Elenco delle politiche attive

 Informativa sul trattamento dei dati personali dei referenti dei clienti e degli utenti degli account di prova Servizio Academy Audita 

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”), Audita S.r.l. fornisce le seguenti informazioni in merito al trattamento dei dati personali effettuato nell’ambito delle attività di presentazione, prova, attivazione, gestione amministrativa, contrattuale e organizzativa del servizio Academy Audita. 

Titolare del trattamento e dati di contatto 

Il Titolare del trattamento è Audita S.r.l., con sede legale in Via Umberto Manfredini n. 5, 44122 Ferrara (FE), C.F. e P. IVA 02122780386, e-mail: info@audita.tech, PEC: auditasrl@pec.it. 

Per qualsiasi questione relativa al trattamento dei dati personali o per l’esercizio dei diritti riconosciuti dal GDPR è possibile contattare Audita S.r.l. all’indirizzo e-mail info@audita.tech. 

Non ricorrendo i presupposti previsti dall’art. 37 GDPR, Audita S.r.l. non ha designato un Responsabile della Protezione dei Dati. 

Interessati 

La presente informativa riguarda le persone fisiche che, per conto di clienti o potenziali clienti di Audita, intervengono nella richiesta, valutazione, attivazione o gestione del servizio Academy, quali legali rappresentanti, referenti aziendali, amministrativi, commerciali, organizzativi o tecnici, nonché le persone fisiche alle quali Audita mette direttamente a disposizione un account dimostrativo o di prova del servizio. 

Categorie di dati personali trattati 

Audita può trattare dati anagrafici e identificativi, quali nome e cognome; dati di contatto professionali, quali indirizzo e-mail e numero di telefono; dati relativi al ruolo, alla funzione ricoperta e all’organizzazione di appartenenza. 

Possono inoltre essere trattate le informazioni relative alla richiesta e al rapporto con il cliente, nella misura in cui siano riferibili alla persona interessata o contenute nelle comunicazioni ad essa associate, quali la tipologia di servizio o di corso richiesto o attivato, ad esempio corsi in materia di protezione dei dati personali, whistleblowing, NIS2 o ulteriori contenuti formativi, le richieste di attivazione o configurazione, lo stato del servizio, le comunicazioni intercorse, le richieste di informazioni, assistenza o supporto e le informazioni necessarie alla gestione amministrativa e contrattuale del rapporto. 

Nel caso di account dimostrativi o di prova, Audita tratta altresì i dati necessari alla creazione e alla gestione dell’account, quali nome, cognome, indirizzo e-mail, username, credenziali di autenticazione e dati relativi all’utilizzo dell’ambiente di prova. 

Audita può infine trattare dati tecnici e log generati nell’ambito dell’accesso ai propri sistemi e servizi, quali informazioni relative agli accessi, dati di navigazione, identificativi tecnici ed eventi di sicurezza, nella misura necessaria a garantire la sicurezza dei sistemi e dell’infrastruttura tecnologica, prevenire utilizzi abusivi o accessi non autorizzati, individuare e gestire incidenti informatici e tutelare i propri diritti. 

Fonte dei dati 

I dati personali possono essere raccolti direttamente presso l’interessato oppure essere comunicati ad Audita dall’organizzazione cliente o potenziale cliente, da altri referenti della medesima organizzazione o nell’ambito delle comunicazioni e della documentazione relativa al rapporto professionale e contrattuale. 

Finalità del trattamento e basi giuridiche 

I dati sono trattati per gestire le richieste di informazioni relative al servizio Academy, presentare e illustrare il servizio, predisporre e mettere a disposizione eventuali account dimostrativi o di prova, gestire le attività preliminari  

all’attivazione, individuare i referenti del cliente, mantenere le comunicazioni necessarie allo svolgimento del rapporto e gestire gli aspetti organizzativi, amministrativi e contrattuali connessi al servizio. 

