Informativa sula Privacy

Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 s.m.i.

Ultimo aggiornamento: 08 giugno 2026

La presente Informativa descrive come CORSIFORM raccoglie, utilizza e protegge i dati personali degli utenti che visitano il sito web www.corsiform.it (di seguito “il Sito”) e di coloro che acquistano i corsi di formazione ivi offerti.

La invitiamo a leggere attentamente questo documento prima di navigare sul Sito o di effettuare un acquisto.

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

• Ragione sociale: CORSIFORM
• Sede legale: Via Pietro Colletta 57, 80070 Monte di Procida (NA)
• Partita IVA: 09863881216
• Email: info@corsiform.it
• PEC: info@pec.corsiform.it
• Telefono: 0818682561

Per qualsiasi questione relativa al trattamento dei propri dati personali, l’interessato può contattare il Titolare ai recapiti sopra indicati.

2. Categorie di Dati Trattati

A seconda delle attività svolte sul Sito, CORSIFORM tratta le seguenti categorie di dati personali.

2.1 Dati di navigazione

I sistemi informatici e i software utilizzati per il funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione internet. Si tratta di informazioni non raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

2.2 Dati forniti volontariamente dall’utente

Al momento della registrazione, dell’acquisto di un corso o del contatto con CORSIFORM, l’utente fornisce volontariamente i propri dati, tra cui:

• Dati anagrafici: nome, cognome, data e luogo di nascita;
• Codice fiscale;
• Dati di contatto: indirizzo email, numero di telefono;
• Dati aziendali (per acquisti B2B): ragione sociale, Partita IVA, sede, nome del referente;
• Dati dei lavoratori (per iscrizioni multiple aziendali): nome, cognome, codice fiscale, qualifica, settore di rischio;
• Dati di pagamento: gestiti direttamente dai provider di pagamento (CORSIFORM non trattiene i dati delle carte di credito o degli strumenti di pagamento);
• Eventuali comunicazioni inviate tramite email o moduli di contatto.

2.3 Cookie e tecnologie di tracciamento

Il Sito utilizza cookie e tecnologie analoghe. Per informazioni dettagliate si rinvia alla Cookie Policy.

3. Finalità del Trattamento e Basi Giuridiche

CORSIFORM tratta i dati personali per le seguenti finalità, ciascuna fondata su una specifica base giuridica ai sensi dell’art. 6 del GDPR.

3.1 Esecuzione del contratto – art. 6, par. 1, lett. b) GDPR

Finalità:

• Gestione dell’acquisto e dell’ordine;
• Iscrizione al corso acquistato;
• Comunicazione del calendario e delle modalità di accesso al corso;
• Verifica della partecipazione e superamento del test finale;
• Rilascio e invio dell’attestato di frequenza;
• Archiviazione dell’attestato nello spazio cloud dedicato;
• Gestione di reclami, recessi e rimborsi.

Conferimento: obbligatorio. Senza questi dati non è possibile erogare il servizio.

3.2 Adempimento di obblighi legali – art. 6, par. 1, lett. c) GDPR

Finalità:

• Conservazione della documentazione fiscale e contabile (ricevute, fatture);
• Conservazione degli attestati di formazione obbligatoria ai sensi del D.Lgs. 81/2008;
• Adempimento di obblighi verso l’organismo paritetico EFEI;
• Risposta a richieste di autorità pubbliche, organi di vigilanza o autorità giudiziarie.

Conferimento: obbligatorio per legge.

3.3 Legittimo interesse del Titolare – art. 6, par. 1, lett. f) GDPR

Finalità:

• Sicurezza informatica del Sito e prevenzione di accessi non autorizzati;
• Prevenzione di frodi e attività illecite;
• Difesa in giudizio e tutela dei diritti di CORSIFORM;
• Miglioramento del Sito e dei servizi attraverso analisi aggregate e anonimizzate del comportamento degli utenti.

Il legittimo interesse perseguito è stato oggetto di bilanciamento con i diritti degli interessati. L’interessato può opporsi a questo trattamento ai sensi dell’art. 21 GDPR (v. art. 7).

3.4 Consenso dell’interessato – art. 6, par. 1, lett. a) GDPR

Finalità:

• Invio di comunicazioni commerciali, newsletter e aggiornamenti sui nuovi corsi disponibili;
• Profilazione per l’invio di offerte personalizzate in base ai corsi precedentemente acquistati.

Conferimento: facoltativo. Il mancato consenso non pregiudica l’accesso al servizio. Il consenso può essere revocato in qualsiasi momento (v. art. 7).

4. Trattamento dei Dati dei Lavoratori (Iscrizioni Aziendali)

Quando un datore di lavoro o un responsabile aziendale iscrive propri lavoratori ai corsi di CORSIFORM, fornendo i dati personali dei lavoratori, si configura il seguente schema:

• Il datore di lavoro agisce in qualità di Titolare del trattamento dei dati dei propri lavoratori;
• CORSIFORM agisce in qualità di Responsabile del trattamento ai sensi dell’art. 28 GDPR, trattando i dati esclusivamente per l’erogazione del servizio formativo richiesto.

