goform INFORMATIVA PRIVACY – GOFORM

INFORMATIVA PRIVACY 

Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy).

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è GEC Software S.r.l., società titolare del marchio GoForm, attraverso il quale vengono promossi, organizzati ed erogati corsi di formazione professionale in presenza, webinar e corsi online.
Dati del Titolare
  • Ragione sociale: GEC Software S.r.l.
  • Sede legale: Via Nazionale Torrette 98 – 83013, Mercogliano (AV)
  • Partita IVA: 02611220647
  • Email per richieste relative alla protezione dei dati personali: info@gecsoftware.it
Gli interessati possono utilizzare il recapito indicato per richiedere informazioni sul trattamento dei propri dati o esercitare i diritti riconosciuti dalla normativa.

2. Tipologie di dati personali raccolti

In relazione ai servizi offerti attraverso GoForm, GEC Software S.r.l. può raccogliere e trattare le seguenti categorie di dati personali.
Dati identificativi e di contatto
Nome, cognome, indirizzo email, numero di telefono e altre informazioni comunicate volontariamente dall’interessato.
Dati professionali
Professione, eventuale ordine o collegio professionale di appartenenza, numero di iscrizione e informazioni necessarie alla gestione degli attestati e dei crediti formativi professionali.
Dati di registrazione e accesso
Identificativi dell’account, credenziali di accesso protette, informazioni relative alla registrazione e alla gestione delle aree riservate.
Dati relativi alle attività formative
Corsi acquistati o frequentati, iscrizioni, presenze, progressi di apprendimento, completamento delle lezioni, risultati di eventuali test, attestati e informazioni connesse alla partecipazione.
Dati amministrativi e fiscali
Dati di fatturazione, codice fiscale, partita IVA, indirizzo, informazioni sugli ordini e riferimenti dei pagamenti.
Dati tecnici di navigazione
Indirizzo IP, informazioni relative al browser e al dispositivo, sessioni di accesso, log tecnici e informazioni necessarie al funzionamento e alla sicurezza delle piattaforme.
Dati relativi alle newsletter
Indirizzo email, data e modalità di iscrizione, preferenze espresse, consensi registrati e, solo in presenza di specifico consenso, informazioni sulle interazioni individuali con le comunicazioni inviate (aperture e clic).
Fonte dei dati
I dati sono di norma forniti direttamente dall’interessato. Possono inoltre essere comunicati da terzi, ad esempio da un datore di lavoro, da uno studio professionale o da un ente che iscrive i propri dipendenti o collaboratori ai corsi. In questi casi vengono trattati i soli dati necessari all’iscrizione e alla partecipazione.

3. Finalità e basi giuridiche del trattamento

3.1 Funzionamento e sicurezza del sito

Consentire la navigazione, il corretto funzionamento delle piattaforme, la gestione delle sessioni, la protezione degli account e la prevenzione di accessi non autorizzati.
Base giuridica: legittimo interesse del Titolare a garantire la sicurezza e il funzionamento dei propri servizi (articolo 6, paragrafo 1, lettera f), GDPR) e, ove pertinente, esecuzione di un contratto.

3.2 Registrazione e gestione degli account

Consentire la registrazione degli utenti, la gestione delle credenziali e l’accesso ai corsi e ai servizi acquistati.
Base giuridica: esecuzione del contratto o di misure precontrattuali richieste dall’interessato (articolo 6, paragrafo 1, lettera b), GDPR).

3.3 Organizzazione ed erogazione della formazione

Gestire le iscrizioni, erogare i corsi, verificare la partecipazione, monitorare il completamento delle attività formative e predisporre gli attestati, anche ai fini del riconoscimento dei crediti formativi professionali.
Base giuridica: esecuzione del contratto e, ove applicabile, adempimento di obblighi di legge o regolamentari (articolo 6, paragrafo 1, lettere b) e c), GDPR).

3.4 Acquisti e pagamenti

Gestire ordini, pagamenti, fatture, eventuali rimborsi e comunicazioni amministrative.
Base giuridica: esecuzione del contratto e adempimento degli obblighi di legge.

3.5 Richieste di informazioni e assistenza

Rispondere ai messaggi ricevuti attraverso moduli di contatto, posta elettronica, telefono o altri canali messi a disposizione.
Base giuridica: esecuzione di misure precontrattuali richieste dall’interessato oppure legittimo interesse del Titolare a riscontrare le richieste ricevute, secondo la natura della richiesta.

