Informativa privacy
Webinar "AI Act e Legge 132/2025: gli adempimenti per le imprese che usano l'IA"
Informativa sul trattamento dei dati personali
Iscritti e partecipanti al webinar “AI Act e Legge 132/2025: gli adempimenti per le imprese che usano l'IA” - 24 settembre 2026
ai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 e ss.mm.ii.
1. Titolare del trattamento
Alla data della presente informativa, il Titolare non ha designato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti obbligatori ai sensi dell’art. 37 GDPR. Per ogni richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare ai recapiti sopra indicati.
2. Categorie di dati personali trattati
Il Titolare tratta i dati personali conferiti dall’interessato tramite il form di iscrizione al webinar (erogato tramite la piattaforma Google Forms) e quelli generati durante la partecipazione all’evento online, in particolare:
- Dati identificativi: nome e cognome;
- Dati di contatto: indirizzo e-mail;
- Dati professionali: azienda/ente di appartenenza ed eventuale ruolo, ove indicati;
- Dati di partecipazione: conferma di iscrizione, presenza al webinar, nome visualizzato nella piattaforma, eventuali domande o interventi inseriti nella chat o nella sezione Q&A;
- Scelte espresse nel form: presa visione dell’informativa e consenso facoltativo per finalità di marketing;
- Dati tecnici: indirizzo IP, log di accesso, dati tecnici di connessione alla piattaforma di iscrizione e alla piattaforma webinar, nei limiti necessari a sicurezza e funzionamento.
Il Titolare non raccoglie categorie particolari di dati personali (art. 9 GDPR). Si invitano i partecipanti a non inserire, nelle domande in chat o negli interventi, dati personali di terzi né informazioni riservate o appartenenti a categorie particolari.
3. Finalità del trattamento e base giuridica
I dati personali sono trattati per le seguenti finalità:
| Finalità del trattamento | Base giuridica (art. 6 GDPR) | Dati trattati |
|---|---|---|
| Gestione dell’iscrizione e della partecipazione al webinar: registrazione dell’iscrizione, invio della conferma, dei promemoria e del link di accesso, gestione delle presenze e degli interventi in chat/Q&A, invio del materiale dell’evento (es. slide, registrazione) e di un eventuale questionario di gradimento. | Art. 6, par. 1, lett. b) GDPR (esecuzione di misure adottate su richiesta dell’interessato) | Identificativi, di contatto, professionali, di partecipazione |
| Registrazione del webinar: registrazione audio/video dell’evento per la messa a disposizione agli iscritti e per la documentazione dell’attività formativa. Vengono registrati il relatore e i contenuti presentati; i partecipanti seguono con microfono e videocamera disattivati e non sono ripresi. Possono risultare visibili nella registrazione le domande scritte in chat/Q&A e il nome visualizzato di chi le ha inserite. | Art. 6, par. 1, lett. f) GDPR (legittimo interesse del Titolare) | Di partecipazione (nome visualizzato, domande in chat) |
| Marketing e comunicazioni promozionali: invio via e-mail di comunicazioni su corsi AccademIA, attività, promozioni, eventi e servizi di infoFactory. | Art. 6, par. 1, lett. a) GDPR (consenso facoltativo) | Identificativi, di contatto, professionali |
| Sicurezza dei sistemi informatici e prevenzione di abusi: monitoraggio dei sistemi, protezione delle piattaforme, diagnostica tecnica. | Art. 6, par. 1, lett. f) GDPR (legittimo interesse) | Tecnici, log |
| Tutela dei diritti del Titolare: gestione di eventuali contestazioni ed esercizio o difesa di diritti in sede giudiziale o stragiudiziale. | Art. 6, par. 1, lett. f) GDPR (legittimo interesse) | Identificativi, di contatto, di partecipazione |
Il consenso per finalità di marketing può essere revocato in qualsiasi momento tramite il link di disiscrizione presente in ogni comunicazione oppure scrivendo a info@infofactory.it, senza pregiudizio per la liceità del trattamento effettuato prima della revoca.
4. Natura del conferimento dei dati
Il conferimento dei dati richiesti per l’iscrizione (nome, cognome, e-mail) è necessario per partecipare al webinar: in mancanza non sarà possibile registrare l’iscrizione né inviare il link di accesso. L’indicazione dell’azienda e del ruolo è facoltativa.
Il conferimento dei dati per finalità di marketing è facoltativo: il mancato consenso non pregiudica in alcun modo l’iscrizione e la partecipazione al webinar.
5. Modalità del trattamento
Il trattamento è effettuato con modalità elettroniche/informatizzate, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza e limitazione della conservazione di cui all’art. 5 GDPR.
Sono adottate misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, ai sensi degli artt. 25 e 32 GDPR, incluse politiche di controllo degli accessi, backup regolari e procedure di gestione degli incidenti.
I dati sono trattati esclusivamente da soggetti autorizzati al trattamento, appositamente istruiti e vincolati a obblighi di riservatezza.