Quando l’interessato agisce quale referente o rappresentante di una società, ente o altra organizzazione cliente o potenziale cliente, il trattamento è fondato sul legittimo interesse di Audita, ai sensi dell’art. 6, par. 1, lett. f), GDPR, a instaurare, gestire ed eseguire il rapporto professionale e contrattuale con l’organizzazione rappresentata dall’interessato. 

Qualora l’interessato sia personalmente parte del rapporto contrattuale con Audita, il trattamento necessario all’adozione di misure precontrattuali richieste dall’interessato e all’esecuzione del contratto è fondato sull’art. 6, par. 1, lett. b), GDPR. 

I dati sono inoltre trattati per l’adempimento degli obblighi amministrativi, contabili, fiscali e normativi gravanti su Audita, sulla base dell’art. 6, par. 1, lett. c), GDPR. 

I dati tecnici e i log trattati da Audita per finalità proprie di sicurezza informatica, protezione dell’infrastruttura, prevenzione degli accessi abusivi, rilevazione e gestione degli incidenti e tutela dei propri sistemi sono trattati sulla base del legittimo interesse di Audita a garantire la sicurezza, l’integrità, la disponibilità e l’affidabilità dei propri sistemi e servizi, ai sensi dell’art. 6, par. 1, lett. f), GDPR. 

I dati potranno infine essere trattati, ove necessario, per l’accertamento, l’esercizio o la difesa di un diritto di Audita, sulla base del legittimo interesse di cui all’art. 6, par. 1, lett. f), GDPR. 

Comunicazioni di posta elettronica e strumenti di tracciamento 

Nell’ambito delle comunicazioni di posta elettronica connesse al servizio Academy Audita, comprese quelle relative alla presentazione, attivazione e gestione del servizio e degli eventuali account dimostrativi o di prova, Audita S.r.l. non utilizza tracking pixel, web beacon, meccanismi di tracciamento dei collegamenti o altri strumenti equivalenti idonei a rilevare l’apertura o la lettura dei messaggi, i clic sui collegamenti, il tempo di consultazione o altre interazioni individuali del destinatario con l’e-mail. 

Non vengono pertanto raccolti, mediante tali strumenti, dati relativi all’interazione del destinatario con le comunicazioni di posta elettronica. Restano distinti i dati tecnici ed i log generati dall’accesso ai sistemi e ai servizi Academy, trattati per le finalità e secondo i tempi di conservazione indicati nella presente informativa. 

Natura del conferimento 

Il conferimento dei dati necessari alla gestione della richiesta, alla creazione dell’eventuale account di prova, all’attivazione del servizio e alla gestione del rapporto con il cliente è necessario per consentire ad Audita di svolgere le relative attività. Il mancato conferimento dei dati indispensabili può pertanto impedire la gestione della richiesta, la messa a disposizione dell’account di prova o la corretta gestione del servizio e del rapporto con il cliente. 

Destinatari dei dati 

I dati personali possono essere trattati dal personale di Audita S.r.l. previamente autorizzato e adeguatamente istruito. 

Possono inoltre essere comunicati a soggetti che forniscono ad Audita servizi informatici, tecnologici, di hosting, cloud, posta elettronica, manutenzione, assistenza, gestione amministrativa e contabile, nonché a professionisti e consulenti coinvolti nella gestione del rapporto o nella tutela dei diritti di Audita. Tali soggetti trattano i dati, quando ne ricorrono i presupposti, in qualità di Responsabili del trattamento ai sensi dell’art. 28 GDPR oppure, in relazione alle attività di propria competenza, quali autonomi Titolari. 

I dati potranno altresì essere comunicati ad autorità pubbliche, enti o altri soggetti legittimati a riceverli nei casi previsti dalla legge. 

Periodo di conservazione 

I dati relativi agli account dimostrativi o di prova sono conservati per 7 giorni dalla creazione dell’account e successivamente cancellati, salvo che intervenga l’attivazione del servizio o sussista una diversa necessità di conservazione prevista dalla legge. 

