INFORMATIVA SULLA PROTEZIONE DEI DATI PERSONALI – versione settembre 2020

Il presente documento ha lo scopo di fornirti una serie di informazioni volte a illustrare il trattamento dei tuoi dati personali del soggetto formatore associazione datoriale AiFOS - Associazione Italiana Formatori e Operatori della Sicurezza sul Lavoro (nel prosieguo AiFOS, o associazione), al momento dell’acquisto di un prodotto attraverso il sito http://service.aifos.org/home/marketplace (di seguito anche denominato il “Sito”) di Aifos Service soc. coop..

AiFOS è soggetto formatore nazionale operante ope legis in base al D.Lgs. n. 81/08 nonché ai sensi degli Accordi Stato-Regioni; in attuazione di questi, è soggetto abilitato a erogare la formazione a effettuare le attività formative normativamente previste sia direttamente, anche tramite la figura del Responsabile del Progetto Formativo (R.P.F.), sia attraverso la rete di strutture formative di diretta ed esclusiva emanazione, i Centri di Formazione AiFOS.

Per tutti i corsisti: a garanzia del processo formativo erogato e di composizione del “Libretto Formativo del Cittadino” (di cui all'articolo 2, comma 1, lettera i), del decreto legislativo 10 settembre 2003, n. 276 (confluito nell’art. 14 del Dlgs 150/2015 – Fascicolo elettronico del lavoratore di prossima attivazione), AiFOS conserva ai fini di archivio storico per un tempo illimitato (come indicato nelle “Linee guida per gli archivi delle istituzioni scolastiche“), i dati personali raccolti attraverso RPF, CFA e/o le sedi amministrative. I dati personali sono conservati per essere messi a disposizione delle Autorità Istituzionali, a seguito di specifica richiesta, e sono contenuti in: Registri di presenza, Verbali (registro degli attestati), Copia Attestati; Documenti di verifica apprendimento. Sono trattati i soli dati minimizzati per garantire la corretta identificazione. In qualità di corsista i suoi dati relativi ai titoli formativi raggiunti sono conservati per almeno 30 anni a decorrere dall’ultimo accesso al sito.

Nel caso di utilizzo della piattaforma di formazione in modalità e-learning, occorre ricordare quanto previsto dall’Accordo Stato Regioni del 22/12/2011 Pubblicato sulla Gazzetta Ufficiale - Serie Generale n. 8 del 11/01/2012 che prevede la certificazione dai sistemi di tracciamento della piattaforma. Questo comporta la necessità di costruzione e conservazione di un log degli accessi personali effettuati sulla piattaforma di formazione e la conservazione di questi dati all’interno del registro di presenza sopra citato.

L’informativa dettagliata sui dati personali si trova sul sito www.aifos.it.

Aifos Service soc. coop. è il titolare della gestione amministrativa per gli acquisti effettuati sulla piattaforma di marketplace.

Sei invitato a leggere attentamente la seguente informativa. 

DEFINIZIONI

Normativa Privacy	Insieme delle normativa riferita alla protezione dati personali rappresentata, dove applicabile, da: Regolamento (UE) 2016/679 (GDPR); Dlgs 196/2003 (Codice della Privacy); Direttiva (UE) 2016/680; Dlgs 101/2018; Dlgs 51/2018; Linee Guida EDPB (Comitato europeo per la protezione dei dati, ex WP29); regole deontologiche; autorizzazioni generali e provvedimenti dell’Autorità Garante; normativa internazionale di ambito; Linee guida di e-privacy; norme tecniche sulla sicurezza dei trattamenti, ecc.
Trattamento	Qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.
Titolare del trattamento	La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali.
Dati personali	Qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
Dati particolari/sensibili	Categorie particolari di dati personali: Le informazioni personali relative a: origine razziale o etnica, opinioni politiche, convinzioni religiose o filosofiche, o appartenenza sindacale, nonché trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona.
Dati giudiziari	Le informazioni personali relative a condanne penali, reati o a connesse misure di sicurezza (secondo art. 10 GDPR).
Interessati	Persona fisica identificata o identificabile collegata al Cliente (come ad esempio i dati di contatto) a cui i dati si riferiscono.
CFA	Centro di Formazione AiFOS, strutture di diretta emanazione di AiFOS sul territorio che operano sulla base di una convenzione che obbliga il rispetto della qualità del processo formativo, ma rimangono titolari autonomi dei rapporti commerciali con le organizzazioni del territorio.
RPF	Responsabile del Progetto Formativo, figura che opera presso il Centro di Formazione per i corsi erogabili solo sotto la completa responsabilità di AiFOS a piena corrispondenza del processo formativo secondo le disposizioni dell’Accordo Stato Regioni del 7 luglio 2016.
Utente	Generico visitatore del sito web.
Socio	utente che chiede associarsi per partecipare alle iniziative e diventare socio AiFOS.
Corsista	Utente che chiede la partecipazione ad un corso di formazione, erogato in aula o in e-learning, organizzato da AiFOS anche attraverso le sue dirette emanazioni sul territorio denominate Centri di Formazione AiFOS (CFA).

