1. Titolare del trattamento e contatti
Il Titolare del trattamento è OL Forma S.r.l., C.F. e P. IVA 12866530012, con sede legale in Via Alfonso Lamarmora 72, 10128 Torino (TO).
- Email del Titolare: info@olforma.eu
- Responsabile della protezione dei dati (DPO): dpo@olforma.eu
- Telefono: +39 338 630 7560
Il Titolare può fornire, su richiesta, informazioni ulteriori sui singoli trattamenti e l’elenco aggiornato dei responsabili del trattamento.
2. Tipologie di dati raccolti
Il sito può trattare le seguenti categorie di dati:
- dati forniti volontariamente, come nome, email, telefono, città, azienda, ruolo, oggetto e contenuto del messaggio;
- dati di candidatura, come corso scelto, area di competenza, disponibilità e curriculum vitae. Il CV può contenere ulteriori informazioni scelte dall’interessato;
- dati di navigazione e sicurezza, come indirizzo IP, hash dell’indirizzo IP, data e ora della richiesta, URL, metodo e stato della risposta, browser, sistema operativo, dispositivo, user agent e log di sistema;
- dati relativi a cookie e strumenti simili, inclusi identificativi online e preferenze espresse nel pannello cookie;
- dati amministrativi dell’area riservata, limitati agli utenti autorizzati, inclusi email, log di accesso, codici monouso cifrati e cookie di sessione.
L’interessato è invitato a non inserire nel messaggio o nel CV dati particolari non necessari — ad esempio informazioni sulla salute, origine etnica, opinioni politiche o convinzioni religiose — né dati relativi a condanne e reati. Eventuali esigenze di accessibilità o accomodamento saranno raccolte separatamente quando necessarie e con le garanzie previste dalla legge.
Chi comunica dati personali di terzi dichiara di essere autorizzato a farlo e resta responsabile della liceità della comunicazione.
3. Finalità e basi giuridiche
I dati non sono trattati indistintamente sulla base del consenso: ogni attività usa la base giuridica appropriata alla sua finalità.
| Attività | Dati | Finalità | Base giuridica |
|---|---|---|---|
| Navigazione, funzionamento e sicurezza del sito | indirizzo IP e relativo hash, data e ora, URL richiesto, esito della risposta, browser, dispositivo, user agent e log tecnici | erogare il sito, prevenire abusi, rilevare anomalie e difendere sistemi e diritti | legittimo interesse del Titolare alla sicurezza e alla corretta erogazione del servizio (art. 6.1.f GDPR) e, quando applicabile, obbligo di legge (art. 6.1.c) |
| Richieste di contatto e richieste aziendali | nome, email, telefono obbligatorio, azienda, ruolo, oggetto e contenuto del messaggio, curriculum facoltativo e dati contenuti nel file | rispondere alla richiesta e svolgere le attività precontrattuali richieste dall’interessato | misure precontrattuali richieste dall’interessato (art. 6.1.b GDPR) |
| Candidature ai corsi | corso scelto, nome, email, telefono facoltativo, curriculum o documento obbligatorio e dati contenuti nel file | valutare e gestire la candidatura, ricontattare l’interessato e organizzare il percorso formativo | misure precontrattuali richieste dall’interessato (art. 6.1.b GDPR) e obblighi di legge connessi all’eventuale successiva iscrizione (art. 6.1.c) |
| Candidature come docente o collaboratore | nome, email, telefono, area di competenza, area geografica, presentazione, curriculum e dati contenuti nel file | valutare il profilo e l’eventuale avvio di una collaborazione | misure precontrattuali richieste dall’interessato (art. 6.1.b GDPR) e adempimenti in materia di lavoro, sicurezza sociale e protezione sociale, ove applicabili |
| Cookie e strumenti di tracciamento non tecnici | identificativi online, preferenze e dati di utilizzo indicati nel pannello cookie | le finalità selezionate dall’utente nel pannello delle preferenze | consenso facoltativo e revocabile (artt. 6.1.a e 7 GDPR; art. 122 del Codice Privacy) |
| Obblighi e difesa dei diritti | i dati strettamente necessari rispetto all’obbligo o alla controversia | adempimenti normativi, fiscali o contabili; riscontro alle autorità; accertamento, esercizio o difesa di un diritto | obbligo di legge (art. 6.1.c GDPR) o legittimo interesse alla tutela dei diritti (art. 6.1.f GDPR) |
Newsletter e comunicazioni promozionali
Il sito non presenta attualmente un modulo di iscrizione a una newsletter. Qualora il servizio venga attivato, l’indirizzo email sarà inserito nella lista promozionale soltanto dopo un consenso separato, specifico e documentabile. Il consenso potrà essere revocato in ogni momento, gratuitamente e con la stessa facilità con cui è stato prestato.
