confronti o che La riguardino in modo analogamente significativo.

13. Registrazione dei visitatori lato server (sempre attiva): informativa KVKK (Aydınlatma) e legittimo interesse

Indipendentemente dal banner dei cookie e del consenso, il nostro server tiene un proprio registro di sicurezza e traffico (tramite tracker.php) per ogni visitatore, dall'inizio di ogni richiesta di pagina. Questa registrazione è sempre attiva e non dipende dalla Sua scelta di accettare o rifiutare, perché non si basa sul consenso (veda la base giuridica più avanti). È uno strato separato dalle tecnologie di analisi e pubblicità basate sul consenso descritte nell'informativa sui cookie qui sopra.

Questa registrazione imposta un solo cookie strettamente necessario, chiamato __Host-eg_tk. Il suo unico scopo è dimostrare che un clic registrato proviene da una pagina reale di questo sito web. Non rende i nostri dati di traffico impossibili da falsificare, e non lo sosteniamo: fa sì che falsificarli costi più di una richiesta, che sia impossibile da una pagina di terzi e che a noi risulti visibile quando viene tentato. Il cookie non contiene nulla se non l'ora in cui è stato emesso, quindi ogni browser che raggiunge il sito per la prima volta nella stessa ora riceve esattamente lo stesso valore, e non identifica né Lei né il Suo dispositivo. Dura circa 24 ore e si rinnova finché Lei continua a visitare il sito, nessuno script e nessun altro sito web può leggerlo, e il suo valore non viene mai scritto nel registro. Non porta alcuna identità, ed esiste solo perché i nostri registri restino attendibili. Lo trattiamo come strettamente necessario, quindi non dipende dal banner dei cookie. Se non condivide questa qualificazione, ci scriva e gliela spiegheremo nel dettaglio.

13.1 Che cosa registra il server

• Indirizzo IP e informazioni sul fornitore di servizi Internet (ISP)
• Tipo di dispositivo, per esempio Windows, Mac, Linux o mobile. La stringa completa dello user agent del browser non viene conservata.
• Pagine visitate, percorsi di navigazione e marche temporali
• La lingua che il suo browser richiede, così come la invia nella sua intestazione Accept-Language
• Di che tipo di evento si trattava: una visualizzazione di pagina, una pagina non trovata, l'invio di un modulo, un clic su WhatsApp o un clic su un numero di telefono
• Se la richiesta portava un cookie ticket valido, annotato come uno di quattro valori fissi e mai come il valore del cookie stesso. Gli eventi che non superano questo controllo vengono scritti in un file separato di eventi respinti.
• Fonte di provenienza (dominio referente)
• Posizione geografica approssimativa (paese, regione, città) ricavata dall'indirizzo IP tramite un servizio esterno di geolocalizzazione IP (ipinfo.io)

13.2 Finalità

• Sicurezza: rilevare e indagare su attacchi, tentativi di intrusione e abusi
• Prevenzione delle frodi: individuare attività dolose o fraudolente
• Statistiche del nostro sito: capire il traffico aggregato per gestire e migliorare il sito web

13.3 Base giuridica

• Obbligo di legge: la Legge turca n. 5651 (regolamentazione delle pubblicazioni su Internet) e la sua normativa attuativa impongono ai fornitori di conservare determinati registri di traffico e di accesso (art. 5/2-(ç) della KVKK: trattamento necessario per adempiere a un obbligo di legge)
• Legittimo interesse (meşru menfaat): articolo 6(1)(f) del GDPR e articolo 5/2-(f) della KVKK: trattamento necessario per i nostri interessi legittimi nella sicurezza delle reti e delle informazioni, nella prevenzione delle frodi e nel corretto funzionamento e miglioramento del nostro sito web

Poiché questa registrazione si fonda su un obbligo di legge e sul nostro legittimo interesse, funziona sia che Lei accetti, sia che rifiuti o ignori il banner dei cookie. Dove la legge applicabile riconosce il diritto di opporsi al trattamento basato sul legittimo interesse, può esercitarlo contattandoci ai recapiti indicati nella presente Informativa; i registri richiesti dalla Legge n. 5651 devono comunque essere conservati per il periodo previsto per legge.