3.6 Newsletter e comunicazioni promozionali

Inviare informazioni su corsi, webinar, eventi, aggiornamenti e altre iniziative formative di GoForm.
Base giuridica: consenso dell’interessato (articolo 6, paragrafo 1, lettera a), GDPR e articolo 130 del Codice Privacy).
Ai clienti che hanno già acquistato un corso, GEC Software S.r.l. può inviare comunicazioni relative a corsi e servizi analoghi all’indirizzo email fornito in occasione dell’acquisto, anche senza consenso, come consentito dall’articolo 130, comma 4, del Codice Privacy. Il cliente viene informato di questa possibilità al momento dell’acquisto e può opporsi in qualsiasi momento, gratuitamente, tramite il link presente in ogni comunicazione o scrivendo all’indirizzo indicato al punto 1.

3.7 Misurazione individuale delle interazioni con le email

Rilevare in forma individuale l’apertura delle newsletter e i clic sui collegamenti in esse contenuti, per valutare l’efficacia delle comunicazioni. Il funzionamento è descritto in dettaglio al punto 8.
Base giuridica: consenso specifico dell’interessato, distinto da quello alla ricezione della newsletter (articolo 6, paragrafo 1, lettera a), GDPR e articolo 122 del Codice Privacy).

3.8 Adempimenti normativi e tutela dei diritti

Adempiere agli obblighi fiscali, contabili e amministrativi, gestire eventuali contestazioni e tutelare i diritti del Titolare, anche in sede giudiziaria.
Base giuridica: adempimento di obblighi legali (articolo 6, paragrafo 1, lettera c), GDPR) e legittimo interesse del Titolare alla tutela dei propri diritti (articolo 6, paragrafo 1, lettera f), GDPR).

4. Corsi di formazione in presenza

GoForm organizza corsi frontali e attività formative in presenza.
I dati personali dei partecipanti vengono utilizzati per gestire le iscrizioni, organizzare le attività, registrare le presenze e predisporre gli attestati.
Qualora i corsi prevedano il riconoscimento di crediti formativi professionali, i dati necessari (in particolare nominativo, codice fiscale, ordine o collegio di appartenenza, numero di iscrizione e presenze) vengono comunicati agli ordini, collegi professionali o organismi accreditanti competenti, secondo le procedure da essi previste.

5. Webinar e formazione a distanza – GoTo Webinar

GoForm utilizza la piattaforma GoTo Webinar per l’organizzazione e l’erogazione di webinar in diretta e la gestione dei relativi contenuti registrati.
Durante la registrazione e la partecipazione ai webinar possono essere raccolti:
  • Informazioni identificative e di contatto.
  • Dati di iscrizione.
  • Informazioni relative all’accesso e alla durata della partecipazione.
  • Report individuali di partecipazione, utilizzati anche per verificare la frequenza ai fini dei crediti formativi.
  • Eventuali domande, messaggi e interazioni.
  • Dati tecnici necessari al collegamento.
Registrazione dei webinar
I webinar possono essere registrati per consentirne la successiva consultazione nell’ambito delle attività formative.
Le registrazioni possono comprendere contenuti audio e video degli interventi ed eventuali contributi dei partecipanti, come domande in chat o interventi in voce o in video. I partecipanti vengono informati della registrazione prima dell’evento o prima dell’avvio della registrazione, e possono partecipare senza attivare microfono e videocamera.
Le registrazioni sono utilizzate esclusivamente per finalità formative. Qualsiasi diverso utilizzo, ad esempio a fini promozionali, dell’immagine o della voce dei partecipanti avverrà solo previo loro specifico consenso.
Base giuridica: esecuzione del contratto e, ove applicabile, adempimento degli obblighi normativi.
GoTo opera come responsabile del trattamento per conto di GEC Software S.r.l., sulla base di un apposito accordo. Per maggiori informazioni: https://www.goto.com

6. Gestione della formazione online – Moodle

GoForm utilizza la piattaforma Moodle, installata su infrastruttura Amazon Web Services (AWS), come sistema di gestione delle attività formative online.
Gli utenti effettuano la registrazione, l’acquisto e l’accesso ai corsi attraverso il sito www.goform.it.
Moodle viene utilizzato per:
  • Gestione delle iscrizioni e abilitazioni ai corsi.
  • Visualizzazione delle lezioni.
  • Monitoraggio dei progressi di apprendimento.
  • Completamento delle attività formative.
  • Risultati di eventuali test e verifiche.
  • Gestione di attestati e certificazioni.
  • Informazioni tecniche necessarie alla sicurezza.
Il sito GoForm e Moodle comunicano attraverso apposite API, mediante le quali GoForm recupera le informazioni relative al completamento dei percorsi formativi. Nell’ambito di tali attività possono essere trattati dati identificativi degli utenti, informazioni relative ai corsi, progressi di apprendimento, risultati delle verifiche e dati di completamento.
Finalità del trattamento: gestione ed erogazione dei corsi online, verifica del completamento dei percorsi e rilascio di attestati.
Base giuridica: esecuzione del contratto e, ove applicabile, adempimento degli obblighi di legge.

