Informativa privacy per i partecipanti ai corsi
A chi è rivolta
Questa informativa è rivolta alle persone iscritte ai corsi di formazione pubblicati nei calendari della rete FASI (di seguito «partecipanti»). È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
Di solito i tuoi dati non li fornisci tu: li comunica l'azienda per cui lavori, o chi la segue per la formazione, al momento dell'iscrizione. Per questo chi ti iscrive trasmette questa informativa all'azienda, che te la rende disponibile. Non ti è chiesta alcuna firma né alcun consenso.
Chi tratta i tuoi dati
La rete FASI collega più enti di formazione. Per ogni corso i soggetti coinvolti sono indicati nella scheda del corso e nella conferma d'iscrizione. Ciascuno tratta i tuoi dati per la propria parte:
- La tua azienda sceglie la formazione e comunica i tuoi dati, come titolare autonomo.
- L'ente che ti iscrive (per questo calendario: Progetto Srl) gestisce l'iscrizione e il rapporto con la tua azienda, come titolare autonomo.
- Il soggetto formatore che attesta il tuo corso cura registro, verifiche, esito, attestato e fascicolo, come titolare autonomo.
- L'organizzatore dell'evento didattico, quando è un ente diverso da chi attesta, gestisce l'aula e predispone o raccoglie i registri per conto di chi attesta, senza usarli per finalità proprie.
- Progetto Srl (P.IVA/C.F. 91124230151, Via Lavoratori Autobianchi 1, 20832 Desio (MB)) gestisce la piattaforma FASI. Per i dati che gli altri enti trattano nella piattaforma agisce come responsabile del trattamento per loro conto, sulla base di un accordo scritto. In questa veste non consulta in via ordinaria i dati che non gli servono.
Contatti per la privacy: info@progetto-srl.com per l'ente che ti ha iscritto; info@progetto-srl.com per Progetto Srl; per il soggetto che attesta e per l'organizzatore, i contatti indicati nella scheda del corso e nella conferma d'iscrizione. Responsabile della protezione dei dati (DPO) di Progetto Srl: Fabio Colicchio, privacy@progetto-srl.com.
Quali dati
- Generalità: nome, cognome, codice fiscale.
- Altri dati anagrafici, solo se richiesti per il tipo di corso e l'attestato: data, comune, provincia e stato di nascita; per alcuni corsi il settore di attività (codice ATECO) dell'azienda o la mansione. La scheda d'iscrizione indica quali sono obbligatori per quel corso.
- Dati sul corso: corso scelto, presenze, ore frequentate, verifiche, esito, attestato rilasciato.
- Dati di contatto e dell'azienda, quando forniti: azienda di appartenenza, email e telefono.
Non raccogliamo categorie particolari di dati (per esempio dati sulla salute). Se per un corso servissero, riceverai un'informativa specifica.
Perché, chi e su quale base
| Finalità | Chi la persegue | Base giuridica |
|---|---|---|
| Scegliere la formazione e comunicare i tuoi dati all'ente formativo | La tua azienda | Obbligo di formazione dei lavoratori (art. 37 D.Lgs. 81/2008; art. 6.1.c GDPR) per i corsi obbligatori; altrimenti legittimo interesse dell'azienda (art. 6.1.f GDPR) |
| Gestire l'iscrizione, i rapporti con l'azienda, i promemoria | L'ente che ti iscrive | Legittimo interesse a svolgere il servizio richiesto dalla tua azienda (art. 6.1.f GDPR) |
| Registro, verifiche, esito, attestato e fascicolo | Il soggetto formatore che attesta | Obblighi di legge del soggetto formatore per i corsi regolati (per esempio Accordo Stato-Regioni del 17 aprile 2025; art. 6.1.c GDPR); per gli altri corsi legittimo interesse a documentare la formazione svolta (art. 6.1.f GDPR) |
| Comunicazioni agli enti pubblici, quando previste per il corso | Il soggetto formatore che attesta | Obbligo di legge (art. 6.1.c GDPR) |
| Gestione dell'aula e dei registri per conto di chi attesta | L'organizzatore | Per conto del soggetto che attesta (art. 28 GDPR) |
| Sicurezza della piattaforma e prevenzione degli abusi | Progetto Srl | Legittimo interesse alla sicurezza (art. 6.1.f GDPR) |
| Tutela dei diritti in caso di contestazioni | Ciascun titolare per la propria parte | Legittimo interesse (art. 6.1.f GDPR) |
I dati non sono usati per pubblicità e non sono venduti a nessuno.
Chi vede i tuoi dati nella rete
Ognuno vede solo quello che gli serve:
- l'ente che ti iscrive e la tua azienda vedono i dati dell'iscrizione e l'esito;
- il soggetto che attesta vede i dati necessari al tuo fascicolo, mai i dati commerciali (prezzo, contatti dell'azienda);
- l'organizzatore, se diverso, vede nome, cognome e codice fiscale per i registri e la gestione dell'aula;
- il docente vede nome, cognome e codice fiscale sul registro che compila;
- gli altri enti che pubblicano lo stesso corso vedono soltanto il numero dei posti occupati.
I dati possono essere comunicati agli enti pubblici quando la legge lo richiede e ai fornitori tecnici della piattaforma (hosting, database, posta elettronica), che agiscono come responsabili o sub-responsabili del trattamento. I dati sono conservati in Italia, su server di Aruba S.p.A.; le email sono inviate tramite MailUp (Italia). Non avvengono trasferimenti fuori dallo Spazio economico europeo.
Per quanto tempo
- Fascicolo dei corsi soggetti all'Accordo Stato-Regioni del 17 aprile 2025 (registri, verifiche, esiti, attestati): almeno 10 anni presso il soggetto formatore che attesta.
- Documentazione degli altri corsi: 10 anni.
- Dati dell'iscrizione e di contatto presso l'ente che ti iscrive: per la durata del rapporto e per 10 anni per gli obblighi contabili e fiscali.
- Dati tecnici dell'iscrizione online (indirizzo IP): 12 mesi.
I tuoi diritti
Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione quando non devono più essere conservati, la limitazione del trattamento e, nei casi previsti, la portabilità; puoi opporti ai trattamenti basati sul legittimo interesse (articoli 15-22 GDPR). Puoi rivolgerti a uno qualsiasi degli enti indicati sopra: chi riceve la richiesta la gestisce o la inoltra all'ente competente.
Puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Se non fornisci i dati
Senza le generalità e i dati richiesti per il tipo di corso non è possibile partecipare né rilasciare l'attestato.
Versione 1 del 21/10/2026.