Informativa privacy e protezione dei dati personali.

1. Identità del titolare del trattamento e contatti

Il titolare del trattamento dei dati personali raccolti tramite il sito e, nella maggior parte dei casi, la piattaforma è:

• Contractum S.r.l.
• Piazzale Luigi Cadorna, 72, 20123 Milano MI, Italia
• Email di contatto principale: [email protected]
• Telefono: +39 02 9713 7051

Quando Contractum interviene come responsabile del trattamento per conto di un cliente (organizzazione, impresa, istituzione), il cliente resta titolare del trattamento ai sensi della normativa e Contractum opera in base a un accordo di trattamento dati conforme ai requisiti di legge.

2. Categorie di dati trattati

Contractum si impegna a trattare solo i dati strettamente necessari all’erogazione dei servizi, alla gestione della relazione con i clienti e al miglioramento dei dispositivi. A seconda dei casi, possono essere trattate le seguenti categorie:

• Dati identificativi e di contatto: nome, cognome, ruolo, funzione, organizzazione, email professionale, eventuali numeri di telefono, città e Paese.
• Dati di navigazione sul sito: log tecnici, indirizzi IP troncati, identificativi di sessione, preferenze linguistiche, pagine visitate, parametri di navigazione, cookie tecnici e, se del caso, cookie di analisi o personalizzazione in base alle preferenze espresse nel gestore dei cookie.
• Dati relativi all’uso della piattaforma: partecipazione ai percorsi, completamento di moduli, feedback, contributi in spazi di scambio, autovalutazioni, interazioni con mentor o facilitatori, dati di avanzamento.
• Dati derivanti dagli scambi con Contractum: contenuti dei messaggi inviati tramite la pagina Contatti, verbali o note di riunione, documenti di inquadramento, informazioni sui bisogni di upskilling.

Contractum non raccoglie intenzionalmente dati particolari (ai sensi del GDPR, ad esempio dati sulla salute, opinioni politiche, convinzioni religiose) tramite il sito o la piattaforma. Gli utenti sono invitati a non inserire tali informazioni nei campi liberi, salvo richiesta esplicita e specifico inquadramento.

3. Finalità e basi giuridiche

I dati sono trattati per finalità determinate, esplicite e legittime. A seconda dei casi, Contractum si basa su diverse basi giuridiche previste dalla normativa (esecuzione di un contratto, legittimo interesse, obbligo legale, consenso). A titolo esemplificativo:

• Gestione delle richieste in ingresso tramite la pagina Contatti, organizzazione di incontri, preparazione di proposte: trattamento necessario all’esecuzione di misure precontrattuali adottate su richiesta dell’interessato o del cliente.
• Messa a disposizione della piattaforma ai partecipanti ai percorsi, monitoraggio delle attività e interazioni, accompagnamento individuale o collettivo: trattamento necessario all’esecuzione dei contratti tra Contractum e i clienti.
• Miglioramento continuo dei dispositivi, analisi aggregata dell’utilizzo della piattaforma, sviluppo di nuove funzionalità: legittimo interesse di Contractum a ottimizzare i servizi, nel rispetto della proporzionalità e con pseudonimizzazione ove possibile.
• Invio di informazioni mirate su percorsi, eventi o pubblicazioni di interesse per clienti e contatti professionali: legittimo interesse a informare un pubblico professionale, o consenso quando richiesto dalla legge (ad esempio per alcune forme di comunicazioni promozionali).
• Adempimento di obblighi legali e regolamentari (in particolare in materia di fatturazione, contabilità, protezione dei dati o gestione delle richieste di esercizio dei diritti).

Quando il trattamento si basa sul consenso (ad esempio per alcuni cookie non essenziali o per specifiche comunicazioni), il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

4. Origine dei dati

I dati trattati da Contractum provengono principalmente:

• dall’utente (moduli, navigazione, feedback, contributi nella piattaforma);
• dai referenti delle organizzazioni clienti (liste partecipanti, informazioni di struttura, ruolo delle persone);
• eventualmente da altre fonti professionali legittime (profilo professionale pubblico, raccomandazioni interne, contatti già in relazione con Contractum).

Quando un’organizzazione cliente trasmette liste di partecipanti, si impegna contrattualmente a informare gli interessati e a garantire la liceità della trasmissione.

5. Destinatari e fornitori (responsabili del trattamento)

I dati sono accessibili solo a persone ed entità che ne hanno necessità per le finalità descritte. Possono includere:

• team interni di Contractum (delivery, mentor, accompagnamento, supporto tecnico);
• fornitori tecnici (hosting, email, strumenti di analytics, gestione eventi);
• organizzazioni clienti (ad esempio HR o responsabili di chapter che seguono l’evoluzione dei percorsi);
• autorità competenti, quando richiesto dalla legge.

