Privacy Policy
Informativa sul trattamento dei dati personali
Skyup Academy S.r.l.s. | www.skyupacademy.it
Versione del 26 ottobre 2026
Quando visiti il nostro sito, ci chiedi informazioni, partecipi a un’iniziativa o scegli un corso, trattiamo alcuni dati che ti riguardano. Questa informativa spiega come li utilizziamo e quali scelte puoi fare, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e della normativa italiana sulla protezione dei dati personali.
L’informativa riguarda il sito www.skyupacademy.it, il blog, i moduli, i contatti con l’Academy, le iscrizioni alle attività e la newsletter. Le informazioni specifiche fornite per un corso, una registrazione didattica, un concorso o una pubblicazione integrano questo testo per i rispettivi trattamenti.
1. Il titolare e i contatti
Il titolare del trattamento è Skyup Academy S.r.l.s., partita IVA 01208890259, con sede legale in Via Borgo Ruga 1/A, 32032 Feltre (BL), Italia, e sede operativa in Via San Gaetano 113/A, 31044 Montebelluna (TV).
Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a info@skyupacademy.it oppure alla sede legale. Indicare “Privacy” nell’oggetto ci aiuta a indirizzare la richiesta.
2. I dati che utilizziamo
Raccogliamo i dati che ci comunichi attraverso moduli, email, telefono, messaggistica o contatti diretti: nome e cognome, recapiti, corso o iniziativa di interesse, contenuto della richiesta e informazioni necessarie per orientamento, appuntamenti e prenotazioni. Per iscrizioni e acquisti utilizziamo anche dati contrattuali, di fatturazione e relativi al pagamento. Nei rapporti con aziende e scuole trattiamo i contatti professionali dei loro referenti.
La navigazione comporta il trattamento di dati tecnici, come indirizzo IP, data e ora della richiesta, pagine richieste, informazioni sul browser e sul dispositivo, errori e registrazioni di sicurezza.
Conserviamo inoltre le preferenze espresse, le prove dei consensi e le richieste di revoca o opposizione.
I dati indicati come obbligatori nei moduli servono a gestire la richiesta o il servizio: senza quelli indispensabili potremmo non riuscire a rispondere, confermare una prenotazione o concludere un acquisto. Gli altri dati sono facoltativi. Il consenso promozionale non è necessario per chiedere informazioni, partecipare a un evento, ricevere una risorsa richiesta o acquistare un corso.
Nei moduli generici evita di inserire documenti d’identità, dati sanitari o altre informazioni particolarmente delicate. Se sono necessari per una specifica esigenza, concordiamo un canale adeguato e ti forniamo le informazioni sul relativo trattamento.
3. Richieste, orientamento e ricontatti
Utilizziamo i tuoi dati per rispondere, presentarti i percorsi pertinenti, inviarti i materiali richiesti, preparare un preventivo e gestire gli approfondimenti collegati. Possiamo ricontattarti, attraverso canali coerenti con la tua richiesta, per completarla o proseguire una trattativa ancora in corso, in modo pertinente e proporzionato.
Per richieste collegate a un possibile acquisto o contratto, la base giuridica è l’esecuzione di misure precontrattuali richieste da te, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR. Per richieste generali e comunicazioni con referenti di aziende o scuole è il nostro legittimo interesse a gestire le comunicazioni e i rapporti professionali, ai sensi della lettera f), tenendo conto dei tuoi diritti e delle tue ragionevoli aspettative.
La gestione della richiesta non comporta l’iscrizione automatica alla newsletter. I ricontatti di servizio restano collegati alla richiesta e non diventano campagne promozionali continuative.
4. Eventi, contenuti e corsi
Per Open Day, incontri di orientamento, workshop e altre iniziative utilizziamo i dati per gestire prenotazioni, conferme, promemoria, istruzioni di accesso e assistenza. Se richiedi un file o un contenuto, usiamo i recapiti per consegnartelo e fornirti il supporto collegato. La base giuridica è la gestione del servizio richiesto, anche gratuito, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR.
