1. Titolare del trattamento
Titolare del trattamento dei dati è INSURHUB S.r.l., P.IVA 06384170657. Per esercitare i propri diritti o per qualsiasi richiesta relativa al trattamento dei dati personali, l'interessato può scrivere a info@formazionerui.com.
2. Dati raccolti
Nell'ambito dell'erogazione del servizio, il Titolare tratta:
- dati identificativi e di contatto forniti in fase di registrazione (nome, cognome, codice fiscale, email, telefono);
- dati relativi alla posizione professionale (sezione del RUI, numero di iscrizione, dati dell'intermediario o dell'impresa di riferimento), necessari alla generazione degli attestati previsti dalla normativa IVASS;
- dati di fruizione dei corsi (tempi di connessione, avanzamento, esiti dei test), raccolti in adempimento agli obblighi di tracciabilità previsti dagli artt. 91-94 del Regolamento IVASS n. 40/2018;
- dati di pagamento, trattati direttamente da Stripe quale titolare autonomo;
- dati di navigazione e cookie, come descritto nella Cookie Policy.
3. Finalità e base giuridica
- Esecuzione del contratto — erogazione dei corsi, gestione dell'account, generazione degli attestati (art. 6, par. 1, lett. b, GDPR);
- Adempimento di obblighi normativi — conservazione della documentazione relativa allo svolgimento dei corsi e dei test, come richiesto dall'art. 90 del Regolamento IVASS n. 40/2018 (art. 6, par. 1, lett. c, GDPR);
- Fatturazione e obblighi fiscali (art. 6, par. 1, lett. c, GDPR);
- Finalità di marketing, solo previo consenso specifico e separato dell'interessato (art. 6, par. 1, lett. a, GDPR).
4. Conservazione
I dati relativi allo svolgimento dei corsi e ai test di verifica sono conservati per il periodo necessario a comprovare, anche in sede di ispezione, il corretto adempimento degli obblighi formativi, e comunque non oltre i termini di prescrizione previsti dalla legge. I dati di account inattivi possono essere cancellati su richiesta dell'interessato, salvo l'obbligo di conservare la documentazione relativa a corsi già completati.
5. Comunicazione dei dati
I dati possono essere comunicati a:
- fornitori di infrastruttura tecnologica (hosting, database, servizi di autenticazione);
- Stripe, per la gestione dei pagamenti;
- l'intermediario o l'impresa di riferimento indicati dall'utente, limitatamente ai dati necessari alla generazione e alla verifica dell'attestato;
- autorità pubbliche, ove richiesto dalla legge o da un provvedimento dell'autorità competente.
Alcuni fornitori possono trattare i dati su server situati al di fuori dello Spazio Economico Europeo. In tali casi, il trasferimento avviene sulla base di clausole contrattuali standard approvate dalla Commissione Europea o di analoghe garanzie adeguate.
6. Diritti dell'interessato
L'interessato può esercitare in qualsiasi momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione previsti dagli artt. 15-22 del GDPR, scrivendo a info@formazionerui.com. L'interessato ha inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali.