Informativa sul trattamento dei dati personali

Ultimo aggiornamento: 9 settembre 2026.

Questa informativa spiega quali dati raccogliamo su questo sito, perché li raccogliamo, per quanto tempo li teniamo e cosa puoi chiederci. È scritta ai sensi degli articoli 13 e 14 del Regolamento europeo 2016/679, il GDPR. La trovi in fondo a ogni pagina del sito.

1. Chi tratta i tuoi dati

Il titolare del trattamento, cioè chi decide perché e come i tuoi dati vengono usati, è:

Ing. Francesco Brunetto, ditta individuale
Via Barriera del Bosco 53 int. 56, 95056 Sant'Agata Li Battiati (CT), Italia
Partita IVA 06291950878
REA CT-487387
Email: info@ai-next.it
PEC: francesco.brunetto@ingpec.eu

AI NEXT è il nome con cui la ditta svolge l'attività di formazione. Il titolare del trattamento resta la ditta individuale.

Non abbiamo nominato un responsabile della protezione dei dati. L'articolo 37 del GDPR lo rende obbligatorio per gli enti pubblici e per chi tratta dati su larga scala o tratta abitualmente dati delicati come quelli sulla salute, e non è il nostro caso. Per qualunque domanda sui tuoi dati scrivi a info@ai-next.it.

2. Se ci scrivi dal modulo dei contatti

Cosa raccogliamo: nome, indirizzo email, l'area su cui vuoi informazioni e il testo del messaggio.

Perché: per risponderti e darti le informazioni che chiedi sui corsi e sui servizi. Non li usiamo per altro.

Dove finiscono: nella casella info@ai-next.it, che è ospitata su Google Workspace.

Base giuridica: l'articolo 6, paragrafo 1, lettera b) del GDPR, cioè le misure prese su tua richiesta prima di un eventuale contratto.

Per quanto tempo: ventiquattro mesi dall'ultimo contatto. Questo termine lo abbiamo scelto noi e nessuna legge lo impone: serve a non tenere richieste vecchie che non servono più. Se la tua richiesta diventa un'iscrizione, valgono i tempi della sezione 4.

Se non li fornisci: nome, email e area di interesse sono obbligatori, perché senza non possiamo risponderti. Il messaggio è facoltativo.

3. Se ti iscrivi a una presentazione o a un evento

Le iscrizioni agli eventi gratuiti passano da un modulo ospitato su Tally.

Cosa raccogliamo: nome e cognome, email, telefono, se sei un privato o rappresenti un'azienda, il percorso che ti interessa, il tuo livello di esperienza con l'AI e come hai saputo dell'evento.

Perché, e qui le finalità sono due.

• Per organizzare la tua partecipazione e riservarti un posto. La base giuridica è l'articolo 6, paragrafo 1, lettera b): sono misure prese su tua richiesta.
• Per ricontattarti con informazioni sui percorsi AI NEXT, ma soltanto se spunti la casella dedicata. La base giuridica è il tuo consenso, articolo 6, paragrafo 1, lettera a). Quella casella è facoltativa: puoi iscriverti all’evento senza spuntarla, e puoi cambiare idea quando vuoi scrivendoci.

Per quanto tempo: i dati dell'iscrizione all'evento per ventiquattro mesi, come per il modulo dei contatti e per la stessa ragione. Se hai dato il consenso al ricontatto, finché non lo revochi.

Se non li fornisci: senza nome ed email non possiamo registrare la tua partecipazione.

4. Se ti iscrivi a un corso

L'iscrizione avviene sul nostro sistema su ai-next.it, che raggiungi dal link del corso che ti mandiamo.

Cosa raccogliamo: codice fiscale, nome, cognome, data e luogo di nascita, professione, le attività in cui vuoi usare meglio l'AI, email, telefono, indirizzo completo per la fatturazione e la modalità di pagamento scelta. C'è anche una domanda facoltativa su un lavoro che ripeti spesso e ti porta via tempo: serve a preparare le esercitazioni sui casi reali dell'aula, e puoi lasciarla vuota.

Perché: per iscriverti al corso, per emettere la fattura e per rispettare gli obblighi contabili e fiscali.

Base giuridica: l'articolo 6, paragrafo 1, lettera b), cioè l'esecuzione del contratto fra noi e te. E la lettera c), cioè gli obblighi che la legge ci impone in materia fiscale e contabile.

Per quanto tempo: dieci anni. Non è una nostra scelta: l'articolo 2220 del codice civile impone di conservare le scritture contabili per dieci anni dalla data dell'ultima registrazione.

Cosa comporta. Finché quel termine non è scaduto non possiamo cancellare questi dati, nemmeno se ce lo chiedi, perché una legge ci obbliga a tenerli. Puoi però sempre chiederci di correggerli, di sapere quali abbiamo e di riceverne una copia.

Se non li fornisci: senza questi dati non possiamo iscriverti né emettere la fattura.

5. Cookie e strumenti di tracciamento

Un cookie è un piccolo file che un sito salva nel tuo browser per riconoscerlo alla visita successiva.

Quando arrivi sul sito ti mostriamo un avviso, in basso, con cui puoi accettare, rifiutare o aprire il pannello delle preferenze. Puoi cambiare idea in qualsiasi momento dal pulsante delle preferenze, che resta sempre in basso a destra dello schermo.