I dati dei referenti del cliente e le informazioni relative alla gestione del rapporto sono conservati per tutta la durata del rapporto con il cliente e, successivamente, per il periodo necessario all’adempimento degli obblighi amministrativi, contabili, fiscali e alla tutela dei diritti di Audita. La documentazione per la quale sussistono obblighi di conservazione civilistici, contabili o fiscali è conservata per il relativo periodo previsto dalla normativa applicabile, di regola pari a 10 anni. 

I dati raccolti nella fase preliminare o precontrattuale, qualora il rapporto non venga successivamente instaurato, sono conservati per il tempo necessario alla gestione e alla definizione della relativa richiesta, salvo che un’ulteriore conservazione sia necessaria per obblighi di legge o per la tutela di un diritto. 

I dati tecnici e i log trattati da Audita per finalità proprie di sicurezza sono conservati, di regola, per un periodo massimo di 365 giorni dalla raccolta, salvo che sia necessario conservarli ulteriormente per la gestione di incidenti di sicurezza, l’accertamento di illeciti o reati, richieste dell’autorità o l’esercizio o la difesa di un diritto. 

Decorso il periodo di conservazione applicabile, i dati sono cancellati o resi anonimi in modo irreversibile. 

Trasferimenti di dati verso Paesi terzi 

Con riferimento ai dati trattati direttamente nell’ambito della piattaforma Academy per le finalità descritte nella presente informativa, non sono previsti trasferimenti di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo. 

L’utilizzo da parte di Audita di servizi di posta elettronica e di ulteriori servizi informatici o cloud può tuttavia comportare, in relazione al fornitore utilizzato, trattamenti o trasferimenti di dati verso Paesi terzi. In tali casi, il trasferimento avviene nel rispetto delle condizioni previste dal Capo V del GDPR, sulla base di una decisione di adeguatezza della Commissione europea o delle altre garanzie previste dagli artt. 46 e seguenti GDPR. 

Processi decisionali automatizzati 

Con riferimento ai trattamenti oggetto della presente informativa, Audita non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull’interessato o incidano in modo analogo significativamente sulla sua persona ai sensi dell’art. 22 GDPR. 

Diritti dell’interessato 

L’interessato può esercitare, nei casi previsti dalla normativa applicabile, i diritti riconosciuti dagli artt. 15-22 GDPR e, in particolare, ottenere l’accesso ai propri dati personali, la loro rettifica o integrazione, la cancellazione, la limitazione del trattamento e, ove applicabile, la portabilità dei dati. 

Qualora il trattamento sia fondato sul legittimo interesse di Audita, l’interessato può inoltre opporsi al trattamento, ai sensi dell’art. 21 GDPR, per motivi connessi alla propria situazione particolare. 

Le richieste possono essere rivolte ad Audita S.r.l. all’indirizzo e-mail info@audita.tech. 

Resta fermo il diritto dell’interessato di proporre reclamo al Garante per la protezione dei dati personali ai sensi dell’art. 77 GDPR. 

Modifiche alla presente informativa 

Audita S.r.l. si riserva di aggiornare la presente informativa qualora intervengano modifiche normative, organizzative o relative alle modalità di trattamento dei dati personali. 

Data ultimo aggiornamento: 6 novembre 2026. 

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI – SERVIZIO ACADEMY AUDITA 

ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 

La presente informativa integra l’informativa sul trattamento dei dati personali già resa all’Utente dal Titolare del trattamento e fornisce le informazioni specificamente riferite ai trattamenti connessi all’utilizzo del servizio Academy Audita ed alla fruizione dei percorsi formativi assegnati. 

Ai fini della presente informativa, per Organizzazione si intende il soggetto che rende disponibile all’Utente il servizio Academy Audita e assegna allo stesso uno o più percorsi formativi; per Utente si intende la persona fisica abilitata dal Titolare ad accedere alla piattaforma e a fruire dei percorsi formativi assegnati. 

1. Titolare del trattamento 

Il Titolare del trattamento è l’Organizzazione che rende disponibile all’Utente il servizio Academy Audita e determina le finalità ed i mezzi essenziali dei trattamenti connessi alla partecipazione ai percorsi formativi. 