Per iscrizioni e acquisti trattiamo i dati necessari a gestire il contratto, i pagamenti, l’accesso alle attività, il calendario, l’assistenza e le altre comunicazioni di servizio, sulla stessa base contrattuale.
Per fatturazione e altri adempimenti obbligatori la base giuridica è l’obbligo di legge, ai sensi dell’articolo 6, paragrafo 1, lettera c).
Le comunicazioni necessarie al servizio o al contratto possono continuare anche se non ricevi la newsletter. L’informativa del singolo percorso precisa, quando necessario, l’utilizzo di piattaforme didattiche, registrazioni, elaborati e attestazioni.
5. Newsletter e comunicazioni promozionali
Le nostre comunicazioni promozionali sono inviate tramite newsletter via email. Se ti iscrivi, ricevi notizie, contenuti, iniziative e proposte di Skyup Academy relative a corsi, workshop e attività dell’Academy. La base giuridica è il tuo consenso, ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR e dell’articolo 130 del Codice privacy.
Il consenso è facoltativo e revocabile in qualsiasi momento. Puoi disiscriverti attraverso il collegamento presente nelle email oppure scrivendo a info@skyupacademy.it. La revoca non pregiudica i servizi richiesti né la liceità dei trattamenti precedenti.
Gestiamo le liste e l’invio delle newsletter attraverso MailerLite. Il servizio tratta per nostro conto i dati degli iscritti, le preferenze e le informazioni necessarie a gestire gli invii, le disiscrizioni e la prova delle scelte. Non utilizziamo il numero di telefono per campagne promozionali via chiamata, SMS o WhatsApp.
Comunicazioni su servizi analoghi per chi è già cliente
Se hai acquistato un nostro servizio e ci hai fornito l’email nel contesto della vendita, possiamo proporti via email nostri servizi analoghi a quello acquistato, nei limiti dell’articolo 130, comma 4, del Codice privacy e del nostro legittimo interesse a mantenere il rapporto con i clienti. Ti informiamo di questo uso quando raccogli l’indirizzo e puoi rifiutarlo subito o opporti successivamente, gratuitamente e con facilità, anche tramite il collegamento in ogni messaggio.
Questa possibilità riguarda soltanto servizi nostri effettivamente analoghi. Una richiesta di informazioni, il download di una risorsa o la partecipazione a un evento gratuito non bastano a renderti cliente ai fini di questa disposizione. Le comunicazioni inviate tramite MailerLite rispettano anche i limiti di utilizzo del servizio.
Misurazione delle email
MailerLite dispone di funzioni che consentono di associare a un destinatario l’apertura di un messaggio e i collegamenti selezionati, insieme a data e ora dell’interazione e informazioni tecniche, come indirizzo IP e caratteristiche del dispositivo o del programma di posta.
L’utilizzo di queste funzioni per misurare individualmente l’interesse verso le comunicazioni e migliorarne i contenuti è subordinato a un consenso informato che comprenda il tracciamento, ai sensi dell’articolo 122 del Codice privacy e dell’articolo 6, paragrafo 1, lettera a), del GDPR. Il consenso alla sola newsletter non autorizza un tracciamento non dichiarato. Puoi rifiutare o revocare la sola misurazione individuale e continuare a ricevere le email senza tali rilevazioni, utilizzando le preferenze disponibili nelle comunicazioni o scrivendo a info@skyupacademy.it.
Restano distinti i dati tecnici necessari alla consegna e alla sicurezza dei messaggi e le eventuali misurazioni effettivamente anonime, nei limiti consentiti dalla legge. La sola presentazione di risultati aggregati non rende anonima una raccolta effettuata sul singolo destinatario.
