INFORMAZIONI DA FORNIRE ALL’INTERESSATO
(ex artt. 13 e 14 GDPR 2016/679)
Gentile Interessato, di seguito le forniamo alcune informazioni non solo per ottemperare agli obblighi di legge, ma anche perché la trasparenza e la correttezza nei confronti degli interessati è parte fondante della nostra attività.
TITOLARE DEL TRATTAMENTO E DPO
Il Titolare del Trattamento dei suoi dati personali è Ecloga Italia S.p.A., con sede legale in viale Beatrice d’Este 24, 20122 Milano (MI), che potrà contattare per qualsiasi informazione o richiesta all’indirizzo privacy@consulentiecloga.it. Il Titolare ha nominato un Responsabile della protezione dei dati (“DPO”/“RPD”) che Lei potrà contattare per l’esercizio dei suoi diritti e per ogni questione relativa ai suoi dati all’indirizzo rpd@consulentiecloga.it.
FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA
I suoi dati personali, quali dati anagrafici (nome, cognome, codice fiscale, data e luogo di nascita), mansione e settore ove richiesti dal corso, dati relativi alla partecipazione ai corsi (presenze, esiti delle verifiche di apprendimento, attestati) e, per i corsi erogati in videoconferenza, immagini e audio ripresi durante le sessioni, sono trattati per le seguenti finalità:
- l’erogazione della formazione, la gestione delle presenze e delle verifiche di apprendimento, il rilascio e la registrazione degli attestati;
- l’erogazione dei corsi in modalità videoconferenza e la registrazione delle sessioni, ai fini della documentazione della partecipazione e della corretta erogazione dell’attività formativa;
- l’adempimento di obblighi previsti da leggi, regolamenti e normative, anche fiscali, e delle richieste delle Autorità competenti.
Il trattamento per la finalità di cui al punto 1) e per l’erogazione in videoconferenza di cui al punto 2) è necessario per l’adempimento degli obblighi propri del soggetto formatore, ai sensi dell’Accordo Stato-Regioni del 17/04/2025 e s.m.i., del D. Lgs. 81/2008 (art. 37) e della normativa regionale sull’accreditamento; qualora il corsista stipuli direttamente il contratto di formazione, il trattamento per la finalità di cui al punto 1) è altresì necessario all’esecuzione del contratto di cui è parte; quando l’iscrizione è disposta dal datore di lavoro, il trattamento si fonda anche sul legittimo interesse del Titolare a erogare il servizio richiesto. La registrazione delle sessioni in videoconferenza si fonda sul legittimo interesse del Titolare a documentare la partecipazione e la corretta erogazione dell’attività formativa. Il trattamento per la finalità di cui al punto 3) è necessario per adempiere agli obblighi di legge ai quali il Titolare è soggetto. I trattamenti sono effettuati con strumenti cartacei ed informatici e non prevedono processi decisionali automatizzati. Infine trattiamo, in forma anonima, le sue risposte inerenti al gradimento per l’analisi della qualità dei servizi erogati.
FONTE DEI DATI E OBBLIGATORIETÀ DEL CONFERIMENTO
I dati sono forniti direttamente dall’interessato oppure trasmessi dal datore di lavoro o dall’azienda committente che iscrive i propri lavoratori ai corsi. Il conferimento dei dati è necessario per la partecipazione ai corsi e per il rilascio degli attestati ed il mancato conferimento comporta l’impossibilità di erogare la formazione e di rilasciare il relativo attestato.
DESTINATARI DEL TRATTAMENTO
I suoi dati potranno essere comunicati e condivisi con il datore di lavoro o l’azienda committente (per gli esiti della formazione e gli attestati), i fornitori che erogano servizi tecnologici e di gestione (hosting e manutenzione delle piattaforme, gestione delle e-mail, piattaforma di videoconferenza, piattaforma e-learning), nominati Responsabili del trattamento, gli organismi e le autorità competenti (ad es. Regioni, organismi paritetici, ente gestore del portale GE.FO.S.) e, ove previsto, i consulenti del Titolare (ad es. legali).
TRASFERIMENTO EXTRA EUROPEO
Alcuni fornitori, in particolare la piattaforma di videoconferenza, possono comportare il trasferimento di dati verso Paesi al di fuori dell’Unione Europea. In tali casi il trasferimento avviene nel rispetto degli artt. 44-49 GDPR, sulla base di una decisione di adeguatezza (ad es. EU-U.S. Data Privacy Framework) o di Clausole Contrattuali Standard, adottando le misure supplementari eventualmente necessarie. Copia delle garanzie adottate può essere richiesta ai recapiti del Titolare.
MODALITÀ DEL TRATTAMENTO E PERIODO DI CONSERVAZIONE
I suoi dati verranno trattati in formato cartaceo e/o tramite strumenti elettronici. Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR. Il fascicolo del corso e gli attestati sono conservati per 10 anni dalla conclusione del corso (Accordo Stato-Regioni del 17/04/2025), fermi i termini stabiliti dalla normativa fiscale per i documenti contabili. Le registrazioni delle sessioni in videoconferenza sono conservate per 5 anni dalla data del corso, termine corrispondente al ciclo medio di aggiornamento dei corsi, e successivamente cancellate; non sono oggetto di diffusione.
DIRITTI DELL’INTERESSATO
Ha il diritto di chiedere al Titolare del trattamento l’accesso ai suoi dati personali, la rettifica, la cancellazione, la limitazione del trattamento, di opporsi al trattamento e la portabilità dei dati (artt. 15-22 GDPR), rivolgendosi al Titolare o al Responsabile della protezione dei dati ai recapiti sopra indicati. In particolare, può opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, ai trattamenti fondati sul legittimo interesse del Titolare (art. 21 GDPR); in caso di opposizione alla registrazione delle sessioni in videoconferenza potrà frequentare il corso in presenza. Qualora ravvisi irregolarità nel trattamento dei suoi dati personali, potrà proporre reclamo al Garante per la protezione dei dati personali (www.gpdp.it).
Ultima revisione: 04/11/2026