La presente informativa descrive le modalità di gestione del sito web e della piattaforma di EDAFOS (di seguito, anche "Sito Web" o "Piattaforma") in riferimento al trattamento dei dati personali degli utenti che lo consultano e che interagiscono con i servizi web accessibili per via telematica. Questa informativa è resa in conformità al Regolamento (UE) 2016/679 (di seguito "GDPR") e alla normativa nazionale vigente in materia di protezione dei dati personali. Il principio di trasparenza impone che le informazioni e le comunicazioni relative al trattamento dei dati personali siano facilmente accessibili, comprensibili e redatte con un linguaggio semplice e chiaro [Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (GDPR)]. Lo scopo della presente informativa è fornire all'interessato tutte le informazioni necessarie a garantire un trattamento corretto e trasparente [Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (GDPR)].
Il Titolare del Trattamento è EDAFOS – Ente Datoriale per la Formazione sulla Sicurezza del Lavoro (di seguito "Titolare"), con sede legale in Via Di Giura n. 54, Potenza, C.F. 95149850653, P.IVA 05313170655, contattabile ai seguenti recapiti:
Email: info@edafos.it
Telefono: 0828 18 18 703
Fra i Dati Personali raccolti da questo Sito Web e dalla Piattaforma my.edafos.it, in modo autonomo o tramite terze parti, ci sono: nome; cognome; denominazione aziendale; codice fiscale; partita IVA; indirizzo di fatturazione; numero di telefono; email; dati relativi alla navigazione (Dati di Utilizzo); Strumenti di Tracciamento (es. Cookie).
Il trattamento riguarda le seguenti categorie di interessati:
i soci (RDP ed Edafos Point) che si registrano sulla piattaforma my.edafos.it;
i clienti finali non soci (privati e aziende) che acquistano servizi tramite la piattaforma;
i partecipanti ai corsi di formazione e i soggetti sottoposti a sorveglianza sanitaria, i cui dati sono trattati dagli RDP e dagli Edafos Point nell'ambito dell'erogazione dei servizi.
Dettagli completi su ciascuna tipologia di dati raccolti sono forniti nelle sezioni dedicate di questa privacy policy o mediante specifici testi informativi visualizzati prima della raccolta dei dati stessi.
I Dati Personali possono essere liberamente forniti dall'Utente (ad esempio, tramite la compilazione di moduli di contatto o di registrazione) o, nel caso di Dati di Utilizzo, raccolti automaticamente durante l'uso di questo Sito Web e della Piattaforma. L'Utente si assume la responsabilità dei Dati Personali di terzi ottenuti, pubblicati o condivisi mediante questo Sito Web e garantisce di avere il diritto di comunicarli o diffonderli, liberando il Titolare da qualsiasi responsabilità verso terzi.
I Dati Personali dell'Utente sono trattati per le finalità di seguito elencate e sulla base delle corrispondenti basi giuridiche, in conformità ai principi di liceità, correttezza e trasparenza [Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (GDPR)][Consolidated text: Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati) (Testo rilevante ai fini del SEE)].
È comunque sempre possibile richiedere al Titolare di chiarire la concreta base giuridica di ciascun trattamento ed in particolare di specificare se il trattamento sia basato sulla legge, previsto da un contratto o necessario per concludere un contratto.
Se non diversamente specificato, tutti i Dati richiesti da questo Sito Web sono obbligatori. Il conferimento dei dati per le finalità di cui al punto 3, lett. a) e b) è necessario per dare seguito alla registrazione come socio e per rispondere alle richieste dell'Utente. Il mancato conferimento potrebbe comportare l'impossibilità per questo Sito Web di fornire il Servizio o di evadere la richiesta [Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (GDPR)]. Nei casi in cui questo Sito Web indichi alcuni Dati come facoltativi, gli Utenti sono liberi di astenersi dal comunicare tali Dati, senza che ciò abbia alcuna conseguenza sulla disponibilità del Servizio o sulla sua operatività.
I Dati sono trattati e conservati per il tempo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti, in ossequio al principio di limitazione della conservazione [Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (GDPR)][Consolidated text: Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati) (Testo rilevante ai fini del SEE)] [Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (GDPR)].
Inoltre, il Titolare potrebbe essere obbligato a conservare i Dati Personali per un periodo più lungo in ottemperanza ad un obbligo di legge (es. per 10 anni per finalità contabili e fiscali) o per ordine di un’autorità, nonché per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria [Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (GDPR)]. Al termine del periodo di conservazione i Dati Personali saranno cancellati. Pertanto, allo spirare di tale termine il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei Dati non potranno più essere esercitati.
Modalità di trattamento
Il Titolare adotta le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali. Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate.
Destinatari dei dati
Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati altri soggetti coinvolti nell’organizzazione di questa Piattaforma (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione) nominati anche, se necessario, Responsabili del Trattamento da parte del Titolare ai sensi dell'art. 28 del GDPR [Consolidated text: Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati) (Testo rilevante ai fini del SEE)]. L’elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento.
Luogo e trasferimento dei Dati
I Dati sono trattati presso le sedi operative del Titolare ed in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate. Per ulteriori informazioni, contatta il Titolare. I Dati Personali dell’Utente potrebbero essere trasferiti in un paese diverso da quello in cui l’Utente si trova. L'eventuale trasferimento di dati verso Paesi terzi avverrà nel rispetto delle garanzie previste dal GDPR (artt. 44 e ss.), ad esempio sulla base di una decisione di adeguatezza della Commissione Europea o di garanzie adeguate (es. Clausole Contrattuali Standard).
I Dati Personali sono raccolti per le seguenti finalità ed utilizzando i seguenti servizi:
Gli Utenti possono esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR con riferimento ai Dati trattati dal Titolare. In particolare, l’Utente ha il diritto di:
Come esercitare i diritti
Per esercitare i diritti dell’Utente, gli Utenti possono indirizzare una richiesta agli estremi di contatto del Titolare indicati in questo documento. Le richieste sono depositate a titolo gratuito e evase dal Titolare nel più breve tempo possibile, in ogni caso entro un mese dal ricevimento della richiesta.
Log di sistema e manutenzione
Per necessità legate al funzionamento ed alla manutenzione, questo Sito Web e gli eventuali servizi terzi da essa utilizzati potrebbero raccogliere log di sistema, ossia file che registrano le interazioni e che possono contenere anche Dati Personali, quali l’indirizzo IP Utente.
Risposta alle richieste “Do Not Track”
Questo Sito Web non supporta le richieste “Do Not Track”. Per scoprire se gli eventuali servizi di terze parti utilizzati le supportino, l’Utente è invitato a consultare le rispettive privacy policy.
Modifiche a questa privacy policy
Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento notificandolo agli Utenti su questa pagina e, se possibile, su questo Sito Web nonché, qualora tecnicamente e legalmente fattibile, inviando una notifica agli Utenti attraverso uno degli estremi di contatto di cui è in possesso. Si prega dunque di consultare con frequenza questa pagina, facendo riferimento alla data di ultima modifica indicata in fondo. Qualora le modifiche interessino trattamenti la cui base giuridica è il consenso, il Titolare provvederà a raccogliere nuovamente il consenso dell’Utente, se necessario.
Riferimenti legali
La presente informativa privacy è redatta sulla base di molteplici ordinamenti legislativi, inclusi gli artt. 13 e 14 del Regolamento (UE) 2016/679.
Ultima modifica 28/04/2026