Documenti legali
Informativa sulla privacy
Ultimo aggiornamento: 1 ottobre 2026 · The Training Platform, un prodotto Appogée
1. Titolare del trattamento e contatto
La presente informativa sulla privacy descrive il modo in cui Appogée Sàrl, società a garanzia limitata di diritto svizzero iscritta nel registro di commercio con il numero IDI CHE-340.224.808, con sede in Chemin de Paudex 5, 1132 Lully, Cantone di Vaud, Svizzera, che gestisce il servizio The Training Platform (di seguito noi), raccoglie, utilizza e protegge i dati personali nell'ambito del sito, dell'area cliente e dei portali di formazione di tale servizio.
Appogée Sàrl agisce in qualità di titolare del trattamento per i dati che trattiamo per nostro conto, come descritti nella presente informativa. Per i dati di formazione trattati sui portali, agisce in qualità di responsabile del trattamento per conto dell'organizzazione che gestisce il portale, come precisato alla sezione 2.
Trattiamo i dati personali conformemente alla legge federale svizzera sulla protezione dei dati (LPD), in vigore dal 1° settembre 2023, e, laddove applicabile, al Regolamento generale dell'Unione europea sulla protezione dei dati (RGPD) per le persone che si trovano nell'Unione europea o nello Spazio economico europeo.
Per qualsiasi domanda relativa alla presente informativa o all'esercizio dei Suoi diritti, Lei può contattare Appogée Sàrl per e-mail all'indirizzo info@the-training-platform.ch.
2. Campo d'applicazione e ripartizione dei ruoli
La presente informativa si applica a tre contesti. Il primo è il sito di presentazione https://the-training-platform.ch, che chiunque può consultare. Il secondo è l'area cliente, nella quale le organizzazioni che sottoscrivono The Training Platform (di seguito le Organizzazioni) gestiscono il proprio account, il proprio abbonamento e la propria fatturazione. Il terzo è costituito dai portali di formazione, accessibili a un indirizzo proprio di ciascuna Organizzazione, sui quali amministratori, formatori, responsabili aziendali e discenti dispongono di un account.
Sui portali trattiamo per nostro conto i dati necessari al funzionamento e alla sicurezza del servizio: gli account e i codici di accesso monouso, i registri di autenticazione e di sicurezza, i cookie strettamente necessari, la misurazione dell'audience qualora Lei vi acconsenta, i rapporti di errore, i metadati di invio delle e-mail transazionali e le richieste di assistenza.
I dati di formazione inseriti o caricati su un portale, in particolare i dati relativi ai partecipanti, alle iscrizioni, ai documenti e alle fatture, appartengono all'Organizzazione che gestisce tale portale. Tale Organizzazione è il titolare del trattamento di questi dati e ne determina le finalità. Li trattiamo unicamente per suo conto e secondo le sue istruzioni, in qualità di responsabile del trattamento, conformemente al Contratto di trattamento dei dati concluso con essa.
Per qualsiasi domanda relativa ai dati di formazione, in particolare per esercitare i Suoi diritti al riguardo, La invitiamo a consultare l'informativa sulla privacy dell'Organizzazione interessata e a rivolgersi direttamente a quest'ultima. Se una tale richiesta ci perviene, la trasmettiamo all'Organizzazione il più rapidamente possibile.
3. Dati trattati
Sul sito di presentazione non ricorriamo ad alcuno strumento di misurazione dell'audience né ad alcun cookie di tracciamento. Quando Lei ci scrive mediante il modulo di contatto, trattiamo le informazioni che vi inserisce, quali il Suo nome, il Suo indirizzo e-mail, il nome della Sua organizzazione se del caso e il contenuto del Suo messaggio.
Nell'area cliente trattiamo i dati dell'account dell'Organizzazione e dei suoi utenti (cognome, nome, indirizzo e-mail), i dati relativi all'azienda (ragione sociale e indirizzo di fatturazione), nonché i dati di abbonamento e di fatturazione. I pagamenti sono trattati dal nostro prestatore di servizi di pagamento: The Training Platform non riceve né conserva mai i dati della Sua carta di pagamento.