Su questo sito non ci sono strumenti di tracciamento o di profilazione. Non usiamo pixel pubblicitari né strumenti di statistica di terze parti: i soli cookie che troverai sono quelli tecnici e quello che ricorda la tua scelta, descritti qui sotto.

Cookie tecnici

Fanno funzionare il sito e aiutano a proteggerlo dagli abusi. Non chiedono il tuo consenso perché senza di loro il sito non funziona, e la base giuridica è il nostro legittimo interesse a mantenerlo sicuro ed efficiente, articolo 6, paragrafo 1, lettera f).

Il cookie che ricorda la tua scelta

Quando accetti o rifiuti, salviamo la tua decisione in un cookie, altrimenti dovresti ripeterla a ogni pagina. Questo lo facciamo per adempiere a un obbligo di legge, cioè poter dimostrare che il consenso ce l'hai dato o negato: la base giuridica è l'articolo 6, paragrafo 1, lettera c).

Caratteri tipografici

I caratteri Inter e Montserrat sono ospitati sui nostri server: il browser li scarica da questo sito e non contatta Google per averli. Nessun dato tuo, indirizzo IP compreso, raggiunge un server esterno per mostrarti le pagine con i caratteri con cui sono state disegnate.

Quanto durano i cookie, con il nome di ciascuno, è scritto nell'informativa sui cookie, che raggiungi dal pulsante delle preferenze in basso a destra.

6. A chi comunichiamo i tuoi dati

I tuoi dati non sono venduti né ceduti a nessuno.

Li conosce il titolare, insieme alle persone che collaborano con AI NEXT e che lui ha espressamente autorizzato a trattarli, ciascuna con istruzioni scritte.

Li trattano poi, per nostro conto e solo per fornirci un servizio, questi fornitori:

• Hostinger International Ltd., società con sede a Larnaca (Cipro), partita IVA CY10301365E, che ospita e distribuisce l’applicazione web;
• Supabase Inc., che fornisce database e autenticazione; il database principale è nella regione europea di Francoforte;
• Google Ireland Limited, che con Google Workspace, Drive, Docs, Calendar e Gmail gestisce messaggi, documenti del corso, calendari e invii email;
• Google LLC, tramite Gemini API soltanto quando la funzione è stata espressamente abilitata, che analizza gli allegati ricevuti per proporre una classificazione agli addetti; la proposta non conferma pagamenti o documenti e viene verificata da una persona;
• Tally BV, con sede in Belgio, che ospita i moduli di iscrizione agli eventi;
• iubenda S.r.l., che raccoglie e conserva le tue scelte sui cookie;
• il commercialista e i consulenti che ci assistono negli obblighi fiscali;
• le autorità, quando la legge ce lo impone.

Google compare in più ruoli: come fornitore Workspace tratta posta, calendari e documenti; se la funzione è abilitata, tramite Gemini API analizza solo gli allegati necessari alla gestione del corso. Le classificazioni dell’AI sono indicazioni per gli addetti e non producono da sole effetti sulla tua iscrizione.

7. I tuoi dati escono dall'Unione europea?

Il database principale di Supabase è ospitato nella regione di Francoforte. Tally è una società europea. Alcuni altri fornitori possono trattare dati anche fuori dallo Spazio economico europeo.

Google, Hostinger e Supabase possono coinvolgere società o fornitori negli Stati Uniti e in altri Paesi. I trasferimenti avvengono usando, secondo il caso, decisioni di adeguatezza come l’EU-US Data Privacy Framework e/o le clausole contrattuali tipo approvate dalla Commissione europea, oltre alle misure previste dai rispettivi accordi sul trattamento dei dati.

Se in futuro useremo un fornitore non coperto da un accordo simile, ricorreremo alle clausole contrattuali tipo, cioè contratti standard approvati dalla Commissione europea che obbligano chi riceve i dati a proteggerli come si fa in Europa. Puoi chiederci copia di queste garanzie scrivendo a info@ai-next.it.

8. I tuoi diritti

Puoi chiederci in qualsiasi momento di:

• sapere quali tuoi dati trattiamo e ricevere una copia;
• correggere un dato sbagliato o incompleto;
• cancellare i tuoi dati, tranne quelli che una legge ci obbliga a conservare, come spiegato nella sezione 4;
• limitare il trattamento mentre verifichiamo una tua contestazione;
• opporti al trattamento fondato sul nostro legittimo interesse;
• ricevere i dati che ci hai dato in un formato leggibile da un computer, e farli passare a un altro fornitore;
• revocare un consenso che hai dato, quando vuoi. La revoca vale da quel momento in avanti e non rende illecito quello che è stato fatto prima.

Per esercitarli scrivi a info@ai-next.it. Ti rispondiamo entro un mese, come prevede l’articolo 12 del GDPR.

Se pensi che i tuoi dati siano trattati male puoi rivolgerti al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it. Puoi anche rivolgerti al giudice.

9. Decisioni automatizzate

Non prendiamo decisioni che producono effetti sulla tua iscrizione in modo esclusivamente automatico. Se abilitato, Gemini può proporre agli addetti una classificazione degli allegati, che deve essere verificata da una persona.

10. Modifiche a questa informativa

Se cambiamo il modo in cui trattiamo i dati aggiorniamo questa pagina e cambiamo la data in alto. Se la modifica è importante te lo diciamo prima.