INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Piattaforma di formazione e-learning 81fad

Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 – GDPR

Sito web: https://elearning.81fad.com/

Ultimo aggiornamento: 27 ottobre 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali effettuato nell'ambito della piattaforma e-learning 81fad, per le attività di propria competenza, è:

M8 S.r.l.
Sede: Via Vicenza, 23 – 35138 Padova (PD)
E-mail: privacy@topsafety.it
PEC: m8srlpec@legalmail.it

M8 S.r.l. gestisce la piattaforma e-learning 81fad nell'ambito dei servizi di formazione e delle attività connesse.

Per qualsiasi informazione relativa al trattamento dei dati personali o per l'esercizio dei diritti riconosciuti dalla normativa, è possibile contattare il titolare ai recapiti sopra indicati.

2. Ambito di applicazione dell'informativa

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che accedono o utilizzano la piattaforma e-learning 81fad, comprese le aree riservate, le funzionalità di registrazione, la fruizione dei corsi, le verifiche di apprendimento e i servizi di assistenza.

L'informativa si rivolge, in particolare, a:

• lavoratori e partecipanti ai corsi di formazione;
• utenti registrati sulla piattaforma;
• referenti aziendali e responsabili della formazione;
• aziende, enti, professionisti e altri soggetti committenti;
• docenti, tutor e collaboratori autorizzati;
• utenti che richiedono assistenza tecnica o amministrativa.

La presente informativa riguarda esclusivamente i trattamenti effettuati attraverso la piattaforma e-learning e non si estende automaticamente ad altri siti web, applicazioni o servizi di terzi raggiungibili mediante collegamenti esterni.

3. Tipologie di dati personali trattati

3.1 Dati identificativi e di registrazione

Per consentire la registrazione e l'accesso alla piattaforma possono essere trattati:

• nome e cognome;
• indirizzo e-mail;
• nome utente e identificativo dell'account;
• azienda o ente di appartenenza;
• ruolo professionale e informazioni necessarie all'iscrizione;
• numero di telefono, ove richiesto;
• eventuali ulteriori dati necessari alla gestione dello specifico corso.

Il codice fiscale o altri identificativi sono trattati esclusivamente quando necessari per le finalità del servizio o per adempiere a obblighi normativi applicabili.

3.2 Dati relativi alla formazione

Durante la fruizione dei corsi possono essere raccolti e registrati:

• corsi assegnati e iscrizioni;
• date e orari di accesso;
• lezioni avviate e completate;
• avanzamento del percorso formativo;
• tempi e attività di fruizione;
• risultati dei test e delle verifiche di apprendimento;
• tentativi effettuati e relativi esiti;
• completamento del corso;
• informazioni necessarie alla predisposizione e alla gestione degli attestati;
• eventuali anomalie tecniche che incidano sulla fruizione.

La raccolta dei dati è limitata alle informazioni effettivamente necessarie per l'erogazione del corso, la documentazione della formazione e gli adempimenti applicabili.

3.3 Dati di navigazione e dati tecnici

I sistemi informatici che consentono il funzionamento della piattaforma possono acquisire dati tecnici quali:

• indirizzo IP;
• data e ora della connessione;
• informazioni sul browser e sul dispositivo;
• identificativi di sessione;
• pagine e risorse richieste;
• registri tecnici degli accessi e degli errori;
• informazioni relative a tentativi di accesso non autorizzati.

Questi dati sono trattati principalmente per consentire il funzionamento della piattaforma, garantirne la sicurezza e individuare eventuali anomalie.

3.4 Dati comunicati tramite le richieste di assistenza

Quando l'utente utilizza il modulo di assistenza possono essere trattati nome e cognome, indirizzo e-mail, nome utente, numero di telefono se fornito, tipologia di problema segnalato e contenuto del messaggio.

Gli utenti sono invitati a non inserire nel modulo dati personali non pertinenti, credenziali, informazioni riservate o dati relativi alla salute.

3.5 Dati relativi ai rapporti amministrativi e contrattuali

Per la gestione dei rapporti con aziende, enti e altri committenti possono essere trattati dati identificativi e di contatto dei referenti, informazioni contrattuali e dati amministrativi e contabili necessari alla gestione del servizio.

3.6 Dati appartenenti a categorie particolari

La piattaforma non è destinata, nell'utilizzo ordinario, alla raccolta di referti, anamnesi, giudizi di idoneità o altri dati relativi alla salute degli utenti.