Sui portali trattiamo i dati del Suo account (cognome, nome, indirizzo e-mail, ruolo all'interno dell'Organizzazione), i codici di accesso monouso che Le vengono inviati, nonché i registri di autenticazione e di sicurezza, che registrano in particolare la data e l'ora degli accessi e informazioni tecniche a essi relative.
Qualora Lei vi acconsenta, trattiamo dati di misurazione dell'audience sui portali, quali le pagine consultate, la durata della visita e informazioni tecniche sul Suo browser e sul Suo dispositivo. Trattiamo inoltre i metadati di invio delle e-mail transazionali (in particolare il destinatario e la data dell'invio) e il contenuto delle richieste di assistenza che Lei ci rivolge.
Quando si verifica un errore nel sito, nell'area cliente o in un portale, raccogliamo dati diagnostici tecnici: il messaggio e la traccia tecnica dell'errore, la pagina interessata, la versione dell'applicazione, il tipo di browser e di dispositivo, nonché la data e l'ora.
4. Finalità del trattamento e basi giuridiche
Trattiamo i dati dell'account, dell'azienda, dell'abbonamento e della fatturazione al fine di fornire il servizio sottoscritto, di gestire il rapporto contrattuale e di incassare i pagamenti. Laddove si applichi il RGPD, tale trattamento si fonda sull'esecuzione del contratto (articolo 6, paragrafo 1, lettera b RGPD).
Conserviamo i documenti contabili e le fatture al fine di adempiere ai nostri obblighi legali, in particolare in materia contabile e fiscale. Laddove si applichi il RGPD, tale trattamento si fonda sull'adempimento di un obbligo legale (articolo 6, paragrafo 1, lettera c RGPD).
Trattiamo gli account e i codici di accesso dei portali, i registri di autenticazione e di sicurezza, i rapporti di errore, i metadati di invio delle e-mail e i messaggi ricevuti tramite il modulo di contatto o tramite l'assistenza al fine di garantire il funzionamento, la sicurezza e il miglioramento del servizio e di rispondere alle Sue richieste. Laddove si applichi il RGPD, tale trattamento si fonda sul nostro legittimo interesse a fornire un servizio affidabile e sicuro e a comunicare con le persone che si rivolgono a noi (articolo 6, paragrafo 1, lettera f RGPD), oppure sull'esecuzione del contratto qualora il trattamento sia necessario al servizio sottoscritto.
Procediamo alla misurazione dell'audience sui portali unicamente con il Suo consenso (articolo 6, paragrafo 1, lettera a RGPD). Lei può revocare tale consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Secondo il diritto svizzero, trattiamo i dati nel rispetto dei principi della LPD, in particolare la liceità, la buona fede, la proporzionalità e la finalità.
6. Responsabili del trattamento
Ci avvaliamo dei seguenti responsabili del trattamento, che trattano dati personali per nostro conto e, se del caso, per conto delle Organizzazioni. Il presente elenco costituisce l'elenco di riferimento dei sub-responsabili del trattamento cui rinvia il Contratto di trattamento dei dati. Ogni responsabile del trattamento è vincolato da obblighi di protezione dei dati conformi alla LPD e, se del caso, al RGPD.
L'hosting dei portali e della banca dati è garantito in Svizzera da Infomaniak. Infomaniak, in Svizzera, garantisce la gestione dei nomi di dominio (DNS), l'inoltro (relay) delle e-mail transazionali e l'archiviazione a oggetti in Svizzera dei file del sito di presentazione e dell'area cliente, con una copia di backup giornaliera in Svizzera.
