Privacy Policy

La presente informativa descrive come Programma Formazione Lavoro APS, quale Titolare del trattamento, e UniAC S.r.l., quale Responsabile del trattamento ai sensi dell'art. 28 GDPR, raccolgono e trattano i dati personali delle persone che visitano il sito uniacformazione.com, compilano un form di contatto, entrano in contatto con i nostri servizi (incluso il Numero Verde e l'assistente vocale Lucia), o utilizzano l'app UniAC Formazione e il programma "Segnala e guadagna".

1. Titolare e Responsabile del trattamento

Programma Formazione Lavoro APS (Titolare del trattamento)
Via VIII Marzo 28, 88817 Carfizzi (KR)
P.IVA 03745040794

UniAC S.r.l. (Responsabile del trattamento ai sensi dell'art. 28 GDPR — tratta i dati per conto e su istruzione di Programma Formazione Lavoro APS, con nomina formale agli atti, per l'erogazione dei servizi di orientamento, promozione e gestione dell'app UniAC Formazione)
Via VIII Marzo 28, 88817 Carfizzi (KR)
P.IVA 03822890798

2. Dati raccolti

2.1 Tramite il sito, i form di contatto e le campagne pubblicitarie

Dati di contatto e anagrafici. Nome, cognome, email, telefono, eventuale titolo di studio — raccolti tramite form di contatto, campagne Meta Ads o chiamata diretta. Finalità: orientamento, promozione dei servizi formativi e universitari, gestione delle richieste di informazioni.

Dati di navigazione. Indirizzo IP, tipo di browser, pagine visitate — raccolti automaticamente per finalità tecniche e statistiche aggregate. Non utilizzati per profilazione individuale.

Campagne Meta (Facebook/Instagram). I dati dei moduli di lead generation su Facebook/Instagram sono trattati nel rispetto del DPA con Meta Platforms Ireland Ltd. Il consenso esplicito alla richiamata telefonica è richiesto alla compilazione del form.

Contatto via WhatsApp e SMS. Con il consenso espresso nel form, il nome e il numero di telefono sono usati per inviare messaggi WhatsApp (tramite WhatsApp Business e WhatsApp Business Platform di Meta) e SMS relativi alla richiesta di informazioni, ad esempio la conferma di ricezione e l'organizzazione della chiamata con un Tutor UniAC. Comunicazioni promozionali via WhatsApp e SMS sono inviate solo con il consenso specifico e facoltativo al marketing, revocabile in ogni momento (ad esempio rispondendo STOP).

CRM interno. Le richieste di informazioni sono registrate nel CRM interno di Programma Formazione Lavoro APS e UniAC S.r.l., realizzato su Google Workspace (Google Ireland Limited, server nell'Unione Europea) e accessibile solo al personale autorizzato e al Tutor UniAC a cui la richiesta è assegnata, per gestire il ricontatto, gli appuntamenti e l'esito della richiesta.

2.2 Tramite l'app UniAC Formazione e il programma "Segnala e guadagna"

Dati di registrazione. Nome, cognome, indirizzo email, password (conservata solo in forma cifrata e non leggibile), numero di telefono se lo fornisci, data di nascita e sede UniAC di riferimento. La data di nascita serve al funzionamento del programma, che prevede un bonus legato al mese del compleanno.

Dati delle persone che segnali. Nome, cognome, numero di telefono, indirizzo email ed eventuali note che inserisci nel form. Inviando una segnalazione dichiari di aver informato la persona indicata e di aver ottenuto il suo consenso a essere ricontattata da Programma Formazione Lavoro APS (Titolare del trattamento), tramite UniAC Srl, per ricevere informazioni sui percorsi formativi. Al primo contatto la persona segnalata riceve l'informativa completa e può opporsi a qualsiasi ulteriore trattamento.

Dati del programma. Segnalazioni effettuate e relativo stato, crediti maturati e spesi, livello raggiunto, premi richiesti e stato dei riscatti, richieste di informazioni sui corsi, messaggi inviati nella chat riservata ai segnalatori.