Contractum seleziona i fornitori con attenzione e richiede garanzie adeguate di sicurezza e riservatezza. I rapporti sono disciplinati da contratti conformi al GDPR. I dati non vengono mai ceduti o venduti a terzi per finalità di marketing autonomo.

6. Trasferimenti fuori dallo Spazio Economico Europeo

Per quanto possibile, Contractum privilegia hosting e trattamento dei dati all’interno dello Spazio Economico Europeo. Tuttavia, alcuni fornitori o strumenti possono comportare trasferimenti verso Paesi extra SEE.

In tali casi, Contractum si assicura che i trasferimenti siano disciplinati da meccanismi di protezione adeguati (ad esempio decisioni di adeguatezza della Commissione europea, Clausole Contrattuali Standard o misure supplementari) e che i diritti degli interessati restino tutelati. Ulteriori informazioni possono essere richieste contattandoci.

7. Tempi di conservazione

I dati sono conservati in forma identificabile per un periodo non superiore a quanto necessario alle finalità perseguite. Indicativamente:

• Dati di contatto legati a richieste puntuali (tramite la pagina Contatti): conservati per il tempo necessario a gestire la richiesta e, se del caso, per la durata della relazione commerciale e un periodo aggiuntivo limitato per follow-up.
• Dati di partecipazione ai percorsi e uso della piattaforma: conservati per la durata della collaborazione con il cliente, poi archiviati o anonimizzati nei tempi previsti contrattualmente (ad esempio alcuni anni per esigenze di tracciabilità o storicizzazione aggregata).
• Dati di fatturazione e documenti contabili: conservati per il periodo richiesto dalla normativa applicabile (obblighi contabili e fiscali).
• Cookie e identificativi di navigazione: conservati secondo quanto descritto nella Cookie policy e in base alle preferenze dell’utente.

Al termine dei periodi applicabili, i dati sono cancellati o anonimizzati, salvo obblighi legali di conservazione o un legittimo interesse prevalente che giustifichi un’ulteriore archiviazione, valutata caso per caso.

8. Sicurezza e riservatezza

Contractum adotta misure tecniche e organizzative ragionevoli per proteggere i dati da distruzione accidentale o illecita, perdita, alterazione, divulgazione non autorizzata o accesso non autorizzato. A seconda dei casi, tali misure possono includere cifratura di alcuni dati, gestione rigorosa degli accessi, segmentazione degli ambienti, procedure di backup e verifiche periodiche.

Utenti e clienti sono invitati a contribuire alla sicurezza utilizzando password robuste, mantenendole riservate, evitando account condivisi e segnalando tempestivamente eventuali incidenti o sospetti di accesso non autorizzato.

9. Diritti degli interessati

Fatte salve le condizioni previste dalla normativa, ogni interessato può esercitare i seguenti diritti: accesso, rettifica, cancellazione (diritto all’oblio), limitazione, portabilità, opposizione e, ove applicabile, il diritto di impartire istruzioni sul destino dei dati dopo il decesso secondo la normativa vigente.

Quando il trattamento si basa sul consenso, l’interessato può revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca. Per esercitare tali diritti o per domande sulla protezione dei dati, è possibile contattarci a: [email protected].

In caso di difficoltà persistenti, l’interessato può anche proporre reclamo all’autorità di controllo competente in materia di protezione dei dati (in Italia: il Garante per la protezione dei dati personali).

10. Cookie e tecnologie simili

Il sito può utilizzare cookie e tecnologie simili (script, pixel, identificatori locali) per garantire il funzionamento, misurare l’audience, migliorare l’esperienza utente e, in modo limitato, personalizzare alcuni contenuti. Il dettaglio delle categorie di cookie utilizzate, delle finalità e dei tempi di conservazione è riportato nella Cookie policy.

Quando richiesto dalla normativa, l’installazione di cookie non strettamente necessari è subordinata al consenso preventivo dell’utente, raccolto tramite un meccanismo che consente di accettare, rifiutare o personalizzare le preferenze.

11. Aggiornamenti della presente informativa

La presente informativa può essere aggiornata per tenere conto di modifiche legislative o regolamentari, evoluzioni dei servizi o introduzione di nuovi trattamenti. La versione in vigore è quella pubblicata su questa pagina alla data di consultazione.

In caso di modifiche sostanziali, Contractum può informare clienti e, se del caso, utenti della piattaforma tramite canali appropriati. Si consiglia di consultare periodicamente questa pagina.