Informativa sul trattamento dei dati personali

1. Titolare e responsabile del trattamento

Titolare del trattamento dei dati degli allievi, dei lavoratori e dei referenti aziendali è l'agenzia formativa (soggetto formatore) che organizza il corso e con cui l'azienda o il lavoratore ha il rapporto: i suoi riferimenti compaiono nell'intestazione dei moduli di iscrizione e sugli attestati.

EduPro OÜ, fornitore della piattaforma tecnologica, tratta i dati per conto delle agenzie in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR. Contatti: [email protected].

2. Dati trattati

• Dati anagrafici e identificativi: nome, cognome, codice fiscale, data e luogo di nascita, mansione, azienda di appartenenza, email e telefono;
• Documento di riconoscimento: copia caricata ai fini dell'identificazione dell'allievo, come richiesto dalla normativa sulla formazione;
• Dati di frequenza e apprendimento: accessi e tempi di collegamento alle lezioni e-learning, presenze in videoconferenza, esiti delle verifiche finali, attestati conseguiti;
• Fotografia e data di assunzione, solo per i lavoratori a cui viene emessa la tessera di riconoscimento (vedi punto 6);
• Credenziali di accesso alla piattaforma.

3. Finalità e base giuridica

I dati sono trattati per l'organizzazione, l'erogazione, il tracciamento e la certificazione della formazione obbligatoria in materia di salute e sicurezza sul lavoro (D.Lgs. 81/2008 e Accordo Stato-Regioni 17/04/2025). Basi giuridiche: adempimento di obblighi di legge (art. 6.1.c GDPR), esecuzione del contratto formativo (art. 6.1.b) e, per i moduli di auto-iscrizione, il consenso dell'interessato (art. 6.1.a).

4. Conservazione

I dati di tracciamento della formazione e-learning sono conservati per 10 anni, come richiesto dall'Accordo Stato-Regioni 17/04/2025; gli attestati e i registri sono conservati per il tempo necessario a comprovare l'adempimento degli obblighi formativi. I documenti di riconoscimento sono conservati per il tempo strettamente necessario all'identificazione e alle verifiche.

5. Destinatari

I dati possono essere comunicati a: azienda datrice di lavoro dell'allievo (stato formazione e attestati dei propri dipendenti), organi di vigilanza e controllo che ne facciano richiesta (ASL/INL), soggetti che erogano servizi tecnici alla piattaforma (hosting e videoconferenza) nominati responsabili o sub-responsabili. Gli attestati sono verificabili pubblicamente solo tramite il codice univoco riportato sull'attestato stesso.

6. Tessera di riconoscimento

Per i lavoratori impiegati in appalto o subappalto la piattaforma produce la tessera di riconoscimento prevista dal D.Lgs. 81/2008 (artt. 18, 20, 21 e 26) e dalla L. 136/2010 art. 5: fotografia, generalità, datore di lavoro, data di assunzione e, se ricorrono, committente ed estremi dell'autorizzazione al subappalto. La base giuridica è l'obbligo di legge (art. 6.1.c GDPR) che grava sul datore di lavoro o sul lavoratore autonomo, che ne è titolare; l'agenzia formativa ed EduPro OÜ la producono per suo conto.

La tessera riporta un codice univoco e un QR. Chi li usa apre una pagina di verifica che mostra solo i dati già stampati sulla tessera (foto compresa) e se la tessera è valida; gli attestati di formazione del lavoratore compaiono soltanto inserendo il PIN stampato sul retro. Di ogni verifica si registrano data, ora ed esito e l'indirizzo di rete in forma troncata, per riconoscere le tessere copiate. Quando la tessera viene revocata o sostituita, la fotografia non è più mostrata.

7. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR l'interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione scrivendo all'agenzia formativa titolare o a [email protected]. È fatto salvo il diritto di reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

8. Cookie

La piattaforma utilizza esclusivamente cookie tecnici: vedi la Cookie policy.