Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") ti forniamo le informazioni sul trattamento dei dati personali che ti riguardano nell'ambito del Portale di Formazione NIS2 (di seguito "Portale").
Titolare del trattamento è [titolare del trattamento: scegli la tua società] (P.IVA [partita IVA: scegli la tua società]), con sede legale in [sede legale: scegli la tua società]: la società del Gruppo Giomi con cui hai il rapporto di lavoro o di collaborazione, indicata da te in fase di registrazione o dall'Ufficio del Personale (di seguito "Società").
Per le questioni relative al trattamento dei tuoi dati puoi scrivere a: [contatto privacy: scegli la tua società].
Il Responsabile della protezione dei dati designato da [società: scegli la tua società] è: [DPO: scegli la tua società].
Alcuni dati (nome, cognome, società, unità operativa ed eventualmente email) sono comunicati al Portale dall'Ufficio del Personale della tua Società, per consentirti la registrazione.
a) Erogare la formazione obbligatoria in materia di sicurezza informatica, verificarne l'apprendimento e documentarne lo svolgimento (attestati). Base giuridica: adempimento degli obblighi di legge a carico della Società previsti dalla Direttiva (UE) 2022/2555 ("NIS2") e dal D.Lgs. 4 settembre 2024, n. 138 (art. 6, par. 1, lett. c GDPR) ed esecuzione del rapporto di lavoro (art. 6, par. 1, lett. b e art. 88 GDPR).
b) Garantire la sicurezza del Portale: gestione degli accessi, autenticazione a due fattori, registrazione degli eventi di sicurezza, prevenzione di accessi non autorizzati, copie di sicurezza. Base giuridica: obbligo di adottare misure di sicurezza adeguate (art. 32 GDPR e normativa NIS2) e legittimo interesse della Società alla protezione dei propri sistemi (art. 6, par. 1, lett. c e f GDPR).
c) Inviarti comunicazioni di servizio via email (conferma dell'indirizzo, scelta e recupero della password, codici di accesso). Base giuridica: come al punto a).
Il trattamento non si basa sul tuo consenso: la spunta richiesta in registrazione serve solo a confermare che hai preso visione della presente informativa.
Il conferimento dei dati è necessario per partecipare alla formazione obbligatoria: senza di essi non è possibile registrarsi al Portale né ottenere l'attestato. I campi "Ruolo / Qualifica" e "Reparto" sono facoltativi.
I dati sono trattati con strumenti elettronici, da personale autorizzato e con misure di sicurezza adeguate: accesso con password robusta e autenticazione a due fattori per i ruoli con privilegi, connessioni protette, segreti e copie di sicurezza cifrati, registrazione e monitoraggio degli eventi di sicurezza.
Il superamento dei quiz determina il rilascio dell'attestato; non sono adottate decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici sul rapporto di lavoro.
I dati non sono diffusi né utilizzati per finalità di marketing.
I dati sono conservati su server situati nell'Unione Europea. Non sono previsti trasferimenti verso Paesi terzi; se in futuro fossero necessari, avverranno solo con le garanzie previste dagli artt. 44 e seguenti del GDPR.
Puoi chiedere in ogni momento alla Società l'accesso ai tuoi dati, la rettifica, la cancellazione nei limiti in cui non sia necessaria per adempiere un obbligo di legge, la limitazione del trattamento, la portabilità dei dati e opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR), scrivendo a [contatto privacy: scegli la tua società] oppure al Responsabile della protezione dei dati ([DPO: scegli la tua società]).
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
La presente informativa può essere aggiornata. In caso di modifiche rilevanti ti verrà chiesto di prenderne nuovamente visione al primo accesso al Portale.