7. Acquisti e pagamenti

GoForm consente l’acquisto di corsi e servizi formativi tramite pagamento elettronico con Stripe oppure tramite bonifico bancario.
Pagamenti elettronici – Stripe
Per la gestione dei pagamenti elettronici viene utilizzata la piattaforma Stripe. I dati della carta o dello strumento di pagamento sono inseriti direttamente nei sistemi di Stripe e non vengono conservati da GEC Software S.r.l.
Durante le operazioni di pagamento, Stripe può trattare dati identificativi, informazioni relative alla transazione, dati dello strumento di pagamento e ulteriori informazioni necessarie alla sicurezza e alla prevenzione delle frodi. Per alcune di queste attività, come la prevenzione delle frodi e gli adempimenti normativi in materia di servizi di pagamento, Stripe opera come titolare autonomo del trattamento.
Informativa Privacy Stripe: https://stripe.com/it/privacy
Pagamenti mediante bonifico bancario
In caso di pagamento tramite bonifico, GEC Software S.r.l. tratta i dati necessari per identificare e riconciliare il pagamento, gestire l’ordine e adempiere agli obblighi amministrativi e fiscali.
Base giuridica: esecuzione del contratto e adempimento degli obblighi di legge.

8. Newsletter e comunicazioni email – MailUp

GoForm utilizza MailUp per la gestione degli iscritti alla newsletter, l’invio delle comunicazioni informative e promozionali e la gestione delle preferenze dei destinatari. MailUp opera come responsabile del trattamento per conto di GEC Software S.r.l., sulla base di un apposito accordo.
Iscrizione e consensi
L’iscrizione avviene attraverso il modulo presente sul sito web oppure mediante gli strumenti di iscrizione collegati a MailUp ed è facoltativa. Al momento dell’iscrizione sono richiesti due consensi distinti e indipendenti, nessuno dei quali è preselezionato:
  • il consenso alla ricezione della newsletter;
  • il consenso, facoltativo, alla rilevazione individuale delle aperture e dei clic, descritta di seguito.
È possibile iscriversi alla newsletter senza prestare il secondo consenso.
Tracciamento delle comunicazioni email
Le newsletter possono contenere strumenti di tracciamento, come pixel invisibili e collegamenti tracciati, che permettono di rilevare, in forma riferibile al singolo destinatario:
  • l’apertura del messaggio;
  • i clic sui collegamenti;
  • data e ora dell’interazione;
  • il client di posta elettronica o il dispositivo utilizzato;
  • una località geografica approssimativa, ricavata dall’indirizzo IP.
Il tracciamento individuale viene effettuato solo se l’interessato vi ha espressamente acconsentito. In assenza di tale consenso, o dopo la sua revoca, l’interessato continua a ricevere le comunicazioni alle quali è iscritto, ma le sue aperture e i suoi clic non vengono registrati in forma individuale.
Finalità: misurare l’efficacia delle comunicazioni inviate. Le informazioni raccolte non sono utilizzate per profilare gli interessati né per assumere decisioni che li riguardano.
Base giuridica: consenso dell’interessato (articolo 6, paragrafo 1, lettera a), GDPR e articolo 122 del Codice Privacy).
Il Titolare può elaborare statistiche esclusivamente aggregate e anonime sull’andamento delle campagne, che non consentono di risalire al comportamento del singolo destinatario.
Gestione delle preferenze e revoca
Il destinatario può modificare le proprie scelte in qualsiasi momento attraverso il collegamento “Gestisci le preferenze”, presente nel footer di ogni newsletter. Attraverso tale funzione è possibile revocare il consenso al tracciamento individuale, continuando a ricevere le comunicazioni alle quali si è iscritti.
Il consenso alla ricezione della newsletter può essere revocato attraverso il collegamento “Cancella iscrizione”, presente in ogni comunicazione, oppure scrivendo all’indirizzo indicato al punto 1.
La revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca.