Payrexx AG, a Thun (Svizzera), tratta i pagamenti con carta e con TWINT, si tratti del pagamento degli abbonamenti al servizio o dei pagamenti effettuati dai partecipanti sui portali. Sentry tratta i rapporti di errore tecnici nella sua regione dell'Unione europea. Matomo, strumento di misurazione dell'audience, è ospitato direttamente sulla nostra infrastruttura in Svizzera, cosicché nessun dato di misurazione dell'audience è trasmesso a terzi.
Google Firebase Storage archivia i file caricati sui portali, quali i documenti dei partecipanti e i loghi delle Organizzazioni; tale archiviazione si trova al di fuori della Svizzera. Amazon S3 archivia i backup della banca dati; anche tale archiviazione si trova al di fuori della Svizzera. La sezione 7 descrive le garanzie applicabili a tali trasferimenti.
Quando un'Organizzazione collega la propria casella di posta elettronica al suo portale, le e-mail di tale portale sono inviate per il tramite del fornitore scelto dall'Organizzazione, ossia Microsoft 365 oppure il fornitore SMTP dell'Organizzazione.
Informiamo le Organizzazioni di qualsiasi aggiunta o sostituzione di un responsabile del trattamento con almeno 30 giorni di anticipo, e ogni Organizzazione può opporvisi alle condizioni previste dal Contratto di trattamento dei dati.
7. Trasferimenti di dati al di fuori della Svizzera
I portali e la banca dati sono ospitati in Svizzera. Alcuni dati sono tuttavia trattati al di fuori della Svizzera: i file caricati sui portali, archiviati presso Google Firebase Storage, e i backup della banca dati, archiviati presso Amazon S3.
I rapporti di errore tecnici sono trattati da Sentry nella sua regione dell'Unione europea. Gli Stati dell'Unione europea sono riconosciuti dal Consiglio federale come Stati che offrono un livello adeguato di protezione dei dati.
Ogni comunicazione di dati personali all'estero si fonda su una delle basi previste dall'articolo 16 LPD: se lo Stato di destinazione figura nell'elenco degli Stati che garantiscono un livello di protezione adeguato stabilito dal Consiglio federale (art. 16 cpv. 1 LPD), la comunicazione si fonda su tale decisione; in caso contrario, una protezione adeguata è garantita da clausole tipo di protezione dei dati riconosciute dall'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) (art. 16 cpv. 2 lett. d LPD). L'elenco dei Paesi di destinazione Le è comunicato su richiesta rivolta a info@the-training-platform.ch.
Prevediamo di trasferire l'archiviazione dei file caricati e dei backup della banca dati a prestatori con sede in Svizzera. Tale trasferimento non è ancora stato realizzato; la presente informativa sarà aggiornata quando lo sarà.
8. Durata di conservazione
Conserviamo i dati personali per il tempo necessario alle finalità per le quali sono trattati, dopodiché li cancelliamo o li anonimizziamo, fatti salvi gli obblighi legali di conservazione.
I documenti contabili, tra cui le fatture e i relativi dati di fatturazione, sono conservati per 10 anni, conformemente all'articolo 958f del Codice delle obbligazioni.
Quando un account viene eliminato, le fatture già emesse sono conservate per la durata legale di conservazione indicata sopra. Dal momento dell'eliminazione non sono più collegate all'utente eliminato.
Gli account dei portali sono conservati per 24 mesi dopo l'ultima attività. I registri di autenticazione e di sicurezza sono conservati per 12 mesi. I rapporti di errore tecnici sono conservati per 90 giorni. Il cookie di misurazione dell'audience ha una durata di 13 mesi; i registri grezzi delle visite sono cancellati dopo 6 mesi e sono conservati soltanto i rapporti aggregati.
I dati di formazione trattati per conto di un'Organizzazione sono conservati secondo le sue istruzioni e restituiti o cancellati alla fine del contratto, alle condizioni previste dal Contratto di trattamento dei dati e dalle Condizioni generali di vendita.
