Informativa sul trattamento dei dati personali

Resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679

Ultimo aggiornamento: 8 settembre 2026

NEWGEES SAGL, gestore della piattaforma formativa ISFOA Campus (https://www.isfoacampus.com/), tratta i dati personali degli utenti nel rispetto del Regolamento (UE) 2016/679 (di seguito, “GDPR”), del D.lgs. 196/2003 (Codice in materia di protezione dei dati personali) e della Legge federale svizzera sulla protezione dei dati (LPD).

La presente informativa descrive quali dati vengono raccolti, per quali finalità, su quale base giuridica, a chi possono essere comunicati, per quanto tempo sono conservati e quali diritti l’Interessato può esercitare.

Per l’uso di cookie e di altri strumenti di tracciamento si rinvia alla Cookie Policy, che costituisce parte integrante della presente informativa.

1. Titolare del trattamento e contatti

Titolare del trattamento
NEWGEES SAGL
Via Ginevra 5 — 6900 Lugano (Svizzera)
IDI: CHE-492.270.503
E-mail: info@isfoacampus.com
Telefono: +39 0425 474069 — +39 348 8912769 — Numero Verde: 800 668 263

Ogni richiesta relativa al trattamento dei dati personali può essere indirizzata ai recapiti sopra indicati. Il Titolare fornisce riscontro entro un mese dal ricevimento, prorogabile di due mesi in caso di particolare complessità.

2. Categorie di dati personali trattati

Il Titolare tratta le seguenti categorie di dati:

• dati anagrafici e di contatto: nome, cognome, data e luogo di nascita, sesso, codice fiscale, nazionalità, indirizzo di residenza e/o domicilio, indirizzo e-mail, recapito telefonico;
• credenziali di accesso: nome utente e password, quest’ultima conservata esclusivamente in forma cifrata e non conoscibile dal Titolare;
• dati relativi al percorso formativo: titoli di studio ed esperienze professionali dichiarati, documentazione presentata ai fini del riconoscimento di crediti, iscrizioni ai corsi, esiti delle prove di verifica e degli esami, elaborati e tesi, avanzamento nella fruizione dei contenuti, attestati e certificazioni rilasciate;
• dati relativi alle interazioni sulla piattaforma: comunicazioni con tutor, docenti e segreteria, messaggi in chat e forum, partecipazione a sessioni in videoconferenza ed eventuali relative registrazioni;
• dati amministrativi e di pagamento: dati di fatturazione, estremi dei pagamenti effettuati, stato dei versamenti. I dati della carta di pagamento sono trattati direttamente dal fornitore del servizio di pagamento e non sono conservati dal Titolare;
• dati di navigazione e log tecnici: indirizzo IP, tipo di browser e dispositivo, data e ora degli accessi, pagine visitate, raccolti per il funzionamento e la sicurezza della piattaforma;
• immagini e riprese audio-video, nei soli casi in cui l’Interessato abbia acconsentito a partecipare a testimonianze o materiali promozionali.

Il Titolare non richiede né tratta intenzionalmente categorie particolari di dati ai sensi dell’art. 9 GDPR. Qualora l’Interessato comunichi spontaneamente dati relativi alla salute — ad esempio ai fini della richiesta di misure compensative o di supporti didattici — tali dati saranno trattati esclusivamente per la finalità richiesta e sulla base del consenso esplicito dell’Interessato o per l’accertamento di un diritto in sede giudiziaria.

Fonte dei dati. I dati sono di norma forniti direttamente dall’Interessato. Nei casi descritti al paragrafo 4, alcuni dati possono essere acquisiti da terzi (piattaforme di social login, enti o aziende che iscrivono i propri dipendenti a percorsi formativi).

3. Finalità del trattamento, basi giuridiche e natura del conferimento

Conseguenze del rifiuto. Per le finalità a), b) e c) il conferimento dei dati è necessario: un rifiuto, o il conferimento di dati inesatti o incompleti, rende impossibile perfezionare l’iscrizione, erogare i servizi didattici e adempiere agli obblighi di legge. Per le finalità f), g), h) e i) il conferimento è del tutto facoltativo: il rifiuto o la successiva revoca del consenso non producono alcuna conseguenza sull’iscrizione e sulla fruizione dei corsi.

Con riferimento alla finalità f), l’indirizzo e-mail fornito nell’ambito dell’acquisto di un corso può essere utilizzato per proporre corsi e servizi analoghi a quelli già acquistati, ai sensi dell’art. 130, comma 4, del D.lgs. 196/2003, salvo che l’Interessato vi si opponga: ciò è possibile in ogni momento, senza formalità, attraverso il link di disiscrizione presente in ciascuna comunicazione.

