Legal · GDPR · Google

Privacy Policy

Come Vega Training tratta i dati personali, quali scelte hai sui cookie e cosa accade quando abiliti Google Analytics o Google Ads.

In breve

I dati necessari a rispondere alle tue richieste o a erogare un corso non dipendono dal consenso pubblicitario. Analytics, pubblicità e marketing restano facoltativi. La configurazione attiva e descritta qui sotto. Puoi cambiare le preferenze in qualunque momento; una modifica non cancella i dati gia inviati.

Funzionamento attuale dei servizi Google

Al primo accesso i servizi Google sono attivi, inclusi i cookie. Puoi disattivare le categorie facoltative con Rifiuta tutto o personalizzare la scelta. Le preferenze salvate vengono rispettate. Lo stato iniziale non rappresenta una scelta che hai espresso.

Con i segnali negati possono essere inviate misurazioni senza cookie. Un rifiuto successivo non annulla i dati gia trasmessi.

1. Quali dati trattiamo

  • Dati identificativi e di contatto che inserisci nei form, come nome, email, telefono, azienda e ruolo.
  • Informazioni relative alla richiesta formativa, al corso, alla partenza, al messaggio e alle preferenze di contatto.
  • Dati amministrativi, contrattuali e fiscali quando acquisti o ricevi un servizio.
  • Dati tecnici di sicurezza e funzionamento strettamente necessari al sito e ai sistemi collegati.
  • Dati di navigazione e attribuzione, come URL, referrer, parametri UTM o GCLID e dati trattati tramite Google Analytics e Google Ads secondo la configurazione descritta in questa informativa.

2. Perché li trattiamo e su quale base

Il consenso marketing o ai cookie facoltativi non è necessario per chiedere informazioni, ricevere un preventivo o acquistare un corso.

  • Rispondere a una richiesta, preparare un preventivo o svolgere attività precontrattuali richieste da te: esecuzione di misure precontrattuali e del contratto (art. 6.1.b GDPR).
  • Gestire iscrizioni, corsi, fatturazione e obblighi amministrativi o fiscali: contratto e obbligo legale (art. 6.1.b e c GDPR).
  • Proteggere sito, sistemi, persone e diritti di Vega Training, prevenire abusi e gestire eventuali contenziosi: interesse legittimo nei limiti consentiti (art. 6.1.f GDPR).
  • Inviare comunicazioni promozionali non necessarie alla richiesta o al contratto: consenso facoltativo e revocabile (art. 6.1.a GDPR).
  • Usare Google Analytics per misurare l'uso del sito e Google Ads per misurazione pubblicitaria, remarketing o personalizzazione degli annunci quando configurati: consenso facoltativo e revocabile, insieme alle regole applicabili a cookie e strumenti di tracciamento.

3. Google Analytics, Google Ads e dati inviati a Google

Secondo la configurazione indicata e le preferenze salvate, il sito puo attivare Google Analytics e/o Google Ads tramite Google Tag Manager. A seconda del servizio e della configurazione, Google può ricevere dati quali indirizzo IP, URL e referrer, informazioni sul browser o dispositivo, identificatori online e informazioni sulle interazioni con il sito.

Per Google Ads questi dati possono essere utilizzati, in base alla tua scelta e alle impostazioni dei servizi, per misurare campagne e conversioni e per la personalizzazione pubblicitaria. Le impostazioni del banner governano i segnali trasmessi a Google; uno stato tecnico iniziale non dimostra un consenso espresso.

Google Ireland Limited e le società del gruppo Google possono trattare i dati secondo i termini e le informative applicabili ai servizi utilizzati. Vega Training non controlla le finalità autonome determinate da Google al di fuori del trattamento svolto per conto di Vega Training.

4. Cookie e preferenze

Il sito usa un cookie tecnico per ricordare la tua scelta privacy. Google Analytics e Google Ads seguono la configurazione descritta in questa pagina e le preferenze che salvi nel banner.

Puoi rifiutare tutto, scegliere le singole categorie e modificare o revocare la scelta in qualunque momento usando il comando “Privacy e cookie” disponibile sul sito. La revoca è semplice quanto il consenso e vale per i trattamenti futuri.

5. Destinatari e fornitori

I dati possono essere trattati da personale autorizzato e da fornitori strettamente necessari a erogare il servizio, gestire infrastruttura, hosting, email, sicurezza, amministrazione e supporto. I soggetti che trattano dati per conto di Vega Training sono vincolati, quando richiesto, da accordi ai sensi dell'art. 28 GDPR.

  • Fornitori IT, hosting, sicurezza e comunicazioni.
  • Partner o vendor formativi quando necessari all'erogazione del corso o alla certificazione richiesta.
  • Consulenti e autorità quando necessario per obblighi di legge o tutela di diritti.
  • Google Ireland Limited e altri soggetti Google rilevanti quando sono attivi Google Analytics o Google Ads secondo le impostazioni descritte.

6. Trasferimenti fuori dallo SEE

Alcuni fornitori internazionali, incluso il gruppo Google, possono trattare dati anche fuori dallo Spazio Economico Europeo. In tali casi il trasferimento avviene secondo i meccanismi previsti dal GDPR e dai contratti applicabili, come decisioni di adeguatezza — incluso, quando applicabile, l'EU-US Data Privacy Framework — oppure clausole contrattuali standard e misure supplementari.

