FormaPartner

2.1 Richiesta di adesione e gestione dell'account

Con il modulo di registrazione raccogliamo nome, cognome, indirizzo e-mail, numero di telefono e comune o zona di riferimento. Questi dati servono a valutare la richiesta di adesione al Programma Partner, creare e gestire l'account e comunicare con il Partner. All'attivazione dell'account il Partner sceglie una password, che conserviamo esclusivamente in forma cifrata con algoritmo di hashing irreversibile (bcrypt): nessuno, nemmeno il personale del titolare, può leggerla.

Quando il Partner accetta i Termini e Condizioni registriamo la versione accettata, la data e l'ora e l'indirizzo IP da cui è avvenuta l'accettazione, per poter dimostrare il consenso alle condizioni contrattuali.

2.2 Utilizzo della piattaforma e attività del Partner

Durante l'utilizzo del portale trattiamo i dati relativi all'attività del Partner: link referral personale (che contiene il nome del Partner), iscrizioni attribuite al Partner e loro stato di avanzamento (iscritto, candidato, discente), punti e compensi maturati, lead assegnati, data dell'ultimo accesso al portale. Questi dati servono a erogare il servizio e a calcolare i compensi spettanti.

Lo stato delle iscrizioni è aggiornato a partire dal gestionale interno di FORMACONTINUA S.R.L., dove il personale verifica l'avanzamento di ciascun iscritto ai corsi.

Per consentire al Partner di verificare i propri compensi, il portale gli mostra nome e cognome delle persone che si sono iscritte tramite il suo link. Il Partner può usare queste informazioni solo per questa verifica e non può comunicarle a terzi né usarle per altre finalità (si vedano i Termini e Condizioni). Le persone iscritte ricevono l'informativa di FORMACONTINUA S.R.L. al momento dell'iscrizione al corso.

2.3 Dati anagrafici, fiscali e pagamenti dei compensi

Per ricevere i compensi il Partner inserisce nella pagina Contabilità i propri dati anagrafici e fiscali, diversi a seconda del regime:

• Persona fisica senza partita IVA: codice fiscale, data e luogo di nascita, indirizzo di residenza, IBAN.
• Titolare di partita IVA: partita IVA, ragione sociale o denominazione, indirizzo della sede legale, codice destinatario SDI o indirizzo PEC, IBAN.

Registriamo inoltre i movimenti maturati (data, tipo, riferimento all'iscrizione, importo) e i pagamenti effettuati (data, importo lordo, ritenuta d'acconto, importo netto, regime fiscale al momento del pagamento, estremi della fattura o ricevuta, eventuali note). Questi dati servono a pagare i compensi tramite bonifico, ad applicare e versare la ritenuta d'acconto, a rilasciare la Certificazione Unica e ad adempiere agli altri obblighi fiscali e contabili del titolare.

2.4 Assistente AI

Il portale include un assistente virtuale basato su intelligenza artificiale (pagina Assistente AI). La pagina informa chiaramente il Partner che sta dialogando con un sistema di IA e non con una persona, in conformità all'art. 50 del Regolamento (UE) 2024/1689 ("AI Act").

Per generare la risposta vengono trasmessi a un servizio esterno (Groq, Inc. — USA): il messaggio del Partner, gli ultimi messaggi della stessa conversazione, il nome del Partner e il suo link referral personale (usati per preparare testi da condividere). Ogni scambio viene registrato in un foglio di calcolo Google (data e ora, nome del Partner, identificativo della conversazione, domanda e risposta, troncate a 900 caratteri) per verificare la correttezza delle risposte, migliorare il servizio e prevenire abusi. Contiamo inoltre il numero di richieste per Partner per applicare un limite orario di utilizzo.

Si raccomanda di non inserire nei messaggi all'assistente dati personali di altre persone (ad esempio nomi, telefoni o situazioni personali di potenziali iscritti) né dati particolari. Le risposte hanno finalità esclusivamente informativa e di supporto operativo e non producono effetti giuridici sul Partner (si veda l'art. 3).