Eventuali adempimenti antiriciclaggio, trattamenti per compiti di interesse pubblico o esercizio di pubblici poteri saranno effettuati soltanto se e nella misura in cui una norma concretamente applicabile li richieda; non costituiscono finalità ordinarie dei moduli del sito.
4. Natura del conferimento
I campi contrassegnati con un asterisco sono necessari per gestire la richiesta. Senza tali dati OL Forma non può rispondere o valutare la candidatura. I campi indicati come facoltativi possono essere omessi senza impedire l’invio. L’accettazione di cookie non tecnici e l’eventuale consenso marketing sono sempre facoltativi e il rifiuto non limita la navigazione o la possibilità di contattare OL Forma.
5. Modalità, sicurezza e destinatari
Il trattamento avviene con strumenti informatici, telematici e, ove necessario, cartacei, secondo logiche pertinenti alle finalità indicate. OL Forma applica misure tecniche e organizzative adeguate per prevenire perdita, accesso, divulgazione, modifica o distruzione non autorizzati. L’area amministrativa è protetta da accesso autorizzato, codice monouso e cookie di sessione sicuro; gli indirizzi IP associati alle richieste sono memorizzati in forma hash.
I dati possono essere trattati, nei limiti delle rispettive funzioni, da:
- personale autorizzato di OL Forma, istruito e vincolato alla riservatezza;
- fornitori di hosting, database, manutenzione, sicurezza informatica, posta elettronica e gestione delle preferenze cookie, nominati responsabili del trattamento quando richiesto;
- consulenti professionali, enti finanziatori, partner formativi o agenzie per il lavoro, solo quando la comunicazione è necessaria e sulla base di un ruolo privacy definito;
- autorità ed enti pubblici nei casi previsti dalla legge.
I dati non sono diffusi né venduti. L’elenco aggiornato dei responsabili e maggiori informazioni sui destinatari possono essere richiesti al Titolare.
6. Trasferimenti fuori dallo Spazio Economico Europeo
I dati sono trattati presso le sedi di OL Forma e sulle infrastrutture dei fornitori incaricati. Alcuni fornitori tecnologici possono trattare dati in Paesi terzi. In tali casi il trasferimento avviene soltanto in presenza di una decisione di adeguatezza della Commissione europea oppure di garanzie appropriate ai sensi degli articoli 44 e seguenti del GDPR, come le clausole contrattuali standard e, quando necessario, misure supplementari. Informazioni sulle garanzie e una copia delle stesse sono disponibili contattando il Titolare o il DPO.
7. Periodi di conservazione
I dati sono conservati per un periodo non superiore a quello necessario alla finalità per cui sono stati raccolti, tenendo conto degli obblighi di legge e della necessità di difendere un diritto.
