Informativa Privacy ai sensi del Regolamento (UE) 2016/679
Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e della normativa nazionale italiana
La presente Informativa descrive le modalità di trattamento dei dati personali raccolti attraverso la piattaforma ComplianceDesk sia relativamente ai dati aziendali dei datori di lavoro (acquirenti del servizio) sia relativamente ai dati dei singoli lavoratori che accedono ai moduli formativi.
1Titolare del Trattamento e Responsabile
Il Titolare del Trattamento per i dati di navigazione, fatturazione e acquisto è ComplianceDesk. Per quanto concerne i dati personali dei dipendenti (Nome, Cognome, Codice Fiscale, Mansione) trattati per il rilascio dell'attestato di formazione aziendale, il datore di lavoro agisce in qualità di Titolare autonomo del Trattamento nell'ambito del rapporto di lavoro, mentre ComplianceDesk agisce quale fornitore della piattaforma tecnologica e Responsabile del Trattamento (Data Processor ex Art. 28 GDPR).
2Tipologia di Dati Raccolti e Finalità
- Dati del Datore di Lavoro / Acquirente: Ragione sociale, Partita IVA, Codice Fiscale, indirizzo sede, Codice Univoco SDI / PEC, indirizzo email referente. Finalità: adempimento contabile, emissione fattura elettronica e gestione dell'account aziendale.
- Dati dei Lavoratori Formandi: Nome, Cognome, Codice Fiscale, indirizzo email, mansione aziendale, tempo di permanenza sulle slide (anti-skipping), risposte e punteggio del test di verifica dell'apprendimento. Finalità: rilascio dell'attestato nominale di alfabetizzazione ex Art. 4 AI Act e tenuta del registro formativo per audit.
- Dati di Verifica Pubblica: Il codice identificativo univoco del certificato e lo stato di validità (accessibili tramite QR Code da ispettori o committenti).
3Base Giuridica del Trattamento
Il trattamento dei dati è lecito in quanto basato su:
4Periodo di Conservazione e Sicurezza dei Dati
I dati fiscali sono conservati per 10 anni in ottemperanza agli obblighi di legge italiani. I dati relativi alla formazione e agli attestati rilasciati sono conservati per tutta la durata di efficacia della certificazione al fine di consentirne la verifica crittografica pubblica in caso di controlli, verifiche o contestazioni di conformità.
Tutti i dati risiedono su server localizzati nell'Unione Europea con connessione cifrata HTTPS (TLS 1.3).
5Diritti degli Interessati
Ai sensi degli artt. 15-22 del GDPR, ciascun interessato può esercitare in qualsiasi momento il diritto di accesso, rettifica, cancellazione, limitazione del trattamento o opposizione inviando una comunicazione all'indirizzo email: privacy@compliancedesk.it.