Informativa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
Versione 1.0 — 6 ottobre 2026
Questa informativa descrive il trattamento dei dati dei partecipanti ai corsi organizzati o erogati da Tecnica Formazione Sicurezza, anche quando l’iscrizione avviene tramite il datore di lavoro o un altro committente. Riguarda la gestione della formazione, delle verifiche e degli attestati, compreso l’utilizzo della piattaforma LearnSafe, attualmente denominata SuperVisor / supervisor-ng.
1. Titolare del trattamento e contatti
Il titolare del trattamento è Tecnica Formazione Sicurezza s.r.l., con sede in Via Chambery 51, 11100 Aosta (AO), Italia, P. IVA IT00649260072. Puoi contattarci all’indirizzo [email protected], tramite PEC [email protected] o al numero +39 0165 1938044.
Il Responsabile della protezione dei dati (DPO) è contattabile all’indirizzo [email protected].
2. Quali dati trattiamo e da dove provengono
Trattiamo i dati anagrafici e identificativi necessari alla formazione e al rilascio degli attestati, come nome e cognome, data e luogo di nascita e codice fiscale; i recapiti forniti; le informazioni sull’azienda o ente di appartenenza, sul ruolo e sulle iscrizioni. Trattiamo inoltre presenze e frequenza, risposte alle verifiche, valutazioni ed esiti, questionari di gradimento, attestati e relative scadenze, documenti formativi e firme sui registri. Per l’accesso ai servizi digitali sono trattati anche i dati dell’account e i dati tecnici relativi agli accessi e alle operazioni, necessari al funzionamento e alla sicurezza.
I dati sono raccolti direttamente presso il partecipante oppure ricevuti dal datore di lavoro, dall’azienda o dall’ente che commissiona il corso, e dagli altri soggetti coinvolti nell’organizzazione della formazione. Non è richiesto l’invio di informazioni sanitarie per la normale iscrizione: eventuali esigenze particolari che richiedano dati di questa natura sono gestite con informazioni e presupposti specifici.
3. Finalità e basi giuridiche
Organizzazione ed erogazione della formazione: gestione delle iscrizioni, delle lezioni, delle presenze, dei materiali, delle verifiche, dei risultati e degli attestati. Quando il partecipante è parte del contratto, il trattamento necessario si fonda sull’esecuzione del contratto e sulle misure precontrattuali richieste (art. 6, par. 1, lett. b). Per gli adempimenti previsti dalla normativa sulla formazione e sicurezza e dagli obblighi amministrativi si applica l’adempimento di obblighi legali (lett. c). Per l’organizzazione dei corsi commissionati da aziende o enti, nelle attività che non ricadono in tali obblighi, si applica il legittimo interesse di TFS e del committente a erogare e documentare la formazione richiesta (lett. f), nel rispetto dei diritti del partecipante.
Comunicazioni di servizio: i recapiti sono utilizzati, quando necessari, per comunicazioni relative al corso, all’accesso alla piattaforma, ai materiali e alla consegna degli attestati. Queste comunicazioni seguono la base giuridica della prestazione formativa e non costituiscono iscrizione a comunicazioni promozionali.
Sicurezza, gestione del servizio e tutela dei diritti: controllo degli accessi, prevenzione degli abusi, gestione delle richieste e conservazione delle evidenze necessarie alla tutela dei diritti. La base è il legittimo interesse di TFS alla sicurezza e alla corretta gestione del servizio e alla difesa dei propri diritti (lett. f), oppure l’obbligo legale applicabile (lett. c).
Questionari e comunicazioni facoltative: la partecipazione ai questionari di gradimento è facoltativa; l’eventuale collegamento delle risposte alla persona per il miglioramento del servizio si fonda sul legittimo interesse di TFS alla qualità della formazione (lett. f). L’invio di comunicazioni promozionali su corsi o iniziative future, quando proposto, richiede un consenso separato e facoltativo (lett. a). Il consenso può essere revocato in ogni momento, senza conseguenze sulla formazione e senza pregiudicare la liceità del trattamento precedente alla revoca.
4. Conferimento dei dati
I dati indispensabili all’identificazione, alla gestione del corso e alla documentazione dei requisiti formativi sono necessari: la loro mancata disponibilità può impedire l’iscrizione, la valutazione o il rilascio di un attestato correttamente intestato. I recapiti personali e le informazioni aggiuntive sono richiesti nei limiti necessari al servizio: la mancata indicazione di un indirizzo email personale non comporta di per sé il consenso o il rifiuto della formazione, ma può richiedere modalità alternative per le comunicazioni e la consegna dei documenti. Il consenso promozionale e i questionari facoltativi possono essere rifiutati senza perdere l’accesso al corso.
