La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) a coloro che interagiscono con i servizi di SIRIOFORM S.r.l. (di seguito anche “Titolare”).

1. Titolare del trattamento
Il Titolare del trattamento è SIRIOFORM S.r.l.,

con sede legale in Via Conte Rosso 21/A – 86100 Campobasso (CB)
Email: info@sirioform.it / privacy@sirioform.it – PEC: sirioform@pec.it

2. Tipologia di dati personali trattati
Ai sensi dell’art. 4, par. 1, del Regolamento (UE) 2016/679 (GDPR), il Titolare tratta dati personali di natura anagrafica e di contatto, nonché dati derivanti dalla partecipazione alle attività formative, quali iscrizioni ai corsi, presenze, valutazioni, esami, attestati e certificazioni rilasciate. Sono inoltre trattati dati amministrativi e contabili, dati relativi agli account utenti, nonché dati tecnici e di navigazione connessi all’utilizzo dei servizi online, dei sistemi informatici e del gestionale proprietario del Titolare, quali indirizzi IP e log di accesso.

3. Finalità del trattamento
I dati personali sono trattati per finalità istituzionali, connesse o strumentali all’attività di Sirioform S.r.l., ed in particolare per:

a) gestione del rapporto contrattuale con l’interessato, inclusa l’iscrizione ai corsi, l’erogazione delle attività formative, la gestione degli ordini, degli acquisti effettuati tramite piattaforma e-commerce, dei pagamenti, delle fatture e dell’assistenza clienti, ai sensi dell’art. 6, par. 1, lett. b) del GDPR;

b) adempimento di obblighi di legge, regolamenti e normative vigenti, inclusi quelli in materia di formazione, certificazione delle competenze, rendicontazione verso enti pubblici e privati competenti, ai sensi dell’art. 6, par. 1, lett. c) del GDPR;

c) rilascio, registrazione, conservazione, verifica e rinnovo di attestati, certificazioni e titoli, nonché gestione delle relative comunicazioni di servizio, incluse quelle automatizzate relative a scadenze e rinnovi, sulla base dell’esecuzione del contratto e del legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. b) e f) del GDPR;

d) gestione degli account utenti, delle piattaforme digitali, del gestionale proprietario e dei sistemi informatici, inclusi controllo degli accessi, sicurezza e corretto funzionamento dei servizi, sulla base del legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f) del GDPR;

e) tutela dei diritti del Titolare, inclusa la gestione di eventuali contestazioni, reclami o contenziosi, ai sensi dell’art. 6, par. 1, lett. f) del GDPR;

f) invio di comunicazioni promozionali, informative e di marketing diretto, tramite strumenti automatizzati e non (email, SMS, telefono), esclusivamente previo consenso espresso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a) del GDPR;

4. Base giuridica del trattamento
Il trattamento è basato:
– sull’esecuzione di un contratto (art. 6.1.b GDPR);
– sull’adempimento di obblighi legali (art. 6.1.c GDPR);
– sul legittimo interesse del Titolare (art. 6.1.f GDPR);
– sul consenso dell’interessato (art. 6.1.a GDPR), ove richiesto.

5. Natura del conferimento dei dati
Il conferimento dei dati per le finalità contrattuali e legali è obbligatorio. Il conferimento per finalità di marketing è facoltativo.

6. Modalità del trattamento
Il trattamento avviene con strumenti cartacei, informatici e telematici, anche tramite il gestionale proprietario del Titolare, nel rispetto dei principi di sicurezza, integrità e riservatezza. Sono adottate misure tecniche e organizzative adeguate ai sensi degli artt. 24 e 32 GDPR.

7. Destinatari dei dati
I dati possono essere comunicati a personale autorizzato, centri di formazione affiliati, docenti, fornitori di servizi tecnici e informatici, consulenti, istituti bancari, enti pubblici e autorità competenti, nei limiti delle finalità indicate.

8. Trasferimento dei dati extra UE
I dati personali non sono trasferiti verso Paesi extra UE. Eventuali trasferimenti avverranno nel rispetto degli artt. 44 e ss. GDPR.

9. Periodo di conservazione
I dati personali sono conservati per il tempo necessario al perseguimento delle finalità per cui sono raccolti e, in ogni caso, nel rispetto dei termini previsti dalla normativa vigente.

In particolare:

1. i dati relativi ai rapporti contrattuali, ai corsi di formazione, agli attestati, alle certificazioni, agli ordini effettuati tramite piattaforma e-commerce, ai pagamenti, alle fatture e alla documentazione amministrativa e contabile sono conservati per 10 anni dalla cessazione del rapporto contrattuale o dall’ultima operazione, in conformità agli obblighi civilistici e fiscali;
2. i dati relativi agli account utente sono conservati per tutta la durata dell’account e, in caso di inattività protratta per 36 mesi, potranno essere cancellati o anonimizzati, salvo obblighi di conservazione di legge;
3. l’interessato può in ogni momento richiedere la cancellazione del proprio account e-commerce, fermo restando l’ulteriore conservazione dei dati necessari all’adempimento di obblighi di legge;
4. i dati trattati per finalità di marketing sono conservati fino alla revoca del consenso, che può essere esercitata in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca

10. Diritti dell’interessato

L’interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 del Regolamento (UE) 2016/679 (GDPR), tra cui:

• diritto di accesso ai dati personali;
• diritto di rettifica e aggiornamento;
• diritto alla cancellazione e alla limitazione del trattamento;
• diritto alla portabilità dei dati;
• diritto di opposizione al trattamento;
• diritto di revocare il consenso, ove prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca;
• diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali.

Il Titolare fornisce riscontro alle richieste dell’interessato entro i termini previsti dall’art. 12 del GDPR.

11. Modalità di esercizio dei diritti e DPO
    I diritti possono essere esercitati scrivendo a privacy@sirioform.it.

Il Titolare risponde entro 30 giorni.
Il Titolare non è soggetto all’obbligo di nomina del DPO ai sensi dell’art. 37 GDPR.

Versione aggiornata al 29.01.2026