Utenti della piattaforma InduTech Academy
Resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679
(GDPR)
Versione 1.0 — settembre 2026
1. Chi tratta i tuoi dati
InduTech Consulting SRLS
Via Sant’Agnese 7, 20851 Lissone (MB) — Italia
P.IVA e C.F. 14548120964 — REA MB-2790766
PEC: indutechconsultingsrls@pec.it
E-mail: lorenzo.galligani@indutechconsulting.it
InduTech non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti dell’articolo 37 del GDPR. Per ogni questione relativa ai dati personali puoi scrivere agli indirizzi sopra indicati.
Attenzione al ruolo. Se accedi alla piattaforma con una licenza acquistata dalla tua azienda, il Titolare del trattamento è la tua azienda, che ha deciso di iscriverti e riceve gli esiti della formazione. InduTech tratta i tuoi dati come Responsabile del trattamento, cioè per conto e su istruzione della tua azienda, sulla base di un accordo scritto ai sensi dell’articolo 28 del GDPR. Per esercitare i tuoi diritti puoi rivolgerti indifferentemente alla tua azienda o a InduTech, che inoltrerà la richiesta.
Se invece hai acquistato la licenza a titolo personale, il Titolare è InduTech.
2. Quali dati trattiamo
| Categoria | Dati | Da dove arrivano |
|---|---|---|
| Dati identificativi | nome, cognome, indirizzo e-mail aziendale | forniti dalla tua azienda al momento dell’acquisto |
| Dati di account | password (conservata in forma cifrata e non leggibile), data di attivazione, data di scadenza | generati durante l’uso |
| Dati di avanzamento | corsi iniziati e completati, capitoli letti, esito delle verifiche finali, data di conseguimento degli attestati | generati durante l’uso |
| Dati tecnici | indirizzo IP, tipo di browser e dispositivo, data e ora degli accessi | raccolti automaticamente dai sistemi |
Non trattiamo categorie particolari di dati (articolo 9 del GDPR): nessun dato relativo alla salute, alle opinioni, all’appartenenza sindacale o ad altro ambito sensibile. Non chiediamo e non registriamo dati di pagamento delle persone fisiche: la fatturazione avviene verso l’azienda cliente.
3. Perché li trattiamo e con quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Creare l’account, dare accesso ai corsi, gestire la licenza e la sua scadenza | esecuzione del contratto tra InduTech e la tua azienda, e istruzioni documentate del Titolare (art. 6.1.b e 6.1.f) |
| Registrare l’avanzamento e rilasciare gli attestati | interesse legittimo del datore di lavoro a documentare la formazione erogata (art. 6.1.f) |
| Garantire la sicurezza della piattaforma, prevenire accessi abusivi e condivisione di credenziali | interesse legittimo alla protezione del servizio (art. 6.1.f) |
| Adempiere agli obblighi contabili, fiscali e di legge | obbligo legale (art. 6.1.c) |
| Inviare comunicazioni di servizio (invito, promemoria di scadenza, avvisi tecnici) | esecuzione del contratto (art. 6.1.b) |
Non inviamo comunicazioni commerciali alle persone licenziate e non profiliamo gli utenti a fini di marketing.
4. Il conferimento è obbligatorio?
Nome, cognome e indirizzo e-mail sono necessari per creare l’account: senza di essi la licenza non può essere attivata. Gli altri dati sono generati automaticamente dall’uso della piattaforma.
5. Per quanto tempo li conserviamo
| Dato | Conservazione |
|---|---|
| Account e credenziali | per tutta la durata della licenza |
| Avanzamento e attestati | per la durata della licenza e novanta giorni dalla scadenza, poi cancellati salvo diversa istruzione del Titolare |
| Registri tecnici di accesso (log) | dodici mesi |
| Documenti contabili e fiscali | dieci anni, come previsto dall’articolo 2220 del codice civile |
Decorsi i termini, i dati sono cancellati o resi anonimi in modo irreversibile.