6. Navigazione, cookie e video
Trattiamo i dati tecnici necessari per rendere disponibili le pagine, proteggere il sito e individuare abusi, sulla base del nostro legittimo interesse alla continuità e alla sicurezza dei servizi, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR. L’accesso o l’archiviazione di informazioni sul dispositivo è soggetto anche all’articolo 122 del Codice privacy.
Gli strumenti strettamente necessari al servizio richiesto non richiedono il consenso ai cookie. Per strumenti di analisi non assimilabili a quelli tecnici, pubblicità, profilazione e altre funzioni che richiedono consenso, l’attivazione è subordinata alla tua scelta. Scorrere una pagina, continuare a navigare o chiudere il banner non equivale ad acconsentire.
Puoi accettare o rifiutare gli strumenti facoltativi e modificare le scelte attraverso il pannello di gestione dei cookie del sito. Per i dettagli sui singoli strumenti, sui fornitori e sulle durate consulta la Cookie Policy: www.skyupacademy.it/cookie-policy/.
Le pagine possono incorporare video dal canale YouTube di Skyup Academy. Il player esterno comporta comunicazioni con il relativo fornitore e può utilizzare identificatori o altri strumenti di tracciamento. Quando richiedono consenso, il caricamento e questi trattamenti sono subordinati alla scelta pertinente. La proprietà del filmato non esclude il trattamento dei dati del visitatore da parte della piattaforma.
La riproduzione automatica, di per sé, non richiede un consenso pubblicitario: è possibile quando la soluzione utilizzata non attiva trattamenti subordinati a tale consenso. Il suo funzionamento dipende anche dalle impostazioni del browser e del dispositivo.
7. Chi può ricevere i dati
Accedono ai dati le persone autorizzate di Skyup Academy che ne hanno bisogno per le rispettive attività. Ci avvaliamo inoltre di fornitori per manutenzione e sicurezza del sito, hosting, posta elettronica, invio delle newsletter, servizi didattici e amministrazione. Quando operano per nostro conto, sono responsabili del trattamento ai sensi dell’articolo 28 del GDPR e trattano i dati secondo istruzioni e accordi dedicati.
Tra questi servizi rientrano l’assistenza al sito svolta da Sersis – Servizi & Sistemi S.r.l. e la gestione delle newsletter tramite MailerLite. I dati delle liste non vengono messi a disposizione di altri soggetti per loro autonome campagne promozionali.
Prestatori di servizi di pagamento, professionisti e autorità competenti possono ricevere i dati necessari alle rispettive funzioni e operare come titolari autonomi quando ne ricorrono i presupposti. I servizi esterni raggiunti dal sito applicano anche le proprie informative.
Non trasmettiamo contatti, curriculum o altri dati degli studenti a potenziali datori di lavoro, Sella Personal Credit o InfiniteArea. Gli interessati contattano direttamente questi soggetti e trasmettono autonomamente i propri dati per candidature, finanziamenti o alloggi. Tali destinatari gestiscono le richieste secondo le proprie informative.
8. Luoghi del trattamento e trasferimenti
Le attività sono gestite in Italia e attraverso i fornitori dei servizi utilizzati. Per i clienti dello Spazio economico europeo, MailerLite indica MailerLite Limited, con sede in Irlanda, quale soggetto che fornisce il servizio e dichiara l’utilizzo di infrastrutture di conservazione dei dati nell’Unione europea.
Le condizioni di trattamento e i subfornitori sono descritti in www.mailerlite.com/legal e www.mailerlite.com/legal/data-processing-agreement.
L’utilizzo di servizi internazionali, come quelli connessi ai video YouTube, può comportare trasferimenti o accessi a dati da Paesi esterni allo Spazio economico europeo, inclusi gli Stati Uniti.
Per i trattamenti di nostra competenza, tali trasferimenti richiedono uno dei presupposti previsti dagli articoli 44 e seguenti del GDPR: una decisione di adeguatezza applicabile oppure garanzie appropriate, come le clausole contrattuali standard, accompagnate dalle valutazioni e dalle eventuali misure supplementari necessarie.
