Informativa sul trattamento dei dati personali
Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR).
Ultimo aggiornamento: 28 agosto 2026.
Questa informativa vale per il sito edu.formazionedocenteata.it, per l'area riservata dei candidati e dei referenti e per l'applicazione mobile Forma.Docenti, disponibile su App Store e Google Play.
1. Titolare del trattamento
Formazione Docente & Ata
Email: noreply@edu.formazionedocenteata.it
Per qualsiasi questione relativa ai dati personali, comprese le richieste di esercizio dei diritti descritti al punto 9, scrivi a questo indirizzo.
2. Chi riguarda
- Candidati e studenti seguiti nel percorso di iscrizione e di studio presso le università telematiche convenzionate;
- Referenti (professionisti e agenzie) che presentano candidati e usano la loro area riservata;
- Personale interno che accede al gestionale;
- Visitatori del sito pubblico.
3. Quali dati trattiamo
- Dati anagrafici e di contatto: nome, cognome, codice fiscale, data e luogo di nascita, indirizzo di residenza, email, numero di telefono, documento d'identità, titolo di studio.
- Dati del percorso universitario: università e corso di laurea, matricola, piano di studi, esami sostenuti e da sostenere, CFU maturati, tirocinio, tesi e relative scadenze.
- Credenziali del portale universitario, quando ci vengono affidate per assistere lo studente nelle prenotazioni: sono conservate cifrate nel database e visibili solo al personale autorizzato.
- Dati amministrativi: contratti, importi, rate, scadenze, stato dei pagamenti e dati necessari al bonifico.
- Assistenza e comunicazioni: ticket, messaggi, allegati che decidi di caricare, email e notifiche inviate.
- Dati tecnici dell'app: identificativo del dispositivo per le notifiche push (token Expo), sistema operativo, versione dell'app, data dell'ultimo accesso.
- Log di accesso e di attività sull'area riservata, con data, ora e operazione eseguita.
L'app non raccoglie la posizione, non accede alla rubrica, non usa strumenti pubblicitari né sistemi di profilazione di terze parti. La fotocamera e i file del dispositivo vengono usati solo se scegli tu di allegare un documento a un ticket.
4. Perché li trattiamo e con quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Gestire l'iscrizione all'università, il piano di studi, le prenotazioni d'esame e l'assistenza fino alla laurea | Esecuzione del contratto — art. 6.1.b GDPR |
| Gestire contratti, rate e incassi | Esecuzione del contratto e obblighi di legge — art. 6.1.b e 6.1.c |
| Adempimenti fiscali, contabili e amministrativi | Obbligo di legge — art. 6.1.c |
| Inviare promemoria di scadenze, notifiche push e comunicazioni di servizio | Esecuzione del contratto — art. 6.1.b |
| Rispondere a ticket e richieste di assistenza | Esecuzione del contratto — art. 6.1.b |
| Sicurezza dei sistemi, prevenzione degli abusi e registro delle attività | Legittimo interesse — art. 6.1.f |
| Comunicazioni informative o promozionali non necessarie al servizio | Consenso — art. 6.1.a, revocabile in ogni momento |
Il conferimento dei dati anagrafici e di quelli necessari all'iscrizione è indispensabile: senza, non possiamo erogare il servizio. Tutto il resto è facoltativo.
5. Notifiche push
Se autorizzi le notifiche, l'app registra un identificativo del dispositivo che ci permette di avvisarti su scadenze, risposte ai ticket e comunicazioni. Puoi revocare l'autorizzazione in qualsiasi momento dalle impostazioni del telefono: l'identificativo viene disattivato e non riceverai più notifiche. Le push non contengono dati sensibili nel testo dell'avviso.
6. Come raccogliamo i dati
Direttamente da te, quando compili un modulo, ci scrivi o usi l'area riservata; oppure dal referente che presenta la tua candidatura, il quale dichiara di averti informato e di aver raccolto il tuo consenso; oppure dalle università, per quanto riguarda matricola, esiti degli esami e scadenze del tuo percorso.
7. A chi comunichiamo i dati
- Università telematiche e loro poli didattici, per l'iscrizione e la gestione della carriera;
- Fornitore di hosting del gestionale, che tiene i server in Italia;
- Fornitori del servizio di notifica push (Expo, Apple Push Notification service, Google Firebase Cloud Messaging) limitatamente all'identificativo del dispositivo e al testo dell'avviso;
- Fornitore del servizio email, per l'invio delle comunicazioni;
- Consulenti fiscali e legali e, se dovuto, autorità pubbliche.
Questi soggetti agiscono come responsabili del trattamento nominati ai sensi dell'art. 28 GDPR, oppure come titolari autonomi quando la legge lo prevede. Non vendiamo i tuoi dati e non li cediamo a terzi per finalità pubblicitarie.
8. Trasferimenti fuori dall'Unione Europea
I dati sono conservati su server situati nell'Unione Europea. I fornitori del servizio di notifica push possono trattare l'identificativo del dispositivo anche negli Stati Uniti: il trasferimento avviene sulla base delle clausole contrattuali standard approvate dalla Commissione Europea e, dove applicabile, del EU-US Data Privacy Framework.
9. Per quanto tempo li conserviamo
- Dati contrattuali, amministrativi e fiscali: 10 anni dalla chiusura del rapporto, come impone la legge;
- Dati del percorso di studio e ticket di assistenza: per tutta la durata del rapporto e per i 2 anni successivi;
- Identificativi dei dispositivi per le push: fino alla disinstallazione dell'app o alla revoca dell'autorizzazione;
- Log di accesso e attività: 24 mesi;
- Richieste di cancellazione: il tempo necessario a evaderle e a dimostrarne l'esecuzione.
10. I tuoi diritti
Puoi in ogni momento chiedere: accesso ai tuoi dati (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità (art. 20), e opporti al trattamento fondato sul legittimo interesse (art. 21). Dove il trattamento si basa sul consenso, puoi revocarlo senza che ciò pregiudichi la liceità di quanto fatto prima.
Scrivi a noreply@edu.formazionedocenteata.it: rispondiamo entro 30 giorni. Se ritieni che il trattamento violi il Regolamento, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
11. Cancellazione dell'account e dei dati
Puoi chiedere la cancellazione del tuo account e dei dati associati dalla pagina dedicata: Richiesta di cancellazione dell'account. Lì trovi anche quali dati vengono eliminati, quali restiamo obbligati a conservare e in quanto tempo.
12. Sicurezza
Il traffico viaggia cifrato in HTTPS. Le password sono conservate come hash non reversibili e le credenziali dei portali universitari sono cifrate. Gli allegati non sono raggiungibili da un indirizzo pubblico: si scaricano solo dopo l'autenticazione e solo da chi ne ha diritto. L'accesso al gestionale è regolato da ruoli e permessi granulari e ogni operazione rilevante è tracciata.
13. Minori
Il servizio si rivolge a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 16 anni; se ci accorgiamo di averlo fatto, li cancelliamo.
14. Modifiche
Possiamo aggiornare questa informativa: la versione in vigore è sempre quella pubblicata qui, con la data di aggiornamento in cima. Se le modifiche sono sostanziali te lo segnaliamo per email o con un avviso nell'app.