INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

(ai sensi dell’art. 13 del Regolamento UE 2016/679 – GDPR)

La presente Informativa viene resa da Mugello InFormazione per descrivere le modalità di gestione del sito web www.mugelloinformazione.it e della piattaforma e-learning mugelloinformazione.safetyfad.it, in relazione al trattamento dei dati personali degli utenti, clienti, discenti e visitatori che li consultano o ne utilizzano i servizi.

1. Titolare del Trattamento dei Dati

Il Titolare del trattamento dei dati personali è:

• Titolare: Mugello InFormazione di Lorenzo Sucato

• Sede Legale: Via Ponzalla, 73 – 50038 Scarperia e San Piero (FI)

• P.IVA: 071722340486

• E-mail di contatto Privacy: privacy@mugelloinformazione.it

• E-mail ordinaria: info@mugelloinformazione.it

Il Titolare non ha nominato la figura del Responsabile della Protezione dei Dati (RPD/DPO), in quanto non sussistono le condizioni di obbligatorietà previste dall’art. 37 del Regolamento UE 2016/679.

2. Tipologia di Dati Trattati, Finalità e Basi Giuridiche del Trattamento

I dati personali raccolti ed elaborati da Mugello InFormazione rientrano nelle seguenti categorie e rispondono alle seguenti finalità:

A) Dati di navigazione e funzionamento tecnico

• Dati trattati: Indirizzi IP, nomi a dominio dei computer/dispositivi utilizzati dagli utenti, orari delle richieste, metodo utilizzato nel sottoporre la richiesta al server, dimensione dei file ottenuti, codice numerico indicante lo stato della risposta dal server ed altri parametri relativi al sistema operativo ed all’ambiente informatico dell’utente.

• Finalità: Consentire la navigazione sul sito web, ricavare informazioni statistiche anonime sull'uso dei servizi e controllarne il corretto funzionamento.

• Base giuridica: Legittimo interesse del Titolare al corretto funzionamento e alla sicurezza della rete e dei siti web (art. 6, par. 1, lett. f) GDPR).

• Tempi di conservazione: Max 190 giorni, salve eventuali necessità di accertamento di reati da parte dell’Autorità Giudiziaria.

B) Iscrizione ai corsi di formazione e gestione della piattaforma E-Learning (SafetyFAD)

• Dati trattati: Dati anagrafici (nome, cognome, codice fiscale, data e luogo di nascita), dati di contatto (e-mail, telefono), indirizzo di residenza/domicilio, dati relativi alla professione/qualifica aziendale, log di accesso alla piattaforma, stato di avanzamento delle lezioni e punteggi dei test di verifica.

• Finalità: 1. Iscrizione ed erogazione dei corsi di formazione in aula, videoconferenza o e-learning (tramite la piattaforma SafetyFAD gestita in collaborazione con l'ente accreditato Vega Formazione S.r.l.). 2. Registrazione dei discenti presso gli elenchi ed anagrafi ufficiali (es. Registro Regionale iCuore di Regione Toscana per corsi BLSD, portali accreditati ECM, ecc.). 3. Emissione e trasmissione degli attestati di frequenza e idoneità/abilitazione.

• Base giuridica: Esecuzione di un contratto o di misure precontrattuali di cui l'interessato è parte (art. 6, par. 1, lett. b) GDPR) e adempimento di obblighi legali a cui è soggetto il Titolare in materia di formazione e sicurezza sul lavoro (art. 6, par. 1, lett. c) GDPR).

• Tempi di conservazione: Per tutta la durata del corso e per i successivi 10 anni (termini di legge legati alla validità degli attestati e responsabilità amministrativa/civile).

C) Richieste di contatto, preventivi e comunicazioni commerciali

• Dati trattati: Nome, cognome, e-mail, recapito telefonico, ragione sociale (se azienda), eventuali dati forniti volontariamente nel testo del messaggio o nei form di contatto.

• Finalità: Rispondere alle richieste di informazioni, inviare preventivi personalizzati e fornire assistenza pre e post vendita.

• Base giuridica: Esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b) GDPR).

• Tempi di conservazione: Per il tempo necessario a evadere la richiesta e comunque non oltre 12 mesi in assenza di instaurazione del rapporto contrattuale.

D) Adempimenti amministrativi, contabili e fiscali

• Dati trattati: Dati identificativi e fiscali (Ragione Sociale, P.IVA/Codice Fiscale, indirizzo di fatturazione, codice SDI/PEC, dati di pagamento).

• Finalità: Emissione di fatture elettroniche, gestione della contabilità e adempimento degli obblighi fiscali e normativi previsti dalla legge italiana.

• Base giuridica: Adempimento di un obbligo legale a cui è soggetto il Titolare (art. 6, par. 1, lett. c) GDPR).

• Tempi di conservazione: 10 anni dalla data di emissione del documento contabile, come stabilito dal Codice Civile e dalle normative fiscali.

