La DEA FORMAZIONE E SERVIZI Snc di Enrica Vizzinisi, esercita il trattamento dei dati conformemente al Regolamento Generale sulla Protezione dei Dati - GDPR (Regolamento CE, Parlamento Europeo 27/04/2016 n° 679, G.U. 04/05/2016), ed invita i signori Utenti a prendere visione di quanto segue.
1. Titolare del trattamento e Responsabile della protezione dei dati
Titolare del trattamento: DEA Formazione e Servizi S.N.C. di Enrica Vizzinisi — sede legale Via delle Rose 28/D, 00073 Castel Gandolfo (RM); sede operativa Via Santo Spirito 47, 00073 Castel Gandolfo (RM) — P.IVA 07611291001 — e-mail mail@deaschool.it — PEC dea@pec.deaschool.it.
Responsabile della protezione dei dati (RPD/DPO): Antonella Del Re — antonella.delre@pec.it
Il Titolare ha designato al proprio interno un referente privacy (art. 2-quaterdecies del Codice) che coordina le attività di protezione dei dati. Per qualsiasi richiesta può scrivere a mail@deaschool.it.
2. Quali dati trattiamo
- dati anagrafici e di contatto (nome, cognome, luogo e data di nascita, codice fiscale, indirizzo, e-mail, telefono) ed eventuali P.IVA e PEC;
- dati professionali necessari per l'Educazione Continua in Medicina (professione, disciplina, tipologia di lavoratore, ente di appartenenza, iscrizione all'Ordine);
- dati di pagamento e fatturazione (i dati delle carte di pagamento sono trattati direttamente dal gestore dei pagamenti e non vengono conservati da DEA);
- dati sulla fruizione dei corsi online: accessi, tempi di collegamento, avanzamento, esiti delle prove, indirizzo IP e caratteristiche tecniche del dispositivo;
- immagini, voce e interventi durante webinar e corsi a distanza, e loro eventuali registrazioni;
- fotografie e video realizzati durante corsi, convegni ed eventi;
- dati ricevuti dai partner che organizzano gli eventi con DEA (per esempio le griglie dei partecipanti);
- eventuali esigenze specifiche di accessibilità che Lei decida di comunicarci: possono rientrare tra i dati relativi alla salute e sono trattate solo con il Suo consenso esplicito e al solo fine di adattare la formazione;
- per docenti, relatori e responsabili scientifici: curriculum, dati fiscali e bancari per i compensi, dichiarazioni sul conflitto d'interessi.
3. Finalità, basi giuridiche e tempi di conservazione
|
Finalità
|
Base giuridica
|
Conservazione
|
|
a) Iscrizione, gestione dell'account ed erogazione dei corsi (residenziali, FAD, webinar)
|
Esecuzione del contratto o di misure precontrattuali (art. 6.1.b)
|
5 anni dalla conclusione del corso
|
|
b) Adempimenti ECM: tracciamento della fruizione FAD, verifica dell'apprendimento, rendicontazione ad AGENAS e COGEAPS, attestati
|
Obbligo di legge (art. 6.1.c; Accordo Stato-Regioni 02/02/2017)
|
5 anni
|
|
c) Obblighi contabili e fiscali (fatture, pagamenti)
|
Obbligo di legge (art. 6.1.c)
|
10 anni (art. 2220 c.c.)
|
|
d) Assistenza tecnica, help desk e risposta alle richieste
|
Esecuzione del contratto o misure precontrattuali (art. 6.1.b)
|
12 mesi dalla chiusura della richiesta
|
|
e) Registrazione dei webinar per la fruizione differita
|
Esecuzione del contratto (art. 6.1.b)
|
12 mesi
|
|
f) Questionari di gradimento e rilevazione dei fabbisogni formativi
|
Legittimo interesse al miglioramento dei servizi (art. 6.1.f)
|
5 anni, preferibilmente in forma anonima o aggregata
|
|
g) Invio di comunicazioni sull'offerta formativa a chi ha già partecipato a nostri corsi
|
Legittimo interesse (art. 130, c. 4, Codice), con diritto di opporsi in ogni momento
|
Fino a opposizione; cancellazione dopo 24 mesi senza interazioni
|
|
h) Newsletter e comunicazioni promozionali a chi non è già cliente
|
Consenso (art. 6.1.a)
|
Fino a revoca del consenso; cancellazione dopo 24 mesi senza interazioni
|
|
i) Pubblicazione di foto e video degli eventi su sito e social network
|
Consenso (art. 6.1.a)
|
Fino a revoca del consenso
|
|
l) Accertamento, esercizio o difesa di un diritto in sede giudiziaria
|
Legittimo interesse (art. 6.1.f)
|
Per la durata del contenzioso e fino alla prescrizione
|
Alla scadenza dei termini i dati vengono cancellati o resi anonimi.
4. Automazioni e sistemi di intelligenza artificiale
Per gestire le iscrizioni e l'erogazione dei corsi (finalità a e b) DEA utilizza strumenti di automazione dei processi e sistemi di intelligenza artificiale forniti da terzi, che agiscono come responsabili del trattamento. Servono per acquisire e organizzare i dati di iscrizione, creare l'account sulla piattaforma FAD, inviare le comunicazioni di servizio e tenere i registri richiesti dalla normativa ECM. In alcuni flussi, modelli di IA generativa vengono usati per estrarre e normalizzare i dati contenuti nelle richieste di iscrizione.
