Certo. Ti preparo una Privacy Policy completa già pronta da copiare nella pagina Privacy Policy del sito Lumen.
Ho mantenuto una forma professionale ma leggibile, coerente con GDPR, sito WordPress, piattaforma e-learning, contatti, area riservata, YouTube, eventuale e-commerce e cookie. Ti consiglio comunque, prima della pubblicazione definitiva, una verifica da parte del consulente privacy, soprattutto quando attiverai pagamenti, analytics, LMS e cookie banner.
Privacy Policy
Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679
Ultimo aggiornamento: 09/10/2026
1. Premessa
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano e utilizzano il sito e la piattaforma Lumen, accessibile dal dominio www.lumenweb.it.
Lumen è la piattaforma digitale per la formazione, l’orientamento e lo sviluppo delle competenze, sviluppata e gestita da SEASTAR s.r.l. c.s.u.
La tutela dei dati personali degli utenti è considerata di fondamentale importanza. Il trattamento dei dati personali avviene nel rispetto del Regolamento UE 2016/679, noto come GDPR, del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 e della normativa applicabile in materia di protezione dei dati personali.
La presente informativa ha lo scopo di spiegare in modo trasparente quali dati possono essere raccolti, per quali finalità, con quali basi giuridiche, per quanto tempo vengono conservati, a chi possono essere comunicati e quali diritti possono essere esercitati dagli interessati.
2. Titolare del trattamento
Il Titolare del trattamento è:
SEASTAR s.r.l. c.s.u.
Via Antonio Gramsci 88
09060 Settimo San Pietro (CA), Italia
P. IVA: 03972250926
Email di contatto: info@lumenweb.it
Sito web: www.lumenweb.it
Per comunicazioni relative all’esercizio dei diritti privacy è possibile scrivere all’indirizzo email sopra indicato.
3. Tipologie di dati trattati
Durante la navigazione sul sito e l’utilizzo della piattaforma Lumen possono essere trattate diverse categorie di dati personali.
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del sito possono acquisire, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet.
Rientrano in questa categoria, a titolo esemplificativo:
- indirizzo IP;
- tipo di browser utilizzato;
- sistema operativo;
- nome del provider di connessione;
- data e orario di accesso;
- pagine visitate;
- tempo di permanenza;
- indirizzi delle risorse richieste;
- eventuali errori di sistema o log tecnici.
Tali dati sono utilizzati al fine di consentire il corretto funzionamento del sito, garantire la sicurezza dei sistemi, ricavare informazioni statistiche aggregate e prevenire eventuali abusi o utilizzi illeciti.
Dati forniti volontariamente dall’utente
L’utente può fornire dati personali compilando moduli di contatto, registrandosi alla piattaforma, richiedendo informazioni, iscrivendosi a corsi, acquistando prodotti formativi o comunicando volontariamente con SEASTAR.
I dati trattati possono includere:
- nome e cognome;
- indirizzo email;
- numero di telefono;
- organizzazione o ente di appartenenza;
- ruolo o qualifica professionale;
- contenuto del messaggio inviato;
- dati necessari alla registrazione dell’account;
- credenziali di accesso alla piattaforma;
- dati relativi ai corsi frequentati;
- avanzamento nei percorsi formativi;
- risultati di quiz, test, esercitazioni o verifiche;
- attestati rilasciati;
- dati di fatturazione, ove necessari;
- dati relativi a ordini, acquisti o richieste di accesso a corsi.
Dati relativi alla formazione
Nel caso di utilizzo dell’area riservata o di percorsi formativi online, Lumen può trattare dati connessi all’esperienza didattica dell’utente, tra cui:
- corsi assegnati o acquistati;
- lezioni visualizzate;
- completamento dei moduli;
- tempo di accesso;
- materiali consultati;
- risultati di eventuali quiz o prove di verifica;
- stato di avanzamento;
- attestati o certificazioni di completamento.
