INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI E COOKIE POLICY
Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
G.F. Immobiliare S.r.l.
con sede legale in Via Milani 5 -21052 Busto Arsizio
P. IVA/C.F. 03989950120
PEC: immobiliare@mypec.eu
(di seguito anche il “Titolare”).
Il Titolare tratta i dati personali nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, limitazione della conservazione, integrità e riservatezza previsti dal Regolamento (UE) 2016/679 e dalla normativa nazionale applicabile.
2. Categorie di dati trattati
Nell’ambito dell’utilizzo della piattaforma formativa online, il Titolare può trattare le seguenti categorie di dati personali:
a) Dati identificativi
- nome e cognome;
- codice fiscale
- data e luogo di nascita
- indirizzo e-mail;
- azienda di appartenenza;
- ruolo professionale;
- credenziali di accesso.
b) Dati relativi all’attività formativa
- corsi assegnati;
- progressi formativi;
- risultati delle verifiche di apprendimento;
- tempi di fruizione;
- stato di completamento;
- attestati emessi;
- storico delle attività svolte.
c) Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento della piattaforma acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli Internet.
Tali dati comprendono, a titolo esemplificativo:
- indirizzi IP;
- identificativi del dispositivo;
- data e ora delle richieste;
- parametri relativi al sistema operativo e al browser utilizzato;
- log di accesso e di sicurezza.
3. Origine dei dati
I dati personali possono essere:
- forniti direttamente dall’interessato;
- comunicati dall’azienda datrice di lavoro o dall’organizzazione cliente che richiede l’erogazione della formazione;
4. Finalità del trattamento e basi giuridiche
I dati personali sono trattati per le seguenti finalità:
a) Gestione dell’accesso e dell’utilizzo della piattaforma
Compresa la creazione degli account, l’autenticazione degli utenti e la gestione delle credenziali di accesso.
Base giuridica: esecuzione del contratto e misure precontrattuali (art. 6, par. 1, lett. b GDPR).
b) Erogazione e monitoraggio delle attività formative
Compresa la gestione dei percorsi formativi, delle verifiche di apprendimento, delle statistiche di completamento e degli attestati.
Base giuridica: esecuzione del contratto e legittimo interesse del Titolare e dell’azienda cliente alla gestione della formazione.
c) Adempimento di obblighi normativi
Compresi gli obblighi previsti dalla normativa in materia fiscale, amministrativa e documentale.
Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).
d) Sicurezza della piattaforma
Prevenzione di accessi abusivi, utilizzi fraudolenti, attività illecite e tutela dei sistemi informatici.
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).
e) Accertamento, esercizio o difesa di un diritto
In sede giudiziaria o stragiudiziale.
Base giuridica: legittimo interesse del Titolare.
5. Natura del conferimento dei dati
Il conferimento dei dati richiesti per l’accesso e la gestione della piattaforma è necessario.
L’eventuale rifiuto di fornire tali dati può comportare l’impossibilità di accedere ai servizi formativi o di usufruire delle funzionalità della piattaforma.
6. Modalità del trattamento
Il trattamento viene effettuato mediante strumenti manuali, elettronici e telematici nel rispetto delle misure di sicurezza previste dall’articolo 32 del GDPR.
Sono adottate misure tecniche e organizzative adeguate a garantire:
- la riservatezza dei dati;
- la protezione contro accessi non autorizzati;
- la disponibilità dei sistemi;
- il ripristino dei dati in caso di incidente informatico.
7. Conservazione dei dati
I dati personali saranno conservati per un periodo non superiore a quello necessario al conseguimento delle finalità per cui sono stati raccolti.
In particolare:
- dati relativi agli account: fino alla revoca dell’account che può essere effettuato direttamente dall’interessato all’interno dell’account
- dati relativi ai percorsi formativi e agli attestati: fino a 10 anni;
- log tecnici e di sicurezza: fino a 24 mesi, salvo esigenze investigative o difensive;
- documentazione amministrativa e fiscale: secondo i termini previsti dalla normativa vigente.
8. Destinatari dei dati
I dati personali potranno essere comunicati a:
- personale autorizzato dal Titolare;
- amministratori di sistema;
- fornitori di servizi hosting e cloud;
- società incaricate della manutenzione della piattaforma;
- consulenti fiscali, legali e informatici;
- autorità pubbliche e organismi di controllo quando previsto dalla legge.
Tali soggetti operano, a seconda dei casi, quali Titolari autonomi o Responsabili del trattamento ai sensi dell’art. 28 GDPR.
9. Trasferimenti extra UE
Qualora alcuni fornitori tecnologici utilizzati dal Titolare comportino il trasferimento di dati verso Paesi non appartenenti allo Spazio Economico Europeo, il trasferimento avverrà esclusivamente nel rispetto degli articoli 44 e seguenti del GDPR e mediante adeguate garanzie giuridiche. Ad oggi i dati sono conservati in Europa.
10. Diritti dell’interessato
L’interessato può esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR, tra cui:
- diritto di accesso;
- diritto di rettifica;
- diritto alla cancellazione;
- diritto alla limitazione del trattamento;
- diritto alla portabilità;
- diritto di opposizione;
- diritto di non essere sottoposto a decisioni automatizzate.
Le richieste possono essere inviate all’indirizzo e-mail del Titolare.
11. Reclamo all’Autorità Garante
L’interessato ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali ai sensi dell’art. 77 GDPR o di adire le competenti autorità giudiziarie.
COOKIE POLICY
12. Utilizzo dei cookie
La piattaforma utilizza cookie e tecnologie analoghe per garantire il corretto funzionamento dei servizi e migliorare l’esperienza di navigazione.
13. Cookie tecnici
Sono utilizzati cookie strettamente necessari al funzionamento della piattaforma, tra cui:
Cookie WordPress
Finalizzati a:
- autenticazione degli utenti;
- gestione delle sessioni;
- sicurezza degli accessi;
- memorizzazione delle preferenze.
Cookie LearnDash
Finalizzati a:
- registrazione dei progressi formativi;
- memorizzazione dello stato di completamento dei corsi;
- gestione delle verifiche di apprendimento;
- corretta erogazione dei contenuti didattici.
Tali cookie sono necessari al funzionamento della piattaforma e non richiedono il consenso dell’utente.
14. Cookie analitici e di terze parti
Qualora vengano utilizzati strumenti statistici, analitici o servizi forniti da soggetti terzi, gli stessi saranno gestiti nel rispetto della normativa vigente e, ove necessario, previo consenso dell’utente raccolto mediante apposito banner.
15. Gestione delle preferenze
L’utente può modificare in qualsiasi momento le proprie preferenze relative ai cookie attraverso il banner di gestione del consenso o mediante le impostazioni del proprio browser.
16. Aggiornamenti
La presente Informativa Privacy e Cookie Policy potrà essere modificata o aggiornata in qualsiasi momento per adeguarla a evoluzioni normative, tecniche o organizzative.
La versione aggiornata sarà resa disponibile sulla piattaforma e sostituirà integralmente ogni versione precedente.