Tali informazioni non devono essere inserite nei moduli di assistenza né caricate sulla piattaforma, salvo che uno specifico trattamento sia legittimamente previsto, necessario e previamente disciplinato con adeguate garanzie.

4. Finalità e basi giuridiche del trattamento

I dati personali sono trattati per le finalità di seguito indicate.

4.1 Gestione degli account e degli accessi

I dati sono utilizzati per creare e gestire gli account, consentire l'accesso alle aree riservate, assegnare o recuperare le credenziali e garantire la corretta fruizione dei servizi.

La base giuridica è costituita, secondo il rapporto concreto, dall'esecuzione di un contratto o di misure precontrattuali richieste dall'interessato, ai sensi dell'articolo 6, paragrafo 1, lettera b), GDPR, oppure da un diverso presupposto giuridico applicabile al servizio.

4.2 Erogazione dei corsi e gestione delle attività formative

I dati sono trattati per consentire lo svolgimento dei corsi, registrare le attività effettuate, monitorare il completamento delle lezioni, gestire test e verifiche e documentare la partecipazione.

La base giuridica è individuata in relazione al rapporto contrattuale, agli obblighi normativi applicabili alla specifica attività formativa e al ruolo svolto dalle parti.

Quando il trattamento è necessario per adempiere a un obbligo legale, la base giuridica è l'articolo 6, paragrafo 1, lettera c), GDPR, nei limiti in cui sussista un obbligo effettivamente applicabile.

4.3 Documentazione della formazione e gestione degli attestati

I dati relativi alla partecipazione, al completamento dei corsi e ai risultati delle verifiche possono essere utilizzati per predisporre la documentazione formativa, gestire le richieste di attestazione e fornire le informazioni necessarie ai soggetti legittimati.

La documentazione può essere trasmessa al centro convenzionato, all'azienda, all'ente o al professionista che ha commissionato il servizio, nei limiti necessari e in conformità agli accordi applicabili.

4.4 Reportistica per aziende ed enti committenti

Le informazioni relative all'iscrizione, alla fruizione e al completamento dei corsi possono essere rese disponibili ai soggetti legittimati a organizzare, verificare o documentare la formazione.

La comunicazione avviene esclusivamente per finalità pertinenti al servizio e nel rispetto delle autorizzazioni e dei ruoli privacy applicabili.

4.5 Assistenza tecnica e amministrativa

I dati sono utilizzati per rispondere alle richieste degli utenti, risolvere problemi di accesso, gestire anomalie e assicurare la continuità del servizio.

La base giuridica è individuata in funzione della richiesta e può consistere nell'esecuzione del contratto, nell'adempimento di obblighi legali o, ove pertinente, nel legittimo interesse alla gestione e alla sicurezza della piattaforma.

4.6 Sicurezza informatica e prevenzione degli abusi

I dati tecnici e i registri di sistema possono essere trattati per proteggere gli account, prevenire accessi abusivi, individuare anomalie e tutelare la disponibilità e l'integrità dei sistemi.

La base giuridica può essere costituita dall'adempimento di obblighi legali o dal legittimo interesse del titolare alla sicurezza dei propri sistemi, previa valutazione della necessità e del bilanciamento con i diritti degli interessati.

4.7 Adempimenti amministrativi, fiscali e contabili

I dati necessari alla gestione dei rapporti contrattuali e amministrativi sono trattati per adempiere agli obblighi di legge e gestire correttamente i servizi forniti.

La base giuridica è costituita dall'esecuzione del contratto e, ove applicabile, dall'adempimento di obblighi legali.

4.8 Comunicazioni commerciali

L'invio di comunicazioni promozionali relative a corsi o altri servizi è effettuato soltanto quando sussiste una base giuridica idonea.

Quando necessario, le comunicazioni promozionali sono subordinate al consenso dell'interessato, che può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Le comunicazioni strettamente necessarie alla gestione degli account e dei corsi sono distinte dalle comunicazioni commerciali.

5. Natura del conferimento dei dati

Il conferimento dei dati necessari alla registrazione, all'accesso e alla fruizione dei corsi è indispensabile per utilizzare la piattaforma e gestire il servizio.

La mancata comunicazione dei dati necessari può impedire la creazione dell'account, l'iscrizione o la partecipazione al corso, la registrazione delle attività formative o la predisposizione della relativa documentazione.