Questi dati sono necessari per consentire la corretta erogazione del servizio formativo, monitorare il percorso dell’utente e, ove previsto, rilasciare attestati o documentazione di completamento.
Dati di pagamento e fatturazione
Qualora sulla piattaforma vengano attivati corsi a pagamento o funzionalità e-commerce, potranno essere trattati dati necessari alla gestione dell’ordine, del pagamento e degli adempimenti amministrativi e fiscali.
I dati di pagamento potranno essere gestiti tramite fornitori terzi specializzati, come piattaforme di pagamento elettronico, secondo le rispettive informative privacy. Lumen non conserva direttamente i dati completi delle carte di pagamento, salvo eventuali dati tecnici o identificativi dell’ordine necessari alla gestione amministrativa.
Cookie e strumenti di tracciamento
Il sito può utilizzare cookie tecnici e, previo consenso dell’utente quando richiesto, cookie analitici, funzionali o di terze parti.
L’utilizzo dei cookie è disciplinato dalla Cookie Policy del sito e dal banner di gestione delle preferenze. Il Garante Privacy chiarisce che per i cookie tecnici non è richiesto il consenso, mentre è comunque necessario fornire un’informativa; per cookie non tecnici o altri strumenti di tracciamento è necessario acquisire il consenso dell’utente prima dell’installazione, salvo i casi previsti dalla normativa. Garante Privacy
4. Finalità del trattamento
I dati personali potranno essere trattati per le seguenti finalità.
Navigazione e funzionamento del sito
I dati di navigazione sono trattati per consentire il corretto funzionamento del sito, garantire la sicurezza informatica, prevenire accessi non autorizzati, rilevare anomalie tecniche e assicurare la fruizione dei contenuti online.
Gestione delle richieste di contatto
I dati inseriti nei moduli di contatto o inviati tramite email sono trattati per rispondere alle richieste dell’utente, fornire informazioni sui corsi, sui servizi di Lumen, sulle soluzioni per aziende ed enti o su eventuali collaborazioni.
Registrazione e accesso all’area riservata
I dati sono trattati per creare e gestire l’account dell’utente, consentire l’accesso alla piattaforma, autenticare l’utente, proteggere l’account e permettere la fruizione dei corsi o dei contenuti riservati.
Erogazione dei corsi online
I dati sono trattati per consentire la partecipazione ai corsi, visualizzare le lezioni, accedere ai materiali, completare moduli didattici, effettuare quiz o test, monitorare l’avanzamento e rilasciare eventuali attestati.
Gestione di corsi per aziende, enti e gruppi
Qualora i corsi siano attivati per aziende, enti, associazioni o gruppi di progetto, i dati potranno essere trattati per gestire gli utenti assegnati al percorso, monitorare la partecipazione, produrre report di avanzamento e documentare il completamento delle attività formative, nei limiti degli accordi intercorsi e della normativa applicabile.
Gestione di ordini e pagamenti
Nel caso di corsi o servizi a pagamento, i dati saranno trattati per gestire ordini, pagamenti, ricevute, fatture, adempimenti fiscali, contabili e amministrativi.
Invio di comunicazioni informative
Con il consenso dell’utente, oppure nei casi consentiti dalla normativa, i dati potranno essere trattati per inviare comunicazioni relative a corsi, aggiornamenti, iniziative formative, eventi, nuovi contenuti o servizi collegati a Lumen.
Sicurezza e tutela dei diritti
I dati potranno essere trattati per prevenire frodi, abusi, accessi non autorizzati, violazioni dei termini di utilizzo, nonché per accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale.
5. Base giuridica del trattamento
Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche previste dal GDPR.
Esecuzione di un contratto o misure precontrattuali
Il trattamento è necessario quando l’utente richiede informazioni, si registra alla piattaforma, accede ai corsi, acquista un prodotto formativo o utilizza i servizi offerti da Lumen.
Adempimento di obblighi di legge
Il trattamento può essere necessario per rispettare obblighi fiscali, contabili, amministrativi, di sicurezza o altri obblighi previsti dalla normativa applicabile.