5. Modalità di trattamento e piattaforma
I dati sono trattati con strumenti informatici e, quando necessario, su supporto cartaceo. TFS utilizza la piattaforma di gestione della formazione LearnSafe (SuperVisor / supervisor-ng), con accessi assegnati in base al ruolo. Segreteria, docenti, tutor e partecipanti accedono alle informazioni pertinenti alle attività di loro competenza. Sono adottate misure tecniche e organizzative per proteggere i dati, controllare gli accessi e tracciare le operazioni.
Le verifiche possono prevedere il calcolo automatico di punteggi o percentuali di frequenza come supporto alla valutazione. Non vengono assunte decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sul partecipante: la gestione degli esiti e del rilascio degli attestati resta affidata agli operatori autorizzati.
6. Chi può ricevere i dati
I dati possono essere trattati dal personale autorizzato di TFS e dai docenti e tutor coinvolti; dai fornitori di servizi tecnici, hosting, archiviazione, manutenzione e comunicazione, nominati responsabili del trattamento quando operano per conto di TFS; da professionisti e altri soggetti per le attività amministrative o la tutela dei diritti; da autorità e organismi competenti quando la comunicazione è prevista dalla legge. I dati sulla partecipazione, sugli esiti e sugli attestati possono essere comunicati all’azienda o ente committente per documentare la formazione richiesta, nei limiti pertinenti. Il datore di lavoro o committente resta responsabile dei trattamenti che effettua per le proprie finalità e della relativa informativa.
Verifica degli attestati tramite link o QR code: per gli attestati che prevedono questa funzione, chi dispone del link di verifica può consultare le informazioni necessarie a verificarne intestazione e validità. La risposta comprende nome e cognome, codice fiscale, data e luogo di nascita, informazioni sul corso, date, stato dell’attestato e soggetto emittente. Il link va quindi condiviso con i soggetti ai quali si intende consentire la verifica dell’attestato.
7. Localizzazione e trasferimenti
I servizi principali della piattaforma e dell’archiviazione utilizzata per la formazione sono ospitati nell’Unione europea. Qualora l’utilizzo di servizi tecnici comporti un trasferimento di dati verso un Paese fuori dallo Spazio economico europeo, il trasferimento deve avvenire nel rispetto del Capo V del GDPR, tramite una decisione di adeguatezza o le garanzie appropriate applicabili, comprese le clausole contrattuali standard ove necessarie. Puoi chiedere informazioni sui destinatari e sulle garanzie relative al trattamento dei tuoi dati scrivendo ai contatti del titolare o del DPO.
8. Per quanto tempo conserviamo i dati
I dati e i documenti sono conservati per il tempo necessario alle finalità della formazione, agli obblighi applicabili e alla tutela dei diritti. Per i corsi soggetti all’Accordo Stato-Regioni del 17 aprile 2025, il fascicolo del corso è conservato per almeno dieci anni, come previsto dall’Accordo. Per gli altri percorsi, la durata è valutata in relazione alla tipologia di corso, alla validità dell’attestato, alla necessità di documentare la formazione e ai termini di legge applicabili. I documenti amministrativi e contabili seguono i rispettivi obblighi di conservazione.
I dati tecnici e di accesso sono conservati nei limiti necessari al funzionamento, alla sicurezza e all’accertamento di eventuali abusi. Le informazioni utilizzate per comunicazioni promozionali sono trattate fino alla revoca del consenso o alla cessazione della finalità, salvo le evidenze minime necessarie a documentare le scelte espresse. Eventuali controversie o richieste dell’autorità possono richiedere la conservazione dei dati pertinenti per un periodo ulteriore.
9. I tuoi diritti
Alle condizioni previste dal GDPR puoi chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione e la limitazione del trattamento, nonché la portabilità nei casi previsti. Puoi opporti ai trattamenti basati sul legittimo interesse per motivi connessi alla tua situazione e opporti in ogni momento all’eventuale marketing diretto. Puoi revocare il consenso quando questa è la base giuridica utilizzata. La cancellazione può essere limitata dagli obblighi di conservazione o dalla necessità di accertare, esercitare o difendere un diritto.
Per esercitare i diritti scrivi a [email protected] oppure al DPO [email protected]. Riceverai riscontro entro un mese, salvo le proroghe consentite dal GDPR, delle quali sarai informato. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.
10. Informazioni ulteriori e aggiornamenti
Questa informativa non autorizza l’impiego dell’immagine del partecipante per comunicazione o promozione: eventuali riprese e utilizzi di foto o video sono oggetto di informazioni e autorizzazioni specifiche. Per il trattamento legato alla navigazione del sito consulta anche la privacy policy del sito TFS. Eventuali aggiornamenti dell’informativa della formazione saranno pubblicati su questa pagina con la relativa data e versione.