2.5 Assistenza

Le richieste inviate tramite la pagina Assistenza e le relative risposte vengono conservate nel database del portale. A ogni nuova richiesta o risposta il personale del titolare riceve una notifica via e-mail contenente il messaggio.

2.6 Comunicazioni via e-mail

Inviamo al Partner e-mail di servizio legate al rapporto: conferma della richiesta di adesione, attivazione dell'account, reimpostazione della password e comunicazioni operative sul Programma (ad esempio l'invito a condividere un corso, con il link referral personale e il materiale da usare). Non inviamo comunicazioni commerciali su prodotti o servizi destinati al Partner come consumatore. Il Partner può chiedere in qualsiasi momento di non ricevere le comunicazioni operative non indispensabili scrivendo all'indirizzo indicato all'art. 10.

2.7 Valutazione del Partner

Il portale prevede un sistema di valutazione periodica dei Partner. Su richiesta dell'amministratore, un collaboratore autorizzato di FORMACONTINUA S.R.L. riceve un collegamento a uso singolo via e-mail per compilare una scheda di valutazione relativa all'attività del Partner. I dati raccolti (data, collaboratore, esito e note) vengono registrati nel database del portale e sono accessibili al solo personale autorizzato. Il Partner può chiedere di conoscere le valutazioni che lo riguardano esercitando il diritto di accesso (art. 8).

2.8 Note interne e statistiche sull'andamento del Programma

Il personale autorizzato può annotare nella scheda del Partner informazioni utili alla gestione del rapporto (note amministrative). Per organizzare il lavoro, il titolare elabora inoltre statistiche sull'andamento del Programma — ad esempio Partner attivi, nuove registrazioni, data dell'ultimo accesso, numero di iscritti e discenti, completezza del profilo — consultabili solo dal personale autorizzato nel gestionale interno. In queste statistiche compaiono i recapiti del Partner (e-mail, telefono, zona) per poterlo contattare, mentre per i dati fiscali è indicato solo se sono completi o meno, senza riportarli.

2.9 Sicurezza e prevenzione delle frodi

Il server registra dati tecnici di navigazione (indirizzo IP, user agent, data e ora delle richieste) per garantire la sicurezza del portale, prevenire accessi non autorizzati e individuare comportamenti fraudolenti, come iscrizioni fittizie o uso improprio dei link referral.

2.10 Misurazione delle campagne pubblicitarie (solo pagina di registrazione)

Sulla sola pagina di registrazione al Programma utilizziamo strumenti di Meta Platforms per misurare l'efficacia delle campagne promozionali su Facebook e Instagram. Questi strumenti sono attivi solo con il consenso dato tramite il banner cookie; senza consenso nessun dato viene inviato a Meta. I dettagli sono all'art. 7. Nelle altre pagine del portale non è presente alcuno strumento di tracciamento pubblicitario.

2.11 Conferimento dei dati

• I dati richiesti nel modulo di registrazione sono necessari per valutare la richiesta di adesione: senza di essi non è possibile aderire al Programma Partner né accedere al portale.
• I dati anagrafici e fiscali della pagina Contabilità sono necessari per ricevere i pagamenti: finché non sono completi il titolare non può pagare i compensi maturati, che restano comunque registrati a favore del Partner.
• L'uso dell'assistente AI è facoltativo.
• Il consenso ai cookie di profilazione (art. 7) è facoltativo: il rifiuto non pregiudica in alcun modo la registrazione, l'utilizzo del portale o i compensi.