La precedente formulazione che escludeva in assoluto trasferimenti extra-SEE non è applicabile quando vengono utilizzati servizi globali come Google Analytics o Google Ads.

7. Per quanto tempo conserviamo i dati

  • Richieste che non diventano un rapporto contrattuale: per il tempo necessario a gestirle e, di regola, non oltre 24 mesi, salvo necessità di tutela di diritti o obblighi di legge.
  • Dati amministrativi, fiscali e contrattuali: per i termini previsti dalla legge, normalmente fino a 10 anni quando applicabile.
  • Marketing: fino alla revoca del consenso e comunque con verifiche periodiche sulla necessità della conservazione.
  • Evidenze delle preferenze cookie: massimo 24 mesi nel sistema Vega; il cookie che ricorda la scelta ha durata massima di 180 giorni e viene invalidato quando cambia la versione del consenso.
  • Dati Google Analytics e Google Ads: secondo le impostazioni di conservazione configurate negli account e i termini dei rispettivi servizi, nei limiti della finalità consentita.

8. Conferimento e decisioni automatizzate

I dati indicati come obbligatori nei form sono necessari per gestire la richiesta. I consensi marketing, Analytics e pubblicità sono facoltativi: il rifiuto non impedisce l'accesso ai contenuti o la richiesta di informazioni.

Vega Training non utilizza il sito per decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull'interessato.

9. I tuoi diritti

  • Accesso, rettifica e aggiornamento dei dati.
  • Cancellazione e limitazione nei casi previsti dal GDPR.
  • Opposizione ai trattamenti fondati sull'interesse legittimo.
  • Portabilità quando ne ricorrono i presupposti.
  • Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
  • Reclamo al Garante per la protezione dei dati personali.

10. Aggiornamenti

Questa informativa può essere aggiornata quando cambiano servizi, finalità, fornitori o obblighi normativi. Le modifiche rilevanti che incidono sul consenso possono comportare una nuova richiesta di scelta nel banner.

Ultimo aggiornamento: 7 ottobre 2026.

English version

Privacy Policy – Vega Training

Vega Training S.R.L., Via Mecenate 137/139, 72100 Brindisi, VAT no. 01985170743, is the Data Controller. This notice explains website, enquiry, training and Google-related processing under Article 13 GDPR.

How Google uses data ↗

Current Google services behavior

On a first visit Google services are active, including cookies. You can disable optional categories using Reject all or customize your choice. Saved preferences are respected. The initial setting is not a choice you have made.

Cookieless measurements may continue when consent signals are denied. Rejection does not undo data already sent.

1. Data we process

  • Identification and contact data submitted through forms, including name, email, telephone, company and role.
  • Training request, course, edition, message and contact-preference information.
  • Administrative, contractual and tax data when a service is purchased or delivered.
  • Technical data strictly necessary for security and operation.
  • Browsing and attribution data such as URL, referrer, UTM parameters or GCLID and data processed through Google Analytics and Google Ads according to the configuration described in this policy.

2. Purposes and legal bases

  • Handling enquiries, quotes and requested pre-contractual steps: Article 6(1)(b) GDPR.
  • Managing enrolment, course delivery, billing and legal obligations: Article 6(1)(b) and (c) GDPR.
  • Security, abuse prevention and protection of legal rights: legitimate interest within the limits of Article 6(1)(f) GDPR.
  • Optional direct marketing: consent under Article 6(1)(a) GDPR.
  • Google Analytics measurement and Google Ads measurement, remarketing or ad personalization where configured: optional, withdrawable consent together with the applicable cookie/tracking rules.

3. Google Analytics and Google Ads

Depending on the current configuration and saved preferences, Google Analytics and/or Google Ads may be activated through Google Tag Manager. Depending on the service and configuration, Google may receive IP address, page URL and referrer, browser or device information, online identifiers and interaction data.

Google Ireland Limited and relevant Google group companies process data under the applicable service terms and privacy documentation. The current configuration is described here; rejection changes future collection and does not erase data already sent.

4. Cookies and choice

A necessary first-party cookie remembers your choice. Google Consent Mode v2 applies the current configuration and your saved preferences.

You can reject optional categories, customize them, or withdraw your choice at any time through the “Privacy e cookie” control available on the website.

5. Recipients and international transfers

Data may be processed by authorized personnel and by providers required for hosting, IT, security, email, administration and training delivery. Google Ireland Limited and other relevant Google entities may receive data when Google services are active under the configuration described above.

International providers may process data outside the EEA. Where this occurs, transfers rely on GDPR mechanisms applicable to the provider and service, such as adequacy decisions — including the EU-US Data Privacy Framework where applicable — or Standard Contractual Clauses and supplementary safeguards.

6. Retention

  • Non-contractual enquiries: generally no longer than 24 months unless required for legal claims or legal obligations.
  • Administrative, tax and contractual data: for statutory periods, normally up to 10 years where applicable.
  • Marketing: until consent is withdrawn, subject to periodic necessity review.
  • Cookie-choice evidence: maximum 24 months; the choice cookie lasts up to 180 days and becomes invalid when the consent version changes.
  • Google Analytics and Google Ads: according to the retention settings configured in the relevant accounts and the applicable service terms.

7. Your rights

You may request access, rectification, erasure, restriction, objection and portability where applicable, withdraw consent at any time and lodge a complaint with the competent Supervisory Authority.

Last updated: 7 October 2026.