IL TITOLARE DEL TRATTAMENTO

Titolare del trattamento è Aifos Service soc. coop c/o Palazzo CSMT Università degli Studi di Brescia - Via Branze n.45 - 25123 Brescia tel. 030.6595232 – mail: info@aifoservice.it pec: aifoservice@pec.it C.F. P.IVA 03129720987 Per tutte le comunicazioni inerenti ai dati personali conferiti può utilizzare l’indirizzo privacy@aifoservice.it.

MODALITÀ DI RACCOLTA E NATURA DEI DATI

I dati personali oggetto di trattamento sono quelli forniti nell’ambito del processo di acquisto di prodotti e servizi
attraverso il sito http://service.aifos.org/home/marketplace.

FINALITÀ DEL TRATTAMENTO

Aifos Service soc. coop. tratterà i dati (comuni) da Te comunicati per le finalità di seguito illustrate e secondo le basi di liceità richiamate nel GDPR:

• esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta (quali ad esempio non esaustivo partecipazioni ad eventi formativi a pagamento quale socio, iscrizione ad eventi formativi gratuiti, acquisto di supporti didattici, acquisto o trasmissione di materiali editoriali) allo scopo di rispondere a specifiche richieste dei visitatori del sito;
• comunicare agli interessati le scadenze dei titoli formativi in loro possesso nel rispetto degli obblighi
• perseguimento del legittimo interesse del titolare (a titolo puramente esemplificativo e non esaustivo):
  • la sicurezza e la salvaguardia dei propri sistemi informativi e del sito;
  • l’analisi statistica delle visite effettuate e delle pagine più visitate;
  • la gestione di eventuali contenziosi o controversie giudiziarie;
  • le verifiche interne attivate dagli organi di vigilanza e gli audit dei sistemi di gestione

OBBLIGATORIETÀ DEL CONFERIMENTO DEI DATI

Il mancato, parziale o inesatto conferimento dei dati richiesti necessari al perseguimento delle finalità di cui al punto precedente, non rende possibile il perfezionamento delle richieste dell’interessato.

LUOGO DI TRATTAMENTO DEI DATI E MODALITÀ DI TRATTAMENTO

I suoi dati sono trattati nel territorio italiano o in paesi permessi dalle norme dell’Unione Europea.

Il trattamento dei dati (ad esempio non esaustivo raccolta, elaborazione, consultazione, stampa, archiviazione, modifica, aggiornamento) avviene mediante l’utilizzo di strumenti e procedure idonei ed adeguati a garantirne la sicurezza e la riservatezza e potrà essere effettuato sia con modalità automatizzate sia con modalità non automatizzate.

Fra gli strumenti elettronici è previsto l’uso di applicativi in modalità cloud nel pieno rispetto della normativa vigente.

Nota $ - I trattamenti (identificati con il simbolo $), con dati minimizzati, avvengono su piattaforme che trasportano i dati negli USA. Tali trattamenti sono legati all’utilizzo di piattaforme di comunicazione scelte per le caratteristiche di stabilità e certificazioni di sicurezza. I Gestori delle piattaforme al momento utilizzate (LogMeIn Ireland Limited per le piattaforme GoToWebinar, GoToMeeting e Zoom Video Communications, Inc. per Zoom Meeting e Zoom Room), responsabili o sub-responsabili del trattamento, nella propria contrattualistica standardizzata, hanno tutti dichiarato di accettare le Clausole Contrattuali Standard previste per i trasferimenti al di fuori dell’Unione Europea, tuttavia non si esclude che i dati personali sottoposti a tali trattamenti (compresi quelli di comunicazioni elettroniche) possano essere oggetto di “osservazioni” effettuate dall’Autorità USA per propri motivi di sicurezza nazionale. Su tali piattaforme i dati sono conservati per non oltre un anno dalla raccolta.

