Informativa sul Trattamento dei Dati Personali (Privacy Policy)
Ultimo aggiornamento: Ottobre 2026 — Versione 2026.10
La presente informativa, resa ai sensi degli artt. 13 e 14 del Regolamento UE n. 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 ("Codice Privacy"), descrive le modalità e le finalità del trattamento dei dati personali degli utenti, clienti, aziende committenti e corsisti che interagiscono con il sito web www.sasicurezza.it, con i portali e le piattaforme formative collegate (tra cui formazioneweb.it) e con i servizi erogati da SA Sicurezza S.r.l.
1. Titolare del Trattamento e Ruoli Privacy
Il Titolare del trattamento dei dati personali è SA Sicurezza S.r.l., in persona del legale rappresentante pro tempore:
SA Sicurezza S.r.l. — Sede legale: Via della Mezzaluna 60 – 00013 Mentana (RM) — Sede operativa: Via Leonardo Da Vinci, 2 – 00015 Monterotondo (RM) — P.IVA / C.F.: 13382541004
Email: info@sasicurezza.it — Tel. 06/92956558.
Con riferimento ai corsi di formazione erogati per il tramite della piattaforma didattica o in collaborazione con Centri di Formazione convenzionati, Datori di Lavoro committenti e l'Associazione datoriale/sindacale di riferimento (AISILIA – Associazione Italiana Salute e Sicurezza nei Luoghi di Lavoro e Igiene Alimentare), ciascun soggetto tratta i dati per gli ambiti di propria competenza in qualità di Titolare autonomo o Responsabile del trattamento ex art. 28 GDPR secondo gli accordi contrattuali in essere.
2. Tipologia di Dati Personali Trattati
Nel corso della navigazione sul Sito, della richiesta di informazioni, dell'acquisto o dell'iscrizione ai corsi di formazione, possono essere raccolti e trattati i seguenti dati:
- Dati anagrafici, identificativi e fiscali: nome, cognome, luogo e data di nascita, codice fiscale, mansione/qualifica lavorativa, ragione sociale, partita IVA, codice destinatario SDI/PEC, sede legale e operativa.
- Dati di contatto: indirizzo email aziendale o personale, recapito telefonico fisso o mobile, indirizzo postale.
- Dati relativi al percorso formativo e agli obblighi di legge (D.Lgs. 81/08 e Accordi Stato-Regioni): iscrizioni ai corsi, registri di presenza, tracciamento delle sessioni didattiche e-learning o in videoconferenza sincrona, esiti dei test di verifica dell'apprendimento, verbali d'esame, numero di serie e scadenza degli attestati rilasciati.
- Dati di navigazione, log tecnici e interazione con le comunicazioni email: indirizzi IP (in forma mascherata per i log di consenso), orari di accesso, pagine visitate, tipo di browser/dispositivo, nonché dati tecnici e statistici raccolti tramite cookie e tramite pixel di tracciamento (Web Beacon) inseriti nelle comunicazioni email inviate all'utente (come meglio specificato al successivo punto 4).
- Dati forniti negli Assistenti Virtuali / Chatbot Web e Telefonico AI: testi, messaggi scritti, dati vocali e relative trascrizioni scambiati volontariamente con gli assistenti virtuali intelligenti presenti sul sito web e sul centralino telefonico.
2-bis. Trattamento dei Dati mediante Intelligenza Artificiale (AI), Chatbot Web e Assistente Telefonico
Sui nostri canali di contatto (sito web e centralino telefonico) sono attivi assistenti virtuali intelligenti basati su tecnologie di Intelligenza Artificiale Generativa e Trascrizione Vocale (API Google Gemini e servizi dedicati), progettati per fornire supporto formativo immediato, informazioni sui corsi a catalogo, date disponibili, prezzi e gestione delle chiamate in ingresso.
Modalità e Garanzie di Trattamento AI (Web & Telefonico):
- Minimizzazione e Finalità: gli assistenti AI (web e telefonico) vengono utilizzati esclusivamente per rispondere alle richieste dell'utente e fornire assistenza sui servizi di SA Sicurezza S.r.l. Si invita l'utente a non comunicare dati personali sensibili o particolari (es. dati relativi alla salute, opinioni politiche, dati giudiziari) durante le conversazioni chat o le chiamate.
- Assistente Telefonico e Trascrizioni Vocali: le interazioni telefoniche gestite dall'assistente vocale possono essere elaborate e trascritte ai soli fini di comprendere la richiesta, erogare le informazioni richieste, ricontattare l'utente o inoltrare la chiamata agli operatori umani dedicati.