| Categoria | Periodo o criterio |
|---|---|
| Log tecnici di navigazione e sicurezza | di regola non oltre 30 giorni, salvo eventi di sicurezza, richieste dell’autorità o diversi tempi del fornitore debitamente valutati |
| Contatti e richieste aziendali | fino alla gestione della richiesta e, di regola, non oltre 12 mesi dall’ultimo contatto |
| Candidature ai corsi e relativi CV | di regola non oltre 12 mesi dalla raccolta o dall’ultimo aggiornamento; se nasce un rapporto formativo, contrattuale o amministrativo si applicano i termini della relativa informativa e quelli di legge |
| Candidature docenti e relativi CV | di regola non oltre 12 mesi dalla raccolta o dall’ultimo aggiornamento del profilo |
| Dati amministrativi, fiscali e contrattuali | per il periodo imposto dalla normativa applicabile, normalmente 10 anni per la documentazione contabile e contrattuale |
| Preferenze cookie | per la durata indicata nel pannello cookie; la preferenza Iubenda è normalmente conservata fino a 12 mesi e può essere modificata in qualsiasi momento |
Un contenzioso, un accertamento o un ordine dell’autorità può giustificare una conservazione ulteriore limitata al tempo necessario. Alla scadenza, i dati sono cancellati o anonimizzati; dopo la cancellazione non sarà più possibile fornirne copia o esercitare su di essi i diritti che presuppongono la loro esistenza.
9. Diritti dell’interessato
Nei limiti e alle condizioni previste dagli articoli 15–22 del GDPR, l’interessato può:
- ottenere conferma che sia o meno in corso un trattamento e accedere ai dati e alle informazioni sul trattamento
- chiedere la rettifica dei dati inesatti e l’integrazione di quelli incompleti
- chiedere la cancellazione dei dati nei casi previsti dalla legge
- ottenere la limitazione del trattamento nei casi previsti dalla legge
- ricevere i dati in formato strutturato e, quando applicabile, ottenerne la portabilità
- opporsi, per motivi connessi alla propria situazione, ai trattamenti fondati sul legittimo interesse
- opporsi in qualsiasi momento e gratuitamente al marketing diretto
- revocare il consenso in qualsiasi momento, senza pregiudicare i trattamenti effettuati prima della revoca
- proporre reclamo al Garante per la protezione dei dati personali o agire in sede giudiziaria
Come esercitare i diritti
La richiesta può essere inviata gratuitamente a info@olforma.eu o al DPO a dpo@olforma.eu. OL Forma risponde senza ingiustificato ritardo e, di regola, entro un mese; nei casi complessi il termine può essere prorogato come previsto dal GDPR. Per proteggere i dati, potrà essere richiesto di verificare l’identità del richiedente.
È sempre possibile proporre reclamo al Garante per la protezione dei dati personali , fatta salva ogni altra tutela amministrativa o giudiziaria.
10. Altre informazioni sul trattamento
Decisioni automatizzate
I dati raccolti attraverso i moduli del sito non sono sottoposti a decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull’interessato.
Difesa in giudizio e richieste delle autorità
I dati possono essere utilizzati nella misura necessaria per accertare, esercitare o difendere un diritto, anche nelle fasi preparatorie di un giudizio, e possono essere comunicati quando un’autorità competente lo richieda in conformità alla legge.
Informative specifiche
Per servizi o trattamenti ulteriori OL Forma può fornire informative aggiuntive e contestuali. Se i dati fossero successivamente usati per una finalità diversa e compatibile, l’interessato riceverà prima le informazioni richieste dal GDPR.
Modifiche a questa informativa
Il Titolare può aggiornare questa informativa pubblicando la nuova versione su questa pagina e indicandone la data. Se una modifica riguarda un trattamento fondato sul consenso, sarà richiesto un nuovo consenso quando necessario.
Definizioni essenziali
- Dato personale
- Qualunque informazione riferita a una persona fisica identificata o identificabile.
- Interessato
- La persona fisica cui si riferiscono i dati; di regola coincide con l’utente del sito.
- Titolare del trattamento
- Il soggetto che determina finalità e mezzi del trattamento.
- Responsabile del trattamento
- Il soggetto che tratta dati personali per conto del Titolare sulla base di un incarico conforme all’articolo 28 GDPR.
- Servizio
- Il sito e le funzioni messe a disposizione da OL Forma.
- SEE
- Spazio Economico Europeo, comprendente gli Stati membri dell’Unione europea e gli altri Stati aderenti.