• Esecuzione del contratto e misure precontrattuali (art. 6, par. 1, lett. b GDPR): valutazione della richiesta di adesione, gestione dell'account, attività sulla piattaforma, calcolo e pagamento dei compensi, assistenza, assistente AI, comunicazioni via e-mail (artt. 2.1–2.6). La casella privacy del modulo di registrazione serve a confermare di aver letto questa informativa: non è un consenso e non riguarda i cookie.
• Obbligo legale (art. 6, par. 1, lett. c GDPR): conservazione dei dati fiscali, dei movimenti e dei pagamenti, applicazione della ritenuta d'acconto, Certificazione Unica e dichiarazioni del sostituto d'imposta, tenuta delle scritture contabili (art. 2.3).
• Legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR): prova dell'accettazione dei Termini e Condizioni, valutazione dei Partner, note interne e statistiche sul Programma, registrazione delle conversazioni con l'assistente AI, sicurezza e prevenzione delle frodi (artt. 2.1, 2.4, 2.7–2.9). Il titolare ritiene che questi trattamenti siano proporzionati e prevedibili per chi partecipa al Programma; il Partner può opporsi in qualsiasi momento (art. 8).
• Consenso (art. 6, par. 1, lett. a GDPR e art. 122 del Codice privacy): cookie di profilazione Meta e invio a Meta di dati pseudonimizzati sulla pagina di registrazione (art. 2.10 e art. 7). Il consenso si dà e si revoca tramite il banner cookie.

Il titolare non adotta decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici sul Partner o incidano in modo analogamente significativo sulla sua persona ai sensi dell'art. 22 GDPR. L'attivazione, la sospensione e la cessazione del rapporto sono sempre decise da personale autorizzato. I compensi sono calcolati dal sistema applicando le tariffe del Programma allo stato delle iscrizioni, che è verificato dal personale; il Partner può sempre chiedere chiarimenti o contestare un importo tramite la pagina Assistenza. Le risposte dell'assistente AI non influiscono su alcuna di queste decisioni.

I dati personali sono trattati con strumenti informatici e telematici, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza previsti dall'art. 5 GDPR. L'accesso ai dati è limitato al personale autorizzato e ai responsabili del trattamento designati.

Tra le misure di sicurezza adottate:

• connessione cifrata (HTTPS) su tutte le pagine del portale;
• password conservate solo in forma cifrata irreversibile; link di attivazione e di reimpostazione della password monouso e a scadenza;
• sessioni che scadono dopo 8 ore e vengono chiuse automaticamente quando il Partner cambia password o l'account viene disattivato;
• area di amministrazione accessibile solo al personale autorizzato con credenziali dedicate;
• cartelle di configurazione e archivi tecnici non accessibili dal web.

Il portale e il relativo database sono ospitati su server situati nell'Unione Europea. I trasferimenti verso paesi terzi sono descritti all'art. 6. In caso di violazione dei dati personali, il titolare procede alla notifica al Garante e, quando previsto, alla comunicazione agli interessati ai sensi degli artt. 33 e 34 GDPR.

• Richieste di adesione non accolte: 12 mesi dalla richiesta, poi cancellate.
• Dati dell'account e dell'attività del Partner: per tutta la durata del rapporto e, dopo la cessazione, per 10 anni, per la tutela dei diritti delle parti in relazione ai compensi maturati.
• Dati anagrafici e fiscali, movimenti e pagamenti: 10 anni dall'ultimo pagamento, come previsto per le scritture contabili e i relativi documenti (art. 2220 c.c.).
• Accettazione dei Termini e Condizioni (versione, data, IP): durata del rapporto più 10 anni.
• Sessione di accesso (cookie fp_session): 8 ore dall'accesso; cancellata prima al logout.
• Link di attivazione e di reimpostazione password: validi rispettivamente 72 ore e 1 ora, poi inutilizzabili.
• Conversazioni con l'assistenza: 3 anni dalla chiusura della richiesta.
• Registro delle conversazioni con l'assistente AI: 12 mesi.
• Valutazioni e note interne: per la durata del rapporto, poi cancellate entro 12 mesi dalla cessazione.
• Log tecnici di sicurezza: massimo 12 mesi.
• Preferenza sui cookie: 12 mesi, poi il banner viene riproposto.
• Dati inviati a Meta (art. 7): conservati da Meta Platforms secondo la propria informativa.

Alla scadenza dei termini i dati vengono cancellati o resi anonimi, salvo che la conservazione sia necessaria per accertare, esercitare o difendere un diritto in sede giudiziaria.

