INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
(ai sensi dell'artt. 13 e, ove applicabile, 14 del Regolamento UE 2016/679 - GDPR)
Titolare del trattamento
Masoni Consulting S.r.l. (di seguito anche il “Titolare”) con sede legale in Via S. Allende 35 – 56029 Santa Croce sull’Arno (PI). Email: info@masoniconsulting.it
Responsabile della Protezione dei Dati (DPO)
Il Titolare non è tenuto alla nomina del Responsabile della Protezione dei Dati (DPO) ai sensi dell’art. 37 del Regolamento (UE) 2016/679.
Tipologia di dati trattati
Il Titolare tratta i dati personali necessari all’organizzazione e alla gestione di corsi di formazione, webinar ed eventi formativi, tra cui:
- dati identificativi, di contatto, aziendali, cittadinanza e, ove necessario, codice fiscale;
- dati relativi all’iscrizione e alla partecipazione, alle precedenti esperienze formative e agli eventuali corsi già frequentati, ove necessari per la verifica dei requisiti di accesso, della validità della formazione pregressa o dell’aggiornamento formativo;
- dati relativi agli accessi alle piattaforme e, ove applicabile, alla verifica della presenza, all’identificazione dei partecipanti, alle prove di apprendimento e al rilascio degli attestati.
- Possono inoltre essere trattati gli ulteriori dati spontaneamente comunicati dall’interessato.
Normalmente non sono richieste categorie particolari di dati personali.
Comunicazione dei dati
Qualora l’iscrizione sia effettuata da un datore di lavoro, da un’azienda o da altro ente per conto dei partecipanti, il soggetto che comunica i dati dichiara di essere legittimato alla comunicazione dei dati personali dei partecipanti al Titolare ai fini dell’iscrizione e della gestione del corso. La presente informativa è resa sia agli interessati che conferiscono direttamente i propri dati personali sia ai partecipanti i cui dati siano comunicati al Titolare dal datore di lavoro o da altro soggetto che ne richieda l’iscrizione, ai sensi degli artt. 13 e, ove applicabile, 14 del Regolamento (UE) 2016/679.
Finalità del trattamento e basi giuridiche
I dati personali sono trattati per le seguenti finalità:
a) Gestione delle iscrizioni e dell’attività formativa
Gestione dell’iscrizione, organizzazione ed erogazione di corsi, webinar ed eventi formativi, nonché della verifica dei requisiti di partecipazione, della formazione pregressa e delle attività amministrative e organizzative connesse.
Base giuridica: art. 6, par. 1, lett. b) GDPR ovvero, ove applicabile, lett. c) GDPR.
b) Adempimento di obblighi di legge
Adempimento di obblighi previsti dalla normativa in materia fiscale, amministrativa, contabile, sicurezza sul lavoro e formazione obbligatoria.
Base giuridica: art. 6, par. 1, lett. c) GDPR (adempimento di obblighi legali).
c) Gestione degli attestati e degli obblighi formativi
Gestione, archiviazione, conservazione e trasmissione degli attestati di frequenza, aggiornamento, qualificazione o abilitazione previsti dalla normativa applicabile, nonché gestione delle eventuali verifiche da parte di enti pubblici, organismi di vigilanza, enti accreditanti o organismi di certificazione.
Base giuridica: art. 6, par. 1, lett. b) e c) GDPR.
d) Tutela dei diritti del Titolare
Gestione di eventuali contestazioni, recupero crediti, esercizio o difesa di un diritto in sede giudiziaria o stragiudiziale.
Base giuridica: art. 6, par. 1, lett. f) GDPR (legittimo interesse del Titolare).
e) Invio di comunicazioni commerciali e promozionali
Invio tramite email di newsletter, comunicazioni informative, aggiornamenti normativi, promozione di corsi di formazione, servizi di consulenza, eventi, webinar e iniziative organizzate dal Titolare.
Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso dell’interessato).
Il consenso è facoltativo e può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Natura del conferimento dei dati
Il conferimento dei dati richiesti per l’iscrizione ai corsi è necessario per consentire la gestione dell’iscrizione e l’erogazione delle attività formative. L’eventuale rifiuto comporterà l’impossibilità di procedere all’iscrizione o di erogare il servizio richiesto. Il conferimento dei dati per finalità commerciali e promozionali è invece facoltativo.
Modalità di trattamento
I dati personali sono trattati mediante strumenti cartacei, informatici e telematici, nel rispetto dei principi di correttezza, liceità, trasparenza, minimizzazione e sicurezza previsti dal GDPR. Il Titolare adotta adeguate misure tecniche e organizzative per garantire la protezione dei dati da accessi non autorizzati, perdita, distruzione, divulgazione o utilizzo illecito.
Formazione a distanza e tracciamento delle presenze
Per i corsi svolti in videoconferenza o mediante piattaforme e-learning, il Titolare potrà trattare dati relativi:
- agli accessi alle piattaforme formative;
- ai tempi di collegamento;
- alle verifiche di presenza;
- alle attività svolte durante il corso;
- ai test di apprendimento;
- alla documentazione necessaria per dimostrare l’effettiva partecipazione alle attività formative.
Tali trattamenti sono effettuati esclusivamente per finalità organizzative, didattiche e per adempiere agli obblighi previsti dalla normativa applicabile.
Destinatari
I dati personali potranno essere comunicati a:
- personale autorizzato dal Titolare;
- docenti, tutor ed altri soggetti coinvolti nell’organizzazione e nell’erogazione delle attività formative;
- fornitori di servizi informatici, gestionali e piattaforme per la formazione a distanza;
- consulenti fiscali, amministrativi, legali e professionisti incaricati dal Titolare;
- organismi di certificazione, enti accreditanti e soggetti incaricati di attività di verifica e controllo;
- enti pubblici, autorità competenti e organismi di vigilanza;
- soggetti cui la comunicazione sia prevista o imposta dalla legge.
Qualora l’iscrizione sia effettuata dal datore di lavoro o da altro ente, potranno essere comunicati allo stesso i dati strettamente necessari a documentare la partecipazione al corso, l’esito delle eventuali verifiche di apprendimento, il rilascio dell’attestato e l’assolvimento degli obblighi formativi, ove previsto.
Trasferimento dei dati verso Paesi terzi
Qualora l’utilizzo di piattaforme informatiche comporti trasferimenti di dati personali verso Paesi non appartenenti allo Spazio Economico Europeo, tali trasferimenti avverranno nel rispetto degli articoli 44 e seguenti del GDPR e mediante l’adozione delle garanzie previste dalla normativa vigente.
Le richieste vanno rivolte a info@masoniconsulting.it
Conservazione
I dati personali saranno conservati per il tempo necessario al perseguimento delle finalità per le quali sono stati raccolti e, successivamente, per il periodo previsto dalla normativa applicabile ovvero, ove necessario, per il tempo utile alla tutela dei diritti del Titolare. La documentazione relativa alla partecipazione ai corsi, alle verifiche di apprendimento e agli attestati sarà conservata per il periodo previsto dalla normativa applicabile o, in mancanza, per il tempo necessario alla tutela dei diritti del Titolare. I dati trattati per finalità di marketing saranno conservati fino alla revoca del consenso, fatto salvo il trattamento effettuato prima della revoca.
Diritti
L’interessato può esercitare i diritti previsti dagli artt. 15 e seguenti del GDPR scrivendo a info@masoniconsulting.it
Reclamo all'Autorità Garante
L’interessato ha il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali ai sensi dell’art. 77 GDPR.