INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Utenti del portale di formazione online www.tecnichedicompliance.eu
ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (“Codice Privacy”)
Gentile Utente, Tecniche di Compliance S.r.l. desidera informarLa in modo chiaro e trasparente su come tratta i Suoi dati personali quando si registra al portale di formazione online raggiungibile all’indirizzo www.tecnichedicompliance.eu, seleziona un corso e ne fruisce.
1. Titolare del trattamento
Il Titolare del trattamento è Tecniche di Compliance S.r.l., con sede legale in Via G. Murat n. 60 – 20159 Milano (MI), P. IVA 10159730968 (di seguito il “Titolare”).
Recapiti: e-mail info@tecnichedicompliance.com – PEC tdc.srl@pec.it – Tel. 02 36512442.
Responsabile della Protezione dei Dati (RPD/DPO): il Titolare non ha designato un Responsabile della Protezione dei Dati, non ricorrendo i presupposti di cui all’art. 37 GDPR. Per qualsiasi questione relativa al trattamento dei dati personali e per l’esercizio dei diritti l’Utente può scrivere a cristian.pacelli@tecnichedicompliance.com.
2. Categorie di dati personali trattati
Nell’ambito dell’iscrizione e della fruizione dei corsi, il Titolare tratta le seguenti categorie di dati personali:
• Dati anagrafici e identificativi: nome, cognome, codice fiscale;
• Dati di contatto: indirizzo e-mail;
• Dati professionali: società/ente di appartenenza;
• Dati relativi alla formazione: corso selezionato, date di iscrizione e di fruizione, avanzamento e tempi di frequenza dei moduli, esiti dei test di verifica dell’apprendimento, attestati rilasciati;
• Dati tecnici e di navigazione: credenziali di accesso (la password è conservata esclusivamente in forma cifrata/hash), indirizzo IP, data e ora degli accessi, tipo di browser e dispositivo, log di sistema generati dall’utilizzo della piattaforma.
Il Titolare non richiede né tratta categorie particolari di dati (art. 9 GDPR) né dati relativi a condanne penali e reati (art. 10 GDPR). Si invita l’Utente a non inserire tali informazioni negli eventuali campi liberi della piattaforma.
3. Fonte dei dati
I dati sono forniti direttamente dall’Utente in fase di registrazione e generati dall’utilizzo della piattaforma. Qualora l’iscrizione al corso sia effettuata dalla società di appartenenza per conto dell’Utente, i dati identificativi e di contatto sono ricevuti da tale società; in questo caso la presente informativa è resa anche ai sensi dell’art. 14 GDPR.
4. Finalità del trattamento e basi giuridiche
|
Finalità |
Base giuridica |
Dati trattati |
|
a) Registrazione al portale, creazione e gestione dell’account utente, iscrizione al corso selezionato |
Esecuzione di un contratto o di misure precontrattuali su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR); se l’iscrizione è richiesta dalla società di appartenenza, legittimo interesse del Titolare a dare esecuzione al contratto con la stessa (art. 6, par. 1, lett. f GDPR) |
Nome, cognome, codice fiscale, e-mail, società di appartenenza |
|
b) Erogazione del corso, tracciamento della frequenza, svolgimento dei test di verifica, rilascio dell’attestato di partecipazione/frequenza |
Esecuzione del contratto (art. 6, par. 1, lett. b GDPR); adempimento di obblighi di legge per i corsi la cui erogazione e documentazione sono disciplinate dalla normativa (art. 6, par. 1, lett. c GDPR), ad es. formazione in materia di salute e sicurezza sul lavoro ex D.Lgs. 81/2008 |
Dati anagrafici, codice fiscale, società di appartenenza, dati relativi alla formazione |
|
c) Comunicazioni di servizio relative al corso (credenziali, promemoria, scadenze, invio dell’attestato, assistenza tecnica) |
Esecuzione del contratto (art. 6, par. 1, lett. b GDPR) |
Nome, cognome, e-mail |
|
d) Sicurezza informatica della piattaforma, prevenzione di accessi abusivi e frodi, verifica del corretto funzionamento |
Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) e obbligo di adottare misure di sicurezza adeguate (art. 32 GDPR) |
Dati tecnici e di navigazione, log |
|
e) Adempimenti amministrativi, contabili e fiscali connessi al servizio |
Adempimento di obblighi di legge (art. 6, par. 1, lett. c GDPR) |
Dati strettamente necessari |
|
f) Accertamento, esercizio o difesa di un diritto in sede giudiziaria o stragiudiziale |
Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) |
Dati pertinenti alla controversia |
Il codice fiscale è raccolto per identificare in modo univoco il discente, evitare omonimie e consentire la corretta intestazione dell’attestato, nei casi in cui la normativa di riferimento ne richieda l’indicazione.