Il datore di lavoro è tenuto ad aver correttamente informato i propri lavoratori del trattamento dei loro dati prima di trasmetterli a CORSIFORM. Il trattamento avviene nel rispetto delle istruzioni impartite dal datore di lavoro e della normativa vigente, incluso il D.Lgs. 81/2008 in materia di formazione obbligatoria.

Su richiesta, CORSIFORM è disponibile a sottoscrivere un accordo di designazione a Responsabile del trattamento ai sensi dell’art. 28 GDPR.

5. Destinatari dei Dati

I dati personali possono essere comunicati o resi accessibili alle seguenti categorie di soggetti:

5.1 Soggetti che trattano per conto di CORSIFORM (Responsabili ex art. 28 GDPR)

• Provider di hosting e infrastruttura cloud: per la gestione del Sito e l’archiviazione degli attestati;
• Provider di pagamento: per la gestione sicura delle transazioni (es. Stripe, PayPal o equivalenti); questi soggetti trattano i dati secondo le proprie politiche privacy e nel rispetto degli standard PCI-DSS;
• Piattaforme di videoconferenza: per l’erogazione dei corsi FAD sincrona (es. Zoom, Microsoft Teams o equivalenti); i dati sono trattati secondo le politiche privacy di ciascun provider;
• Piattaforma e-learning: per l’erogazione e il monitoraggio dei corsi FAD asincrona;
• Provider di posta elettronica: per l’invio delle comunicazioni e degli attestati;
• Consulenti e professionisti: commercialisti, legali e altri consulenti che operano per CORSIFORM, vincolati da obblighi di riservatezza.

5.2 Soggetti ai quali la comunicazione è obbligatoria per legge

• Autorità fiscali e tributarie (Agenzia delle Entrate);
• Organi di vigilanza in materia di sicurezza sul lavoro (ASL, Ispettorato del Lavoro, INAIL);
• Organismo Paritetico EFEI, nei limiti necessari per la certificazione dei corsi;
• Autorità giudiziaria, su richiesta motivata.

5.3 Soggetti autorizzati

I dipendenti e i collaboratori di CORSIFORM che hanno necessità di accedere ai dati per svolgere le proprie mansioni, formalmente autorizzati e vincolati a riservatezza.

I dati personali non vengono venduti, ceduti o comunicati a terzi per finalità proprie di questi ultimi, salvo consenso esplicito dell’interessato.

6. Trasferimento dei Dati al di Fuori dell’UE

I dati personali sono trattati prevalentemente all’interno dell’Unione Europea. Qualora alcuni fornitori di servizi (es. piattaforme di videoconferenza o provider cloud) trasferiscano dati verso Paesi terzi, CORSIFORM si assicura che tale trasferimento avvenga nel rispetto degli artt. 44–49 del GDPR, in particolare:

• sulla base di una decisione di adeguatezza della Commissione Europea;
• ovvero mediante l’adozione di clausole contrattuali standard approvate dalla Commissione Europea (SCC);
• ovvero su altre basi giuridiche previste dal GDPR.

Maggiori informazioni sui trasferimenti verso Paesi terzi effettuati dai singoli fornitori sono disponibili nelle rispettive politiche sulla privacy.

7. Periodo di Conservazione dei Dati

I dati personali vengono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti, nel rispetto dei termini di prescrizione legale.

Alla scadenza del periodo di conservazione, i dati vengono cancellati o resi anonimi in modo irreversibile.

8. Diritti dell’Interessato

Ai sensi degli artt. 15–22 del GDPR, l’interessato ha il diritto di esercitare in qualsiasi momento i seguenti diritti nei confronti di CORSIFORM:

• Diritto di accesso (art. 15 GDPR): ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ricevere copia dei dati trattati;
• Diritto di rettifica (art. 16 GDPR): ottenere la correzione di dati inesatti o il completamento di dati incompleti;
• Diritto alla cancellazione / “diritto all’oblio” (art. 17 GDPR): ottenere la cancellazione dei propri dati personali, nei casi previsti dalla legge (es. quando non sono più necessari rispetto alle finalità, o in caso di revoca del consenso), salvo obblighi di conservazione legale prevalenti;
• Diritto di limitazione del trattamento (art. 18 GDPR): ottenere che il trattamento sia limitato nelle ipotesi previste dalla norma (es. in caso di contestazione dell’esattezza dei dati);
• Diritto alla portabilità dei dati (art. 20 GDPR): ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare, quando il trattamento si basa sul consenso o sull’esecuzione di un contratto;
• Diritto di opposizione (art. 21 GDPR): opporsi in qualsiasi momento al trattamento basato su legittimo interesse (art. 6.1.f), nonché al trattamento a fini di marketing diretto;
• Diritto di revoca del consenso (art. 7, par. 3 GDPR): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca;
• Diritto di non essere sottoposto a decisioni automatizzate (art. 22 GDPR): non essere sottoposto a decisioni basate unicamente su trattamento automatizzato, compresa la profilazione, che producano effetti giuridici o che incidano significativamente sulla persona.