I dati trasmessi ai fornitori di IA non sono usati per l'addestramento dei modelli. Il sito può offrire un assistente virtuale (chatbot): le risposte sono generate automaticamente e Le viene indicato che sta interagendo con un sistema di IA.
Questi trattamenti non comportano decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo sulla Sua persona (art. 22 GDPR): l'ammissione ai corsi, la valutazione dell'apprendimento e il rilascio dei crediti restano sotto il controllo del personale e dei responsabili scientifici.
5. Chi tratta i dati e a chi possono essere comunicati
All'interno di DEA i dati sono trattati solo da persone autorizzate e istruite (segreteria, responsabili dei corsi, amministrazione, addetti ai sistemi informatici, docenti e responsabili scientifici per quanto di competenza).
I dati sono trattati inoltre da fornitori che agiscono come responsabili del trattamento (art. 28) sulla base di un contratto: hosting del sito e della piattaforma FAD, posta elettronica e archiviazione, automazione dei flussi, sistemi di intelligenza artificiale, gestione dei pagamenti e dell'e-commerce, invio di newsletter, piattaforme per webinar, consulenza fiscale. L'elenco aggiornato è disponibile su richiesta a mail@deaschool.it.
I dati possono essere comunicati, nei limiti di quanto necessario, a soggetti che li trattano come titolari autonomi:
- AGENAS, COGEAPS e Ministero della Salute, per gli eventi ECM;
- fondi interprofessionali, per i corsi finanziati;
- enti, aziende sanitarie e Ordini professionali committenti, per i corsi organizzati su loro richiesta;
- partner che organizzano l'evento con DEA, per il supporto organizzativo
- banche, istituti di pagamento, Agenzia delle Entrate e autorità pubbliche, quando previsto dalla legge.
I dati non sono diffusi, salvo le foto e i video pubblicati con il Suo consenso.
6. Trasferimenti fuori dall'Unione europea
Alcuni fornitori (in particolare di servizi cloud, posta elettronica e intelligenza artificiale) possono trattare i dati negli Stati Uniti o in altri Paesi extra UE. Il trasferimento avviene solo verso Paesi con una decisione di adeguatezza della Commissione europea (per gli Stati Uniti, verso aziende aderenti all'EU-U.S. Data Privacy Framework, decisione del 10/07/2023) oppure sulla base delle clausole contrattuali tipo approvate dalla Commissione (art. 46 GDPR). Può chiedere informazioni sulle garanzie adottate scrivendo a mail@deaschool.it.
7. Conferimento dei dati
Il conferimento dei dati per le finalità a), b) e c) è necessario: senza di essi non è possibile iscriverLa, erogare il corso, riconoscere i crediti ECM ed emettere la fattura. Per le finalità h) e i) il conferimento è facoltativo e il rifiuto non ha alcuna conseguenza sulla partecipazione ai corsi.
8. I Suoi diritti
In qualsiasi momento può esercitare i diritti previsti dagli artt. 15-22 del GDPR:
- accesso ai dati e alle informazioni sul trattamento (art. 15);
- rettifica dei dati inesatti o incompleti (art. 16);
- cancellazione (art. 17), salvo che la conservazione sia necessaria per obblighi di legge (per esempio ECM e fiscali);
- limitazione del trattamento (art. 18);
- portabilità dei dati forniti, in formato strutturato e leggibile da dispositivo automatico (art. 20);
- opposizione ai trattamenti basati sul legittimo interesse, sempre e senza motivazione per le comunicazioni promozionali (art. 21);
- revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente (art. 7.3).
Le richieste vanno inviate a mail@deaschool.it o dea@pec.deaschool.it. Risponderemo entro un mese (prorogabile di due mesi nei casi complessi).
Ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it, art. 77 GDPR) o di ricorrere all'autorità giudiziaria.
9. Cookie e strumenti di tracciamento
I siti di DEA utilizzano cookie e strumenti analoghi in conformità alle Linee guida del Garante sui cookie e altri strumenti di tracciamento del 10 giugno 2021.
- Cookie tecnici (navigazione, sessione, area riservata, carrello e pagamento): necessari al funzionamento, non richiedono consenso.
- Cookie funzionali (preferenze dell'utente): tecnici se servono a fornire un servizio da Lei richiesto.
- Cookie statistici: equiparati ai tecnici solo se di prima parte o anonimizzati e senza incroci con altri dati; altrimenti richiedono il consenso (Analytics by Google).
- Contenuti di terze parti (video YouTube, pulsanti dei social network): possono installare cookie propri e sono attivati solo con il Suo consenso, raccolto tramite il banner.
- Cookie di profilazione o pubblicitari: non utilizzati.
Al primo accesso un banner consente di accettare, rifiutare (con la stessa facilità) o personalizzare i cookie non tecnici; le scelte sono ricordate per 6 mesi e si possono modificare in ogni momento dal link "Preferenze cookie". È inoltre possibile gestire o cancellare i cookie dalle impostazioni del browser.
10. Aggiornamenti
La presente informativa può essere aggiornata. La versione in vigore è pubblicata sul sito con la data dell'ultimo aggiornamento.
Ultimo aggiornamento: 25/09/2026
