1. Titolare del trattamento
Il titolare del trattamento è Training Health Emergency & Services s.a.s. (“THES”), con sede in Via Sistina 121, 00187 Roma, C.F. e P. IVA 13737801004.
Per richieste relative alla privacy: thes@thesitalia.it – PEC: thes@legalmail.it.
2. Dati trattati
Al momento della registrazione CMARES raccoglie nome, cognome ed email. La password è gestita in forma protetta dal servizio di autenticazione e non è leggibile da THES.
Durante l’utilizzo vengono registrati i dati necessari al percorso formativo: attività svolte, avanzamento, risposte, valutazioni, esiti e date delle operazioni. Sono inoltre trattati i dati tecnici strettamente necessari alla sicurezza e al funzionamento della piattaforma.
THES non richiede dati sanitari, indirizzo di residenza, numero di telefono o documenti d’identità. CMARES è destinato esclusivamente a persone maggiorenni.
3. Finalità e basi giuridiche
I dati sono trattati per creare e gestire l’account, consentire il percorso formativo e inviare comunicazioni operative necessarie. Il trattamento si basa sull’esecuzione del servizio richiesto e, quando il percorso è commissionato da un’azienda o da un ente, sul legittimo interesse di THES e del committente a organizzare e documentare la formazione.
I dati sono inoltre trattati per adempiere agli obblighi di legge, documentare le attività svolte, garantire la sicurezza della piattaforma e tutelare i diritti di THES in caso di contestazioni.
I dati non sono utilizzati per marketing.
4. Provenienza e comunicazione dei dati
I dati possono essere forniti direttamente dal partecipante oppure dall’azienda o dall’ente che ha richiesto il percorso formativo.
Quando previsto dall’incarico o richiesto espressamente, THES può comunicare al committente le informazioni pertinenti relative all’avanzamento, agli esiti e al completamento del percorso. I dati non vengono venduti o diffusi.
5. Fornitori tecnologici
THES utilizza fornitori di servizi informatici, hosting, database, autenticazione e invio delle comunicazioni, designati responsabili del trattamento quando previsto. Alcuni fornitori possono trattare dati fuori dallo Spazio economico europeo. In tali casi vengono utilizzate le garanzie previste dal GDPR, comprese le clausole contrattuali standard approvate dalla Commissione europea.
6. Conservazione
Account e profilo sono conservati per la durata del percorso e fino a 24 mesi dalla conclusione dell’ultima attività, salvo l’avvio di un nuovo percorso.
Avanzamenti, valutazioni, esiti e attestazioni possono essere conservati fino a 10 anni dalla conclusione del percorso. Le informazioni sull’invio delle comunicazioni operative sono conservate fino a 24 mesi e i log tecnici e di sicurezza normalmente fino a 12 mesi.
La prova della presa visione dell’informativa è conservata per la durata dell’account e fino a 10 anni dalla sua chiusura. I dati possono essere conservati più a lungo quando necessario per obblighi di legge, richieste dell’autorità o contenziosi.
7. Conferimento dei dati
Nome, cognome ed email sono necessari per creare l’account e utilizzare CMARES. In mancanza di tali dati non è possibile completare la registrazione. La presa visione dell’informativa non costituisce consenso al trattamento, ma attesta che l’utente ha ricevuto le informazioni previste dalla normativa.
8. Diritti dell’interessato
L’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità oppure opporsi al trattamento nei casi previsti dal GDPR. Le richieste possono essere inviate a thes@thesitalia.it o alla PEC thes@legalmail.it. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.
9. Decisioni automatizzate
CMARES può adattare alcune attività formative in base alle risposte e all’avanzamento, ma non adotta decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi sulla persona.
10. Aggiornamenti
In caso di modifiche sostanziali sarà pubblicata una nuova versione dell’informativa. Quando necessario, agli utenti sarà richiesto di prenderne visione.