9. Hosting e infrastruttura – Amazon Web Services

Il sito WordPress GoForm e la piattaforma Moodle sono ospitati su infrastruttura tecnologica Amazon Web Services (AWS), su server situati nell’Unione Europea.
L’infrastruttura viene utilizzata per l’erogazione dei servizi digitali, la gestione delle applicazioni e la conservazione delle informazioni necessarie al funzionamento delle piattaforme.
AWS opera come responsabile del trattamento per conto di GEC Software S.r.l., nei limiti e secondo le condizioni previste dall’accordo sul trattamento dei dati applicabile.

10. Cookie e strumenti tecnici

Il sito GoForm, realizzato con WordPress, e la piattaforma Moodle utilizzano cookie e strumenti tecnici necessari al loro funzionamento e all’erogazione dei servizi richiesti dagli utenti. I cookie tecnici sono utilizzati per:
  • gestire le sessioni di navigazione;
  • consentire l’autenticazione e l’accesso alle aree riservate;
  • gestire il carrello e le procedure di acquisto;
  • mantenere le preferenze tecniche, comprese le scelte espresse sui cookie;
  • garantire la sicurezza del sito e prevenire le frodi, anche nelle procedure di pagamento gestite da Stripe.
I cookie tecnici strettamente necessari non richiedono il consenso preventivo (articolo 122 del Codice Privacy).
Eventuali cookie o strumenti di tracciamento diversi da quelli tecnici, come cookie analitici non anonimizzati o di profilazione, sono installati solo previo consenso espresso tramite il banner presente al primo accesso al sito. Le scelte possono essere modificate in qualsiasi momento.
L’elenco completo dei cookie utilizzati, con le relative finalità e durate, è riportato nella Cookie Policy, raggiungibile dal footer del sito.

11. Modalità del trattamento e misure di sicurezza

I dati personali sono trattati mediante strumenti informatici e procedure organizzative adeguate alle finalità indicate.
Il Titolare adotta misure tecniche e organizzative appropriate per ridurre i rischi di perdita, accesso non autorizzato, alterazione o divulgazione illecita dei dati personali, tra cui la cifratura delle comunicazioni tramite protocollo HTTPS, la protezione delle credenziali e copie di sicurezza periodiche.
L’accesso alle informazioni è consentito ai soli soggetti autorizzati e ai fornitori incaricati, nei limiti necessari allo svolgimento delle rispettive attività.

12. Destinatari dei dati personali

I dati personali possono essere comunicati, nei limiti necessari alle finalità descritte, alle seguenti categorie di destinatari:
  • fornitori di infrastrutture e hosting, tra cui AWS;
  • fornitori dei servizi di newsletter, tra cui MailUp;
  • fornitori dei servizi di pagamento, tra cui Stripe, e istituti bancari;
  • fornitori delle piattaforme webinar, tra cui GoTo;
  • fornitori di servizi informatici, manutenzione e assistenza;
  • docenti e collaboratori autorizzati;
  • ordini, collegi professionali e organismi accreditanti, per il riconoscimento dei crediti formativi;
  • professionisti e consulenti amministrativi, contabili, fiscali e legali;
  • autorità pubbliche, nei casi previsti dalla normativa.
I destinatari operano, secondo le rispettive attività, come responsabili del trattamento, titolari autonomi oppure soggetti autorizzati al trattamento. L’elenco aggiornato dei responsabili del trattamento può essere richiesto all’indirizzo indicato al punto 1.
I dati personali non sono diffusi né venduti a terzi.

13. Trasferimenti di dati verso Paesi terzi

Il sito e la piattaforma Moodle sono ospitati su server situati nell’Unione Europea. Alcuni fornitori, tra cui GoTo, Stripe e AWS, appartengono a gruppi con sede negli Stati Uniti; ciò può comportare trasferimenti o accessi ai dati da Paesi esterni allo Spazio Economico Europeo, ad esempio per attività di assistenza o sicurezza.
Tali trasferimenti avvengono nel rispetto degli articoli 44 e seguenti del GDPR, sulla base della decisione di adeguatezza della Commissione Europea relativa all’EU-U.S. Data Privacy Framework, per i fornitori che vi aderiscono, oppure delle Clausole Contrattuali Standard approvate dalla Commissione Europea. Copia delle garanzie adottate può essere richiesta all’indirizzo indicato al punto 1.