L’identità ed i dati di contatto del Titolare, nonché i recapiti attraverso i quali l’Utente può esercitare i diritti riconosciuti dalla normativa in materia di protezione dei dati personali, sono indicati nell’informativa sul trattamento dei dati personali già resa dall’Organizzazione nell’ambito del rapporto lavorativo, professionale, contrattuale o organizzativo in essere con l’Utente. 

Qualora il Titolare abbia designato un Responsabile della Protezione dei Dati (RPD/DPO), i relativi dati di contatto sono indicati nella medesima informativa. 

2. Finalità del trattamento 

I dati personali dell’Utente sono trattati nell’ambito del servizio Academy Audita al fine di consentire al Titolare di organizzare, erogare, gestire e documentare i percorsi formativi assegnati. 

In particolare, il trattamento è effettuato per consentire la creazione e la gestione dell’account dell’Utente, l’accesso alla piattaforma e ai corsi assegnati, la registrazione della partecipazione alle attività formative, la rilevazione dello stato di avanzamento e del completamento dei percorsi, la gestione di eventuali test o verifiche di apprendimento, la predisposizione della relativa reportistica e, quando previsto, la generazione ed il rilascio degli attestati di partecipazione o di completamento. 

Il trattamento consente inoltre al Titolare di documentare l’attività formativa svolta e di adempiere agli obblighi normativi, contrattuali, organizzativi o professionali connessi alla formazione dell’Utente. 

3. Base giuridica del trattamento 

La base giuridica concretamente applicabile al trattamento è individuata dal Titolare in relazione alla natura e alla finalità del percorso formativo assegnato, nonché al rapporto intercorrente con l’Utente. 

Quando la formazione è necessaria per adempiere ad un obbligo previsto dalla legge o dalla normativa applicabile al Titolare, il trattamento è effettuato ai sensi dell’art. 6, par. 1, lett. c), GDPR. 

Quando il trattamento è necessario all’esecuzione di un contratto di cui l’Utente è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso, la base giuridica è costituita dall’art. 6, par. 1, lett. b), GDPR. 

Per i percorsi formativi non direttamente imposti da un obbligo normativo o contrattuale, ma funzionali ad esigenze organizzative, professionali, di aggiornamento, sicurezza, qualità o corretta gestione delle attività del Titolare, il trattamento è fondato sul legittimo interesse del Titolare a garantire un’adeguata formazione delle persone che operano nell’ambito della propria organizzazione e il corretto svolgimento delle proprie attività, ai sensi dell’art. 6, par. 1, lett. f), GDPR, previo bilanciamento con i diritti e le libertà fondamentali dell’Utente. 

4. Categorie di dati personali trattati 

Nell’ambito dell’utilizzo del servizio Academy Audita possono essere trattati dati anagrafici ed identificativi dell’Utente, quali nome e cognome; dati di contatto, quali l’indirizzo e-mail; dati necessari alla registrazione, all’autenticazione ed alla gestione dell’account; dati relativi agli accessi ed all’utilizzo della piattaforma, comprese le date ed i tempi di fruizione, le attività svolte ed i relativi log tecnici; informazioni relative ai corsi assegnati e frequentati, alla partecipazione alle attività formative, allo stato di avanzamento ed al completamento dei percorsi; il numero dei tentativi e gli esiti degli eventuali test e delle verifiche di apprendimento; le informazioni necessarie alla predisposizione della reportistica formativa; i dati relativi agli eventuali attestati di partecipazione o di completamento. 

