FormaPartner

2.1 Registrazione e gestione dell'account

In fase di registrazione al Programma Partner raccogliamo: nome, cognome, indirizzo e-mail, numero di telefono e area geografica di riferimento. Tali dati sono necessari per creare e gestire l'account, verificare l'idoneità all'iscrizione al programma e comunicare con il Partner in merito alle attività del portale.

2.2 Utilizzo della piattaforma

Durante l'utilizzo del portale trattiamo i dati relativi all'attività del Partner: link referral generati, iscrizioni attribuite, stati di avanzamento (iscritto, candidato, discente), punteggio accumulato e storico delle conversazioni con il servizio di assistenza. Tali dati sono necessari per erogare il servizio e calcolare il compenso spettante.

2.3 Assistente AI

Il portale include un assistente virtuale basato su intelligenza artificiale (pagina assistente_ai.html), con cui il Partner interagisce in piena consapevolezza di non dialogare con una persona fisica: tale trasparenza è resa in conformità all'art. 50 del Regolamento (UE) 2024/1689 ("AI Act") sugli obblighi di informazione per i sistemi di IA destinati a interagire con le persone fisiche. I messaggi inviati all'assistente vengono trasmessi a un servizio di elaborazione esterno (Groq, Inc. — USA) per generare la risposta. Le conversazioni possono essere registrate a fini di miglioramento del servizio e sicurezza. Le risposte generate hanno finalità meramente informativa/di supporto operativo e non producono alcun effetto giuridico né incidono in modo analogamente significativo sul Partner: si veda l'art. 3 in merito all'assenza di processi decisionali automatizzati.

2.4 Sicurezza e prevenzione delle frodi

Raccogliamo e conserviamo dati tecnici di navigazione (indirizzo IP, user agent, data e ora degli accessi) per garantire la sicurezza del portale, prevenire accessi non autorizzati e individuare comportamenti fraudolenti.

2.5 Valutazione del Partner

Il portale prevede un sistema di valutazione periodica dei Partner. Su richiesta dell'amministratore, un collaboratore autorizzato di FORMACONTINUA S.R.L. riceve un collegamento a uso singolo via e-mail per compilare una scheda di valutazione relativa all'attività del Partner. I dati raccolti (data, collaboratore, esito e note) vengono registrati nel database del portale e sono accessibili al solo personale autorizzato.

2.6 Marketing e tracciamento delle conversioni

Sulla pagina registrazione.html utilizziamo il Meta Pixel di Meta Platforms, Inc. (USA) per misurare l'efficacia delle campagne promozionali (eventi "InitiateCheckout" e "Lead"). Il tracciamento avviene solo previo consenso al banner cookie, tramite codice lato browser e API server-to-server (Conversions API). Per ulteriori dettagli si rinvia all'art. 7.

2.7 Conferimento dei dati

Il conferimento dei dati indicati come obbligatori in fase di registrazione (nome, cognome, e-mail, telefono, area geografica) è necessario per l'attivazione e la gestione dell'account: il rifiuto di fornirli comporta l'impossibilità di completare la richiesta di adesione al Programma Partner e di accedere al portale. Il conferimento del consenso ai cookie di profilazione marketing (art. 7) è invece facoltativo: il rifiuto non pregiudica in alcun modo l'utilizzo del portale né l'erogazione del servizio.

• Esecuzione del contratto (art. 6, par. 1, lett. b GDPR): i dati di registrazione e di utilizzo della piattaforma sono trattati per l'esecuzione del rapporto contrattuale con il Partner (Programma Partner).
• Legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR): i dati tecnici e di sicurezza sono trattati per proteggere l'integrità del portale e prevenire frodi, attività che non pregiudicano i diritti fondamentali degli interessati.
• Consenso (art. 6, par. 1, lett. a GDPR): il tracciamento tramite Meta Pixel per finalità di marketing è attivato sulla base del consenso espresso dall'utente tramite il banner cookie presente sulla pagina di registrazione (registrazione.html). L'accettazione della casella privacy nel modulo di registrazione riguarda esclusivamente il trattamento dei dati necessari alla gestione della richiesta di adesione (base contrattuale).
• Obbligo legale (art. 6, par. 1, lett. c GDPR): alcuni dati possono essere conservati per adempiere a obblighi fiscali, contabili o normativi.

Il titolare non effettua alcun processo decisionale interamente automatizzato, ivi compresa la profilazione, che produca effetti giuridici sul Partner o incida in modo analogamente significativo sulla sua persona ai sensi dell'art. 22 GDPR. Le risposte dell'assistente AI (art. 2.3) hanno natura meramente informativa e non determinano in autonomia l'attivazione, la sospensione o la cessazione del rapporto con il Partner né l'attribuzione di punteggi o compensi, decisioni sempre assunte da personale autorizzato.

I dati personali sono trattati con strumenti informatici e telematici, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e integrità previsti dal GDPR. L'accesso ai dati è limitato al personale autorizzato e ai responsabili del trattamento designati.

I dati sono conservati su server dedicati nell'Unione Europea. Eventuali trasferimenti verso paesi terzi sono descritti nell'art. 6.

• Dati di account: conservati per tutta la durata del rapporto contrattuale e per un periodo di 10 anni successivo alla cessazione, in ottemperanza agli obblighi fiscali e contabili di legge.
• Dati di sessione (cookie fp_session): scadono automaticamente dopo 8 ore dall'ultimo accesso.
• Log di sicurezza: conservati per un massimo di 12 mesi.
• Conversazioni con il servizio di assistenza: conservate per 3 anni dalla chiusura del ticket.
• Log delle conversazioni con l'assistente AI: i log inviati tramite Google Apps Script sono conservati nel foglio di calcolo di destinazione per un massimo di 12 mesi.
• Dati di tracciamento delle conversioni (Meta Pixel / CAPI): trasmessi in tempo reale e soggetti alla politica di conservazione di Meta Platforms, Inc.

