Informativa sulla privacy
Ai sensi dell’art. 13 del Regolamento UE 2016/679 e dell’art. 122 del D.Lgs. 196/2003
La Fondazione A.I.B. – Divisione ISFOR Formazione Continua (di seguito, il “Titolare”), nel rispetto del Regolamento UE 2016/679 (di seguito, “GDPR”) e della normativa nazionale applicabile in materia di protezione dei dati personali, La informa che i dati personali forniti attraverso il presente sito web saranno trattati secondo i principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza.
La presente informativa descrive le modalità e le finalità del trattamento dei dati personali raccolti attraverso i moduli presenti sul sito web e i diritti riconosciuti agli interessati dalla normativa vigente.
La presente informativa non disciplina i trattamenti di dati personali effettuati nell'ambito dell'iscrizione e della partecipazione ai corsi di formazione, per i quali è prevista un'apposita e separata informativa privacy, resa disponibile agli interessati in occasione dell'iscrizione.
-
1. TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento è FONDAZIONE A.I.B., con sede legale in Brescia, Via Cefalonia n. 60, P. IVA 03427190982, C.F. 98167050172, che opera attraverso la Divisione ISFOR Formazione Continua, con sede in Brescia, Via P. Nenni n. 30.
Per comunicazioni relative al trattamento dei dati personali è possibile contattare il Titolare al seguente indirizzo e-mail: info@isforbrescia.it.
-
2. RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO)
Il Titolare ha nominato un Responsabile della Protezione dei Dati (DPO), contattabile per tutte le questioni relative al trattamento dei dati personali e all'esercizio dei diritti riconosciuti dal GDPR al seguente indirizzo e-mail: privacy@fondazioneaib.it.
-
3. CATEGORIE DI DATI PERSONALI TRATTATI, FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO
Il Titolare tratta i dati personali che Lei decide volontariamente di fornire attraverso gli appositi moduli presenti sul sito web, per le finalità di seguito indicate.
A) RICONTATTO
Categorie di dati trattati: dati anagrafici e di contatto, quali nome, cognome, indirizzo e-mail e numero di telefono, ove conferito.
Finalità del trattamento: i dati personali saranno trattati per gestire la richiesta ricevuta e consentire al personale della Fondazione A.I.B. – Divisione ISFOR di ricontattarLa, fornendo le informazioni o i chiarimenti richiesti.
Il ricontatto potrà avvenire mediante i recapiti forniti, tramite posta elettronica, telefono oppure, ove richiesto dall'interessato e utilizzato dal Titolare, attraverso WhatsApp ovvero chat delle piattaforme di Meta e di LinkedIn.
Base giuridica: il trattamento trova la propria base giuridica nell'esecuzione di misure precontrattuali adottate su richiesta dell'interessato, ai sensi dell'art. 6, par. 1, lett. b), del GDPR.
Natura del conferimento: il conferimento dei dati contrassegnati come obbligatori nel modulo è necessario per consentire al Titolare di gestire la richiesta e fornire un riscontro. Il mancato conferimento comporterà l'impossibilità di procedere al ricontatto. Il conferimento del numero di telefono è facoltativo e il suo mancato inserimento non pregiudica la possibilità di ricevere una risposta mediante posta elettronica.
B) RICHIESTA DI INFORMAZIONI SUI CORSI
Categorie di dati trattati: dati anagrafici e di contatto, quali nome, cognome, indirizzo e-mail, numero di telefono e, ove richiesti o volontariamente conferiti, denominazione dell'azienda e partita IVA.
Finalità del trattamento: i dati personali saranno trattati per prendere in carico e gestire le richieste di informazioni relative ai corsi di formazione organizzati o promossi dalla Fondazione A.I.B. – Divisione ISFOR, fornire chiarimenti sui relativi contenuti, programmi, modalità di partecipazione e aspetti organizzativi, nonché ricontattare l'interessato per dare seguito alla richiesta formulata.
Base giuridica: il trattamento trova la propria base giuridica nell'esecuzione di misure precontrattuali adottate su richiesta dell'interessato, ai sensi dell'art. 6, par. 1, lett. b), del GDPR.
Natura del conferimento: il conferimento dei dati contrassegnati come obbligatori nel modulo è necessario per consentire la gestione della richiesta. Il mancato conferimento di tali dati comporterà l'impossibilità di fornire le informazioni richieste. Il conferimento degli ulteriori dati eventualmente richiesti come facoltativi non pregiudica la possibilità di ricevere un riscontro.