14. Periodi di conservazione dei dati

I dati personali sono conservati per il tempo necessario alle finalità per cui sono stati raccolti e, ove applicabile, per i termini previsti dalla normativa.
Account e dati di registrazione
Per tutta la durata dell’account. Gli account inattivi da 36 mesi vengono cancellati, previo avviso inviato via email all’interessato almeno 30 giorni prima.
Dati relativi ai corsi e attestati
Per il periodo richiesto dai regolamenti degli ordini, collegi professionali e organismi accreditanti competenti e, in mancanza di indicazioni specifiche, per 5 anni dalla conclusione del corso, per documentare le attività formative e consentire il rilascio di copie degli attestati.
Report e registrazioni dei webinar
I report di partecipazione seguono la conservazione dei dati relativi ai corsi. Le registrazioni restano disponibili per il periodo in cui il corso è fruibile e vengono poi cancellate.
Dati amministrativi e fiscali
10 anni, come previsto dalla normativa civilistica e fiscale per le scritture contabili e i documenti a esse collegati (articolo 2220 del Codice Civile).
Richieste di contatto
12 mesi dalla chiusura della richiesta, salvo che la richiesta dia luogo a un contratto: in tal caso si applicano i termini previsti per i dati contrattuali.
Newsletter
Fino alla revoca del consenso o all’opposizione. Dopo la disiscrizione gli invii vengono interrotti e sono conservate solo le informazioni minime necessarie a documentare la revoca e a evitare ulteriori invii.
Statistiche individuali di apertura e clic
12 mesi dalla rilevazione, oppure fino alla revoca del consenso se anteriore. Successivamente i dati vengono cancellati o resi anonimi e utilizzati solo in forma aggregata.
Prove dei consensi e delle revoche
Per tutta la durata del trattamento a cui si riferiscono e per i successivi 10 anni, per dimostrare la liceità dei trattamenti e far valere o difendere un diritto.
Log tecnici e backup
I log tecnici sono conservati per 6 mesi. Le copie di sicurezza sono conservate a rotazione per 30 giorni.
Al termine dei periodi indicati, i dati vengono cancellati o resi anonimi, salvo ulteriori obblighi di legge o la necessità di conservarli per la tutela dei diritti del Titolare in caso di contenzioso.

15. Natura del conferimento dei dati

Il conferimento dei dati necessari alla registrazione, all’acquisto e alla partecipazione ai corsi è necessario per l’erogazione dei relativi servizi. Il mancato conferimento può impedire la creazione dell’account, il completamento dell’acquisto o la partecipazione alle attività formative, compreso il riconoscimento dei crediti formativi.
L’iscrizione alla newsletter e il consenso alla rilevazione individuale di aperture e clic sono facoltativi. Il mancato consenso non ha alcuna conseguenza sull’acquisto o sulla fruizione dei corsi.

16. Diritti degli interessati

Gli interessati possono esercitare, nei casi e nei limiti previsti dagli articoli 15–22 del GDPR, i diritti di:
  • accesso ai dati personali;
  • rettifica dei dati inesatti o incompleti;
  • cancellazione;
  • limitazione del trattamento;
  • portabilità, quando applicabile;
  • opposizione al trattamento basato sul legittimo interesse;
  • revoca del consenso in qualsiasi momento.
In particolare, l’interessato può opporsi in qualsiasi momento al trattamento dei propri dati per finalità di marketing diretto, senza dover fornire alcuna motivazione.
La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca.
Le richieste possono essere inviate a GEC Software S.r.l. all’indirizzo email info@gecsoftware.it. Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, prorogabile nei casi previsti dall’articolo 12 del GDPR.
Gli interessati hanno inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali attraverso https://www.garanteprivacy.it o di rivolgersi all’autorità giudiziaria competente.

17. Processi decisionali automatizzati

GEC Software S.r.l. non adotta decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogamente significativo sugli interessati.

18. Aggiornamenti dell’informativa

GEC Software S.r.l. può aggiornare la presente informativa in caso di modifiche ai servizi offerti, ai trattamenti effettuati o alla normativa applicabile.
Le versioni aggiornate saranno pubblicate sul sito www.goform.it con l’indicazione della data di revisione. In caso di modifiche sostanziali, gli interessati saranno informati attraverso modalità adeguate, ad esempio via email o con un avviso sul sito.
GEC Software S.r.l. – GoForm
Contatti privacy: info@gecsoftware.it
Ultimo aggiornamento: 03/11/2026