6.1 Destinatari interni

I dati sono accessibili al personale di FORMACONTINUA S.R.L. espressamente autorizzato, ai collaboratori incaricati della valutazione dei Partner e ai fornitori tecnici che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR, tra cui:

• Hostinger International Ltd. (Lituania, UE) — server di hosting su cui è installata l'istanza n8n utilizzata per l'elaborazione dei webhook di notifica (registrazione Partner, attivazione, valutazione) e per il tracciamento delle conversioni Meta (Conversions API). Il server è ospitato nell'Unione Europea.

6.2 Trasferimenti verso paesi terzi

Alcuni servizi utilizzati dal portale comportano il trasferimento di dati personali verso paesi al di fuori dello Spazio Economico Europeo (SEE). In particolare:

• Groq, Inc. (USA) — elaborazione dei messaggi dell'assistente AI. Il trasferimento avviene sulla base delle clausole contrattuali standard (SCC) approvate dalla Commissione Europea.
• Meta Platforms, Inc. (USA) — tracciamento delle conversioni tramite Meta Pixel e Conversions API. Il trasferimento avviene sulla base del Data Privacy Framework UE-USA e delle clausole contrattuali standard.
• Google LLC (USA) — (a) Google Fonts: il browser dell'utente trasmette l'indirizzo IP a Google come parte della normale richiesta HTTP per il caricamento dei font; tale trasmissione è tecnica e transitoria; (b) Google Sheets e Google Apps Script: archiviazione delle assegnazioni lead e dei log delle conversazioni con l'assistente AI. Il trasferimento avviene sulla base delle clausole contrattuali standard (SCC) approvate dalla Commissione Europea e del Data Privacy Framework UE-USA.

7.1 Cookie tecnici (necessari)

I cookie tecnici sono necessari per il funzionamento del portale e non richiedono consenso.

7.2 Preferenze consenso cookie marketing

La scelta relativa ai cookie di profilazione marketing viene memorizzata localmente nel browser:

Puoi modificare o revocare il consenso in qualsiasi momento tramite il link Gestisci cookie presente in fondo alla pagina di registrazione.

7.3 Cookie di terze parti (Meta Pixel)

Sulla pagina registrazione.html è integrato il Meta Pixel di Meta Platforms, Inc. Questo strumento installa cookie di profilazione per misurare le conversioni delle campagne pubblicitarie su Facebook e Instagram.

Con consenso marketing (banner cookie accettato): viene caricato lo script Meta Pixel lato browser e vengono inviati eventi completi tramite Conversions API (CAPI), inclusi user agent, URL completo della pagina e — per l'evento "Lead" — identificatori pseudonimizzati (hash di e-mail/telefono). Meta può associare l'evento al profilo pubblicitario dell'utente.

Senza consenso marketing (scelta non ancora espressa o rifiuto): non viene caricato alcuno script Meta e non vengono installati cookie di profilazione. Restano attivi solo eventi CAPI anonimi e aggregati (PageView, InitiateCheckout, Lead): nome evento, identificatore evento, timestamp, URL della pagina senza parametri di query e pixel ID — senza dati personali, hash o identificatori utente. Servono esclusivamente a conteggiare il volume del funnel di registrazione.

Cookie installati dal Meta Pixel solo in caso di consenso accettato:

Per informazioni sulla privacy policy di Meta: facebook.com/privacy/policy.

Ai sensi degli artt. 15–22 del GDPR, ogni interessato ha il diritto di:

• Accesso (art. 15): ottenere conferma dell'esistenza di un trattamento e ricevere copia dei propri dati personali.
• Rettifica (art. 16): richiedere la correzione di dati inesatti o incompleti.
• Cancellazione (art. 17): richiedere la cancellazione dei propri dati ("diritto all'oblio"), nei casi previsti dalla norma.
• Limitazione del trattamento (art. 18): richiedere la sospensione del trattamento in determinati casi.
• Portabilità (art. 20): ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico, e trasmetterli a un altro titolare.
• Opposizione (art. 21): opporsi al trattamento fondato su legittimo interesse o per finalità di marketing diretto.
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato per i cookie marketing, senza pregiudicare la liceità del trattamento svolto prima della revoca. La revoca può essere esercitata tramite il link Gestisci cookie nella pagina di registrazione oppure scrivendo a privacy@formacontinua.it.

Le richieste possono essere inviate a privacy@formacontinua.it. Il titolare risponderà entro 30 giorni dalla ricezione, prorogabili di ulteriori 60 giorni in caso di complessità o numero elevato di richieste.

L'interessato ha altresì il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) qualora ritenga che il trattamento dei propri dati violi il GDPR.

La presente informativa può essere aggiornata in qualsiasi momento per riflettere modifiche normative, tecnologiche o operative. In caso di modifiche sostanziali, i Partner attivi saranno informati tramite e-mail o avviso nel portale.

La data dell'ultima revisione è indicata nel footer del presente documento. Si raccomanda di consultare periodicamente questa pagina.

Per qualsiasi domanda relativa al trattamento dei dati personali o per esercitare i propri diritti:

• E-mail: privacy@formacontinua.it
• Sito web: formacontinua.it