Informativa
corsista

INFORMATIVA
SUL TRATTAMENTO DEI DATI PERSONALI

ex artt.
13 e 14 del Regolamento (UE) 2016/679 (in seguito “GDPR”)

V.11.2025

Gentile corsista,

la informiamo che I.N.F.A.P.
– Istituto Nazionale Formazione e Addestramento Professionale Nazionale – ETS (di seguito anche solo I.N.F.A.P. o l’ “Istituto”) con sede in via Giovanni Giolitti, 212/C 00185 – Roma, in qualità di Titolare del trattamento, tratterà i dati personali da Lei forniti all’atto dell’iscrizione ai corsi e/o alle attività formative organizzate dall’Istituto [es. dati anagrafici e identificativi (nome, cognome, luogo e data di nascita, codice fiscale, indirizzo di residenza, recapiti telefonici ed e-mail, nonché immagini e voce) per le finalità e con modalità di seguito indicate.

1

FINALITÁ E BASE GIURIDICA
DEL TRATTAMENTO

FINALITÁ

BASE GIURIDICA

1.1

Gestione della partecipazione al corso di formazione [es. iscrizione, invio di comunicazioni necessarie allo svolgimento del corso ( es. conferma di iscrizione, aggiornamenti organizzativi), gestione amministrativa, organizzativa e didattica del corso (in aula, in videoconferenza o tramite piattaforme e-learning)]

Art. 6 comma 1 lett. b) del GDPR: “il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta
dello stesso”;

1.2

Gestione degli adempimenti amministrativi, contabili e fiscali connessi alla partecipazione (es. gestione dei pagamenti, emissione delle fatture, adempimenti fiscali e contabili.

Art. 6 comma 1 lett. c) del GDPR: “il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento”

1.3

Partecipazione alle lezioni in videoconferenza o su piattaforma e-learning (consentire la partecipazione alle attività formative online, la verifica della presenza e della partecipazione, nonché l’assistenza tecnica e didattica necessaria)

Art. 6 comma 1 lett. b) del GDPR: “il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta
dello stesso” e Art. 6 comma 1 lett. f) del GDPR: “il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi”

1.4

Documentazione delle attività formative, anche mediante immagini o riprese video (documentare lo svolgimento delle attività didattiche e pratiche dei corsi organizzati)

Art. 6 comma 1 lett. b) del GDPR: “il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso” e Art. 6 comma 1 lett. f) del GDPR: “il trattamento è necessario per il
perseguimento del legittimo interesse del titolare del trattamento o di terzi”

1.5

Invio di comunicazioni su corsi analoghi del titolare (es. informare il corsista su nuovi corsi, seminari o iniziative di aggiornamento coerenti con la formazione già svolta)

Art. 6 comma 1 lett. f) del GDPR: “il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi”

1.6

Invio di comunicazioni su corsi, eventi formativi, seminari, iniziative e attività offerte dal Titolare anche di
natura diversa rispetto al corso al quale l’interessato si è iscritto, (incluse proposte formative su nuovi
temi, nuove aree disciplinari o nuove linee di attività dell’organizzazione)

Art. 6 comma 1 lett. a) del GDPR: “l’interessato ha espresso il consenso
al trattamento dei propri dati personali per una o più specifiche finalità”

2

MODALITA’ DEL TRATTAMENTO

Il trattamento dei dati personali è realizzato con l’ausilio di mezzi elettronici, per mezzo delle operazioni indicate all’art.4 n. 2) del GDPR e precisamente: il trattamento dei Suoi dati personali potrà consistere nella raccolta, registrazione, organizzazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. Nel caso di corsi svolti in
videoconferenza o su piattaforma e-learning, le sessioni potranno essere registrate, esclusivamente per finalità didattiche e organizzative (ad esempio, per consentire la successiva visione, in modalità asincrona, ai corsisti iscritti, previa registrazione ad apposita piattaforma con accesso autenticato). Durante tali attività potranno essere trattate anche immagini e voce dei partecipanti, qualora questi attivino la videocamera o il microfono.

3

OBBLIGATORIETÀ DEL
CONFERIMENTO

3.1

Il conferimento dei dati per le finalità di cui al punto 1.1, 1.2, 1.3 e 1.4 è obbligatorio. Un eventuale rifiuto comporta l’impossibilità di perfezionare l’iscrizione e di partecipare alle attività formative organizzate

3.2

Il conferimento dei dati per le finalità di cui al punto 1.5 è facoltativo, potendo Lei opporsi in qualunque momento contattando il Titolare agli indirizzi in calce. Il mancato conferimento non pregiudica la possibilità di iscriversi o partecipare ai corsi.

3.3.

Il conferimento dei dati per le finalità di cui al punto 1.6 è facoltativo, potendo Lei revocare il consenso prestato in qualunque momento contattando il Titolare agli indirizzi in calce. Il mancato
conferimento non pregiudica la possibilità di iscriversi o partecipare ai corsi.

