Privacy Policy

1. Premessa

Il trattamento dei Suoi dati avverrà nel rispetto della normativa in tema di protezione dei dati personali di cui al Regolamento Europeo 2016/679 (General Data Protection Regulation o GDPR), nonché, in quanto e ove applicabile, al D. lgs. 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), così come, da ultimo, modificato anche dal D. lgs. 10 agosto 2018, n. 101, oltrechè dei Provvedimenti, delle Autorizzazioni, delle Linee Guida dell'Autorità Garante, attualmente vigenti, e, in ogni caso, di tutta la disciplina integrativa nazionale, internazionale e comunitaria allo stato applicabile in materia.

2. Titolare del trattamento - Responsabile della protezione dei dati (DPO)

Titolare del trattamento dei dati personali è FormLab s.r.l., con sede legale in Via Canal 3 - 30028 San Michele al Tagliamento (VE) - C.F. P.I 03993810278, in persona del legale rappresentante Dott. Elvis Marando.

• Email: info@formlab.it
• PEC: formlab@pec.formlab.it
• Telefono: 0421 709123

Il DPO di FormLab s.r.l. è reperibile presso FormLab s.r.l.: info@formlab.it.

3. Oggetto del trattamento – categorie di dati personali

I trattamenti potranno avere ad oggetto solo dati personali comuni (ad esempio, dati anagrafici, codice fiscale, recapiti, numeri di telefono e/o indirizzi e-mail, professione, profilo lavorativo, reclutamento, ecc.).

4. Finalità del trattamento dei dati

Il trattamento dei dati personali da Lei conferiti verrà effettuato per permettere al Titolare la conclusione e l'adempimento di un contratto di fornitura di servizi atti a consentirLe la partecipazione alle iniziative formative e, ove ne sussistano le condizioni, l'ottenimento dell'attestazione dei relativi crediti ECM e/o delle relative attestazioni e/o abilitazioni e/o certificazioni di competenze, nonché per finalità fiscali, contabili, assicurative, di tutela legale e, in ogni caso, di adempimento degli obblighi contrattuali e di legge.

5. Base giuridica del trattamento

Con riferimento alla conclusione del contratto di fornitura dei servizi la base giuridica del trattamento dei Suoi dati personali è il consenso. Ciò significa che senza tale consenso non sarà possibile concludere detto contratto e che Lei ha, in seguito, in ogni momento, il diritto di revocare il consenso prestato, ferma restando la liceità del trattamento effettuato sino al momento della revoca.

Con riferimento all'adempimento del contratto, incluse le finalità contabili, fiscali, assicurative e di adempimento degli obblighi di legge, la base giuridica del trattamento dei Suoi dati è data dalla necessità di adempiere ad obblighi legali e contrattuali.

Con riferimento alle finalità di tutela legale la base giuridica del trattamento dei dati è il legittimo interesse del Titolare o di Terzi.

6. Modalità del trattamento e conservazione dei dati

Il trattamento dei dati personali verrà effettuato con modalità informatizzate e manuali e i dati verranno conservati negli archivi fisici ed elettronici del Titolare e dei Responsabili del trattamento.

Il trattamento dei dati personali sarà effettuato in modo da garantire un'adeguata sicurezza e riservatezza e da impedire l'accesso o l'utilizzo non autorizzato dei dati personali. Pertanto, i dati personali saranno trattati e conservati nel pieno rispetto dei principi di necessità, minimizzazione dei dati e limitazione del periodo di conservazione, mediante l'adozione di misure tecniche ed organizzative adeguate al livello di rischio dei trattamenti e per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati e, comunque, per il periodo previsto dalla legge.

In particolare il Titolare e i Responsabili del trattamento conserveranno i dati personali conferiti per tutta la durata del rapporto contrattuale, nonché, terminato quest'ultimo, per i tempi stabiliti dalle norme vigenti, in particolare, in materia contabile e fiscale, di attestazioni e rendicontazioni (e, dunque, allo stato, non oltre dieci anni dalla data di chiusura del corso e di adempimento delle relative formalità).

