INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR)

— DESTINATA A CLIENTI —

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

2. Categorie di Dati Trattati

Nel corso del rapporto contrattuale, il Titolare tratta le seguenti categorie di dati personali riferiti all’Interessato (Cliente, suo referente o partecipante a corsi di formazione):

• Dati anagrafici e identificativi: nome, cognome, ragione sociale, codice fiscale, partita IVA, data e luogo di nascita.
• Dati di contatto: indirizzo (sede legale e operativa), email, PEC, numero di telefono fisso e mobile.
• Dati fiscali e di pagamento: coordinate bancarie (IBAN), dati di fatturazione, codice destinatario SDI, eventuali dati relativi a carte di pagamento (gestiti da intermediari certificati).
• Dati relativi al rapporto contrattuale: ordini, contratti, comunicazioni intercorse, documentazione tecnica/commerciale, indirizzi di consegna delle apparecchiature informatiche fornite.
• Dati relativi alla formazione erogata: iscrizioni a corsi, presenze, valutazioni di apprendimento, attestati e certificati rilasciati, eventuali titoli di studio o qualifiche professionali dei partecipanti.
• Dati per l’accesso a finanziamenti pubblici/interprofessionali: informazioni richieste per la gestione di formazione finanziata tramite Forma.Temp (es. dati identificativi dei lavoratori in somministrazione, qualifica, agenzia per il lavoro di provenienza).
• Dati di navigazione (visitatori del sito web): indirizzo IP, log di accesso, dati di navigazione, cookie tecnici e — previo consenso — cookie analitici e di profilazione.

3. Finalità del Trattamento e Base Giuridica

I dati personali sono trattati per le seguenti finalità, ciascuna fondata su una specifica base giuridica ai sensi dell’art. 6 GDPR:

Il conferimento dei dati per le finalità n. 1 e 2 è obbligatorio: il rifiuto rende impossibile l’instaurazione e l’esecuzione del rapporto contrattuale. Il conferimento dei dati per le finalità n. 3, 4 e 5 è facoltativo: il rifiuto non pregiudica il rapporto contrattuale.

4. Destinatari dei Dati

I dati personali potranno essere comunicati alle seguenti categorie di destinatari, sempre nel rispetto delle finalità sopra indicate e con adeguate garanzie di protezione:

4.1 Soggetti interni

• Personale dipendente e collaboratori del Titolare, formalmente autorizzati al trattamento secondo l’art. 29 GDPR.

4.2 Responsabili esterni del trattamento (art. 28 GDPR)

Soggetti che trattano i dati per conto del Titolare sulla base di specifico contratto/DPA:

• Studio commercialista (Carmine Maffia): per tenuta contabilità, dichiarazioni fiscali, fatturazione elettronica.
• Banca (Intesa Sanpaolo): per gestione incassi e pagamenti.
• Microsoft Ireland Operations Ltd: fornitore della suite Microsoft 365 (email, archiviazione documenti).
• Provider di hosting e servizi web: per gestione del sito web aziendale e dei relativi form di contatto.
• Cloudflare Inc.: registrar del dominio aziendale e servizi DNS.
• Iubenda S.r.l.: per gestione informative privacy, cookie banner e raccolta consensi.
• Partoo SAS: piattaforma di gestione presenza online e recensioni dei clienti.
• Corrieri e operatori logistici: per la consegna delle apparecchiature informatiche (PC) fornite ai clienti.
• Forma.Temp — Fondo per la formazione e il sostegno al reddito dei lavoratori in somministrazione: per gestione, rendicontazione e controllo della formazione finanziata, con comunicazione dei dati identificativi dei partecipanti, presenze, esiti e attestati.

4.3 Enti e fondi di formazione

4.4 Soggetti pubblici

In presenza di obblighi di legge, i dati possono essere comunicati a:

• Agenzia delle Entrate (per fatturazione elettronica e adempimenti fiscali)
• INPS, INAIL, Camera di Commercio, Autorità Giudiziaria
• Forze dell’Ordine, su richiesta motivata

L’elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta dell’Interessato all’indirizzo p.grassi@flaiformazione.it.