Il conferimento di informazioni ulteriori e non necessarie è facoltativo. Gli utenti sono invitati a non fornire dati eccedenti rispetto alle finalità indicate.

6. Modalità del trattamento e misure di sicurezza

Il trattamento è effettuato mediante strumenti informatici e telematici e secondo procedure organizzative coerenti con le finalità perseguite.

M8 S.r.l. adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da perdita, alterazione, divulgazione, accesso non autorizzato e altri trattamenti illeciti.

Tali misure possono comprendere la gestione degli account e delle autorizzazioni, la protezione delle credenziali, i controlli sugli accessi, la gestione delle anomalie e le procedure di sicurezza e ripristino applicabili.

L'accesso ai dati è consentito al personale e ai collaboratori autorizzati nei limiti necessari allo svolgimento delle rispettive mansioni.

7. Destinatari dei dati personali

I dati possono essere comunicati o resi accessibili, nei limiti delle rispettive competenze, alle seguenti categorie di destinatari:

• personale e collaboratori autorizzati di M8 S.r.l.;
• aziende, enti, professionisti e altri committenti legittimati a ricevere informazioni sulla formazione;
• centri convenzionati coinvolti nell'organizzazione e nella gestione dei corsi;
• docenti, tutor e soggetti incaricati dell'erogazione della formazione, quando necessario;
• fornitori di hosting, manutenzione, assistenza tecnica e servizi informatici;
• fornitori di sistemi di autenticazione, sicurezza e gestione della piattaforma;
• consulenti legali, amministrativi e professionali;
• autorità ed enti pubblici, quando previsto dalla normativa.

I fornitori che trattano dati per conto di M8 S.r.l. sono disciplinati, ove applicabile, mediante accordi ai sensi dell'articolo 28 GDPR.

I dati non sono diffusi al pubblico, salvo che una specifica diffusione sia legittimamente prevista e siano rispettate le disposizioni applicabili.

8. Ruoli privacy nei rapporti con aziende e centri convenzionati

Quando la piattaforma è utilizzata nell'ambito di corsi commissionati da aziende, enti o altri soggetti, i ruoli privacy sono individuati in funzione delle finalità e dei mezzi del trattamento effettivamente determinati dalle parti.

Per i trattamenti nei quali M8 S.r.l. determina autonomamente finalità e mezzi, la società opera quale titolare del trattamento.

Qualora M8 S.r.l. tratti dati esclusivamente per conto di un cliente e secondo le sue istruzioni documentate, può operare quale responsabile del trattamento ai sensi dell'articolo 28 GDPR. In tale ipotesi, il rapporto è disciplinato da uno specifico accordo che definisce gli obblighi delle parti e le condizioni del trattamento.

Le aziende committenti restano responsabili degli adempimenti privacy di propria competenza, compresa l'informazione dei lavoratori quando dovuta.

La presente informativa non sostituisce eventuali informative che altri titolari devono fornire agli interessati.

9. Trasferimento dei dati verso Paesi terzi

I dati personali sono trattati secondo le condizioni applicabili ai servizi utilizzati dalla piattaforma.

Qualora il trattamento comporti trasferimenti di dati personali verso Paesi situati al di fuori dello Spazio economico europeo, M8 S.r.l. verifica il rispetto degli articoli 44 e seguenti GDPR e l'adozione delle garanzie necessarie, quali decisioni di adeguatezza o clausole contrattuali standard, ove applicabili.

Le informazioni relative agli eventuali trasferimenti effettivamente effettuati sono rese disponibili secondo quanto previsto dalla normativa.

10. Periodi di conservazione

I dati personali sono conservati per il tempo necessario alle finalità per cui sono raccolti e, successivamente, per gli eventuali periodi richiesti da obblighi legali o da esigenze legittime di tutela dei diritti.

In particolare:

• Dati degli account: per la durata del rapporto e per il tempo necessario alla gestione delle attività connesse.
• Dati di fruizione, test e completamento dei corsi: per il periodo necessario a documentare la formazione e rispettare gli obblighi normativi o contrattuali applicabili.
• Dati relativi agli attestati: per i periodi previsti dalla normativa e dalle procedure di conservazione applicabili.
• Richieste di assistenza: per il tempo necessario a gestire e documentare la richiesta e gli eventuali adempimenti successivi.
• Dati amministrativi e contabili: per i periodi previsti dalla normativa applicabile.
• Log tecnici e di sicurezza: per un periodo proporzionato alle esigenze di sicurezza, diagnosi e accertamento di eventuali anomalie.