- Utilizzo delle API e Protezione dei Dati: l'elaborazione del testo e dei dati vocali avviene tramite chiamate API protette ed erogate da infrastrutture Cloud avanzate (Google LLC). I dati inviati via API NON vengono utilizzati da Google o da terzi per l'addestramento o il miglioramento dei propri modelli pubblici di Intelligenza Artificiale.
- Conservazione dello storico conversazioni e chiamate: i messaggi di chat e le trascrizioni sintetiche delle chiamate vengono salvati nel database protetto di SA Sicurezza S.r.l. per finalità di assistenza, controllo qualità del servizio e gestione delle richieste (per un periodo massimo di 12 mesi, salvo instaurazione di rapporto contrattuale).
3. Finalità e Base Giuridica del Trattamento
I dati personali dell'Utente sono trattati per le seguenti finalità e in forza delle relative basi giuridiche:
- Erogazione dei servizi formativi, gestione delle iscrizioni e assistenza (Art. 6, par. 1, lett. b GDPR – Esecuzione contrattuale): gestione degli ordini, iscrizione dei partecipanti alle sessioni d'aula, videoconferenza o e-learning, invio delle credenziali di accesso e dei link alle lezioni, supporto tecnico e didattico (tutoraggio, chat con l'assistente virtuale Filippo), emissione e consegna degli attestati di formazione.
- Adempimento di obblighi di legge, fiscali e normativi sulla sicurezza sul lavoro (Art. 6, par. 1, lett. c GDPR – Obbligo legale): fatturazione elettronica, tenuta delle scritture contabili, nonché conservazione obbligatoria dei registri didattici, dei tracciamenti e dei verbali d'esame ai sensi del D.Lgs. 81/2008, degli Accordi Stato-Regioni vigenti e delle normative regionali/nazionali in materia di formazione certificata.
- Avvisi di scadenza degli attestati e aggiornamenti normativi obbligatori (Art. 6, par. 1, lett. b e f GDPR – Esecuzione del servizio e Legittimo Interesse): invio di promemoria informativi in prossimità della scadenza periodica (es. quinquennale o triennale) degli attestati di formazione conseguiti dal corsista o dai dipendenti dell'azienda cliente, al fine di consentire il tempestivo rinnovo previsto dalla legge ed evitare sanzioni per mancato aggiornamento. L'interessato può opporsi in qualsiasi momento a tali avvisi.
- Comunicazioni promozionali, inviti, calendario corsi e newsletter (Art. 6, par. 1, lett. a GDPR – Consenso dell'interessato; Art. 130, comma 4, Codice Privacy – c.d. "Soft Spam" per i clienti acquisiti): invio di comunicazioni informative e commerciali relative a nuovi corsi in partenza, calendario sessioni, convegni, notizie normative, offerte e promozioni sui servizi di SA Sicurezza S.r.l.
4. Comunicazioni Email, Società Esterne di Mailing List (Responsabili ex Art. 28 GDPR) e Utilizzo dei Pixel di Tracciamento (Web Beacon)
Nel rispetto dei principi di trasparenza fissati dal GDPR e dalle Linee Guida del Garante per la Protezione dei Dati Personali (Provvedimento del 10 giugno 2021 su cookie e altri strumenti di tracciamento), informiamo gli utenti circa le modalità di gestione delle comunicazioni email e dei relativi sistemi di rilevazione statistica e di apertura:
4.1 Affidamento del servizio di invio a Società Esterne (Responsabili del Trattamento ex Art. 28 GDPR)
Per la gestione operativa, l'organizzazione e l'invio delle comunicazioni informative, degli inviti agli eventi, del calendario corsi, delle notizie di settore e delle comunicazioni promozionali (mailing list / newsletter / DEM), SA Sicurezza S.r.l. può avvalersi di società esterne specializzate nei servizi di email marketing, comunicazione digitale e invio massivo.
Tali società esterne agiscono esclusivamente per conto e su istruzione documentata di SA Sicurezza S.r.l. in qualità di Responsabili del Trattamento ai sensi dell'Art. 28 del GDPR, in forza di specifico contratto di nomina che impone rigorosi obblighi di riservatezza, sicurezza tecnica e divieto di utilizzo degli indirizzi email per finalità proprie o per conto di terzi estranei. Gli indirizzi email dei nostri utenti e clienti non vengono mai ceduti o venduti a terzi per loro finalità commerciali autonome. L'elenco aggiornato dei Responsabili del trattamento ex Art. 28 GDPR è sempre disponibile su richiesta scrivendo a info@sasicurezza.it.
4.2 Utilizzo di Pixel di Tracciamento (Web Beacon / Immagini 1x1) nelle nostre Email
Sia le comunicazioni email inviate direttamente dalle piattaforme di SA Sicurezza S.r.l. (incluse le email transazionali, di servizio, di avviso scadenza attestati e di calendario corsi), sia le comunicazioni promozionali/newsletter inviate tramite i Responsabili esterni del servizio di mailing list, possono contenere al loro interno pixel di tracciamento (noti anche come Web Beacon, tracking pixel o immagini GIF trasparenti di 1x1 pixel) e/o link tracciati.
