INFORMATIVA SULLA PRIVACY

Reiss Romoli s.r.l. - Piattaforma E-Learning https://rr.bedigitalone.it

1. Titolare del Trattamento

Il Titolare del Trattamento dei dati personali è:

Reiss Romoli s.r.l. legale in Via Enrico Berlinguer, 3, 67100 L'Aquila (AQ) CF e PI 01800170662 Contatti: info@ssgrr.com 

2. Oggetto, Finalità e Base Giuridica del Trattamento

La presente informativa si riferisce ai dati raccolti attraverso il sito e-learning https://rr.bedigitalone.it e descrive le modalità di gestione dei dati personali degli utenti.

3. Misure di Sicurezza e Riferimento ISO 27001

Reiss Romoli s.r.l. si impegna a proteggere i dati personali raccolti e trattati, adottando misure di sicurezza tecniche e organizzative adeguate per prevenire la perdita, l'alterazione, la diffusione o l'accesso non autorizzato ai dati.

A tal fine, l'azienda si avvale di un Sistema di Gestione della Sicurezza delle Informazioni (SGSI) che fa riferimento alle best practice e ai controlli previsti dallo standard internazionale ISO/IEC 27001 (Information security management systems).

In particolare, le misure adottate includono, ma non sono limitate a:

• Controlli di Accesso: Implementazione di meccanismi di autenticazione robusti e politiche di least privilege (minimo privilegio).

• Protezione Crittografica: Uso di protocolli di comunicazione sicura (es. HTTPS) per proteggere la trasmissione dei dati sulla piattaforma.

• Gestione degli Incidenti di Sicurezza: Procedure formalizzate per la rilevazione, la risposta e la risoluzione degli incidenti di sicurezza, in linea con gli asset e i processi definiti dall'ISO 27001.

• Valutazione dei Rischi: Esecuzione periodica di analisi e valutazioni dei rischi relative alla sicurezza delle informazioni e al trattamento dei dati personali.

L'adozione di tali misure di sicurezza, ispirate ai principi dell'ISO 27001, mira a garantire la riservatezza, l'integrità e la disponibilità dei dati personali.

4. Destinatari e Trasferimento dei Dati

I dati personali possono essere comunicati a:

1. Personale interno: Soggetti autorizzati dal Titolare che agiscono sulla base di istruzioni specifiche (ad esempio, personale IT e amministrativo).

2. Fornitori di servizi IT: Società che gestiscono e mantengono il sito web e la piattaforma e-learning (nominate Responsabili del Trattamento ai sensi dell'Art. 28 GDPR).

3. Organismi di certificazione/autorità: Enti pubblici o Autorità di vigilanza in adempimento di obblighi di legge.

I dati sono trattati prevalentemente all'interno dello Spazio Economico Europeo (SEE). Qualora fosse necessario un trasferimento dei dati verso Paesi Terzi (extra-SEE), questo avverrà solo in presenza di una decisione di adeguatezza della Commissione Europea o di garanzie adeguate (es. Clausole Contrattuali Standard o norme vincolanti d’impresa).

5. Periodo di Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per le quali sono stati raccolti e trattati.

• Dati relativi all'Account e alla Formazione: Saranno conservati per la durata del rapporto contrattuale/di lavoro e, successivamente, per il periodo di prescrizione previsto dalla normativa italiana (solitamente 10 anni) per l’archiviazione della documentazione fiscale e legale, inclusa la prova dell'avvenuta formazione.

• Dati di Navigazione/Log: Vengono conservati per il tempo richiesto dalle normative di sicurezza e dal legittimo interesse del Titolare, generalmente non oltre 12 mesi.

6. Diritti dell'Interessato

L'utente, in qualità di Interessato, ha il diritto di esercitare i seguenti diritti ai sensi del GDPR, inviando una richiesta all'indirizzo e-mail del Titolare indicato al punto 1:

• Diritto di Accesso (Art. 15): Ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, accedere ai dati stessi.

• Diritto di Rettifica (Art. 16): Ottenere la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo.

• Diritto alla Cancellazione (Diritto all'Oblio - Art. 17): Ottenere la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo.

• Diritto di Limitazione di Trattamento (Art. 18).

• Diritto alla Portabilità dei Dati (Art. 20): Ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

• Diritto di Opposizione (Art. 21): Opporsi in qualsiasi momento al trattamento dei dati.

• Diritto di Reclamo: Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (Garante Privacy).

7. Cookie Policy

La piattaforma e-learning https://rr.bedigitalone.it utilizza i cookie per garantire il corretto funzionamento dei servizi offerti e per finalità tecniche. L'informativa completa sull'uso dei cookie (tipologie, finalità, gestione del consenso) è disponibile alla [pagina dedicata alla Cookie Policy](Link alla Cookie Policy).

8. Aggiornamenti dell'Informativa

Reiss Romoli s.r.l. si riserva il diritto di modificare o aggiornare la presente Informativa, in conseguenza di modifiche normative, tecniche o organizzative. Le modifiche saranno comunicate tempestivamente agli utenti attraverso la pubblicazione della nuova versione sul sito.