I periodi effettivi sono determinati nelle procedure interne e negli accordi pertinenti. Alla scadenza, i dati sono cancellati o anonimizzati, salvo che sussista un valido presupposto per un'ulteriore conservazione.

11. Cookie e strumenti di tracciamento

La piattaforma può utilizzare cookie tecnici e altri strumenti strettamente necessari all'autenticazione, alla gestione della sessione e al funzionamento dei servizi.

L'eventuale utilizzo di cookie analitici, strumenti di terze parti o tecnologie non strettamente necessarie è disciplinato dalla specifica Cookie Policy e dalle preferenze dell'utente, secondo quanto richiesto dalla normativa applicabile.

Le informazioni sui cookie effettivamente utilizzati, sui relativi fornitori e sulle modalità di gestione delle preferenze devono essere consultate nella Cookie Policy della piattaforma.

12. Utilizzo di strumenti di Intelligenza Artificiale

M8 S.r.l. può utilizzare, per attività ausiliarie connesse all'organizzazione e all'erogazione dei servizi, strumenti di Intelligenza Artificiale preventivamente valutati e autorizzati, ad esempio per la revisione di testi, la predisposizione di bozze didattiche o il supporto organizzativo.

L'utilizzo di tali strumenti è subordinato alla verifica delle finalità, delle condizioni contrattuali dei fornitori, delle misure di sicurezza e delle garanzie applicabili in materia di protezione dei dati personali.

I dati personali degli utenti e le informazioni riservate non devono essere inseriti in strumenti di IA non autorizzati. L'eventuale trattamento mediante tali strumenti richiede una valutazione preventiva della necessità, della base giuridica, dei ruoli delle parti e delle condizioni applicabili.

Gli strumenti di IA non sostituiscono le verifiche umane e le responsabilità professionali connesse alla formazione e agli adempimenti normativi.

Qualora siano introdotti sistemi di IA che comportino trattamenti ulteriori o decisioni automatizzate rilevanti per gli interessati, saranno effettuate le valutazioni necessarie e fornite le informazioni richieste dalla normativa applicabile.

13. Processi decisionali automatizzati

La gestione ordinaria della piattaforma e la registrazione delle attività formative non comportano, di per sé, l'adozione di decisioni basate unicamente su trattamenti automatizzati ai sensi dell'articolo 22 GDPR.

Qualora siano introdotti trattamenti che producano decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi per gli interessati, il trattamento sarà preventivamente valutato e saranno adottate le garanzie previste dalla normativa.

14. Diritti degli interessati

Gli interessati possono esercitare, nei limiti e alle condizioni previste dal GDPR, i diritti riconosciuti dagli articoli 15 e seguenti, tra cui:

• ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati;
• chiedere la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
• chiedere la cancellazione nei casi previsti dalla legge;
• chiedere la limitazione del trattamento;
• ottenere la portabilità dei dati, quando applicabile;
• opporsi al trattamento basato sul legittimo interesse, nei casi previsti;
• revocare il consenso, quando il trattamento è fondato su tale base giuridica;
• ottenere le garanzie previste per i trattamenti automatizzati, nei casi applicabili.

Le richieste possono essere inviate a:

E-mail: privacy@topsafety.it
PEC: m8srlpec@legalmail.it

Qualora M8 S.r.l. operi quale responsabile del trattamento per conto di un altro titolare, le richieste saranno gestite secondo gli accordi applicabili e, ove necessario, inoltrate al titolare competente.

Resta fermo il diritto di proporre reclamo al Garante per la protezione dei dati personali.

15. Violazioni dei dati personali

In caso di sospetta violazione dei dati personali, M8 S.r.l. attiva le procedure interne di gestione degli incidenti e adotta le misure necessarie a contenere e valutare l'evento.

Le eventuali notifiche all'autorità di controllo e le comunicazioni agli interessati sono effettuate nei casi e nei termini previsti dagli articoli 33 e 34 GDPR.

Gli utenti e i soggetti autorizzati sono invitati a segnalare tempestivamente eventuali accessi non autorizzati, divulgazioni o anomalie che possano compromettere la sicurezza dei dati.

16. Modifiche all'informativa

La presente informativa può essere aggiornata in caso di modifiche normative, organizzative, contrattuali o tecnologiche che incidano sui trattamenti descritti.

La versione aggiornata è resa disponibile sulla piattaforma e-learning 81fad.

M8 S.r.l.