Informativa sul trattamento dei dati personali
Ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR). Per la versione in linguaggio semplice vedi la Privacy Policy.
1. Titolare del trattamento
Tecsial Formazione S.r.l. — sede legale in [indirizzo], P.IVA [P.IVA]. Contatto privacy: formazione.ch@tecsial.it. Responsabile della Protezione dei Dati (DPO): [nominativo e contatti, se nominato]. Il software MyPlanManager è di proprietà intellettuale di Edoardo Vulcano (C.F. VLCDRD85P24G224W).
2. Categorie di dati trattati
- Dati identificativi e di contatto degli utenti (nome, cognome, email, ruolo) e credenziali di accesso (password cifrata con bcrypt).
- Dati dei soggetti della formazione inseriti dagli utenti: lavoratori, apprendisti, referenti — inclusi, ove conferiti, codice fiscale, data e luogo di nascita, mansione, recapiti; dati su aziende, piani formativi, lezioni, presenze, documenti e visite mediche.
- Dati di navigazione e sicurezza: indirizzo IP, user-agent del browser, registro delle azioni (audit log), cookie tecnici di sessione.
- Dati relativi all'assistente vocale Eddy/Layla: stato di attivazione e data del consenso vocale, browser usato; testo (in forma ridotta) delle richieste non risolte.
Non vengono trattati dati per finalità di profilazione o marketing. Eventuali dati particolari (es. relativi alla salute connessi alle visite mediche/idoneità) sono trattati solo se necessari agli obblighi in materia di formazione e sicurezza sul lavoro — [verificare base e misure con il consulente].
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Erogazione del servizio gestionale e degli adempimenti formativi | Esecuzione di un contratto / obbligo legale (art. 6.1.b–c) |
| Adempimenti in materia di formazione e sicurezza (es. D.Lgs. 81/2008) | Obbligo legale (art. 6.1.c) |
| Sicurezza della piattaforma e tracciabilità (audit, anti-abuso) | Legittimo interesse (art. 6.1.f) |
| Assistente vocale e trasferimento dell'audio per lo speech-to-text del browser | Consenso esplicito (art. 6.1.a e art. 49.1.a per il trasferimento) |
| Consensi e-learning (privacy, piano formativo, scheda tecnica, fruizione in orario di lavoro) | Consenso / esecuzione del rapporto formativo |
| Miglioramento dell'assistente (analisi delle richieste non risolte, in forma ridotta) | Legittimo interesse (art. 6.1.f) |
4. Modalità del trattamento
I dati sono trattati con strumenti elettronici, con misure tecniche e organizzative adeguate:
query parametrizzate (prevenzione SQL injection), protezione CSRF, cifratura delle password, rate
limiting, registro di audit, sessioni protette (cookie HttpOnly, Secure,
SameSite) e sessione singola per utente. Il motore di ragionamento dell'assistente è
deterministico e on-premise: non utilizza modelli linguistici esterni e non comunica
i dati a terzi per generare le risposte.
5. Trasferimenti verso paesi terzi (extra-UE)
L'unico trasferimento extra-UE riguarda la funzione di riconoscimento vocale del browser (Modalità Assistenza Vocale): su Chrome ed Edge l'audio del microfono è inviato dal browser ai server di Google / Microsoft, che possono trovarsi al di fuori dell'UE. Tale trasferimento avviene solo previo consenso esplicito dell'utente al momento dell'attivazione della voce (art. 49.1.a GDPR) ed è revocabile in ogni momento disattivando la voce o usando l'input testuale. MyPlanManager non registra né conserva l'audio. Il caricamento di risorse statiche (font, stili, icone, librerie) da reti CDN può comportare la comunicazione dell'indirizzo IP ai rispettivi fornitori. [Valutare con il consulente l'opportunità di self-hosting di font/CDN.]
6. Periodo di conservazione
| Dato | Conservazione |
|---|---|
| Account e dati di formazione | Per la durata del rapporto e nei termini di legge applicabili [da definire] |
| Registro di audit (audit_log) | 12 mesi (cancellazione automatica) |
| Feedback/richieste all'assistente (testo ridotto) | 12 mesi (cancellazione automatica) |
| Data del consenso vocale | Conservata come prova del consenso anche dopo la revoca |
| Contenuto audio della voce | Non conservato (zero) |
7. Destinatari e responsabili
I dati possono essere trattati da personale autorizzato del Titolare e da fornitori che agiscono come Responsabili del trattamento (art. 28): [hosting/provider — es. Hostinger] e, limitatamente allo speech-to-text del browser, i fornitori del browser (Google/Microsoft) quali titolari autonomi di quel trattamento. [Elencare e nominare i responsabili.] I dati non sono diffusi né ceduti per finalità commerciali.
8. Diritti dell'interessato
L'interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR) e revocare il consenso in ogni momento senza pregiudicare la liceità del trattamento precedente. Le richieste vanno inviate a formazione.ch@tecsial.it. È inoltre possibile proporre reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it).
9. Conferimento dei dati
Il conferimento dei dati necessari all'erogazione del servizio e agli adempimenti di legge è obbligatorio: il mancato conferimento impedisce l'uso della piattaforma. L'uso della voce è invece facoltativo ed è sempre disponibile l'alternativa testuale.
Ultima revisione tecnica del testo: 25 giugno 2026. Documento da sottoporre a validazione legale prima dell'adozione.