Informativa sul trattamento dei dati degli utenti della formazione e dell'Organismo di Vigilanza

Modello che la società cliente adotta e mette a disposizione di dipendenti, collaboratori e componenti dell'Organismo di Vigilanza (artt. 13 e 14 GDPR). La parte in [parentesi] è compilata dalla società.

1. Titolare e responsabile

Titolare del trattamento è [SOCIETÀ CLIENTE], sede [●], email privacy [●].

La società usa la piattaforma ICAM Consulting, fornita da [DENOMINAZIONE ICAM], che tratta i dati come responsabile del trattamento ai sensi dell'art. 28 GDPR.

2. Dati e finalità

Dipendenti e collaboratori: nome, cognome, email aziendale, funzione, corsi assegnati, avanzamento della visione, punteggi e tentativi dei test, data di completamento.

Finalità: erogare e documentare la formazione prevista dal modello organizzativo ex D.Lgs. 231/2001 e dalla normativa applicabile, e riferirne all'Organismo di Vigilanza.

Componenti dell'Organismo di Vigilanza: dati identificativi e di contatto, atto di nomina, documenti che l'Organismo carica nell'area riservata (verbali, relazioni, flussi informativi). I contenuti sono accessibili solo ai componenti dell'Organismo; la società e il responsabile vedono soltanto lo stato di pubblicazione (tipo di documento, periodo, data).

Accessi: registri di accesso e attività, per sicurezza e per documentare le operazioni.

3. Base giuridica

[Obbligo di legge e adempimento del modello organizzativo, legittimo interesse del titolare a prevenire i reati e a dimostrare l'adozione del modello (art. 6.1.c e f). La società verifica la base più adatta.]

4. Utilizzo dei dati

I dati di formazione servono a documentare la partecipazione e il superamento dei test. [Non sono utilizzati per valutare la prestazione lavorativa né per controllare a distanza l'attività del lavoratore.] La società valuta l'applicazione dell'art. 4 della legge 300/1970 e le eventuali procedure sindacali.

5. Destinatari

Amministrazione della società, Organismo di Vigilanza (nei limiti delle sue funzioni), [ICAM come responsabile] e i suoi fornitori autorizzati, tra cui hosting e fornitore di sistemi di intelligenza artificiale. Alcuni possono trattare dati fuori dallo Spazio economico europeo con garanzie adeguate (clausole contrattuali standard o decisione di adeguatezza).

6. Conservazione

[●] anni dalla [conclusione del rapporto / data di completamento]. I documenti dell'Organismo di Vigilanza sono conservati per [●].

7. Diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento (artt. 15-22 GDPR) scrivendo a [EMAIL PRIVACY DELLA SOCIETÀ]. Puoi proporre reclamo al Garante per la protezione dei dati personali (www.gpdp.it).

Ultimo aggiornamento: [DATA] · Versione [●]