Sono oggetto di trattamento i seguenti dati personali, da Lei forniti direttamente mediante la compilazione del modulo online di iscrizione al corso:

• nome e cognome;
• indirizzo di posta elettronica istituzionale;
• luogo di nascita;
• data di nascita;
• codice fiscale;
• Amministrazione/stazione appaltante di appartenenza.

Non sono trattate categorie particolari di dati ai sensi dell'art. 9 del GDPR, né dati relativi a condanne penali e reati ai sensi dell'art. 10 del GDPR. I dati richiesti sono quelli espressamente previsti dall'art. 20 del Regolamento SNA n. 156/2025 per la formazione dell'elenco delle persone formate e per il rilascio dell'attestato; il trattamento è pertanto limitato a quanto strettamente necessario, in conformità al principio di minimizzazione.

In occasione dello svolgimento del corso in modalità videoconferenza tramite piattaforma online fornita da terzi, sono inoltre trattati il nome visualizzato, l'indirizzo e-mail utilizzato per l'accesso, i dati tecnici e di connessione e, qualora la sessione sia registrata, i contenuti audio, video e chat condivisi durante l'incontro.

Per consentire la fruizione del corso in modalità on-demand sul portale Formazione Omnia sono inoltre trattate le credenziali di accesso al portale: indirizzo e-mail e password impostata dall'interessato tramite apposito link.

Il conferimento dei dati indicati al punto 3 è obbligatorio. Tali dati sono infatti necessari per consentire la Sua iscrizione e partecipazione al corso e per permettere al Titolare di adempiere all'obbligo di cui all'art. 20 del Regolamento SNA n. 156/2025.

Il mancato, parziale o inesatto conferimento dei dati comporta l'impossibilità di perfezionare l'iscrizione e/o di completare validamente il percorso formativo e, in ogni caso, l'impossibilità per il Titolare di trasmettere i Suoi dati alla SNA; ne consegue che il corso non potrà essere riconosciuto e non sarà spendibile ai fini della qualificazione della stazione appaltante.

È invece facoltativo il conferimento del consenso per le finalità di marketing. La mancata prestazione del consenso non pregiudica in alcun modo l'iscrizione, la partecipazione al corso o il rilascio dell'attestato.

I dati sono raccolti direttamente presso l'interessato mediante la compilazione di un modulo online di iscrizione e sono trattati con strumenti prevalentemente elettronici/automatizzati e, ove necessario, cartacei, secondo principi di liceità, correttezza, trasparenza, pertinenza e non eccedenza rispetto alle finalità indicate.

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 del GDPR, idonee a garantire un livello di sicurezza adeguato al rischio e a proteggere i dati da accessi non autorizzati, perdita, distruzione o divulgazione illecita.

Il trattamento è svolto esclusivamente da personale autorizzato e istruito dal Titolare ai sensi dell'art. 29 del GDPR.

Il portale Formazione Omnia è gestito direttamente dal Titolare; il relativo trattamento non costituisce pertanto comunicazione a terzi. I fornitori dell'infrastruttura tecnologica del portale operano quali responsabili del trattamento ai sensi dell'art. 28 GDPR.

I dati non sono oggetto di diffusione.

Per l'erogazione del corso in modalità videoconferenza tramite la piattaforma online fornita da terzi, alcuni dati personali possono essere trattati anche al di fuori dello Spazio Economico Europeo.

Il trasferimento avviene nel rispetto degli artt. 44 e seguenti del GDPR, sulla base delle seguenti garanzie:

• decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all'EU-U.S. Data Privacy Framework;
• Clausole Contrattuali Tipo adottate con Decisione di esecuzione (UE) 2021/914 della Commissione del 4 giugno 2021.

Al di fuori di quanto sopra, i dati sono trattati all'interno dell'Unione Europea.

I dati sono conservati per il tempo strettamente necessario al conseguimento delle finalità indicate e, in ogni caso, per il periodo previsto dalla normativa di riferimento.

In particolare, la documentazione relativa al rilascio degli open badge è conservata per cinque anni, in conformità all'obbligo posto dall'art. 20 del Regolamento SNA n. 156/2025.

I dati funzionali alla fruizione del corso in modalità on-demand e all'accesso al portale Formazione Omnia sono trattati per il periodo di disponibilità del corso, decorso il quale l'accesso al corso è disattivato.

I dati trattati per finalità di marketing sono conservati fino all'eventuale revoca del consenso, e comunque non oltre 24 mesi dalla raccolta.

Nei limiti e alle condizioni previsti dagli artt. 15–22 del GDPR, Lei può esercitare i seguenti diritti:

Limitatamente al trattamento per finalità di marketing, fondato sul consenso, Lei ha inoltre il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Il diritto di opposizione di cui all'art. 21 del GDPR è riservato ai trattamenti fondati sull'art. 6, par. 1, lett. e) o f), basi giuridiche non utilizzate nel presente trattamento.

Qualora ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR, Lei ha il diritto di proporre reclamo all'Autorità di controllo ai sensi dell'art. 77 del GDPR.

In Italia l'Autorità competente è il Garante per la protezione dei dati personali, Piazza Venezia n. 11, 00187 Roma, sito: www.garanteprivacy.it.

I diritti possono essere esercitati in qualsiasi momento rivolgendo apposita richiesta al Titolare del trattamento ai recapiti indicati al punto 1, oppure contattando il Responsabile della protezione dei dati ai recapiti indicati al punto 2.

Il Titolare fornirà riscontro senza ingiustificato ritardo e, comunque, entro i termini previsti dall'art. 12 del GDPR.

Il Titolare non effettua alcun processo decisionale automatizzato, ivi compresa la profilazione, ai sensi dell'art. 22, paragrafi 1 e 4, del GDPR.

La presente informativa è resa disponibile all'interno del modulo online di iscrizione, prima dell'invio dei dati. La compilazione e l'invio del modulo presuppongono la presa visione della presente informativa e non costituiscono prestazione del consenso, non essendo il consenso la base giuridica del trattamento.