13.4 Conservazione

I registri lato server sulle visite e sul traffico sono conservati per un massimo di 12 mesi (e più a lungo solo quando lo richiedono un obbligo di legge, una controversia o un'indagine), dopodiché vengono cancellati o anonimizzati in modo sicuro. Veda la sezione 7 (Conservazione dei dati).

13.5 Separazione netta dalla pubblicità (nessuna profilazione pubblicitaria)

Questo registro del server sempre attivo è usato solo per le finalità di sicurezza, prevenzione delle frodi e statistiche del nostro sito indicate sopra. Non viene mai immesso, combinato o usato per profilazione pubblicitaria, remarketing o pubblici di marketing, personalizzazione degli annunci, né per alcun tag di marketing di terze parti (compresi Google Analytics e Google Ads). Il registro del server e lo strato di analisi e pubblicità di Google basato sul consenso restano rigorosamente separati nel nostro codice.

13.6 Nota sui trasferimenti transfrontalieri (articolo 9 della KVKK)

Lo strato di Google Analytics e Google Ads basato sul consenso invia dati pienamente identificati solo dopo la Sua accettazione, e questo comporta il trasferimento di determinati dati a Google LLC e alla sua infrastruttura fuori dalla Turchia. Tali trasferimenti avvengono sulla base del Suo consenso esplicito e/o di garanzie adeguate ai sensi dell'articolo 9 della KVKK (trasferimento di dati personali all'estero), insieme alle garanzie sui trasferimenti internazionali della sezione 6.2. Il registro del server sempre attivo descritto in questa sezione è trattato sulla nostra infrastruttura server e non fa parte di quel trasferimento pubblicitario; la consultazione di geolocalizzazione IP della sezione 13.1 serve solo a ricavare la posizione approssimativa per la registrazione di sicurezza.

14. Link di terze parti

Il nostro sito web può contenere link a siti web di terze parti. Non siamo responsabili delle pratiche di privacy di questi siti esterni. Consulti le loro informative sulla privacy prima di fornire qualsiasi dato personale.

15. Modifiche alla presente informativa

Possiamo aggiornare periodicamente la presente Informativa sulla privacy. La informeremo delle modifiche rilevanti in questi modi:

• Pubblicando l'informativa aggiornata sul nostro sito web
• Aggiornando la data di "Ultimo aggiornamento"
• Inviando notifiche via email in caso di modifiche sostanziali (se ci ha fornito il Suo indirizzo)

16. Informazioni di contatto

17. Autorità di controllo

Turchia: Autorità per la protezione dei dati personali (KVKK - Kisisel Verileri Koruma Kurumu)
Sito web: www.kvkk.gov.tr

UE: la Sua autorità locale per la protezione dei dati
Elenco: Membri dell'EDPB

Svizzera: Incaricato federale della protezione dei dati e della trasparenza (FDPIC)
Sito web: www.edoeb.admin.ch

18. Riepilogo delle basi giuridiche

Attività di trattamento	Base giuridica
Gestione del modulo di contatto	Consenso / Esecuzione del contratto
Iscrizione ai corsi	Esecuzione del contratto
Analisi del sito web	Legittimo interesse / Esecuzione del contratto (funzionamento del servizio)
Comunicazioni di marketing	Consenso
Registrazione per la sicurezza	Legittimo interesse

---

Accedendo al nostro sito web o utilizzandolo, Lei prende atto e accetta le pratiche di trattamento dei dati descritte nella presente Informativa sulla privacy, comprese le analisi, la misurazione pubblicitaria e la registrazione per la sicurezza come parte del funzionamento del servizio.
Se non è d'accordo con questa informativa, La preghiamo di non usare il nostro sito web né i nostri servizi.