4. Registrazione tramite social network e dati acquisiti da terzi

Qualora l’Interessato acceda o si registri alla piattaforma utilizzando le credenziali di un social network (ad esempio Facebook, Google o LinkedIn), oppure associ il proprio account della piattaforma a un account su un social network, il Titolare riceve da tale piattaforma i dati che l’Interessato ha autorizzato a condividere — di norma nome, cognome, indirizzo e-mail e immagine del profilo — nei limiti delle impostazioni di privacy e delle condizioni d’uso del social network stesso, che opera in qualità di titolare autonomo del trattamento.

Tali dati sono utilizzati esclusivamente per creare e gestire l’account sulla piattaforma e possono essere associati ai dati già raccolti attraverso i servizi del Titolare. L’Interessato può in ogni momento revocare l’autorizzazione alla condivisione agendo sulle impostazioni del proprio account presso il social network.

Il Titolare può inoltre ricevere dati da enti, aziende o istituzioni che iscrivono i propri dipendenti, associati o assistiti a percorsi formativi: in tal caso i dati trattati sono quelli necessari all’iscrizione e alla gestione della carriera formativa, e la presente informativa è resa ai sensi dell’art. 14 GDPR.

5. Modalità del trattamento e misure di sicurezza

Il trattamento è effettuato con strumenti informatici e telematici e, in via residuale, su supporto cartaceo, con logiche strettamente correlate alle finalità indicate e per il tempo strettamente necessario a conseguirle.

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR per garantire la riservatezza, l’integrità, l’esattezza, la disponibilità e l’aggiornamento dei dati, tra cui: cifratura delle comunicazioni tramite protocollo HTTPS, conservazione delle password in forma cifrata, sistemi di autenticazione e profili di autorizzazione differenziati, tracciamento degli accessi, backup periodici e istruzioni vincolanti impartite alle persone autorizzate al trattamento.

I dati sono accessibili unicamente al personale espressamente autorizzato ai sensi dell’art. 29 GDPR, nei limiti delle mansioni assegnate, e ai responsabili del trattamento designati ai sensi dell’art. 28 GDPR.

6. Destinatari dei dati personali

I dati personali possono essere comunicati o resi accessibili a:

• persone autorizzate al trattamento operanti sotto l’autorità del Titolare: personale di segreteria, docenti, tutor, personale amministrativo e tecnico;
• responsabili del trattamento nominati ai sensi dell’art. 28 GDPR, che trattano i dati per conto del Titolare sulla base di istruzioni documentate: fornitori della piattaforma di e-learning e dei servizi di hosting, fornitori di servizi di posta elettronica e di invio di comunicazioni, fornitori dei servizi di videoconferenza, società di assistenza informatica e manutenzione dei siti, consulenti contabili, fiscali e del lavoro;
• titolari autonomi del trattamento: istituti bancari e prestatori di servizi di pagamento, compagnie assicurative, professionisti e studi legali per la tutela dei diritti del Titolare, autorità pubbliche e organi di controllo nei casi previsti dalla legge;
• partner didattici e aziende interessate a profili professionali, esclusivamente nei casi in cui l’Interessato abbia prestato lo specifico consenso di cui alle lettere g) e h) del paragrafo 3, e in qualità di titolari autonomi del trattamento;
• società controllanti, controllate, partecipate o collegate al Titolare, limitatamente a quanto necessario per le finalità di cui al paragrafo 3 e nel rispetto delle basi giuridiche ivi indicate.

L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo a info@isfoacampus.com.

I dati personali non sono in alcun caso diffusi, fatta eccezione per le immagini e le riprese video di cui alla lettera i) del paragrafo 3, per le quali l’Interessato abbia espressamente acconsentito alla diffusione.

7. Trasferimento dei dati al di fuori dello Spazio Economico Europeo

Il Titolare ha sede in Svizzera, Paese che la Commissione europea ha riconosciuto come dotato di un livello adeguato di protezione dei dati personali: il trasferimento verso tale Paese non richiede pertanto ulteriori garanzie.