Consenso dell’interessato
Il consenso può essere richiesto per specifiche finalità, ad esempio per l’invio di newsletter, comunicazioni promozionali non rientranti in altre basi giuridiche, cookie non tecnici o strumenti di tracciamento.
Legittimo interesse del Titolare
Il trattamento può fondarsi sul legittimo interesse del Titolare per finalità quali sicurezza del sito, prevenzione di abusi, miglioramento dei servizi, gestione tecnica della piattaforma e tutela dei propri diritti, sempre nel rispetto dei diritti e delle libertà fondamentali dell’interessato.
L’art. 13 del GDPR richiede che l’interessato riceva informazioni chiare sulle finalità del trattamento, sulle basi giuridiche, sui destinatari, sui tempi di conservazione e sui diritti esercitabili. Eur-Lex
6. Natura del conferimento dei dati
Il conferimento di alcuni dati è necessario per consentire l’utilizzo del sito, la registrazione alla piattaforma, la fruizione dei corsi, la risposta alle richieste di contatto o la gestione di eventuali acquisti.
Il mancato conferimento dei dati necessari può impedire di fornire il servizio richiesto.
Il conferimento dei dati per finalità promozionali, newsletter o cookie non tecnici è facoltativo. Il mancato consenso non impedisce l’utilizzo dei servizi essenziali della piattaforma.
7. Modalità del trattamento
Il trattamento dei dati personali avviene con strumenti informatici, telematici e, ove necessario, anche manuali.
Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione, modifica, divulgazione o trattamento illecito.
I dati sono trattati secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.
8. Destinatari dei dati
I dati personali potranno essere comunicati, nei limiti delle finalità indicate, alle seguenti categorie di soggetti:
- personale e collaboratori autorizzati da SEASTAR;
- fornitori tecnici e informatici;
- provider hosting e servizi cloud;
- gestori della piattaforma WordPress, LMS ed e-commerce;
- fornitori di servizi email e comunicazione;
- fornitori di servizi di pagamento;
- consulenti fiscali, amministrativi, legali o tecnici;
- docenti, tutor o soggetti coinvolti nell’erogazione dei corsi;
- aziende, enti o organizzazioni che abbiano attivato percorsi formativi per i propri utenti, nei limiti degli accordi e delle informative applicabili;
- autorità pubbliche, giudiziarie o amministrative, quando richiesto dalla legge.
I soggetti che trattano dati personali per conto del Titolare saranno, ove necessario, nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR.
9. Servizi di terze parti
Il sito e la piattaforma possono integrare servizi forniti da terzi, tra cui:
- servizi di hosting;
- WordPress e relativi plugin;
- piattaforme LMS;
- sistemi e-commerce;
- servizi di pagamento;
- servizi di invio email;
- strumenti di sicurezza;
- servizi antispam;
- strumenti di analytics;
- video incorporati da YouTube;
- collegamenti a social network o piattaforme esterne.
Quando l’utente interagisce con servizi di terze parti, tali soggetti possono trattare dati personali secondo le rispettive informative privacy.
In particolare, la piattaforma può collegare o incorporare contenuti video provenienti dal canale YouTube Lumen – @Lumen-formazione. La visualizzazione di contenuti YouTube può comportare il trattamento di dati da parte di Google/YouTube secondo le relative impostazioni e informative.
10. Trasferimento dei dati fuori dall’Unione Europea
I dati personali sono trattati prevalentemente all’interno dello Spazio Economico Europeo.
Qualora si renda necessario avvalersi di fornitori o servizi ubicati al di fuori dello Spazio Economico Europeo, il trasferimento avverrà nel rispetto delle condizioni previste dal GDPR, mediante decisioni di adeguatezza, clausole contrattuali standard o altre garanzie idonee previste dalla normativa.
11. Periodo di conservazione dei dati
I dati personali sono conservati per il tempo necessario al raggiungimento delle finalità per cui sono stati raccolti.