Dati tecnici dell'app. Identificativo del dispositivo per le notifiche push (Firebase Cloud Messaging), lingua scelta nell'app, data e ora dell'ultimo accesso, log tecnici necessari alla sicurezza e al funzionamento del servizio, e segnalazioni automatiche di errore o blocco dell'app (Firebase Crashlytics), che contengono informazioni sul dispositivo e sullo stato dell'applicazione al momento del problema.

L'app non raccoglie la posizione, non accede alla rubrica dei contatti e non utilizza identificativi pubblicitari.

3. Finalità e basi giuridiche

• Risposta alla richiesta di informazioni (ricontatto per telefono, WhatsApp, SMS o email da parte dei Tutor UniAC e registrazione nel CRM interno): misure precontrattuali adottate su richiesta dell'interessato (art. 6.1.b GDPR) e consenso espresso nel form (art. 6.1.a GDPR).
• Orientamento e promozione dei servizi formativi e universitari, gestione delle richieste di informazioni: consenso (art. 6.1.a GDPR) e legittimo interesse (art. 6.1.f GDPR).
• Finalità tecniche e statistiche sulla navigazione del sito: legittimo interesse (art. 6.1.f GDPR).
• Gestione dell'account e del programma "Segnala e guadagna" (segnalazioni, crediti, livelli, premi, classifica, chat): esecuzione del contratto.
• Contatto delle persone segnalate per finalità informative sui corsi: legittimo interesse del Titolare e consenso della persona segnalata, raccolto al primo contatto.
• Notifiche push sullo stato di segnalazioni, crediti e premi: esecuzione del contratto. Si possono disattivare in qualunque momento dalle impostazioni del dispositivo.
• Comunicazioni promozionali via email, notifica, WhatsApp o SMS: consenso, revocabile in ogni momento.
• Diagnostica e sicurezza (log tecnici e segnalazioni di errore): legittimo interesse a mantenere il servizio funzionante e sicuro.
• Adempimenti fiscali e contabili legati alla liquidazione dei compensi: obbligo di legge.

4. Assistente vocale Lucia — art. 22 GDPR (informativa sulle decisioni automatizzate)

Il Gruppo utilizza un assistente vocale basato su Intelligenza Artificiale denominato Lucia per la gestione del primo contatto telefonico con i potenziali studenti che hanno compilato un form di richiesta informazioni.

• Le chiamate non vengono registrate.
• Lucia si presenta sempre come assistente virtuale — non simula di essere una persona umana.
• Non prende decisioni vincolanti: qualifica il contatto e fissa un appuntamento con un consulente umano.
• L'interessato può richiedere l'intervento di un operatore umano, esprimere la propria opinione e opporsi, scrivendo a privacy@pflgroup.org.
• Orario di operatività 09:00–20:00. Fuori orario nessuna chiamata automatica.

5. Numero Verde 800 598033 — callback

Il Numero Verde 800 598033 è una linea di callback gratuita: il chiamante lascia il proprio numero e viene richiamato dal nostro team entro poche ore. Le chiamate non vengono registrate.

I dati del chiamante (numero di telefono) sono trattati esclusivamente per finalità di ricontatto e non vengono ceduti a terzi.

6. Conservazione dei dati

• Lead/contatti non convertiti (sito, campagne, form): massimo 24 mesi dalla raccolta.
• Studenti iscritti: per la durata del rapporto contrattuale e i successivi 10 anni ai fini fiscali e amministrativi.
• Account app: conservato finché l'account resta attivo.
• Segnalazioni del programma "Segnala e guadagna" non concluse in un'iscrizione: 24 mesi dalla chiusura della segnalazione, allineato allo standard di gruppo per i lead non convertiti.
• Messaggi della chat riservata ai segnalatori: finché l'account è attivo; possono essere rimossi prima dalla moderazione se violano le regole della community.
• Segnalazioni automatiche di errore dell'app: massimo novanta giorni.

Su richiesta dell'interessato i dati vengono cancellati anticipatamente, salvo obbligo di legge.