ORGANIZZAZIONE - PRESENZA DEL RESPONBILE DELLA PROTEZIONE DATI

Aifos Service soc. coop. ha proceduto all’individuazione e nomina di un Responsabile della Protezione dati Personali che è disponibile all’indirizzo dpo@aifoservice.it.

COMUNICAZIONE DEI SUOI DATI A TERZI

I dati conferiti (direttamente da Te) potranno essere comunicati da Aifos Service soc. coop., Titolare del trattamento, per le sole finalità di cui sopra, alle seguenti categorie di soggetti:

• Autorità istituzionali ed autorità giudiziarie (ad esempio ENTI PARITETICI, INAIL, ASL…) a seguito di specifica richiesta dell’Autorità o per obblighi di legge;
• Società di gestione della piattaforma informatica e della piattaforma cloud quale Responsabili del Trattamento;
• Soggetti, Responsabili o sub responsabili del trattamento, che gestiscono le piattaforme di e-learning o webinar (vedi nota $);
• Soggetti che effettuano servizi per obblighi di legge (ad esempio fatturazione elettronica e conservazione sostitutiva);
• Soggetti che operano per la spedizione e consegna dei materiali acquistati da Aifos Service nell’ambito dei servizi acquistati quali autonomi titolari.

Inoltre, potranno venirne a conoscenza soltanto i dipendenti ed i collaboratori che operano sotto l’autorità del Titolare del Trattamento nonché strutture che svolgono, per conto del Titolare, compiti tecnici di supporto (controlli aziendali, manutenzione e/o riparazione di apparecchiature informatiche).

Possono avere visibilità sui dati, con le tutele e la riservatezza del ruolo, altri Titolari (ad esempio non esaustivo: gli Organi di Vigilanza e Controllo, gli auditor esterni dei sistemi di gestione).

Ai sensi dell’art. 28 del RGPD il Titolare ha formalmente nominato Responsabili del Trattamento i destinatari terzi secondo quanto previsto dalle disposizioni di legge. L’elenco dei Responsabili del Trattamento nominati è sempre disponibile a semplice richiesta.

Il trasferimento ai siti di pagamento di autonomi titolari non comporta trasferimento di dati personali da parte di Aifos Service soc. coop. E’ sempre opportuno leggere le informative sul trattamento dei dati personali dei siti di pagamento.

Per i corsisti i dati personali saranno comunicati ad AiFOS per le finalità riportate nel prologo.

PERIODO DI CONSERVAZIONE DEI DATI

I dati personali, considerata la rilevanza degli obblighi di natura amministrativo, gestionale amministrativa-fiscale, saranno conservati per 10 anni dall’erogazione del servizio o prodotto.

I SUOI DIRITTI

Aifos Service soc. coop. non effettua profilazione dei suoi dati né attua processi decisionali automatizzati.

In riferimento ai dati da Te conferiti e al relativo trattamento da parte del Titolare, potrai, con le eccezioni previste dall’art. 2-undeicies del Dlgs 196/2003, esercitare i seguenti diritti:

• diritto di accesso ai dati personali che La riguardano, ai sensi dell’articolo 15 GDPR;
• diritto di rettifica, ai sensi dell’articolo 16 GDPR;
• diritto alla cancellazione dei Suoi dati, ai sensi dell’articolo 17 GDPR;
• diritto di limitazione di trattamento dei Suoi dati, ai sensi dell’articolo 18 GDPR;
• diritto di portabilità dei suoi dati, ai sensi dell’articolo 20 RGPD;
• diritto di opposizione al trattamento dei dati, ai sensi dell’articolo 21 GDPR.

Può indirizzare ogni richiesta in merito ai suoi diritti direttamente al Titolare del Trattamento all’indirizzo privacy@aifoservice.it.

Ha inoltre il diritto di proporre reclamo all’autorità di controllo secondo quanto previsto all’art. 77 GDPR.