Informativa privacy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è Alto Valore srl, con sede legale in Via delle Genziane 13E, 00012 Guidonia Montecelio (RM), P.IVA / C.F. 12462941001, PEC altovalore@pec.it, in qualità di sviluppatrice e gestrice della piattaforma Sicurum.

2. Dati personali trattati

Trattiamo le seguenti categorie di dati personali:

• Dati identificativi e di contatto (nome, cognome, indirizzo email, numero di telefono, qualifica, ruolo aziendale) dei referenti aziendali, dei dipendenti e dei soggetti iscritti ai corsi di formazione;
• Dati aziendali (ragione sociale, indirizzo sede legale/operativa, partita IVA, codice fiscale, numero di dipendenti, settore di attività, classificazione di rischio);
• Dati relativi alla formazione e alla sicurezza sul lavoro (attestati di formazione, corsi frequentati, idoneità, mansioni svolte, valutazione dei rischi);
• Dati sanitari (esiti delle visite mediche di idoneità, giudizi di idoneità, prescrizioni del medico competente), trattati esclusivamente nell'ambito degli obblighi di sorveglianza sanitaria ex D.Lgs. 81/08;
• Dati di navigazione e tecnici (indirizzo IP, log di accesso, cookie e identificatori di sessione), raccolti automaticamente durante l'uso della piattaforma.

3. Finalità e base giuridica del trattamento

I dati sono trattati per le seguenti finalità, sulla base delle relative basi giuridiche:

• Erogazione del servizio e gestione contrattuale (art. 6, par. 1, lett. b) GDPR): attivazione della piattaforma, gestione anagrafica aziendale e dei dipendenti, programmazione corsi, emissione attestati, monitoraggio scadenze;
• Adempimento di obblighi legali (art. 6, par. 1, lett. c) GDPR): conservazione documentale ex D.Lgs. 81/08 e D.Lgs. 231/07 (formazione, sorveglianza sanitaria, valutazione dei rischi), obblighi fiscali e contabili;
• Invio di comunicazioni e notifiche tecniche (art. 6, par. 1, lett. b) e, per i referenti, lett. f) GDPR): reminder su scadenze formative e mediche, comunicazioni operative relative al servizio, assegnazione task e corsi. Per le email di marketing è richiesto il consenso (art. 6, par. 1, lett. a) GDPR);
• Prevenzione frodi, sicurezza informatica e tutela dei diritti (art. 6, par. 1, lett. f) GDPR): monitoraggio accessi, analisi anomalie, gestione contestazioni.

4. Modalità del trattamento e sicurezza

Il trattamento è effettuato con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate. Sono adottate misure tecniche e organizzative adeguate a garantire la riservatezza, l'integrità e la disponibilità dei dati, inclusi:

• connessione HTTPS/TLS su tutta la piattaforma;
• autenticazione a più fattori (2FA) opzionale per gli account utente;
• controllo degli accessi basato su ruoli (RBAC);
• cifratura dei dati sensibili a riposo e in transito;
• backup cifrati e policy di disaster recovery;
• registrazione degli accessi (audit log) per tracciabilità.

5. Destinatari e trasferimenti

I dati personali possono essere comunicati a:

• Soggetti interni autorizzati: consulenti RSPP, formatori, coordinatori della sicurezza, personale amministrativo di Alto Valore srl, nell'ambito delle rispettive mansioni e con vincolo di riservatezza;
• Medico competente: per la gestione della sorveglianza sanitaria, nei limiti strettamente necessari;
• Fornitori di servizi tecnici (responsabili del trattamento ai sensi dell'art. 28 GDPR): provider di hosting e cloud (Supabase), servizio di invio email (Brevo / Sendinblue), servizi di analytics. Tutti i fornitori sono selezionati in base alla conformità GDPR e vincolati da accordi di trattamento dati;
• Autorità competenti: in adempimento di obblighi di legge o su loro richiesta (ASL, INAIL, ispettorati del lavoro).

I dati sono ospitati su infrastrutture cloud con sede nell'Unione Europea. Non sono previsti trasferimenti di dati personali verso Paesi extra-UE.

6. Periodo di conservazione

I dati sono conservati per il tempo strettamente necessario al perseguimento delle finalità indicate:

• dati relativi alla formazione e alla sicurezza: 10 anni dalla cessazione del rapporto, in ottemperanza al D.Lgs. 81/08;
• dati sanitari (visite mediche): 10 anni dalla cessazione del rapporto di lavoro, ai sensi del D.Lgs. 231/07 e normativa sulla tutela della salute e sicurezza;
• dati di contatto per finalità commerciali: 2 anni dall'ultimo contatto, salvo opposizione;
• log di accesso e dati tecnici: 12 mesi;
• dati relativi a richieste informative dal sito: 24 mesi dalla richiesta.

Al termine del periodo di conservazione i dati sono cancellati, anonimizzati o aggregati in modo da non consentire l'identificazione degli interessati.

7. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR, l'interessato ha diritto di:

• ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano (diritto di accesso);
• chiedere la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
• chiedere la cancellazione dei dati ("diritto all'oblio") nei casi previsti dalla legge;
• chiedere la limitazione del trattamento;
• opporsi al trattamento, anche in tutto o in parte, per finalità di marketing o profilazione;
• richiedere la portabilità dei dati in formato strutturato, di uso comune e leggibile;
• proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Per esercitare i diritti sopra indicati è possibile inviare una richiesta scritta a: privacy@sicurum.it o a Alto Valore srl, Via delle Genziane 13E, 00012 Guidonia Montecelio (RM). La risposta viene fornita entro 30 giorni dalla ricezione della richiesta.

8. Dati sanitari e sorveglianza sanitaria

I dati relativi alle visite mediche di idoneità e alla sorveglianza sanitaria sono trattati esclusivamente per adempiere agli obblighi previsti dal Titolo VII, Capo III del D.Lgs. 81/08 e dalle relative Linee Guida. Il trattamento è effettuato sotto la diretta responsabilità del Medico Competente, con l'ausilio del sistema informativo Sicurum per la sola gestione logistica (pianificazione appuntamenti, scadenze, documentazione amministrativa). L'esito clinico dettagliato e le informazioni diagnostiche rimangono di esclusiva pertinenza del Medico Competente.

9. Modifiche all'informativa

La presente informativa può essere soggetta a modifiche nel tempo, anche in relazione all'entrata in vigore di nuove normative, all'aggiornamento dei servizi offerti o all'introduzione di nuove misure di sicurezza. Le modifiche sostanziali saranno comunicate agli utenti via email o tramite avviso nella piattaforma.

10. Cookie e tecnologie di tracciamento

Per le informazioni sui cookie e sulle tecnologie di tracciamento utilizzate, consulta la nostra Cookie Policy.

11. Contatti

Per qualsiasi domanda relativa al trattamento dei dati personali:

Email privacy: privacy@sicurum.it
PEC: altovalore@pec.it
Indirizzo: Alto Valore srl, Via delle Genziane 13E, 00012 Guidonia Montecelio (RM)