6. Destinatari e categorie di destinatari dei dati
I dati personali potranno essere trattati, nei limiti strettamente necessari alle finalità indicate, da:
- personale autorizzato del Titolare (organizzazione eventi, amministrazione, marketing, assistenza tecnica);
- fornitori che operano come Responsabili del trattamento ai sensi dell’art. 28 GDPR, in particolare: Google Forms (piattaforma utilizzata per la raccolta delle iscrizioni tramite form); Zoom (piattaforma per l’erogazione dell’evento online); fornitori di hosting, assistenza IT, servizi e-mail/CRM e consulenti tecnici/organizzativi, ove coinvolti;
- i relatori del webinar (e, ove applicabile, lo studio professionale di appartenenza), ricevono l’elenco dei partecipanti e le domande poste durante l’evento al solo fine dello svolgimento dell’attività formativa, in qualità di Responsabile del trattamento ai sensi dell’art. 28 GDPR e sulla base di specifiche istruzioni del Titolare. I relatori non sono autorizzati a utilizzare i dati per finalità proprie.
7. Trasferimento dei dati verso paesi terzi
I dati sono trattati prevalentemente all’interno dell’Unione Europea e dello Spazio Economico Europeo (SEE). Qualora alcuni fornitori (es. piattaforma webinar, servizi e-mail/CRM) trattino dati al di fuori del SEE, il trasferimento avviene esclusivamente:
- verso Paesi riconosciuti dalla Commissione europea come dotati di un livello di protezione adeguato (art. 45 GDPR), incluso il trasferimento verso organizzazioni statunitensi certificate ai sensi dell’EU-U.S. Data Privacy Framework; oppure
- sulla base di adeguate garanzie, quali le Clausole Contrattuali Standard (SCC) adottate dalla Commissione europea (art. 46 GDPR), o altre garanzie riconosciute dal GDPR.
Su richiesta, il Titolare fornisce informazioni specifiche sui trasferimenti in atto e sulle garanzie adottate.
8. Periodo di conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti. A titolo indicativo:
| Iscrizione e partecipazione | Per il tempo necessario a gestire l’evento e le attività post-evento strettamente connesse, e comunque non oltre 12 mesi dalla data del webinar, salvo esigenze di tutela in sede giudiziaria o obblighi di legge. |
| Registrazione del webinar | 24 mesi dalla data dell’evento, salvo pubblicazione della sola parte relativa al relatore, dalla quale sono rimossi i riferimenti ai partecipanti. |
| Marketing (consenso) | Fino alla revoca del consenso o all’opposizione dell’interessato, e comunque non oltre 24 mesi dall’ultima interazione significativa, con verifiche periodiche di pertinenza e aggiornamento. |
| Dati tecnici e log | 6 mesi, salvo esigenze di sicurezza documentate. |
| Contenzioso | Per tutta la durata del procedimento e per il successivo periodo di prescrizione applicabile. |
Al termine del periodo di conservazione, i dati saranno cancellati o resi definitivamente anonimi in modo sicuro.
9. Diritti dell’interessato
In qualità di interessato, Lei ha il diritto di esercitare in qualsiasi momento i seguenti diritti nei confronti del Titolare, mediante richiesta inviata a info@infofactory.it oppure per iscritto alla sede legale:
| Diritto | Cosa consente |
|---|---|
| Accesso (art. 15) | Ottenere conferma dell’esistenza di un trattamento e accedere ai dati personali che La riguardano, nonché alle informazioni relative alle modalità del trattamento. |
| Rettifica (art. 16) | Ottenere la correzione di dati inesatti o l’integrazione di dati incompleti che La riguardano. |
| Cancellazione (art. 17) | Richiedere la cancellazione dei dati personali nei casi previsti dalla legge (“diritto all’oblio”), salvo obblighi di conservazione prevalenti. |
| Limitazione (art. 18) | Ottenere la limitazione del trattamento in determinate ipotesi (es. contestazione dell’esattezza dei dati, opposizione al trattamento in attesa di verifica). |
| Portabilità (art. 20) | Ricevere i dati forniti in formato strutturato e leggibile da dispositivo automatico, e trasmetterli a un altro titolare, ove il trattamento si basi su contratto o consenso ed avvenga con mezzi automatizzati. |
| Opposizione (art. 21) | Opporsi in qualsiasi momento al trattamento fondato sul legittimo interesse del Titolare, incluso il trattamento per finalità di marketing diretto. |
| Revoca del consenso (art. 7) | Revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento effettuato prima della revoca. |
| Reclamo (art. 77) | Proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo dello Stato membro di residenza abituale. |
Come esercitare i diritti: la richiesta può essere inviata a mezzo e-mail a info@infofactory.it oppure per iscritto alla sede legale del Titolare. Il Titolare risponderà entro 30 giorni dalla ricezione (termine prorogabile di ulteriori 60 giorni in caso di complessità, con previa comunicazione motivata all’interessato, ai sensi dell’art. 12 GDPR).
10. Processi decisionali automatizzati e profilazione
Il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati – ivi compresa la profilazione – che producano effetti giuridici sull’interessato o che lo riguardino in modo altrettanto significativo, ai sensi dell’art. 22 GDPR.
11. Cookie e strumenti di tracciamento
Il trattamento dei dati di navigazione e dei cookie sul sito web e sulla piattaforma di iscrizione è disciplinato dalla specifica Cookie Policy disponibile sulle rispettive piattaforme, nel rispetto delle Linee guida cookie del Garante (10 giugno 2021).
12. Aggiornamento della presente informativa
Il Titolare si riserva di modificare o aggiornare la presente informativa, in tutto o in parte, anche in conseguenza di modifiche della normativa vigente. La versione aggiornata sostituisce integralmente le versioni precedenti ed è resa disponibile agli interessati attraverso i canali di comunicazione dell’evento (e-mail, sito web).