I dati non vengono diffusi né venduti. Possono essere comunicati soltanto ai soggetti indicati di seguito.

6.1 Personale e collaboratori

Personale di FORMACONTINUA S.R.L. espressamente autorizzato e istruito, e collaboratori incaricati della valutazione dei Partner, ciascuno limitatamente ai dati necessari al proprio compito.

6.2 Responsabili del trattamento (art. 28 GDPR)

• Hostinger International Ltd. (UE) — hosting del portale e del database, server di posta elettronica, istanza n8n che elabora le notifiche (registrazione, attivazione, reimpostazione password, assistenza, valutazione, comunicazioni ai Partner) e gli eventi inviati a Meta. Server nell'Unione Europea.
• Softr (Germania, UE) — piattaforma su cui è realizzato il gestionale interno di FORMACONTINUA S.R.L., da cui provengono gli stati delle iscrizioni e in cui il personale consulta le statistiche del Programma (art. 2.8).
• Google LLC (USA) — Google Sheets e Google Apps Script, per l'archivio dei lead assegnati e il registro delle conversazioni con l'assistente AI.
• Groq, Inc. (USA) — elaborazione dei messaggi dell'assistente AI.

6.3 Altri destinatari

• Consulenti fiscali e contabili del titolare, per gli adempimenti relativi ai compensi.
• Istituti bancari, per l'esecuzione dei bonifici.
• Amministrazione finanziaria e altre autorità pubbliche, quando previsto dalla legge.
• Meta Platforms Ireland Ltd. e Meta Platforms, Inc. (USA), solo nei limiti descritti all'art. 7.
• Google LLC (USA), in qualità di fornitore di Google Fonts: per mostrare i caratteri tipografici, il browser del visitatore richiede i file dei font ai server di Google, che ricevono così l'indirizzo IP e lo user agent. Google Fonts non installa cookie.

6.4 Trasferimenti verso paesi terzi

I trasferimenti verso gli Stati Uniti avvengono sulla base della decisione di adeguatezza della Commissione Europea relativa al Data Privacy Framework UE-USA (decisione del 10 luglio 2023) per i fornitori certificati e, negli altri casi, delle clausole contrattuali standard approvate dalla Commissione Europea (art. 46 GDPR). Copia delle garanzie adottate può essere richiesta all'indirizzo indicato all'art. 10.

I cookie sono piccoli file di testo che un sito salva nel browser. Strumenti simili, come il localStorage e il sessionStorage, permettono di memorizzare informazioni nel dispositivo in modo analogo. Le regole che seguono valgono per entrambi.

FormaPartner usa solo strumenti tecnici in tutte le pagine, con un'unica eccezione: la pagina di registrazione al Programma, dove — solo se l'utente acconsente — viene caricato il Meta Pixel. Il portale non usa cookie di analisi statistica.

7.1 Strumenti tecnici (non richiedono consenso)

Sono necessari al funzionamento del portale o a fornire un servizio richiesto dall'utente (art. 122, comma 1, Codice privacy), quindi non richiedono consenso.

7.2 Cookie di profilazione di terza parte (Meta Pixel) — solo con consenso

Sulla sola pagina di registrazione, alla prima visita compare un banner che permette di accettare o rifiutare i cookie di profilazione con due pulsanti di pari evidenza. Chiudere il banner con la X equivale a rifiutare. Prima della scelta non viene caricato alcuno script di Meta.

Se l'utente accetta: viene caricato il Meta Pixel di Meta Platforms, che installa i cookie indicati sotto e invia a Meta gli eventi "PageView", "InitiateCheckout" (inizio compilazione) e "Lead" (invio della richiesta). Per l'evento "Lead" vengono inviati anche dati di contatto in forma pseudonimizzata (hash SHA-256): e-mail e telefono dal browser; e-mail, nome e cognome dal nostro server tramite la Conversions API, con lo stesso identificativo evento per evitare doppi conteggi. Meta può associare questi eventi al profilo Facebook o Instagram dell'utente per misurare e ottimizzare le campagne. Per questa attività FORMACONTINUA S.R.L. e Meta Platforms Ireland Ltd. sono contitolari del trattamento limitatamente alla raccolta e trasmissione dei dati (si vedano i termini di contitolarità di Meta); il trattamento successivo è di esclusiva responsabilità di Meta.