7. Destinatari dei dati personali

I soggetti o le categorie di soggetti ai quali possono essere comunicati i Suoi dati personali o che possono venirne a conoscenza e trattarli per le finalità di cui al paragrafo 4 sono:

• gli autorizzati ex artt. 29 GDPR e 2-quaterdecies D. lgs. 196/2003, espressamente designati dal Titolare
• il Responsabile interno
• i Responsabili esterni ex art. 28 GDPR, espressamente nominati dal Titolare
• i professionisti e le società di cui si può avvalere il Titolare (studi professionali, consulenti IT, Partner dell'evento, società di segreteria organizzativa, ecc.)
• l'Amministrazione finanziaria (ad esempio, per la fatturazione elettronica)
• Strutture della Regione Veneto (Direzione Formazione e Istruzione, Formazione continua finanziata e/o accreditata)
• Fondi Interprofessionali
• altri soggetti o competenti Autorità cui la normativa prevede l'obbligo di comunicazione

Nel caso in cui la partecipazione all'evento formativo sia funzionale alla sicurezza sul lavoro (D. Lgs 81/08) o al rilascio di abilitazioni/certificazioni, i dati potranno essere comunicati anche a: Associazioni datoriali, Enti bilaterali, INAIL, INPS, Strutture del Sistema di Emergenza 118, Ispettorato del Lavoro, Vigili del Fuoco, SPISAL, Comuni, ARPA, Associazioni o Società scientifiche.

Agli specifici fini di ottenimento dell'attestazione dei crediti ECM, il Provider trasmette i dati alla Commissione Regionale ECM della Regione Veneto, al Ministero della Salute tramite Agenas, e al CoGeaps.

Vige divieto assoluto di diffusione dei dati, ancorché comuni.

8. Cookie e tecnologie di tracciamento

Il sito utilizza cookie tecnici essenziali e, previo consenso esplicito dell'utente raccolto tramite apposito banner, cookie di analytics (Google Analytics 4) e di marketing (Google Ads, Meta Pixel) per misurare l'utilizzo del sito e l'efficacia delle campagne pubblicitarie. Per il dettaglio delle finalità, dei cookie installati, della durata e per modificare il consenso in qualsiasi momento, consulta la Cookie Policy.

9. Trasferimento dei dati extra UE

Per quanto riguarda l'erogazione dei corsi e la gestione amministrativa, i dati trattati non sono soggetti a trasferimento extra UE, né sono oggetto di processi decisionali automatizzati. Per i servizi di analytics e marketing (Google, Meta) può avvenire un trasferimento verso paesi extra UE sulla base delle decisioni di adeguatezza della Commissione UE e di Clausole Contrattuali Standard — vedi Cookie Policy per il dettaglio.

10. Natura della comunicazione dei dati

La comunicazione dei Suoi dati personali comuni è facoltativa per quanto attiene all'instaurazione del rapporto contrattuale, tuttavia, essendo essenziale e necessaria, l'eventuale rifiuto comporta l'impossibilità di consentirLe la partecipazione agli eventi formativi e/o di ottenere le relative attestazioni.

Una volta instaurato il rapporto contrattuale, la comunicazione dei Suoi dati è obbligatoria per l'adempimento degli obblighi contrattualmente assunti o previsti dalla legge.

11. Diritti dell'Interessato

A norma degli artt. 15-22 del GDPR, ciascun Interessato ha diritto di chiedere l'accesso ai dati personali che lo riguardano, la rettifica dei dati inesatti e l'eventuale integrazione, la cancellazione degli stessi o la limitazione del trattamento ove ne ricorrano i presupposti, nonché di opporsi al loro trattamento e il diritto alla portabilità dei dati.

È previsto altresì il diritto di revocare il consenso prestato, ferma restando la liceità del trattamento effettuato sino al momento della revoca.

Per le richieste di esercizio dei propri diritti rivolgersi al Titolare o al DPO, nei recapiti sopra indicati.

Ciascun Interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali.

Ultimo aggiornamento: 2026