Alcuni fornitori di servizi tecnologici utilizzati dal Titolare possono trattare i dati in Paesi terzi, in particolare negli Stati Uniti d’America. In tali casi il trasferimento avviene esclusivamente in presenza di una delle condizioni previste dal Capo V del GDPR:

• una decisione di adeguatezza della Commissione europea, ivi compresa quella del 10 luglio 2023 relativa all’EU-U.S. Data Privacy Framework per le società certificate;
• le Clausole Contrattuali Tipo adottate dalla Commissione europea ai sensi dell’art. 46 GDPR, integrate, ove necessario, da misure supplementari a seguito di una valutazione d’impatto sul trasferimento;
• le ulteriori garanzie o deroghe previste dagli artt. 46, 47 e 49 GDPR.

L’Interessato può richiedere copia delle garanzie adottate scrivendo ai recapiti indicati al paragrafo 1.

8. Periodo di conservazione dei dati

Decorsi tali termini i dati sono cancellati o resi definitivamente anonimi, salvo che una diversa conservazione sia imposta da un obbligo di legge.

9. Processo decisionale automatizzato e profilazione

Il Titolare non adotta processi decisionali interamente automatizzati che producano effetti giuridici sull’Interessato o che incidano in modo analogamente significativo sulla sua persona, ai sensi dell’art. 22 GDPR.

Gli strumenti di monitoraggio dell’apprendimento presenti sulla piattaforma elaborano l’avanzamento nei corsi e gli esiti delle verifiche al solo fine di restituire all’Interessato e ai tutor un quadro del percorso formativo; ogni valutazione con effetti sulla carriera è sempre soggetta a intervento umano.

10. Minori

I servizi offerti attraverso la piattaforma sono rivolti a persone maggiorenni. Il Titolare non raccoglie consapevolmente dati personali di soggetti di età inferiore ai 18 anni in assenza del consenso verificabile di chi esercita la responsabilità genitoriale.

Qualora il Titolare venga a conoscenza di aver trattato dati di un minore senza tale autorizzazione, provvederà a cancellarli senza ingiustificato ritardo. Chi esercita la responsabilità genitoriale può segnalare la circostanza e richiedere la cancellazione scrivendo a info@isfoacampus.com.

11. Diritti dell’Interessato

L’Interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR e, in particolare, il diritto di:

• accedere ai propri dati personali e ottenerne copia (art. 15);
• ottenere la rettifica dei dati inesatti e l’integrazione di quelli incompleti (art. 16);
• ottenere la cancellazione dei dati, nei casi previsti — cosiddetto “diritto all’oblio” (art. 17);
• ottenere la limitazione del trattamento (art. 18);
• ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare — portabilità (art. 20);
• opporsi al trattamento fondato sul legittimo interesse del Titolare (art. 21, par. 1) e, in qualsiasi momento e senza necessità di motivazione, al trattamento per finalità di marketing diretto (art. 21, par. 2);
• revocare il consenso prestato in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca (art. 7, par. 3);
• non essere sottoposto a decisioni basate unicamente su un trattamento automatizzato (art. 22).

Come esercitare i diritti. È sufficiente inviare una richiesta a info@isfoacampus.com, oppure all’indirizzo postale indicato al paragrafo 1, allegando copia di un documento di identità qualora sia necessario verificare l’identità del richiedente. L’esercizio dei diritti è gratuito; il Titolare può richiedere un contributo spese ragionevole solo in caso di richieste manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo.

Per interrompere l’invio di comunicazioni promozionali è sufficiente utilizzare il link di disiscrizione presente in fondo a ciascun messaggio, oppure scrivere a info@isfoacampus.com.

Reclamo. L’Interessato che ritenga che il trattamento dei propri dati avvenga in violazione della normativa vigente ha diritto di proporre reclamo:

• al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it;
• all’autorità di controllo dello Stato membro in cui risiede abitualmente, lavora o in cui si è verificata la presunta violazione;
• all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna (Svizzera) — www.edoeb.admin.ch.

Resta impregiudicata la facoltà di ricorrere all’autorità giudiziaria.

12. Cookie e strumenti di tracciamento

L’uso di cookie e di altri strumenti di tracciamento sul sito è descritto nella Cookie Policy, alla quale si rinvia integralmente e nella quale sono indicate le modalità per prestare, modificare o revocare il consenso.

13. Modifiche alla presente informativa

Il Titolare si riserva di modificare la presente informativa in qualsiasi momento, per adeguarla a sopravvenute disposizioni normative o a variazioni dei servizi offerti. La versione aggiornata è sempre pubblicata a questo indirizzo, con indicazione della data di ultimo aggiornamento in apertura del documento. Delle modifiche sostanziali sarà data comunicazione agli Interessati con mezzi adeguati.