5. Trasferimenti di Dati al di Fuori dell’Unione Europea

Alcuni servizi utilizzati dal Titolare comportano il trasferimento di dati personali verso Paesi al di fuori dello Spazio Economico Europeo (SEE), in particolare verso gli Stati Uniti d’America. Tali trasferimenti avvengono nel rispetto delle garanzie previste dagli artt. 44-49 GDPR:

• EU-US Data Privacy Framework (DPF): il trasferimento verso fornitori statunitensi certificati DPF (es. Microsoft, Cloudflare, Iubenda) è coperto dalla decisione di adeguatezza della Commissione Europea del 10 luglio 2023.
• Standard Contractual Clauses (SCC): in assenza di certificazione DPF, vengono applicate le clausole contrattuali tipo approvate dalla Commissione Europea.

L’Interessato può richiedere copia delle garanzie applicate scrivendo a p.grassi@flaiformazione.it.

6. Periodo di Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per le quali sono stati raccolti, e in ogni caso non oltre i seguenti termini:

Al termine del periodo di conservazione, i dati saranno cancellati o resi anonimi in modo irreversibile, fatti salvi obblighi di legge che ne impongano la conservazione.

7. Diritti dell’Interessato

In qualità di Interessato, ai sensi degli artt. 15-22 GDPR, hai il diritto di:

• Accesso (art. 15): ottenere conferma del trattamento dei tuoi dati e ricevere una copia degli stessi.
• Rettifica (art. 16): chiedere la correzione di dati inesatti o l’integrazione di dati incompleti.
• Cancellazione / oblio (art. 17): ottenere la cancellazione dei tuoi dati nei casi previsti dalla legge.
• Limitazione del trattamento (art. 18): richiedere la limitazione del trattamento in determinate circostanze.
• Portabilità (art. 20): ricevere i tuoi dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro Titolare.
• Opposizione (art. 21): opporti al trattamento per motivi connessi alla tua situazione particolare, in particolare per finalità di marketing diretto.
• Revoca del consenso (art. 7.3): revocare in qualsiasi momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prima della revoca.
• Reclamo all’Autorità di Controllo (art. 77): presentare reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) se ritieni che il trattamento violi il GDPR.

7.1 Come esercitare i diritti

Puoi esercitare i tuoi diritti scrivendo a:

• Email: p.grassi@flaiformazione.it
• PEC: formazionelavoroitalia@legalmail.it
• Posta ordinaria: Formazione Lavoro Italia S.r.l. — Via Antonio Mosca 136, 20152 Milano (MI)

Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta, salvo proroga di ulteriori 60 giorni in casi di particolare complessità (con tempestiva comunicazione all’Interessato). L’esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.

8. Misure di Sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate al rischio, ai sensi dell’art. 32 GDPR, per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione. Tra queste:

• Accesso ai sistemi mediante credenziali individuali con password complesse.
• Cifratura dei dati in transito (HTTPS, TLS) e at-rest (Microsoft 365).
• Antivirus e firewall attivi su tutte le postazioni di lavoro.
• Aggiornamenti automatici dei sistemi operativi e dei software.
• Backup automatici e periodici dei dati.
• Conservazione della documentazione cartacea in armadi/locali ad accesso controllato.
• Formazione e nomina formale del personale autorizzato al trattamento.
• Stipula di accordi sul trattamento (DPA) con i fornitori esterni.

9. Processi Decisionali Automatizzati

Il Titolare non effettua processi decisionali interamente automatizzati (compresa la profilazione) che producano effetti giuridici sull’Interessato o incidano significativamente sulla sua persona, ai sensi dell’art. 22 GDPR.

10. Modifiche alla Presente Informativa

Il Titolare si riserva il diritto di modificare la presente Informativa in qualsiasi momento, dandone adeguata pubblicità sul proprio sito web e/o tramite comunicazione diretta all’Interessato. La versione aggiornata è sempre disponibile sul sito web aziendale all’indirizzo https://www.flaiformazione.it e sostituisce ogni versione precedente.