4

DESTINATARI DEI DATI PERSONALI

I dati personali potranno essere comunicati o comunque resi accessibili a soggetti terzi, nei limiti pertinenti alle finalità sopra indicate. In particolare, potranno essere comunicati a: (i) Titolari autonomi del trattamento (es. pubbliche amministrazioni, enti o autorità competenti che richiedano i dati in forza di obblighi normativi o di disposizioni di legge, enti o società accreditate presso le autorità competenti per la validazione dei corsi o il rilascio degli attestati previsti dalla normativa di settore, istituti bancari e intermediari finanziari; (ii) Responsabili del trattamento (soggetti che operano per conto dell’Istituto, ai sensi dell’art. 28 GDPR, sulla base di appositi contratti o atti di designazione, come ad es: società che forniscono servizi informatici, di gestione delle piattaforme e-learning e videoconferenza; società che gestiscono servizi di hosting, manutenzione e assistenza tecnica; altri soggetti che forniscono servizi funzionali alle attività formative dell’Istituto); (iii) autorizzati al trattamento (personale espressamente autorizzato, ai sensi dell’art. 29 del GDPR e dell’art. 2-quaterdecies del D.lgs. 196/2003, come ad esempio: personale amministrativo e di segreteria, i docenti, i tutor e i formatori coinvolti nelle attività didattiche, etc). Inoltre, i video e i materiali multimediali realizzati nell’ambito dei corsi di formazione nonché le eventuali altre immagini raccolte nell’ambito delle attività organizzate dall’Istituto potranno essere pubblicate sui canali social dell’Istituto ovvero sul sito web istituzionale soltanto previa autenticazione degli interessati.

5

TRASFERIMENTO DEI DATI ALL’ESTERO

I dati personali sono trattati e conservati all’interno del territorio dell’Unione Europea e dello Spazio Economico Europeo (SEE). Qualora si rendesse necessario trasferire i dati verso Paesi situati al di fuori dell’Unione Europea o dello Spazio Economico Europeo (“Paesi terzi”), tale trasferimento avverrà esclusivamente nel rispetto delle condizioni di cui al Capo V del Regolamento (UE) 2016/679 (“GDPR”), e quindi: (i) verso Paesi per i quali la Commissione europea abbia adottato una decisione di adeguatezza ai sensi dell’art. 45 GDPR; oppure in presenza di garanzie adeguate ai sensi dell’art. 46 GDPR (quali, a titolo esemplificativo, clausole contrattuali standard approvate dalla Commissione europea, norme vincolanti d’impresa o altri strumenti equivalenti); oppure nelle ipotesi eccezionali di cui all’art. 49 GDPR, nel rispetto delle condizioni ivi previste. In ogni caso, il Titolare del trattamento garantisce che il trasferimento dei dati personali verso Paesi terzi avverrà in modo da assicurare un livello di protezione adeguato ai sensi del GDPR e degli orientamenti delle autorità di controllo competenti.

6

PERIODO DI CONSERVAZIONE DEI DATI

6.1

Gestione della partecipazione al corso di formazione

Fino a 10 anni dalla conclusione del corso

6.2

Gestione degli adempimenti amministrativi, contabili e fiscali

10 anni dalla registrazione contabile o dall’emissione della fattura (Art. 2220 c.c.);

6.3

Partecipazione alle lezioni in videoconferenza o su piattaforma e-learning

Per la durata del corso e comunque non oltre 12 mesi dalla conclusione

6.4

Documentazione delle attività formative, anche mediante immagini o riprese video

Fino a 5 anni dalla conclusione del corso

6.5

Invio di comunicazioni su corsi analoghi o ulteriori iniziative formative del Titolare

Fino a 3 anni dall’ultima interazione con l’interessato, salvo opposizione

7

TITOLARE DEL TRATTAMENTO

I.N.F.A.P. – Istituto Nazionale Formazione e Addestramento Professionale Nazionale – ETS

Via Giovanni Giolitti, 212 – 00185 Roma – Pec:infap@arubapec.it;

8

RESPONSABILE DELLA PROTEZIONE DEI DATI

Il Titolare del trattamento ha nominato un Responsabile della protezione dei
dati personali contattabile all’indirizzo: dpo@infap.org;

9

DIRITTI DEGLI INTERESSATI

In qualunque momento potrà conoscere i dati che La riguardano, sapere come sono stati acquisiti, verificare se sono esatti, completi, aggiornati e ben custoditi, chiederne la rettifica o la cancellazione ai sensi degli artt. 16 e 17 GDPR. Avrà inoltre diritto ricevere i dati personali da Lei forniti e trattati con il suo consenso, in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di revocare in qualsiasi momento il consenso eventualmente prestato relativamente al trattamento dei dati. Ai sensi dell’art. 21 GDPR, avrà il diritto di opporsi in tutto od in parte, al trattamento dei dati per motivi connessi alla Sua situazione particolare; qualora i dati siano trattati per finalità di marketing diretto avrà il diritto di opporsi in ogni momento al relativo trattamento per tale finalità. Tali diritti possono essere esercitati attraverso specifica istanza da indirizzare tramite raccomandata – o pec – al Titolare del trattamento. Ha inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali.