Privacy Policy

Ultimo aggiornamento: 01/03/2026

1. Titolare del Trattamento

Tolida Group S.r.l.
Brand: D6 Drive Responsibly
Via Generale Cantore 4 – 21052 Busto Arsizio (VA)
P.IVA: 03846570129
Email: amministrazione@d6group.it

2. Ambito di Applicazione

La presente informativa riguarda il trattamento dei dati personali degli utenti che accedono alla piattaforma e-learning learning.d6driveresponsibly.it, destinata ai dipendenti delle aziende clienti che acquistano corsi di formazione.

3. Categorie di Dati Trattati

  • Dati identificativi (nome, cognome)
  • Email aziendale
  • Affiliazione aziendale
  • Credenziali di accesso
  • Codice identificativo aziendale
  • Dati di fruizione del corso (progressi, test, completamento)
  • Certificati
  • Log di accesso (IP, timestamp)
  • Dati di pagamento (gestiti da provider esterni)
  • Dati raccolti tramite cookie

Non vengono trattate categorie particolari di dati ai sensi dell'art. 9 del GDPR.

4. Finalita e Basi Giuridiche del Trattamento

4.1 Erogazione del Servizio Formativo

Finalita: creazione account, accesso ai corsi, monitoraggio progressi, rilascio certificati, reportistica per l'azienda cliente.
Base giuridica: art. 6.1.b GDPR – esecuzione del contratto.

4.2 Reportistica Aziendale

Finalita: attestazione del completamento e dello stato formativo.
Base giuridica: art. 6.1.b e 6.1.f GDPR (legittimo interesse).

4.3 Sicurezza Informatica

Finalita: prevenzione accessi non autorizzati, protezione dell'infrastruttura, prevenzione frodi.
Base giuridica: art. 6.1.f GDPR – legittimo interesse.

4.4 Obblighi Fiscali e Amministrativi

Base giuridica: art. 6.1.c GDPR (obbligo di legge).

4.5 Marketing

Le comunicazioni promozionali richiedono il consenso esplicito ai sensi dell'art. 6.1.a GDPR.

5. Misure di Sicurezza (Art. 32 GDPR)

  • Protocollo HTTPS (crittografia TLS)
  • Hosting su server nell'Unione Europea
  • Aggiornamenti periodici di sistema e plugin
  • Accesso limitato al personale autorizzato
  • Segregazione dei ruoli
  • Logging degli accessi amministrativi
  • Backup regolari
  • Procedure di gestione data breach
  • Policy di protezione delle credenziali

Le misure sono periodicamente revisionate e aggiornate.

6. Comunicazione dei Dati

I dati possono essere comunicati a:

  • Aziende clienti (limitatamente ai dati formativi necessari)
  • Fornitori IT e di hosting
  • Fornitori di servizi di pagamento (Stripe/WooPayments)
  • Fornitori di servizi video (YouTube)
  • Fornitori di gestione cookie (CookieYes)

I responsabili esterni sono designati ai sensi dell'art. 28 GDPR.

7. Trasferimenti Internazionali

Alcuni fornitori (Stripe, Google/YouTube) possono comportare trasferimenti di dati al di fuori dell'UE, effettuati ai sensi degli artt. 44 e seguenti del GDPR tramite Clausole Contrattuali Standard (SCC) e adeguate garanzie legali.

8. Periodi di Conservazione

  • Dati dell'account: durata del contratto piu massimo 24 mesi
  • Dati fiscali: 10 anni
  • Log tecnici: massimo 12 mesi
  • Cookie: come da Cookie Policy

9. Diritti dell'Interessato

Gli interessati possono esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione, portabilita e revoca del consenso contattando: amministrazione@d6group.it

E possibile presentare reclamo presso il Garante per la Protezione dei Dati Personali.

10. Limitazione dei Dati Formativi

I dati di fruizione del corso sono trattati esclusivamente per finalita formative e non per il monitoraggio disciplinare o dell'attivita lavorativa.

11. Link a Siti di Terze Parti

La piattaforma contiene link a servizi esterni (piattaforme video, strumenti di pagamento). Il titolare non e responsabile delle pratiche di protezione dei dati di tali servizi, che operano come titolari autonomi.

12. Natura del Conferimento dei Dati

Il conferimento dei dati e necessario per l'accesso ai corsi. Il mancato conferimento puo impedire l'accesso alla piattaforma.