I dati non sono utilizzati per finalità di marketing, profilazione commerciale o invio di newsletter. Qualora il Titolare intendesse in futuro perseguire tali finalità, lo farà solo previa specifica informativa e, ove necessario, acquisizione del consenso.
5. Natura del conferimento
Il conferimento dei dati di cui al punto 2 è necessario per la registrazione al portale, l’iscrizione e la fruizione del corso e il rilascio dell’attestato. L’eventuale rifiuto di fornirli comporta l’impossibilità di registrarsi e di partecipare al corso. I dati tecnici e di navigazione sono raccolti automaticamente dai sistemi in quanto strettamente necessari al funzionamento e alla sicurezza della piattaforma.
6. Modalità del trattamento e misure di sicurezza
Il trattamento è effettuato con strumenti informatici e telematici, secondo logiche strettamente correlate alle finalità indicate, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione (art. 5 GDPR). I dati sono archiviati su server di proprietà e gestiti da Tecniche di Compliance S.r.l. Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, tra cui:
• cifratura delle comunicazioni tra browser e portale mediante protocollo HTTPS/TLS;
• conservazione delle password in forma cifrata (hash) e accessi ai sistemi riservati al personale autorizzato, con credenziali personali e privilegi limitati al necessario;
• backup periodici, aggiornamento dei sistemi e registrazione degli accessi amministrativi;
• procedure di gestione delle violazioni dei dati personali (data breach) ai sensi degli artt. 33 e 34 GDPR.
Non viene effettuato alcun processo decisionale automatizzato, compresa la profilazione, che produca effetti giuridici o incida in modo analogo significativamente sull’Utente (art. 22 GDPR). L’eventuale correzione automatica dei test di apprendimento ha la sola funzione di verificare il superamento del corso.
7. Destinatari dei dati
I dati personali non sono comunicati né ceduti a terzi e non sono diffusi. Possono accedervi esclusivamente:
• i dipendenti e collaboratori del Titolare (personale amministrativo, tecnico, docenti e tutor) espressamente autorizzati al trattamento e istruiti ai sensi dell’art. 29 GDPR e dell’art. 2-quaterdecies del Codice Privacy, nei limiti delle rispettive mansioni;
• autorità pubbliche, organi di vigilanza o autorità giudiziarie, esclusivamente qualora la comunicazione sia imposta da un obbligo di legge o da un ordine dell’autorità.
8. Trasferimento dei dati extra UE
I dati sono conservati e trattati all’interno dello Spazio Economico Europeo e non sono trasferiti verso Paesi terzi od organizzazioni internazionali.