7. Destinatari e trasferimento dei dati

I dati sono trattati dal personale autorizzato di Programma Formazione Lavoro APS (Titolare) e UniAC S.r.l. (Responsabile del trattamento), e comunicati solo a fornitori nominati Responsabili del trattamento:

• Delera — gestore CRM e assistente vocale Lucia, Data Processor art. 28 GDPR, server nell'Unione Europea.
• eCampus — ateneo telematico partner, ai fini dell'iscrizione universitaria, con DPA in vigore.
• Meta Platforms Ireland Ltd. — gestione campagne pubblicitarie, con DPA accettato.
• Railway — hosting dell'infrastruttura dell'app, server nell'Unione Europea.
• Google Ireland Limited (Firebase) — notifiche push e diagnostica degli errori dell'app. Può comportare un trasferimento di dati verso gli Stati Uniti, effettuato sulla base delle clausole contrattuali standard approvate dalla Commissione Europea.
• Google Ireland Limited (Google Workspace) — CRM interno e posta elettronica, con DPA Google in vigore, server nell'Unione Europea.
• WhatsApp Ireland Limited / Meta Platforms Ireland Ltd. — invio e ricezione di messaggi WhatsApp (WhatsApp Business Platform), con termini sul trattamento dei dati accettati.
• Make (Celonis SE) — automazione del passaggio dei contatti dai moduli Meta al CRM interno, Data Processor art. 28 GDPR.
• SMS di servizio — inviati dai Tutor UniAC autorizzati dai cellulari aziendali, secondo le istruzioni del Titolare; non si usano fornitori esterni di invio SMS.
• Servizio di invio email.

I dati non sono venduti né ceduti a terzi per finalità commerciali proprie di terzi.

8. Diritti dell'interessato

Ai sensi degli articoli 15-22 del GDPR hai diritto di:

• accedere ai tuoi dati personali (art. 15);
• rettificare i dati inesatti (art. 16);
• ottenere la cancellazione, "diritto all'oblio" (art. 17);
• limitare il trattamento (art. 18);
• opporti al trattamento (art. 21);
• ricevere i tuoi dati in formato strutturato, portabilità (art. 20);
• revocare il consenso in qualsiasi momento.

Per esercitare i tuoi diritti scrivi a privacy@pflgroup.org — risposta garantita entro 30 giorni.

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali — www.garanteprivacy.it

Le persone segnalate tramite il programma "Segnala e guadagna" possono esercitare gli stessi diritti allo stesso indirizzo, anche per chiedere di non essere più ricontattate.

9. Cancellazione dell'account app

Puoi cancellare il tuo account dell'app UniAC Formazione direttamente da Profilo → Account → Elimina account, oppure scrivendo a privacy@pflgroup.org.

La cancellazione è definitiva e comporta:

• la rimozione dei tuoi dati personali (nome, cognome, email, telefono, data di nascita) dai nostri sistemi;
• la disattivazione immediata dell'accesso e la cancellazione degli identificativi del dispositivo usati per le notifiche;
• la rimozione dei tuoi messaggi dalla chat riservata ai segnalatori;
• la perdita dei crediti non ancora riscattati e dei riscatti in corso.

Le segnalazioni già inviate, i crediti maturati e i riscatti già evasi restano registrati in forma non più collegata alla tua identità, perché necessari agli adempimenti contabili e fiscali previsti dalla legge.

10. Sicurezza

Le password sono conservate esclusivamente in forma cifrata. Le comunicazioni tra il sito, l'app e i nostri sistemi avvengono su connessione cifrata. L'accesso ai dati è limitato al personale autorizzato.

11. Cookie

Il sito utilizza cookie tecnici necessari al funzionamento. Cookie analitici o di profilazione di terze parti vengono attivati solo previo consenso esplicito dell'utente tramite il banner cookie. L'app non utilizza cookie né identificativi pubblicitari.

12. Minori

I nostri servizi, e in particolare l'app e il programma "Segnala e guadagna", sono riservati a utenti di età pari o superiore a 18 anni. Non raccogliamo consapevolmente dati di minori al di sotto di tale età.

13. Modifiche

Eventuali modifiche a questa informativa saranno pubblicate a questo indirizzo, con aggiornamento della data in testa al documento. Le modifiche sostanziali saranno comunicate anche tramite il sito e l'app.