INFORMATIVA PRIVACY AI SENSI DEL REGOLAMENTO (UE) 2016/679 (GDPR)
1. Premessa
La presente Informativa Privacy descrive le modalità con cui Skill ID raccoglie, utilizza, conserva e protegge i dati personali degli utenti che accedono e utilizzano il sito web e la piattaforma software.
Il trattamento dei dati personali avviene nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, integrità e riservatezza previsti dal Regolamento (UE) 2016/679 (“GDPR”) e dalla normativa nazionale applicabile.
Invitiamo gli utenti a leggere attentamente il presente documento prima di utilizzare i servizi offerti.
2. Titolare del Trattamento
Il Titolare del Trattamento dei dati personali è:
SKILLID
Sede legale: Via Giovanni Pascoli, Soresina
Partita IVA: 96082084383
E-mail: esempio@gmail.com
PEC: skillid@pec.it
Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare ai recapiti sopra indicati.
3. Tipologie di Dati Raccolti
Durante l’utilizzo del sito e della piattaforma possono essere raccolti:
Dati identificativi
- Nome e cognome
- Ragione sociale
- Codice fiscale e Partita IVA
- Ruolo aziendale
- Indirizzo e-mail
- Numero di telefono
Dati di accesso e utilizzo
- Credenziali di autenticazione
- Log di accesso
- Indirizzo IP
- Informazioni sul dispositivo utilizzato
- Informazioni tecniche relative all’utilizzo della piattaforma
Dati professionali e organizzativi
Nell’ambito dell’utilizzo dei servizi, gli utenti possono inserire dati relativi a:
- dipendenti e collaboratori;
- curriculum e qualifiche professionali;
- formazione obbligatoria e aggiornamenti;
- attestati;
- mansioni e competenze;
- attrezzature e dispositivi;
- sopralluoghi;
- documentazione aziendale relativa alla sicurezza sul lavoro.
4. Finalità del Trattamento
I dati personali sono trattati per le seguenti finalità:
a) Erogazione dei servizi
- registrazione degli utenti;
- gestione degli account;
- accesso alla piattaforma;
- utilizzo delle funzionalità software;
- assistenza tecnica e supporto.
Base giuridica: esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b GDPR).
b) Adempimenti normativi
- obblighi fiscali;
- obblighi amministrativi;
- richieste provenienti da autorità competenti.
Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).
c) Sicurezza informatica
- prevenzione di accessi non autorizzati;
- monitoraggio della sicurezza della piattaforma;
- prevenzione di frodi e utilizzi illeciti.
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).
d) Assistenza e comunicazioni operative
- invio di notifiche di servizio;
- aggiornamenti tecnici;
- comunicazioni relative all’utilizzo della piattaforma.
Base giuridica: esecuzione del contratto.
5. Modalità del Trattamento
I dati personali sono trattati mediante strumenti informatici, telematici e organizzativi idonei a garantirne la sicurezza, la riservatezza e l’integrità.
Sono adottate misure tecniche e organizzative adeguate per prevenire:
- accessi non autorizzati;
- perdita dei dati;
- utilizzo illecito;
- divulgazione non autorizzata.
6. Comunicazione dei Dati a Terzi
I dati personali possono essere comunicati a soggetti terzi che operano per conto del Titolare, quali:
- fornitori di servizi cloud e hosting;
- consulenti fiscali, legali e amministrativi;
- fornitori di servizi informatici;
- società incaricate della manutenzione della piattaforma;
- autorità pubbliche nei casi previsti dalla legge.
Tali soggetti operano in qualità di Responsabili del Trattamento o autonomi Titolari secondo quanto previsto dalla normativa vigente.
I dati non saranno oggetto di diffusione.
7. Trasferimento dei Dati Extra UE
Qualora alcuni fornitori utilizzati dal Titolare abbiano sede al di fuori dello Spazio Economico Europeo, il trasferimento dei dati avverrà esclusivamente nel rispetto delle garanzie previste dagli articoli 44 e seguenti del GDPR.
8. Periodo di Conservazione
I dati personali saranno conservati per il tempo strettamente necessario al perseguimento delle finalità indicate nella presente informativa.
In particolare:
- dati contrattuali e amministrativi: fino a 10 anni dalla cessazione del rapporto;
- dati di assistenza: fino a 5 anni;
- dati raccolti per finalità di marketing: massimo 24 mesi dal consenso o fino alla revoca dello stesso;
- log tecnici e di sicurezza: secondo i tempi necessari alla tutela della piattaforma e nel rispetto della normativa applicabile.
9. Dati Relativi a Dipendenti e Collaboratori Inseriti dai Clienti
La piattaforma Skill ID consente alle aziende clienti di archiviare e gestire informazioni relative ai propri dipendenti, collaboratori e lavoratori.
In tali casi:
- il Cliente agisce quale Titolare del Trattamento;
- Skill ID agisce quale Responsabile del Trattamento ai sensi dell’art. 28 GDPR, limitatamente alle attività necessarie all’erogazione del servizio.
Il Cliente è responsabile della liceità della raccolta e del trattamento dei dati inseriti nella piattaforma.
10. Diritti dell’Interessato
L’interessato può esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR, tra cui:
- diritto di accesso;
- diritto di rettifica;
- diritto alla cancellazione;
- diritto alla limitazione del trattamento;
- diritto alla portabilità dei dati;
- diritto di opposizione;
- diritto di revoca del consenso;
- diritto di non essere sottoposto a decisioni automatizzate.
Le richieste possono essere inviate ai recapiti indicati nella sezione “Titolare del Trattamento”.
11. Reclamo all’Autorità di Controllo
Qualora l’interessato ritenga che il trattamento dei propri dati personali violi la normativa vigente, ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personali ai sensi dell’art. 77 del GDPR.
12. Modifiche alla Presente Informativa
Skill ID si riserva il diritto di aggiornare o modificare la presente Informativa Privacy in qualsiasi momento per adeguarla a modifiche normative, tecnologiche o organizzative.
Le versioni aggiornate saranno pubblicate sul sito web e diventeranno efficaci dalla data di pubblicazione.