Si precisa che il trattamento dei dati personali per la richiesta di informazioni sui corsi è distinto da quello effettuato per la successiva ed eventuale iscrizione ai corsi di formazione. Quest'ultimo trattamento è disciplinato da una specifica informativa privacy, separata dalla presente, che viene resa disponibile all'interessato in occasione dell'iscrizione e che descrive le ulteriori finalità, basi giuridiche e modalità di trattamento dei dati personali connesse alla gestione dell'attività formativa.
C) MARKETING
Categorie di dati trattati: dati anagrafici e di contatto, quali nome, cognome, indirizzo e-mail e, ove forniti, numero di telefono, azienda di appartenenza e ruolo professionale. Nell'ambito di tale finalità potranno inoltre essere trattati dati relativi alle interazioni del destinatario con le comunicazioni ricevute, secondo quanto di seguito specificato.
Finalità del trattamento: i dati personali saranno trattati per l'invio, mediante posta elettronica, di newsletter, aggiornamenti, comunicazioni informative e promozionali relative alle attività, ai servizi, ai corsi di formazione, agli eventi e alle iniziative organizzate o promosse dalla Fondazione A.I.B. – Divisione ISFOR.
Nell'ambito di tale finalità, il Titolare potrà inoltre utilizzare strumenti tecnologici di tracciamento delle comunicazioni e-mail, denominati tracking pixel, per analizzare le interazioni dei destinatari con le comunicazioni inviate e valutarne l'efficacia.
Utilizzo dei tracking pixel
Le newsletter e le comunicazioni promozionali inviate dal Titolare possono contenere pixel di tracciamento (c.d. tracking pixel), ossia immagini di dimensioni minime, generalmente non visibili, inserite all'interno delle comunicazioni di posta elettronica.
Quando il destinatario apre il messaggio e il proprio programma di posta elettronica consente il caricamento delle immagini, il pixel può essere attivato, consentendo di rilevare informazioni relative all'interazione con la comunicazione ricevuta.
In particolare, tali strumenti possono consentire di raccogliere, con riferimento al singolo destinatario, informazioni quali:
- l'avvenuta apertura dell'e-mail;
- la data e l'ora dell'apertura;
- il numero di aperture della comunicazione;
- ulteriori informazioni tecniche, quali l'indirizzo IP, il dispositivo e il programma di posta elettronica utilizzato, nei limiti delle funzionalità effettivamente attivate.
I tracking pixel non consentono di conoscere il contenuto della corrispondenza personale del destinatario.
Le informazioni raccolte sono utilizzate per misurare e analizzare il livello di interazione dei destinatari con le comunicazioni inviate, valutare l'efficacia delle iniziative promozionali e migliorarne i contenuti.
In particolare, tali dati possono consentire al Titolare di verificare il tasso di apertura delle comunicazioni, individuare i contenuti di maggiore interesse e migliorare la pertinenza, la leggibilità e l'efficacia delle newsletter, nonché adeguare le modalità e la frequenza degli invii in funzione dell'interesse manifestato dai destinatari.
Base giuridica del trattamento: il trattamento dei dati personali per finalità di marketing trova la propria base giuridica nel consenso libero, specifico, informato e inequivocabile dell'interessato, ai sensi dell'art. 6, par. 1, lett. a), del GDPR.
L'utilizzo dei tracking pixel per le finalità sopra indicate si fonda sul consenso dell'interessato, ai sensi dell'art. 6, par. 1, lett. a), del GDPR e dell'art. 122 del D.Lgs. 196/2003.
In conformità alle Linee guida del Garante per la protezione dei dati personali in materia di utilizzo di tracking pixel nelle comunicazioni di posta elettronica, adottate con provvedimento n. 284 del 2026, il consenso all'utilizzo dei tracking pixel può essere ricompreso nel consenso prestato per la ricezione delle newsletter e delle comunicazioni promozionali.
A tal fine, l'interessato è preventivamente informato della presenza di tali strumenti e delle relative finalità, così da poter esprimere, mediante un'unica manifestazione di volontà, un consenso libero, consapevole e informato.