6. A chi possono essere comunicati
I dati possono essere conosciuti da:
- il personale di InduTech autorizzato e istruito al trattamento;
- la tua azienda, in quanto Titolare, per gli aspetti relativi alla formazione erogata;
- il fornitore di hosting della piattaforma e il fornitore del servizio di invio e-mail transazionali, entrambi nominati Responsabili del trattamento con contratto scritto e con datacenter situati nell’Unione Europea. Il loro nome, il servizio svolto e l’ubicazione dei dati sono indicati nell’Allegato A — Fornitori e ubicazione dei dati, indicati nella pagina Fornitori e dati, aggiornata a ogni variazione;
- il consulente contabile e fiscale, per i soli documenti amministrativi;
- l’autorità giudiziaria e le forze dell’ordine, nei casi previsti dalla legge.
L’Allegato A è parte integrante di questa informativa. Ogni variazione dei Responsabili è comunicata con almeno trenta giorni di preavviso ai Titolari clienti.
I dati non sono diffusi e non sono venduti o ceduti a terzi per finalità commerciali.
7. Trasferimenti fuori dall’Unione Europea
I dati sono conservati su server situati nell’Unione Europea. Non è previsto alcun trasferimento verso Paesi terzi. Qualora in futuro si rendesse necessario, il trasferimento avverrebbe solo verso Paesi con decisione di adeguatezza della Commissione europea oppure sulla base delle Clausole Contrattuali Tipo, e l’informativa verrebbe aggiornata.
8. Decisioni automatizzate
La correzione delle verifiche finali è automatica, ma non produce effetti giuridici né incide significativamente sulla tua persona: l’esito è un punteggio su cinque domande, la verifica è ripetibile senza limiti e non determina di per sé alcuna conseguenza. Non è previsto alcun altro processo decisionale automatizzato né alcuna profilazione ai sensi dell’articolo 22 del GDPR.
9. I tuoi diritti
Puoi in ogni momento esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR:
- accesso — sapere quali dati trattiamo e ottenerne copia;
- rettifica — correggere dati inesatti o incompleti;
- cancellazione — chiedere la rimozione dei dati, nei limiti degli obblighi di legge;
- limitazione — chiedere che il trattamento sia sospeso in attesa di verifiche;
- portabilità — ricevere i dati in formato strutturato e di uso comune;
- opposizione — opporti ai trattamenti fondati sull’interesse legittimo, per motivi legati alla tua situazione particolare.
Per esercitarli scrivi a lorenzo.galligani@indutechconsulting.it oppure alla PEC indutechconsultingsrls@pec.it, indicando il diritto che intendi esercitare. Rispondiamo entro trenta giorni, prorogabili di due mesi in casi complessi, dandone comunicazione.
Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) oppure ricorrere all’autorità giudiziaria.
10. Sicurezza
Adottiamo misure tecniche e organizzative adeguate al rischio: trasmissione cifrata in HTTPS, password conservate con funzioni di hash non reversibili, accesso ai sistemi limitato al personale autorizzato, backup periodici, registrazione degli accessi amministrativi. Le misure sono descritte nel documento “Livelli di servizio e sicurezza”.
In caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà delle persone, informiamo il Titolare senza ingiustificato ritardo e comunque entro ventiquattro ore dall’esserne venuti a conoscenza, fornendo gli elementi necessari alla notifica al Garante prevista dall’articolo 33 del GDPR.
11. Aggiornamenti
Questa informativa può essere aggiornata. La versione in vigore è sempre pubblicata sulla piattaforma; le modifiche sostanziali sono comunicate via e-mail agli utenti attivi.
InduTech Consulting SRLS — Via Sant’Agnese 7, 20851
Lissone (MB)
P.IVA e C.F. 14548120964 — indutechconsultingsrls@pec.it —
www.indutechconsulting.it