INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Ai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR)
La presente informativa è resa dall’Azienda in qualità di Titolare del trattamento, al fine di illustrare modalità, finalità e condizioni del trattamento dei dati personali dei dipendenti/collaboratori che accedono ai corsi di formazione erogati tramite la piattaforma di e-learning gestita dal Responsabile esterno del trattamento.
1. SOGGETTI DEL TRATTAMENTO
Titolare del Trattamento
Il Titolare del trattamento è PROMOZIONALE ITALIANA SPA, C.F. 06002261219, email promozionaleitalianaspa@legalmail.it, con sede in VIA ILDEFONSO SHUSTER N° 1 – 20100 – Milano (MI) nella persona del suo amministratore unico Dott. Luca Mollicone L’elenco aggiornato dei soggetti responsabili del trattamento, con le relative aree di competenza, è presso il Titolare del trattamento – PROMOZIONALE ITALIANA SPA
Titolare determina finalità e mezzi del trattamento dei dati personali dei partecipanti ai corsi.
Responsabile Esterno del Trattamento (art. 28 GDPR)
EDS European Digital Services di Michele Tessitore Società unipersonale P. IVA : IT 09724701215
Sede: Corso Italia 125 80063 Piano di Sorrento ( Na) Email: michele.tessitore@libero.it PEC: michele.tessitore@pec.it Tel.: 3357326840
La società gestisce tecnicamente la piattaforma WordPress e i servizi connessi all’erogazione dei corsi, trattando i dati per conto del Titolare e sulla base di specifico atto di nomina.
2. TIPOLOGIA DI DATI TRATTATI
Il trattamento riguarda esclusivamente dati personali comuni necessari alla gestione della formazione:
a) Dati identificativi e di contatto
• Nome e cognome
• Indirizzo email aziendale o professionale
• Username
b) Dati di tracciamento e performance
• Log di accesso
• Tempi di fruizione delle lezioni
• Risposte ai quiz
• Punteggio finale
• Attestati generati
Non vengono trattati dati appartenenti a categorie particolari (art. 9 GDPR).
3. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO
I dati sono trattati per le seguenti finalità:
1. Erogazione della formazione
Gestione dell’account, accesso ai moduli didattici, fruizione delle lezioni.
2. Verifica dell’apprendimento
Valutazione dei risultati dei test e rilascio degli attestati.
3. Adempimento degli obblighi di formazione in materia di GDPR e sicurezza dei trattamenti
La formazione del personale è un obbligo previsto dagli artt. 29 e 32 GDPR.
Base giuridica
• Art. 6.1, lett. c) GDPR – adempimento di un obbligo legale (formazione sulla sicurezza del trattamento)
• Art. 6.1, lett. f) GDPR – legittimo interesse del Titolare a garantire la sicurezza dei dati e la conformità normativa
• Art. 6.1, lett. b) GDPR – esecuzione del contratto di lavoro o collaborazione
4. NATURA DEL CONFERIMENTO
Il conferimento dei dati è obbligatorio per:
• accedere alla piattaforma
• partecipare ai corsi
• adempiere agli obblighi formativi previsti dal GDPR
• ottenere l’attestato
Il mancato conferimento impedisce la partecipazione al corso.
5. DESTINATARI E AMBITO DI COMUNICAZIONE
I dati non saranno diffusi. La comunicazione avviene secondo la seguente catena:
5.1 Soggetti autorizzati interni
Personale HR o responsabili aziendali incaricati della gestione della formazione.
5.2 Responsabile esterno del trattamento
EDS European Digital Services di Michele Tessitore, che gestisce:
• piattaforma WordPress
• infrastruttura tecnologica
• assistenza tecnica
Opera sulla base di atto di nomina ex art. 28 GDPR.
5.3 Sub-responsabili tecnici
Fornitori di servizi di hosting (Aruba S.p.A.) con server ubicati nello Spazio Economico Europeo (SEE).
6. TRASFERIMENTO DATI EXTRA-UE
Non è previsto alcun trasferimento verso Paesi terzi o organizzazioni internazionali.
7. PERIODO DI CONSERVAZIONE
I dati saranno conservati per il tempo strettamente necessario al raggiungimento delle finalità sopra indicate:
• I dati di registrazione saranno conservati fino alla conclusione del rapporto di lavoro o alla dismissione della piattaforma.
• Gli esiti dei test e le certificazioni saranno conservati nei termini di legge per la conservazione documentale del personale.
8. DIRITTI DELL’INTERESSATO
Gli interessati possono esercitare i diritti previsti dagli artt. 15–22 GDPR:
• accesso
• rettifica
• cancellazione (ove applicabile)
• limitazione
• portabilità
• opposizione
Le richieste vanno inviate a all’ Email del Titolare del trattamento
È inoltre possibile proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
9. PROCESSI DECISIONALI AUTOMATIZZATI
Non viene effettuata profilazione né alcun processo decisionale automatizzato.