Natura del conferimento: il conferimento dei dati personali per finalità di marketing e il relativo consenso sono facoltativi. Il mancato conferimento dei dati necessari o il mancato rilascio del consenso non comporteranno conseguenze sulla possibilità di accedere agli altri servizi offerti attraverso il sito web, ma impediranno l'invio delle newsletter e delle comunicazioni promozionali.
Revoca del consenso e gestione delle preferenze
L'interessato può revocare il consenso in qualsiasi momento, in modo semplice e gratuito, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.
In particolare, l'interessato può scegliere di:
- Revocare integralmente il consenso al marketing, interrompendo la ricezione delle newsletter e delle comunicazioni promozionali, mediante il link di disiscrizione presente nelle comunicazioni ricevute.
- Revocare il consenso limitatamente all'utilizzo dei tracking pixel, continuando a ricevere le newsletter e le comunicazioni promozionali, ma senza che queste contengano strumenti di tracciamento delle aperture.
La revoca del consenso limitatamente ai tracking pixel può essere effettuata attraverso l'apposito sistema di gestione delle preferenze messo a disposizione dal Titolare, accessibile dalle comunicazioni ricevute, oppure mediante richiesta ai recapiti indicati nella presente informativa.
Il rifiuto del tracciamento o la revoca del relativo consenso non comporteranno alcuna limitazione nella fruizione del servizio di newsletter.
Qualora il destinatario utilizzi un programma di posta elettronica che impedisce il caricamento delle immagini esterne, il pixel potrebbe non essere attivato e la relativa apertura potrebbe non essere rilevata.
-
4. MODALITÀ DI TRATTAMENTO DEI DATI PERSONALI
Il trattamento dei dati personali sarà effettuato mediante strumenti cartacei, elettronici, informatici e telematici, secondo modalità e procedure strettamente correlate alle finalità sopra indicate.
Il Titolare adotterà misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato ai rischi connessi al trattamento, al fine di tutelare la riservatezza, l'integrità e la disponibilità dei dati personali e prevenire accessi non autorizzati, perdita, distruzione o utilizzo illecito degli stessi.
I dati personali saranno trattati esclusivamente da soggetti autorizzati o da fornitori esterni debitamente individuati, nel rispetto della normativa applicabile.
I trattamenti descritti nella presente informativa non comportano processi decisionali unicamente automatizzati che producano effetti giuridici sull'interessato o incidano in modo analogamente significativo sulla sua persona, ai sensi dell'art. 22 del GDPR.
-
5. DESTINATARI DEI DATI PERSONALI
I dati personali potranno essere trattati, nei limiti delle rispettive competenze e delle finalità sopra indicate, dalle seguenti categorie di soggetti:
- personale e collaboratori del Titolare espressamente autorizzati al trattamento;
- soggetti esterni che forniscono servizi di gestione, assistenza e manutenzione dei sistemi informatici;
- T-IMMAGINE S.r.l., quale soggetto incaricato della gestione del sito web;
- Brevo, quale fornitore della piattaforma utilizzata per l'invio delle newsletter e delle comunicazioni promozionali, nonché per le funzionalità di gestione e analisi delle interazioni mediante tracking pixel;
- fornitori dei servizi di comunicazione eventualmente utilizzati per il ricontatto degli interessati, incluso WhatsApp;
- soggetti ai quali la comunicazione dei dati sia prevista da disposizioni di legge o da provvedimenti delle Autorità competenti.
I soggetti che trattano dati personali per conto del Titolare saranno, ove ne ricorrano i presupposti, designati Responsabili del trattamento ai sensi dell'art. 28 del GDPR.
L'elenco aggiornato dei Responsabili del trattamento potrà essere richiesto al Titolare ai recapiti indicati nella presente informativa.
I dati personali non saranno oggetto di diffusione.
-
6. PERIODO DI CONSERVAZIONE DEI DATI PERSONALI
I dati personali saranno conservati per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità per le quali sono stati raccolti, nel rispetto del principio di limitazione della conservazione di cui all'art. 5, par. 1, lett. e), del GDPR.
In particolare:
A) Ricontatto: i dati personali saranno conservati per il tempo necessario a gestire la richiesta e fornire il relativo riscontro e, comunque, per un periodo non superiore a 1 anno dalla loro raccolta, salvo che l'instaurazione di un successivo rapporto contrattuale o specifici obblighi di legge ne giustifichino un'ulteriore conservazione.