4.1. Comunicazioni di posta elettronica e strumenti di tracciamento 

Con riferimento alle comunicazioni di posta elettronica inviate o generate nell’ambito del servizio Academy Audita, comprese le comunicazioni automatiche o di servizio relative alla creazione o all’attivazione dell’account, alla gestione delle credenziali, all’assegnazione o alla fruizione dei corsi, al completamento delle attività formative ed al rilascio degli eventuali attestati, Audita S.r.l., nell’esecuzione delle attività svolte per conto del Titolare, non utilizza tracking pixel, web beacon, meccanismi di tracciamento dei collegamenti o altri strumenti equivalenti finalizzati a rilevare l’apertura o la lettura dei messaggi, i clic sui collegamenti, il tempo di consultazione o altre interazioni individuali del destinatario con l’e-mail. 

Non vengono pertanto raccolti, mediante tali strumenti, dati relativi all’interazione dell’Utente con le comunicazioni di posta elettronica. 

Restano distinti i dati relativi all’accesso ed all’utilizzo della piattaforma, compresi i log tecnici e formativi, generati nell’ambito della fruizione del servizio Academy Audita. 

5. Fonte dei dati personali 

I dati necessari alla creazione ed alla gestione dell’account possono essere raccolti direttamente presso l’Utente dal Titolare oppure essere già nella disponibilità dello stesso nell’ambito del rapporto lavorativo, professionale, contrattuale o organizzativo in essere con l’Utente e sono successivamente messi a disposizione della piattaforma per l’attivazione e la gestione del servizio. 

I dati relativi agli accessi, alla partecipazione alle attività formative, alla fruizione dei corsi, allo stato di avanzamento, ai test ed alle verifiche di apprendimento, alla reportistica ed agli attestati sono invece acquisiti o generati nel corso dell’utilizzo della piattaforma e dello svolgimento delle attività formative. 

6. Natura del conferimento e conseguenze della mancata disponibilità dei dati 

La disponibilità dei dati personali necessari alla creazione ed alla gestione dell’account, all’accesso alla piattaforma e alla registrazione delle attività formative è necessaria per consentire all’Utente di partecipare ai percorsi assegnati e al Titolare di documentarne lo svolgimento. 

La mancata disponibilità dei dati indispensabili può comportare l’impossibilità di creare o gestire l’account, accedere alla piattaforma, fruire dei corsi assegnati, registrare il completamento delle attività formative, effettuare le eventuali verifiche di apprendimento o rilasciare gli attestati previsti. 

7. Soggetti autorizzati, Responsabili del trattamento e destinatari dei dati 

I dati personali possono essere trattati dalle persone autorizzate dal Titolare, adeguatamente istruite e nei limiti delle funzioni loro attribuite. 

Per l’erogazione e la gestione tecnica del servizio Academy Audita, il Titolare si avvale di Audita S.r.l., designata quale Responsabile del trattamento ai sensi dell’art. 28 GDPR. Audita S.r.l. tratta i dati personali esclusivamente per conto del Titolare e sulla base delle istruzioni dallo stesso impartite. 

Nell’ambito delle attività tecniche di gestione ed amministrazione della piattaforma, Audita S.r.l. individua e designa le persone fisiche incaricate di svolgere le funzioni di Amministratore di Sistema, secondo quanto previsto dalla normativa applicabile. 

Audita S.r.l. non utilizza per proprie finalità i dati individuali relativi alla partecipazione ai corsi, allo stato di avanzamento, agli esiti delle verifiche di apprendimento, alla reportistica o agli attestati degli Utenti iscritti dal Titolare. 

Per le attività infrastrutturali e di hosting della piattaforma, Audita S.r.l. si avvale di Next Data S.r.l., designata quale Sub-responsabile del trattamento ai sensi dell’art. 28, par. 4, GDPR. Nell’ambito delle attività tecniche affidate, persone specificamente individuate da Next Data S.r.l. possono svolgere funzioni di Amministratore di Sistema. 

L’accesso ai dati personali è limitato ai soggetti che ne abbiano effettiva necessità per lo svolgimento delle attività di rispettiva competenza e nei limiti delle autorizzazioni attribuite. 

I dati personali possono inoltre essere comunicati ad autorità pubbliche, autorità giudiziarie o ad altri soggetti legittimati a riceverli nei casi previsti dalla normativa applicabile. 