Come esercitare i diritti

Le richieste possono essere inviate a CORSIFORM tramite:

• Email: info@corsiform.it
• PEC: info@pec.corsiform.it
• Posta: CORSIFORM, Via Pietro Colletta 57, 80070 Monte di Procida (NA)

CORSIFORM risponderà alla richiesta entro 30 giorni dal ricevimento, salvo proroga motivata di ulteriori 60 giorni in caso di particolare complessità (art. 12, par. 3 GDPR), con preventiva comunicazione all’interessato. La risposta è gratuita, salvo il caso di richieste manifestamente infondate o eccessive.

9. Diritto di Proporre Reclamo al Garante

L’interessato ha il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (Garante Privacy), qualora ritenga che il trattamento dei propri dati personali violi il GDPR o la normativa nazionale applicabile.

I recapiti del Garante sono:

• Sito web: www.garanteprivacy.it
• Indirizzo: Piazza Venezia 11, 00187 Roma
• Telefono: 06 696771
• Email: garante@gpdp.it
• PEC: protocollo@pec.gpdp.it

In alternativa, l’interessato può adire le vie giurisdizionali ordinarie (art. 79 GDPR).

10. Cookie e Tecnologie di Tracciamento

Il Sito utilizza cookie tecnici necessari al funzionamento e, previo consenso dell’utente, cookie analitici e di profilazione. Per informazioni dettagliate sulle tipologie di cookie utilizzati, le finalità, i terzi coinvolti e le modalità di gestione e revoca del consenso, si rinvia alla Cookie Policy.

L’utente può gestire le proprie preferenze sui cookie in qualsiasi momento tramite il banner cookie presente sul Sito o le impostazioni del proprio browser.

11. Sicurezza dei Dati

CORSIFORM adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, divulgazione, alterazione o distruzione, ai sensi dell’art. 32 del GDPR. Tra le misure adottate:

• Connessioni cifrate tramite protocollo HTTPS/TLS;
• Accesso ai dati riservato al personale autorizzato e formato in materia di protezione dei dati;
• Utilizzo di provider di pagamento conformi agli standard PCI-DSS;
• Backup periodici dei dati;
• Archiviazione degli attestati su spazio cloud con accesso protetto.

In caso di violazione dei dati personali (data breach) che possa comportare un rischio per i diritti e le libertà degli interessati, CORSIFORM provvederà a notificare l’evento al Garante entro 72 ore e, ove necessario, a comunicarlo agli interessati, ai sensi degli artt. 33–34 del GDPR.

12. Decisioni Automatizzate e Profilazione

CORSIFORM non adotta processi decisionali interamente automatizzati che producano effetti giuridici o che incidano in modo analogo significativo sugli interessati, ai sensi dell’art. 22 del GDPR.

Eventuali attività di profilazione per finalità di marketing (invio di comunicazioni personalizzate sui corsi) vengono effettuate solo previo consenso esplicito dell’interessato e possono essere sempre revocate.

13. Minori

Il Sito e i servizi di CORSIFORM sono destinati a persone di età non inferiore ai 18 anni. CORSIFORM non raccoglie consapevolmente dati personali di minori di 18 anni. Qualora venga accertata la raccolta involontaria di dati di un minore, tali dati saranno cancellati senza indugio.

I genitori o i tutori che ritengano che un minore abbia fornito dati personali a CORSIFORM sono invitati a contattarci immediatamente all’indirizzo info@corsiform.it.

14. Modifiche alla Presente Informativa

CORSIFORM si riserva il diritto di modificare la presente Informativa in qualsiasi momento, al fine di adeguarla a eventuali variazioni normative, tecnologiche o operative. La versione aggiornata sarà pubblicata sul Sito con indicazione della data di aggiornamento.

In caso di modifiche sostanziali che incidano significativamente sui diritti degli interessati, CORSIFORM provvederà a darne comunicazione mediante avviso sul Sito o, ove possibile, via email.

Si consiglia di consultare periodicamente la presente pagina.

15. Normativa di Riferimento

La presente Informativa è redatta nel rispetto delle seguenti disposizioni normative:

• Regolamento UE 2016/679 (GDPR – General Data Protection Regulation);
• D.Lgs. 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 10 agosto 2018, n. 101;
• Provvedimenti del Garante per la protezione dei dati personali applicabili;
• Linee guida dell’EDPB (European Data Protection Board).

La presente Informativa è stata redatta in data 08 giugno 2026.

CORSIFORM – Via Pietro Colletta 57, 80070 Monte di Procida (NA) – P.IVA 09863881216

Email: info@corsiform.it | PEC: info@pec.corsiform.it