Titolare del Trattamento
Il Titolare del trattamento dei dati personali raccolti tramite l'applicazione Alert Sicurezza è:
Finalità del Trattamento e Basi Giuridiche
I dati personali degli utenti vengono trattati per le seguenti finalità:
2.1 Registrazione e gestione dell'account
Per consentire l'accesso all'applicazione, la creazione e la gestione del profilo utente.
Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b GDPR).
2.2 Tracciamento delle scadenze formative
Per registrare, archiviare e monitorare i corsi sulla sicurezza sul lavoro effettuati dai dipendenti (es. corsi ex D.Lgs. 81/2008), incluse le date di svolgimento e le relative scadenze di rinnovo.
Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b GDPR); legittimo interesse del Titolare e dell'utente nel garantire la conformità normativa (art. 6, par. 1, lett. f GDPR).
2.3 Invio di notifiche push
Per inviare notifiche push relative alle scadenze imminenti dei corsi di formazione obbligatoria, al fine di supportare l'utente nel rispetto degli obblighi previsti dalla normativa vigente.
Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b GDPR) e, ove richiesto dalla legge applicabile, previo consenso dell'utente (art. 6, par. 1, lett. a GDPR).
2.4 Assistenza e supporto tecnico
Per rispondere alle richieste di supporto, risolvere problemi tecnici e migliorare la qualità del servizio.
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).
Categorie di Dati Personali Trattati
Alert Sicurezza tratta le seguenti categorie di dati:
3.1 Dati dell'utente e dell'azienda
- Nome e cognome del referente aziendale
- Indirizzo email e recapiti di contatto
- Ragione sociale dell'azienda
- Partita IVA / Codice Fiscale dell'azienda
3.2 Dati dei dipendenti / lavoratori
- Nome e cognome dei lavoratori
- Ruolo o mansione (ove inserito dall'utente)
- Corsi di formazione sulla sicurezza svolti
- Date di svolgimento dei corsi
- Date di scadenza e rinnovo
Modalità di Trattamento e Conservazione dei Dati
I dati sono trattati con strumenti elettronici, nel rispetto delle misure di sicurezza tecniche e organizzative previste dall'art. 32 del GDPR, al fine di prevenire accessi non autorizzati, perdita o divulgazione illecita.
I dati sono conservati per il tempo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti e comunque:
- Dati dell'account: per tutta la durata del rapporto contrattuale e per i 10 anni successivi alla cessazione, in ottemperanza agli obblighi di legge civilistica e fiscale.
- Dati sui corsi e le scadenze: per tutta la durata dell'utilizzo del servizio e per i 5 anni successivi alla cancellazione dell'account, salvo diversi obblighi di conservazione previsti dalla normativa sulla sicurezza sul lavoro.
- Dati per notifiche push: fino alla revoca del consenso o alla disattivazione delle notifiche da parte dell'utente.
Comunicazione dei Dati a Terzi
I dati personali non sono venduti né ceduti a terzi per finalità commerciali. Possono essere comunicati esclusivamente ai seguenti soggetti, nella misura strettamente necessaria:
5.1 Fornitori di servizi tecnici (notifiche push)
Il Titolare si avvale di fornitori terzi per l'erogazione del servizio di notifiche push, tra cui:
- Apple Push Notification Service (APNs) — per dispositivi iOS
- Firebase Cloud Messaging (FCM) di Google — per dispositivi Android
Tali soggetti agiscono in qualità di Responsabili del trattamento ex art. 28 GDPR e trattano i dati esclusivamente su istruzione del Titolare. Per le notifiche push vengono condivisi esclusivamente i token identificativi del dispositivo, senza trasmettere dati anagrafici o contenuti sensibili dei lavoratori.
5.2 Autorità e obblighi di legge
I dati potranno essere comunicati ad autorità competenti (es. Ispettorato del Lavoro, Autorità Giudiziaria) ove previsto dalla legge o necessario per l'accertamento, l'esercizio o la difesa di un diritto.
Trasferimento dei Dati fuori dall'UE
I dati personali sono trattati prevalentemente all'interno dell'Unione Europea. Ove vengano utilizzati servizi di terze parti con server al di fuori dello SEE (es. APNs di Apple, FCM di Google), il trasferimento avviene nel rispetto delle garanzie previste dal Capo V del GDPR, in particolare mediante:
- Decisioni di adeguatezza della Commissione Europea;
- Clausole Contrattuali Standard (SCC) approvate dalla Commissione;
- Certificazioni o meccanismi equivalenti riconosciuti.
Diritti degli Interessati
In qualità di interessato, l'utente ha il diritto di:
- Accedere ai propri dati personali (art. 15 GDPR);
- Richiederne la rettifica in caso di inesattezza (art. 16 GDPR);
- Chiederne la cancellazione ("diritto all'oblio") nei casi previsti (art. 17 GDPR);
- Ottenere la limitazione del trattamento (art. 18 GDPR);
- Ricevere i dati in formato portabile (art. 20 GDPR);
- Opporsi al trattamento (art. 21 GDPR);
- Revocare il consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento precedente alla revoca;
- Proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Per esercitare i propri diritti, l'utente può contattare il Titolare all'indirizzo info@alertsicurezza.it. Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta.
Minori
Alert Sicurezza è un'applicazione destinata esclusivamente a professionisti e aziende. Non è rivolta a minori di 18 anni né raccoglie consapevolmente dati personali di soggetti minorenni.
Modifiche alla Presente Informativa
Centro Editoriale S.r.l. si riserva il diritto di aggiornare la presente informativa per adeguarla a modifiche normative, tecnologiche o operative. In caso di modifiche sostanziali, gli utenti saranno informati tramite notifica in-app o via email.
La versione aggiornata sarà sempre disponibile all'interno dell'applicazione e sul sito www.alertsicurezza.it.