Ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003, ATENA SPA ("Titolare") informa gli utenti del seguente trattamento dei dati personali.
ATENA SPA, con sede in Via Codignole 52, Brescia. Contatto: atenateam@atenateam.it.
I dati sono trattati per la gestione interna dei corsi di formazione e delle attività correlate. La base giuridica è l'esecuzione di un contratto di lavoro o il legittimo interesse del Titolare nella gestione delle proprie attività formative (art. 6, par. 1, lett. b) e f) del GDPR).
I dati dell'account sono conservati fintanto che l'utente è attivo all'interno dell'organizzazione, più [PLACEHOLDER: ad esempio 12 mesi] dalla cessazione del rapporto di lavoro. I dati relativi ai corsi e alle attività operative sono conservati per [PLACEHOLDER: ad esempio 10 anni] per finalità contabili e di audit, ai sensi della normativa applicabile.
L'utente ha diritto a richiedere accesso, rettifica, cancellazione, limitazione e portabilità dei propri dati, nonché di opporsi al trattamento. Per esercitare questi diritti, contattare atenateam@atenateam.it.
Il trattamento avviene esclusivamente in forma elettronica, con misure di sicurezza adeguate (autenticazione, controllo degli accessi basato sui ruoli, registrazione delle attività, cifratura in transito tramite HTTPS).
I dati sono ospitati su infrastrutture europee fornite da Vercel e Neon. I dati tecnici di monitoraggio degli errori sono trattati da Sentry nella region europea (Francoforte, Germania). Sentry è una società con sede negli Stati Uniti: il trattamento è regolato da un accordo ai sensi dell'art. 28 GDPR che include le Clausole Contrattuali Standard della Commissione Europea per gli eventuali trasferimenti. Nessun altro dato viene trasferito al di fuori dello Spazio Economico Europeo.
Per rilevare e diagnosticare i malfunzionamenti tecnici del portale utilizziamo Sentry(Functional Software, Inc.), che agisce come responsabile del trattamento sulla base di un accordo ai sensi dell'art. 28 GDPR. Il servizio raccoglie esclusivamente dati tecnici: tipo di browser e sistema operativo, URL della pagina, messaggio di errore e traccia dello stack.
Non vengono raccolti indirizzi IP, non vengono utilizzati cookie e non viene effettuata alcuna registrazione delle sessioni. I dati identificativi diretti (nome, email, telefono, codice fiscale) sono rimossi automaticamente prima dell'invio: al loro posto viene trasmesso unicamente l'identificativo interno dell'utente. La base giuridica è il legittimo interesse (art. 6.1.f GDPR) alla sicurezza e al corretto funzionamento del servizio. I dati sono conservati per 30 giorni.
Luglio 2026