I messaggi inviati tramite il modulo di contatto del sito di presentazione sono conservati per 365 giorni dalla ricezione e poi cancellati automaticamente. Con ogni messaggio registriamo la stringa di identificazione completa trasmessa dal Suo browser («user agent», troncata a 512 caratteri) e un'impronta dell'indirizzo IP calcolata con una chiave segreta (hash con chiave), che serve unicamente a contrastare gli abusi; l'indirizzo IP in sé non viene conservato.
9. Sicurezza dei dati
Adottiamo misure tecniche e organizzative appropriate per proteggere i dati personali da perdita, accesso non autorizzato, modifica e divulgazione, tenuto conto della loro natura e dei rischi connessi.
Tali misure comprendono in particolare la cifratura delle comunicazioni tra il Suo browser e i nostri servizi, l'accesso ai portali mediante codici monouso, la separazione dei dati di ciascuna Organizzazione, la limitazione degli accessi alle sole persone che ne hanno bisogno, la registrazione degli eventi di sicurezza e il backup regolare della banca dati.
Poiché nessun sistema è totalmente esente da rischi, non possiamo garantire una sicurezza assoluta. In caso di violazione della sicurezza dei dati che comporti un rischio per Lei, adottiamo le misure necessarie e informiamo le Organizzazioni interessate e, qualora la legge lo richieda, l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) e le persone interessate.
10. I Suoi diritti
Nei limiti previsti dalla LPD e, laddove applicabile, dal RGPD, Lei dispone di un diritto di accesso ai Suoi dati personali, di un diritto di rettifica dei dati inesatti, di un diritto alla cancellazione e di un diritto di limitazione del trattamento.
Lei dispone inoltre del diritto di ricevere i dati che ci ha fornito in un formato strutturato e di uso comune e di farli trasmettere a un altro titolare del trattamento (diritto alla portabilità), nonché del diritto di opporsi al trattamento fondato sul nostro legittimo interesse.
Qualora il trattamento si fondi sul Suo consenso, in particolare per la misurazione dell'audience sui portali, Lei può revocare tale consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Per esercitare i Suoi diritti, si rivolga ad Appogée Sàrl per e-mail all'indirizzo info@the-training-platform.ch. Possiamo chiederLe di comprovare la Sua identità. Per i dati di formazione, si rivolga all'Organizzazione che gestisce il portale, come indicato alla sezione 2.
Lei ha inoltre il diritto di presentare una denuncia all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) in Svizzera (articolo 49 LPD) oppure, se risiede nell'Unione europea, di proporre reclamo all'autorità di controllo del luogo della Sua residenza abituale, del Suo luogo di lavoro o del luogo della presunta violazione.
11. Minorenni
Il sito di presentazione e l'area cliente si rivolgono alle organizzazioni e ai loro rappresentanti, e non ai minorenni.
I portali non sono destinati a persone di età inferiore a 16 anni. Appogée Sàrl non effettua alcuna verifica dell'età degli utenti; ogni Organizzazione è responsabile, in qualità di titolare del trattamento, dei partecipanti che iscrive, compreso l'ottenimento dell'autorizzazione del loro rappresentante legale qualora il diritto applicabile lo richieda.
Se Lei constata che un account è stato aperto in violazione di tale regola, può informarcene all'indirizzo info@the-training-platform.ch affinché adottiamo, insieme all'Organizzazione interessata, le misure appropriate.
12. Modifiche dell'informativa
Possiamo modificare la presente informativa sulla privacy per tenere conto dell'evoluzione del servizio, dei nostri responsabili del trattamento o del diritto applicabile. La data dell'ultimo aggiornamento figura all'inizio del documento.
In caso di modifica importante, ne informiamo le Organizzazioni per e-mail o mediante un avviso nell'area cliente, e gli utenti dei portali mediante un avviso sul portale.
Per qualsiasi domanda relativa alla presente informativa, Lei può contattarci all'indirizzo info@the-training-platform.ch.