Se l'utente rifiuta o non sceglie: nessuno script di Meta viene caricato, nessun cookie di profilazione viene installato e nessun dato dell'utente viene inviato a Meta, né dal browser né dal nostro server.

Informativa di Meta: facebook.com/privacy/policy.

7.3 Come modificare o revocare la scelta

• In qualsiasi momento, dal link Gestisci cookie in fondo alla pagina di registrazione. In caso di revoca il Pixel smette di inviare dati e i cookie _fbp e _fbc vengono cancellati.
• La scelta vale 12 mesi; il banner viene riproposto prima solo se cambiano gli strumenti utilizzati o se la scelta non è più memorizzata nel browser (ad esempio dopo la cancellazione dei dati di navigazione).
• Si possono inoltre bloccare o cancellare i cookie dalle impostazioni del browser: Chrome, Firefox, Safari, Edge. Bloccare i cookie tecnici può impedire l'accesso al portale.

Ai sensi degli artt. 15–22 del GDPR, ogni interessato ha il diritto di:

• Accesso (art. 15): ottenere conferma dell'esistenza di un trattamento e ricevere copia dei propri dati personali.
• Rettifica (art. 16): richiedere la correzione di dati inesatti o incompleti. I dati fiscali possono essere aggiornati direttamente dalla pagina Contabilità.
• Cancellazione (art. 17): richiedere la cancellazione dei propri dati, nei casi previsti dalla norma e salvo quelli che il titolare deve conservare per obbligo di legge.
• Limitazione del trattamento (art. 18): richiedere la sospensione del trattamento in determinati casi.
• Portabilità (art. 20): ricevere i dati forniti, trattati sulla base del contratto o del consenso, in formato strutturato e leggibile da dispositivo automatico, e trasmetterli a un altro titolare.
• Opposizione (art. 21): opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, ai trattamenti fondati sul legittimo interesse (art. 3).
• Revoca del consenso (art. 7, par. 3): revocare in qualsiasi momento il consenso ai cookie di profilazione, senza pregiudicare la liceità del trattamento svolto prima della revoca, tramite il link Gestisci cookie nella pagina di registrazione oppure scrivendo a privacy@formacontinua.it.

Le richieste possono essere inviate a privacy@formacontinua.it e sono gratuite. Il titolare risponde entro un mese dal ricevimento, termine prorogabile di due mesi in caso di richieste complesse o numerose, informandone l'interessato. Per proteggere i dati, il titolare può chiedere di confermare l'identità di chi presenta la richiesta.

L'interessato ha altresì il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo dello Stato UE in cui risiede o lavora, qualora ritenga che il trattamento dei propri dati violi il GDPR.

La presente informativa può essere aggiornata per riflettere modifiche normative, tecnologiche o operative. In caso di modifiche sostanziali, i Partner attivi saranno informati tramite e-mail o avviso nel portale prima che le modifiche abbiano effetto.

Versione e data dell'ultima revisione sono indicate in apertura e in fondo al documento.

Novità della versione 1.3 (ottobre 2026): aggiunti i dati anagrafici e fiscali e i pagamenti dei compensi, le comunicazioni via e-mail, le note interne e le statistiche sul Programma, il gestionale interno (Softr) tra i fornitori, maggiori dettagli sull'assistente AI; la cookie policy descrive la chiusura del banner con la X, la durata della scelta e la cancellazione dei cookie Meta in caso di revoca; senza consenso non viene più inviato a Meta alcun evento, nemmeno anonimo.

Per qualsiasi domanda relativa al trattamento dei dati personali o per esercitare i propri diritti:

• E-mail: privacy@formacontinua.it
• Posta: FORMACONTINUA S.R.L., Via Torretta 12, 84122 Salerno (SA)
• Sito web: formacontinua.it