E) Gestione dei Social Media

• Dati trattati: Dati forniti spontaneamente dagli utenti tramite interazioni (messaggi, commenti, post) sulle pagine social ufficiali di Mugello InFormazione (es. Facebook, Instagram, LinkedIn).

• Finalità: Gestione delle interazioni con il pubblico e promozione delle attività.

• Base giuridica: Legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR). Per il trattamento autonomo effettuato dai gestori delle piattaforme social, si rimanda alle rispettive Privacy Policy.

3. Cookie e Tecnologie di Tracciamento

Il presente sito web installa esclusivamente cookie tecnici strettamente necessari al funzionamento del sito, al mantenimento delle sessioni di navigazione ed all'accesso sicuro alle aree riservate amministrative. Non vengono utilizzati cookie di profilazione o di tracciamento pubblicitario di terze parti senza il preventivo consenso dell'utente. Per maggiori dettagli, consultare la Cookie Policy dedicata presente sul sito.

4. Categorie di Destinatari e Responsabili del Trattamento (art. 28 GDPR)

I dati personali raccolti potranno essere comunicati a soggetti terzi opportunamente nominati Responsabili del Trattamento ex art. 28 GDPR o autorizzati al trattamento, appartenenti alle seguenti categorie:

1. Vega Formazione S.r.l.: Ente erogatore accreditato e fornitore della piattaforma e-learning SafetyFAD, per l'erogazione dei corsi e il rilascio dei relativi attestati certificati.

2. Enti e Piattaforme Istituzionali: Regione Toscana (piattaforma iCuore per la gestione dei corsi BLSD e anagrafe regionale), Enti Accreditatori ECM o Organismi Paritetici per la verbalizzazione della formazione obbligatoria.

3. Fornitori di servizi IT ed Hosting: Società fornitrici di servizi web hosting, posta elettronica, manutenzione tecnica della piattaforma tecnologica del sito e gestione dei software gestionali/fatturazione (es. Aruba S.p.A.).

4. Consulenti e Liberi Professionisti: Commercialisti, consulenti fiscali e legali per l'adempimento degli obblighi contabili o la tutela dei diritti del Titolare.

5. Autorità Pubbliche ed Enti di Controllo: Qualora richiesto espressamente per legge o per ispezioni inerenti alla conformità della formazione erogata.

I dati personali trattati da Mugello InFormazione non sono oggetto di diffusione indiscriminata e non vengono venduti a terzi.

5. Trasferimento dei Dati verso Paesi Terzi

I dati personali sono conservati e trattati su server ubicati all'interno dell'Unione Europea. Qualora si rendesse necessario l'utilizzo di servizi cloud con fornitori situati al di fuori dello Spazio Economico Europeo (SEE), il trasferimento avverrà esclusivamente in conformità alle disposizioni del Capo V del GDPR (es. verso Paesi garantiti da decisioni di adeguatezza della Commissione Europea o previa sottoscrizione delle Clausole Contrattuali Standard - SCC).

6. Diritti dell'Interessato (artt. 15-22 GDPR)

In qualità di interessato, la normativa ti riconosce il diritto di esercitare in qualsiasi momento i seguenti diritti nei confronti del Titolare del trattamento:

• Diritto di Accesso (Art. 15): Ottenere la conferma che sia o meno in corso un trattamento di dati che ti riguardano e accedere ai tuoi dati personali.

• Diritto di Rettifica (Art. 16): Ottenere la rettifica dei dati inesatti o l'integrazione di quelli incompleti.

• Diritto alla Cancellazione / Oblio (Art. 17): Chiedere la cancellazione dei dati personale ove non più necessari o in assenza di altri presupposti di legge.

• Diritto di Limitazione (Art. 18): Chiedere la limitazione del trattamento nelle ipotesi previste dalla legge.

• Diritto alla Portabilità (Art. 20): Ricevere i dati forniti al Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

• Diritto di Opposizione (Art. 21): Opporsi in qualsiasi momento al trattamento per motivi connessi alla tua situazione particolare o al trattamento per finalità di marketing diretto.

• Diritto di Revoca del Consenso (Art. 7): Revocare il consenso prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Come esercitare i diritti:

Puoi esercitare i tuoi diritti in qualsiasi momento inviando una richiesta scritta a: 📧 E-mail Privacy: privacy@mugelloinformazione.it

📮 Posta Raccomandata: Mugello InFormazione - Via Ponzalla 73, 50038 Scarperia e San Piero (FI).

7. Diritto di Proporre Reclamo

Qualora ritenessi che il trattamento dei tuoi dati personali avvenga in violazione di quanto previsto dal Regolamento UE 2016/679, hai il diritto di proporre reclamo all'Autorità di Controllo competente. In Italia, l'autorità preposta è il Garante per la Protezione dei Dati Personali:

• Sede: Piazza Venezia n. 11, 00187 – Roma

• Sito web: https://www.garanteprivacy.it/

Informativa aggiornata al 31.07.2026