9. Periodo di conservazione
I dati sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono raccolti, secondo i seguenti criteri:
|
Categoria di dati |
Tempo di conservazione |
|
Dati dell’account utente (nome, cognome, codice fiscale, e-mail, società, credenziali) |
Per tutta la durata dell’account e comunque non oltre 24 mesi dall’ultimo accesso o dalla conclusione dell’ultimo corso fruito, decorsi i quali l’account viene disattivato e i dati cancellati, salvo quanto previsto per la documentazione formativa. L’Utente può chiedere in ogni momento la chiusura anticipata dell’account. |
|
Documentazione formativa (registro di frequenza, esiti dei test, attestati) e dati identificativi a essa associati |
10 anni dalla conclusione del corso, per consentire la prova dell’avvenuta formazione e il rilascio di duplicati degli attestati, in coerenza con il termine di prescrizione ordinaria (art. 2946 c.c.) e con gli obblighi di conservazione della documentazione dei corsi previsti dalla normativa in materia di salute e sicurezza sul lavoro, ove applicabile. |
|
Documentazione amministrativa, contabile e fiscale |
10 anni dalla data dell’ultima registrazione (art. 2220 c.c.). |
|
Log tecnici e di sicurezza della piattaforma |
12 mesi dalla loro generazione, salvo necessità di conservazione ulteriore per l’accertamento di incidenti di sicurezza o per richieste dell’autorità. |
|
Dati necessari alla tutela dei diritti del Titolare |
Per tutta la durata dell’eventuale contenzioso e fino al decorso dei termini per l’esperibilità delle impugnazioni. |
Decorsi i termini indicati, i dati sono cancellati in modo sicuro o resi anonimi in modo irreversibile.
10. Diritti dell’interessato
In qualsiasi momento l’Utente può esercitare nei confronti del Titolare i diritti previsti dagli artt. 15–22 GDPR, e in particolare:
• accesso ai propri dati e a una copia degli stessi (art. 15);
• rettifica dei dati inesatti o integrazione di quelli incompleti (art. 16);
• cancellazione dei dati, nei casi previsti (art. 17);
• limitazione del trattamento (art. 18);
• portabilità dei dati forniti, in formato strutturato, di uso comune e leggibile da dispositivo automatico, per i trattamenti basati sul contratto (art. 20);
• opposizione, per motivi connessi alla propria situazione particolare, ai trattamenti fondati sul legittimo interesse del Titolare (art. 21).
Le richieste possono essere inviate all’indirizzo e-mail cristian.pacelli@tecnichedicompliance.com oppure a mezzo PEC a tdc.srl@pec.it. Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento, prorogabile di due mesi nei casi di particolare complessità (art. 12 GDPR). Al fine di tutelare l’Utente, il Titolare potrà chiedere informazioni utili a verificarne l’identità.
L’Utente ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia n. 11 – 00187 Roma, www.garanteprivacy.it) o all’autorità di controllo dello Stato membro in cui risiede abitualmente, lavora o in cui si è verificata la presunta violazione (art. 77 GDPR).
11. Cookie
Il portale utilizza esclusivamente cookie tecnici, strettamente necessari alla navigazione, all’autenticazione dell’Utente, al mantenimento della sessione di formazione e alla memorizzazione delle preferenze espresse in merito ai cookie. Il portale non utilizza cookie di profilazione, cookie analitici né cookie di terze parti per finalità di marketing o di analisi.
Ai sensi dell’art. 122, comma 1, del Codice Privacy e delle Linee guida del Garante per la protezione dei dati personali del 10 giugno 2021, l’installazione dei cookie tecnici non richiede il consenso dell’Utente. L’Utente può comunque disabilitarli tramite le impostazioni del proprio browser, con la conseguenza che alcune funzionalità del portale (ad esempio l’accesso all’area riservata e la fruizione dei corsi) potrebbero non essere disponibili. Per l’elenco dei cookie utilizzati, con relative finalità e durata, si rinvia alla Cookie Policy pubblicata sul sito.
12. Aggiornamenti dell’informativa
La presente informativa può essere soggetta ad aggiornamenti, anche in conseguenza di modifiche normative o dei servizi offerti. La versione vigente è sempre disponibile sul portale; in caso di modifiche sostanziali gli Utenti registrati ne saranno informati tramite e-mail o avviso al primo accesso.
Ultimo aggiornamento: 31 ottobre 2026
Il Titolare del trattamento – Tecniche di Compliance S.r.l.
Convertito in HTML con WordToHTML.net | Convertitore di documenti per Windows