8. Periodi di conservazione 

I dati e la documentazione relativi al percorso formativo necessari a documentare l’attività svolta, compresi gli eventuali attestati, sono conservati per tutta la durata del rapporto con il Titolare e per 10 anni dalla sua cessazione, salvo maggiori o diversi termini previsti dalla normativa applicabile o necessari per l’accertamento, l’esercizio o la difesa di un diritto. 

I log di dettaglio relativi alle attività svolte sulla piattaforma, raccolti per finalità di monitoraggio e reportistica formativa, sono conservati per un periodo massimo di 365 giorni dalla loro raccolta, decorso il quale vengono automaticamente cancellati. 

Le registrazioni degli accessi effettuati nell’esercizio delle funzioni di Amministratore di Sistema sono conservate, nei casi previsti dalla normativa applicabile, per un periodo non inferiore a sei mesi. 

9. Trasferimenti di dati personali verso Paesi terzi 

Nell’attuale configurazione del servizio Academy Audita e della relativa infrastruttura non sono previsti trasferimenti dei dati personali trattati per conto del Titolare verso Paesi situati al di fuori dello Spazio economico europeo. 

Qualora, in futuro, modifiche della configurazione del servizio comportino trasferimenti di dati personali verso Paesi terzi o organizzazioni internazionali, tali trasferimenti saranno effettuati nel rispetto delle condizioni previste dal Capo V del GDPR e delle ulteriori disposizioni applicabili in materia. In tal caso, la presente informativa sarà conseguentemente aggiornata, affinché gli interessati possano ricevere informazioni complete ed aggiornate in merito ai trasferimenti effettuati e alle relative garanzie applicabili. 

10. Verifiche automatizzate connesse al percorso formativo 

La piattaforma può effettuare verifiche automatizzate relative al completamento delle attività formative, al raggiungimento dei requisiti previsti per il superamento dei corsi e, quando previsto, alla sussistenza delle condizioni necessarie per la generazione e il rilascio degli attestati. 

Tali funzionalità sono utilizzate esclusivamente ai fini della gestione e della documentazione del percorso formativo e non comportano decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull’Utente o incidano in modo analogo significativamente sulla sua persona ai sensi dell’art. 22 GDPR. 

11. Diritti dell’Utente 

Nei casi e nei limiti previsti dalla normativa applicabile, l’Utente può esercitare nei confronti del Titolare i diritti riconosciuti dagli artt. 15-22 GDPR e, in particolare, il diritto di ottenere l’accesso ai propri dati personali, la rettifica dei dati inesatti, l’integrazione dei dati incompleti, la cancellazione, la limitazione del trattamento e, ove ne ricorrano i presupposti, la portabilità dei dati. 

Quando il trattamento è fondato sul legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f), GDPR, l’Utente ha inoltre il diritto di opporsi al trattamento, per motivi connessi alla propria situazione particolare, ai sensi dell’art. 21 GDPR. 

Le richieste relative all’esercizio dei diritti devono essere rivolte al Titolare utilizzando i recapiti indicati nell’informativa sul trattamento dei dati personali già resa all’Utente dall’Organizzazione. 

Resta fermo il diritto dell’Utente di proporre reclamo al Garante per la protezione dei dati personali ai sensi dell’art. 77 GDPR, qualora ritenga che il trattamento dei dati personali che lo riguardano avvenga in violazione del GDPR. 

12. Aggiornamenti dell’informativa 

La presente informativa potrà essere aggiornata in conseguenza di modifiche normative o di variazioni relative alle caratteristiche, alle funzionalità o alle modalità di erogazione del servizio Academy Audita che incidano sui trattamenti di dati personali descritti. 

Restano ferme le informazioni specifiche rese dal Titolare all’Utente in relazione ai trattamenti effettuati nell’ambito della propria organizzazione e la responsabilità del Titolare di assicurarne la completezza e l’aggiornamento in conformità alla normativa applicabile. 

Versione aggiornata al 9 novembre 2026