Tali tecnologie consentono di rilevare:
- se e quando un messaggio email è stato consegnato e aperto dal destinatario (data e ora di apertura);
- quali collegamenti ipertestuali (link a corsi, programmi didattici o pagine del sito) contenuti nell'email sono stati cliccati;
- informazioni tecniche essenziali relative al client di posta o al dispositivo utilizzato e l'indirizzo IP in forma mascherata/aggregata.
Finalità e Base Giuridica del Pixel nelle Email:
- Nelle comunicazioni di servizio, didattiche e di scadenza attestati: il pixel statistico è utilizzato sulla base del legittimo interesse del Titolare e dell'esecuzione contrattuale (Art. 6, par. 1, lett. b e f GDPR) per verificare la corretta ricezione di comunicazioni importanti (es. convocazioni corsi, invio attestati, avvisi di scadenza obbligatoria) e migliorare l'affidabilità del recapito.
- Nelle comunicazioni promozionali, inviti e newsletter (mailing list): il pixel di tracciamento e la rilevazione dei clic sono utilizzati sulla base del consenso dell'interessato (Art. 6, par. 1, lett. a GDPR) per misurare l'efficacia delle campagne informative e proporre calendari corsi coerenti con gli ambiti formativi di effettivo interesse.
4.3 Come Disabilitare il Pixel di Tracciamento e Revocare il Consenso in qualsiasi momento
L'utente dispone di tre strumenti immediati e gratuiti per impedire o disattivare il funzionamento dei pixel di tracciamento nelle email:
- Tramite il Banner Cookie / Pannello Preferenze di questo Sito: cliccando sul pulsante Preferenze Cookie (o sull'icona in basso a sinistra presente su tutte le pagine del sito) e disattivando le categorie "Statistiche" e/o "Marketing". Quando l'utente naviga autenticato o accede al sito tramite un link contenuto nelle nostre email, la scelta di disattivazione registrata nel banner viene associata al suo indirizzo email e disabilita automaticamente la registrazione delle aperture dei pixel sui nostri sistemi.
- Disabilitando il caricamento automatico delle immagini esterne nel proprio programma di posta elettronica (Client Email): poiché il tracking pixel è tecnicamente un'immagine remota, disattivando l'opzione "Mostra sempre immagini esterne / Carica immagini remote" nelle impostazioni di Gmail, Microsoft Outlook, Apple Mail, Thunderbird o webmail, il pixel non viene scaricato e nessuna apertura può essere rilevata.
- Tramite il link di Disiscrizione (Unsubscribe) o richiesta diretta: cliccando sul link "Disiscriviti / Modifica preferenze / Cancella iscrizione" presente in calce a ogni newsletter o comunicazione promozionale, oppure inviando una comunicazione a info@sasicurezza.it.
5. Modalità di Trattamento, Sicurezza e Tempi di Conservazione
Il trattamento è effettuato mediante strumenti informatici e telematici su server protetti situati nell'Unione Europea, adottando misure di sicurezza tecniche e organizzative adeguate ai sensi dell'Art. 32 GDPR per prevenire accessi non autorizzati, perdita o divulgazione dei dati.
- Dati contabili, fiscali e contrattuali: conservati per 10 anni ai sensi dell'art. 2220 del Codice Civile.
- Registri formativi, verbali d'esame e storico attestati: conservati per l'intero periodo previsto dalla normativa di settore (D.Lgs. 81/08 e Accordi Stato-Regioni, fino a 10 anni o per la durata del fascicolo formativo del lavoratore).
- Dati utilizzati per comunicazioni promozionali / mailing list e relative metriche statistiche dei pixel: conservati fino alla revoca del consenso (disiscrizione) e, per i dati di interazione/apertura delle campagne promozionali, per un periodo massimo non superiore a 24 mesi dalla rilevazione.
6. Diritti degli Interessati (Artt. 15–22 GDPR)
In qualsiasi momento l'interessato può esercitare i diritti previsti dagli artt. 15 e seguenti del GDPR: diritto di accesso ai propri dati personali, rettifica, cancellazione ("diritto all'oblio"), limitazione del trattamento, portabilità dei dati, opposizione al trattamento per motivi legittimi o per finalità di marketing diretto, nonché il diritto di revocare in qualsiasi momento il consenso prestato senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
Le richieste possono essere indirizzate senza formalità a SA Sicurezza S.r.l. scrivendo a info@sasicurezza.it. L'interessato ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
