Salta al contenuto principale

Esercizio dei Diritti GDPR (Art. 15-22)

Ultimo aggiornamento: 23 maggio 2026 | Versione 1.0

1. Premessa

Ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 aggiornato al D.Lgs. 101/2018, ogni interessato puo' esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 presso il Titolare del Trattamento.

La presente pagina descrive in dettaglio ciascun diritto e la procedura operativa per esercitarlo. Per l'informativa generale sul trattamento dei dati personali, si rimanda alla Privacy Policy.

2. Titolare del Trattamento

FORMASICUREZZA S.R.L.
Via Santo Stefano 6/B, 00061 Anguillara Sabazia (RM)
P.IVA IT12377451005 · REA RM-1369645
Email Titolare: info@123datoredilavoro.com
Responsabile della Protezione dei Dati (DPO): privacy@123datoredilavoro.com

3. Diritto di Accesso (Art. 15 GDPR)

L'interessato ha il diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l'accesso ai dati personali e alle seguenti informazioni:

  • Finalita' del trattamento
  • Categorie di dati personali trattati
  • Destinatari o categorie di destinatari (Stripe, Supabase, Resend, GA4)
  • Periodo di conservazione previsto o criteri per determinarlo
  • Origine dei dati se non raccolti presso l'interessato
  • Esistenza di processi decisionali automatizzati (assenti su questa piattaforma)

Su richiesta, il Titolare fornisce una copia dei dati in formato strutturato (PDF o CSV).

4. Diritto di Rettifica (Art. 16 GDPR)

L'interessato ha il diritto di ottenere la rettifica dei dati personali inesatti che lo riguardano, nonche' l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.

Per dati di iscrizione corso (nome, cognome, codice fiscale, email), si raccomanda di richiedere la rettifica prima della generazione dell'attestato poiche' l'attestato rilasciato e' immodificabile per ragioni di tracciabilita' normativa (D.Lgs. 81/2008).

5. Diritto alla Cancellazione (Art. 17 GDPR) — Diritto all'Oblio

L'interessato ha diritto di ottenere la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo nei casi previsti dall'Art. 17, comma 1 GDPR.

Limitazione importante (Art. 17, comma 3, lettera b GDPR): la cancellazione non si applica ai dati che il Titolare e' obbligato a conservare per adempiere a obblighi di legge.

Gli attestati formativi, i registri di formazione, i verbali d'esame e i dati di pagamento sono soggetti a conservazione obbligatoria di 10 anni ai sensi del D.Lgs. 81/2008 (Testo Unico Sicurezza sul Lavoro) e dell'Accordo Stato-Regioni Rep. 78/CSR del 17/04/2025. La cancellazione di tali dati e' pertanto differita al termine del periodo di retention legale.

Cio' e' conforme al provvedimento del Garante per la Protezione dei Dati Personali del 27 novembre 2008 in materia di dati identificativi diretti trattati in contesti con obblighi documentali di legge.

I dati non soggetti a retention obbligatoria (es. comunicazioni marketing, log di navigazione, cookie analytics) sono cancellati immediatamente su richiesta.

6. Diritto alla Limitazione del Trattamento (Art. 18 GDPR)

L'interessato ha diritto di ottenere la limitazione del trattamento dei dati personali quando ricorre una delle seguenti ipotesi:

  • Contestazione dell'esattezza dei dati (limitazione per verifica)
  • Trattamento illecito ma opposizione alla cancellazione
  • Dati non piu' necessari al Titolare ma necessari all'interessato per accertare diritti in sede giudiziaria
  • Opposizione al trattamento in attesa di verifica dei motivi legittimi

7. Diritto alla Portabilita' dei Dati (Art. 20 GDPR)

L'interessato ha diritto di ricevere i dati personali che lo riguardano, forniti al Titolare, in un formato strutturato, di uso comune e leggibile da dispositivo automatico (es. JSON, CSV) e ha il diritto di trasmettere tali dati a un altro Titolare senza impedimenti, qualora il trattamento si basi sul consenso (Art. 6.1.a) o su un contratto (Art. 6.1.b) e sia effettuato con mezzi automatizzati.

Su richiesta, 123DatorediLavoro fornisce un export completo dei dati di iscrizione, progresso corso, quiz e attestati in formato JSON entro 30 giorni.

8. Diritto di Opposizione (Art. 21 GDPR)

L'interessato ha diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano basato sull'interesse legittimo (Art. 6.1.f).

Qualora i dati personali siano trattati per finalita' di marketing diretto, l'interessato ha diritto di opporsi in qualsiasi momento al trattamento, inclusa la profilazione, nella misura in cui sia connessa a tale marketing diretto. L'opposizione al marketing e' assoluta e non richiede motivazione.

9. Processo Decisionale Automatizzato (Art. 22 GDPR)

123DatorediLavoro non effettua processi decisionali interamente automatizzati che producano effetti giuridici sull'interessato. La correzione dei quiz e la generazione dell'attestato seguono regole deterministiche pubblicate nei programmi corso e non comportano profilazione.

10. Procedura per Esercitare i Diritti

L'interessato puo' esercitare i propri diritti inviando una richiesta scritta al Titolare del Trattamento con le seguenti modalita':

La richiesta deve contenere:

  • Nome, cognome e codice fiscale
  • Email di registrazione sulla piattaforma
  • Indicazione dello specifico diritto che si intende esercitare (Art. 15, 16, 17, 18, 20, 21 GDPR)
  • Copia di un documento di identita' in corso di validita' (per verifica)
  • Eventuali dettagli utili a circoscrivere la richiesta

11. Tempi di Risposta (Art. 12, comma 3 GDPR)

Il Titolare fornisce riscontro alle richieste dell'interessato senza ingiustificato ritardo e, comunque, al piu' tardi entro 30 giorni dal ricevimento della richiesta. Tale termine puo' essere prorogato di ulteriori due mesi, ove necessario, tenuto conto della complessita' e del numero delle richieste; in tal caso il Titolare informa l'interessato della proroga e dei motivi del ritardo entro un mese.

L'esercizio dei diritti e' gratuito salvo richieste manifestamente infondate o eccessive (Art. 12, comma 5 GDPR).

12. Reclamo all'Autorita' di Controllo (Art. 77 GDPR)

Qualora l'interessato ritenga che il trattamento dei propri dati personali sia avvenuto in violazione del GDPR, ha diritto di proporre reclamo all'Autorita' di controllo competente:

Garante per la Protezione dei Dati Personali
Piazza di Monte Citorio, 121 - 00186 Roma
Tel: +39 06 696 77 1
Email: protocollo@gpdp.it
PEC: protocollo@pec.gpdp.it
Sito web: www.garanteprivacy.it

Resta impregiudicato il diritto dell'interessato di proporre ricorso giurisdizionale ai sensi dell'Art. 79 GDPR.

Hai domande sull'esercizio dei diritti? Scrivi al nostro DPO: privacy@123datoredilavoro.com.

Esercizio Diritti GDPR (Art. 15-22) | 123DatorediLavoro