L’eventuale utilizzo del Data Privacy Framework UE-USA riguarda soltanto organizzazioni e trattamenti effettivamente coperti dal relativo regime. Il consenso alla newsletter o ai cookie non sostituisce queste garanzie. Per informazioni sui destinatari e per ottenere una copia delle garanzie pertinenti puoi scrivere a info@skyupacademy.it; sono protetti i dati altrui e le informazioni riservate.
9. Per quanto tempo conserviamo i dati
Conserviamo i dati per il tempo necessario alla finalità per cui sono stati raccolti, applicando i seguenti termini e criteri.
Richieste ed eventi
Le richieste di informazioni, orientamento e preventivo sono conservate fino a 24 mesi dall’ultimo contatto sostanziale relativo alla richiesta, per gestire approfondimenti e successivi cicli di iscrizione.
Se una trattativa è ancora in corso, conserviamo i dati pertinenti fino alla sua conclusione. I dati utilizzati soltanto per prenotare un evento o consegnare una risorsa sono conservati per organizzazione, assistenza e chiusura dell’attività, comunque non oltre 12 mesi dalla conclusione, salvo successive richieste, obblighi o contestazioni.
Newsletter
I dati dell’iscrizione sono conservati per la durata del rapporto di newsletter, finché il trattamento resta necessario e il consenso valido, salvo revoca, opposizione o cessazione del servizio. Verifichiamo almeno annualmente la pertinenza dei dati, la prova del consenso, la continuità delle comunicazioni e la permanenza delle finalità. Eliminiamo o escludiamo dagli invii i recapiti non più validi e i contatti per i quali mancano i presupposti del trattamento.
La sola mancata apertura dei messaggi non determina automaticamente la perdita di interesse o la cancellazione: l’interesse per un percorso formativo può maturare nel tempo. Se il rapporto è interrotto, le finalità cambiano o il consenso non è più valido, non continuiamo gli invii sulla base della precedente iscrizione. Per MailerLite non riprendiamo automaticamente invii a indirizzi non contattati da oltre due anni; la ripresa richiede una nuova iniziativa di iscrizione dell’interessato o altro percorso ammesso dal servizio e dalla normativa.
Le email relative a servizi analoghi ai clienti sono inviate fino all’opposizione e, tramite MailerLite, entro due anni dall’ultimo acquisto. Le eventuali rilevazioni individuali delle email effettuate con consenso sono conservate per non oltre sei mesi dalla raccolta, poi cancellate o rese effettivamente anonime; la revoca interrompe le nuove rilevazioni.
Contratti, sicurezza e documentazione
I dati contrattuali sono conservati durante il rapporto e successivamente per gli obblighi applicabili e la tutela dei diritti. Le scritture contabili e i relativi documenti sono conservati per i termini di legge, normalmente dieci anni dall’ultima registrazione. I dati non necessari a tali finalità non sono conservati automaticamente per lo stesso periodo.
Le registrazioni tecniche ordinarie del sito sono conservate per il periodo necessario alla gestione e alla sicurezza, di regola non oltre 30 giorni. Gli elementi relativi a un incidente o a un abuso concreto possono essere trattenuti per il tempo necessario a gestirlo e tutelare i diritti. Le durate dei cookie sono indicate nella Cookie Policy.
Conserviamo le prove delle scelte, le richieste di esercizio dei diritti e i dati minimi necessari a rispettare una disiscrizione o opposizione per documentare gli adempimenti e impedire nuovi invii indesiderati, nei limiti dei termini applicabili e della necessità di difesa. Questi dati non vengono riutilizzati per pubblicità.
Alla cessazione della necessità cancelliamo i dati o li rendiamo anonimi. Le copie di sicurezza sono soggette ai cicli tecnici di sovrascrittura e ad accessi limitati per il ripristino; non costituiscono un archivio per ulteriori utilizzi ordinari. In caso di ripristino riapplichiamo le cancellazioni e le opposizioni.
10. Immagini, testimonianze e lavori degli studenti
Il sito e il blog presentano attività, progetti e percorsi degli studenti. La pubblicazione di nomi, immagini, voce, testimonianze o elaborati riconducibili a persone richiede una base giuridica adeguata e le informazioni sui relativi utilizzi. Per gli usi promozionali fondati sul consenso, la scelta è libera e distinta dall’iscrizione ai corsi e alla newsletter.
Le informative e le autorizzazioni dedicate precisano contenuti, canali, durata e modalità di esercizio dei diritti; le licenze sui lavori creativi restano distinte dal consenso privacy. Una pubblicazione sul sito o sui social rende i contenuti accessibili ai rispettivi pubblici. La disponibilità di un contenuto online non autorizza qualsiasi suo riutilizzo.
11. Dati ricevuti da altri e minori
Se riceviamo dati da un genitore, da chi organizza una partecipazione o da un referente di un’azienda o scuola, utilizziamo soltanto quelli necessari alla richiesta. Quando si applica l’articolo 14 del GDPR, informiamo l’interessato anche sulle categorie di dati e sulla fonte, di regola entro un mese e comunque al primo contatto o alla prima comunicazione ad altri, se precedenti, salvo le eccezioni previste dalla legge.
Per i minori adottiamo cautele coerenti con l’età e con l’attività. Quando necessario, il rapporto contrattuale e le autorizzazioni sono gestiti con chi esercita la responsabilità genitoriale. La soglia italiana di 14 anni riguarda il consenso per i servizi della società dell’informazione offerti direttamente al minore, nei casi previsti dalla legge; non attribuisce una capacità generale di concludere contratti.
12. Sicurezza e tutela dei diritti
Adottiamo misure tecniche e organizzative proporzionate ai trattamenti, limitiamo gli accessi alle persone autorizzate e chiediamo ai fornitori garanzie adeguate. Possiamo utilizzare i dati pertinenti per accertare, esercitare o difendere un diritto, sulla base del relativo legittimo interesse, e per rispondere a richieste delle autorità o degli interessati, sulla base degli obblighi applicabili. Queste esigenze non consentono ulteriori utilizzi promozionali.
13. I tuoi diritti
Nei casi previsti dal GDPR puoi accedere ai tuoi dati, ottenerne la rettifica, chiederne la cancellazione o la limitazione del trattamento. Puoi richiedere la portabilità dei dati forniti quando il trattamento è automatizzato, si basa sul consenso o sul contratto e ricorrono gli altri presupposti di legge.
Puoi opporti ai trattamenti basati sul legittimo interesse per motivi connessi alla tua situazione particolare. Puoi sempre opporti al marketing diretto, compresa la profilazione collegata: in questo caso i dati non saranno più utilizzati per tali finalità. Puoi revocare il consenso in qualsiasi momento, con effetto per il futuro.
Per esercitare i diritti scrivi a info@skyupacademy.it. Rispondiamo senza ingiustificato ritardo e comunque entro un mese dal ricevimento. Se la complessità o il numero delle richieste richiede una proroga, il termine può essere esteso di altri due mesi: ti informiamo e ne spieghiamo il motivo entro il primo mese. Se necessario, chiediamo informazioni proporzionate per verificare l’identità.
Puoi presentare un reclamo al Garante per la protezione dei dati personali, www.garanteprivacy.it, o all’autorità di controllo competente, e ricorrere all’autorità giudiziaria.
14. Aggiornamenti dell'informativa
Aggiorniamo questo testo quando cambiano i servizi o le modalità di trattamento, indicando la data della nuova versione e comunicando le modifiche quando necessario. La pubblicazione di un aggiornamento non sostituisce un nuovo consenso quando la legge lo richiede.