B) Richiesta di informazioni sui corsi: i dati personali saranno conservati per il tempo necessario alla gestione della richiesta e, comunque, per un periodo non superiore a 1 anno dalla raccolta.
Qualora l'interessato proceda successivamente all'iscrizione a un corso di formazione, i dati personali necessari alla gestione dell'iscrizione e della partecipazione al corso saranno trattati e conservati secondo quanto previsto dalla separata informativa privacy relativa all'iscrizione e alla gestione dei corsi di formazione.
C) Marketing: I dati saranno conservati fino alla disiscrizione da parte dell'interessato o, in caso di mancata interazione (mancata apertura delle comunicazioni), per un periodo massimo di 24 mesi dall'ultimo contatto attivo.
Le informazioni relative alle aperture delle comunicazioni, associate ai singoli destinatari e raccolte mediante tracking pixel, saranno conservate per un periodo massimo di 24 mesi dalla loro raccolta.
In ogni caso, il tracciamento cesserà a seguito della revoca del relativo consenso.
Decorso il periodo di conservazione applicabile, i dati saranno cancellati o anonimizzati, salvo che la loro ulteriore conservazione sia necessaria per adempiere a obblighi di legge o per l'accertamento, l'esercizio o la difesa di un diritto.
-
7. TRASFERIMENTO DEI DATI PERSONALI VERSO PAESI TERZI
I dati personali raccolti attraverso il sito web sono trattati, in via generale, mediante infrastrutture informatiche ubicate all'interno dello Spazio Economico Europeo, fatta salva la possibilità di eventuali trasferimenti verso Paesi terzi connessi all'utilizzo di specifici fornitori o servizi.
Con riferimento alla finalità di marketing, il Titolare si avvale della piattaforma Brevo, che opera quale Responsabile del trattamento ai sensi dell'art. 28 del GDPR.
La piattaforma Brevo utilizza infrastrutture di conservazione dei dati ubicate nell'Unione europea.
L'utilizzo dei servizi della piattaforma, nonché l'eventuale intervento di società appartenenti al gruppo o di ulteriori subfornitori, potrebbe tuttavia comportare, in relazione alle specifiche funzionalità utilizzate, trasferimenti di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo.
In caso in cui sia previsto un trasferimento di dati Extra UE, i trasferimenti saranno effettuati nel rispetto delle disposizioni del Capo V del GDPR, sulla base di una decisione di adeguatezza adottata dalla Commissione europea ai sensi dell'art. 45 del GDPR oppure mediante l'adozione delle garanzie appropriate previste dall'art. 46 del GDPR, tra cui, ove applicabili, le clausole contrattuali standard approvate dalla Commissione europea.
Ulteriori informazioni in merito agli eventuali trasferimenti internazionali di dati personali e alle garanzie adottate potranno essere richieste al Titolare ai recapiti indicati nella presente informativa.
-
8. DIRITTI DELL'INTERESSATO
Ai sensi degli artt. 15 e seguenti del GDPR, nei casi e nei limiti previsti dalla normativa vigente, l'interessato può esercitare i seguenti diritti:
- diritto di accesso ai propri dati personali (art. 15 GDPR);
- diritto di rettifica dei dati personali inesatti o incompleti (art. 16 GDPR);
- diritto alla cancellazione dei dati personali (art. 17 GDPR);
- diritto alla limitazione del trattamento (art. 18 GDPR);
- diritto alla portabilità dei dati personali, ove applicabile (art. 20 GDPR);
- diritto di opposizione al trattamento, anche per finalità di marketing diretto (art. 21 GDPR);
- diritto di revocare, in qualsiasi momento, il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7, par. 3, GDPR).
Con specifico riferimento alle comunicazioni promozionali, l'interessato può richiedere in qualsiasi momento la cessazione degli invii oppure, limitatamente all'utilizzo dei tracking pixel, la cessazione del tracciamento delle aperture, senza interrompere la ricezione delle newsletter.
Per esercitare i propri diritti, l'interessato può rivolgersi al Titolare all'indirizzo info@isforbrescia.it .
L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, attraverso le modalità indicate sul sito istituzionale www.garanteprivacy.it, nonché di adire le competenti Autorità giudiziarie.
La presente informativa potrà essere aggiornata o integrata dal Titolare per adeguarla a eventuali modifiche normative, organizzative o relative alle modalità di trattamento dei dati personali.
Data di ultimo aggiornamento: 29.10.2026