In particolare:
- i dati di navigazione sono conservati per il tempo necessario al funzionamento tecnico e alla sicurezza del sito;
- i dati inviati tramite modulo di contatto sono conservati per il tempo necessario a gestire la richiesta e gli eventuali rapporti successivi;
- i dati relativi all’account sono conservati finché l’account è attivo o fino alla richiesta di cancellazione, salvo obblighi di legge;
- i dati relativi ai corsi sono conservati per il tempo necessario all’erogazione del percorso, alla documentazione della partecipazione e al rilascio di attestati;
- i dati fiscali, contabili e amministrativi sono conservati per il periodo previsto dalla legge;
- i dati trattati sulla base del consenso sono conservati fino alla revoca del consenso, salvo ulteriore base giuridica;
- i dati necessari alla tutela dei diritti del Titolare possono essere conservati per il tempo necessario alla difesa in sede giudiziale o stragiudiziale.
Al termine del periodo di conservazione, i dati saranno cancellati, anonimizzati o aggregati in modo da non consentire l’identificazione dell’interessato.
12. Minori
La piattaforma Lumen è destinata principalmente a utenti adulti, professionisti, aziende, enti, associazioni e organizzazioni.
Qualora alcuni percorsi siano destinati anche a minori, il trattamento dei dati personali avverrà nel rispetto della normativa applicabile e, ove necessario, con il consenso o l’autorizzazione di chi esercita la responsabilità genitoriale.
13. Processo decisionale automatizzato e profilazione
Il Titolare non utilizza i dati personali per processi decisionali automatizzati che producano effetti giuridici sull’interessato o che incidano in modo analogo significativamente sulla sua persona.
Eventuali strumenti di analisi dell’apprendimento, avanzamento nei corsi o suggerimento di contenuti saranno utilizzati per migliorare l’esperienza formativa e non per assumere decisioni automatizzate con effetti giuridici sull’utente.
14. Diritti dell’interessato
L’interessato può esercitare, nei casi previsti dalla normativa, i seguenti diritti:
- diritto di accesso ai dati personali;
- diritto di rettifica dei dati inesatti;
- diritto di integrazione dei dati incompleti;
- diritto alla cancellazione;
- diritto alla limitazione del trattamento;
- diritto alla portabilità dei dati;
- diritto di opposizione al trattamento;
- diritto di revoca del consenso prestato;
- diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
Per esercitare i diritti è possibile scrivere a:
Il Titolare risponderà alle richieste nei termini previsti dalla normativa applicabile.
15. Reclamo all’Autorità di controllo
L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personali, secondo le modalità indicate sul sito istituzionale dell’Autorità.
16. Sicurezza della piattaforma
SEASTAR adotta misure di sicurezza tecniche e organizzative adeguate al rischio, al fine di proteggere il sito, la piattaforma, gli account e i dati personali degli utenti.
L’utente è comunque responsabile della custodia delle proprie credenziali di accesso e si impegna a non comunicarle a terzi, a utilizzare password adeguate e a segnalare tempestivamente eventuali accessi non autorizzati.
17. Link a siti esterni
Il sito può contenere link a siti, piattaforme o servizi esterni, inclusi YouTube e altri servizi di terze parti.
La presente informativa non si applica ai siti esterni raggiungibili tramite link. L’utente è invitato a consultare le informative privacy dei rispettivi titolari.
18. Modifiche alla presente informativa
Il Titolare si riserva il diritto di modificare o aggiornare la presente Privacy Policy in qualsiasi momento, anche in conseguenza di modifiche normative, tecniche, organizzative o relative ai servizi offerti.
La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.
19. Contatti
Per qualsiasi richiesta relativa alla presente Privacy Policy o al trattamento dei dati personali è possibile contattare:
SEASTAR s.r.l. c.s.u.
Via Antonio Gramsci 88
09060 Settimo San Pietro (CA), Italia
P. IVA: 03972250926
Email: info@lumenweb.it
Lumen
La conoscenza prende forma.
