Informativa privacy

Titolare e contatti

Il titolare del trattamento è Certiqual Limited, numero di registrazione C 86412, partita IVA MT 2566 5405, con sede legale in Level 2, The Forum, Triq il-Kostituzzjoni, Mosta MST 9051, Malta.

Le richieste privacy e quelle relative all'esercizio dei diritti in materia di protezione dei dati possono essere inviate tramite la pagina Contatti ufficiale.

Dati personali trattati

I moduli di contatto e ammissibilità possono raccogliere nome, indirizzo email, organizzazione, Paese, messaggio, scope richiesto, sito web e altre informazioni fornite dall'interessato.

I record operativi possono includere dati di enti e sedi, evidenze di candidatura e audit, findings, decisioni, identità e contatti dei professionisti, risultati di qualifiche o CPD, codici di verifica, scelte di consenso e informazioni su account o ruoli degli amministratori autorizzati.

I dati tecnici e di sicurezza necessari possono includere metadati delle richieste, informazioni di sessione, data e ora degli accessi e identificativi di rete sottoposti a hashing quando richiesti dai controlli di audit o sicurezza.

Finalità e basi giuridiche

I dati sono utilizzati per rispondere alle richieste, valutare l'ammissibilità, gestire candidature, audit, decisioni, riconoscimenti, membership, qualifiche e CPD, emettere e verificare record, proteggere il servizio, garantire l'accountability e adempiere agli obblighi di legge.

A seconda dell'attività, il trattamento si basa su misure precontrattuali richieste dall'interessato, esecuzione di un contratto, adempimento di obblighi legali, legittimo interesse di Certiqual a gestire un sistema qualità sicuro e credibile oppure consenso quando espressamente richiesto.

Fornitori e trasferimenti

Certiqual utilizza Vercel per hosting ed erogazione dell'applicazione, Neon per i servizi di database gestito e Resend per le email transazionali. Tali fornitori trattano esclusivamente le informazioni necessarie all'erogazione dei servizi contrattualizzati.

I dati personali possono inoltre essere comunicati a personale autorizzato, consulenti professionali o autorità competenti quando necessario. Certiqual non vende dati personali e non utilizza i dati delle richieste per pubblicità comportamentale.

Quando un fornitore tratta dati al di fuori dello Spazio economico europeo, Certiqual utilizza le garanzie di trasferimento previste dalla normativa sulla protezione dei dati, quali decisioni di adeguatezza o garanzie contrattuali approvate.

Record pubblici e verifica

I record pubblici sono limitati alle informazioni necessarie per identificare e verificare un riconoscimento, una membership, una qualifica o un risultato CPD, compresi scope, stato, date e codice pubblico.

Candidature private, evidenze di audit, findings e corrispondenza non vengono pubblicati. I nomi personali sono pubblicati soltanto quando necessari alla verifica e supportati dalla base giuridica e dalla scelta di pubblicazione applicabili.

Conservazione

I dati sono conservati soltanto per il tempo necessario alla richiesta o al servizio pertinente, alla validità e alla cronologia di un record pubblico, all'accountability contrattuale e di audit, agli obblighi legali, alla sicurezza e all'accertamento o difesa di diritti.

Quando i dati non sono più necessari secondo tali criteri, vengono cancellati, anonimizzati oppure conservati in un archivio ad accesso limitato quando l'ulteriore conservazione è giuridicamente giustificata.

Sicurezza

Certiqual applica controlli di accesso, separazione dei ruoli, trasmissione cifrata, trattamento server-side controllato, security header, record tracciabili e altre misure tecniche e organizzative proporzionate.

Nessun servizio internet può garantire una sicurezza assoluta. Il sospetto uso improprio di certificati, marchi, account o record pubblici deve essere segnalato tempestivamente tramite il canale dedicato ai problemi di verifica.

Diritti dell'interessato

Alle condizioni previste dalla normativa applicabile, gli interessati possono richiedere accesso, rettifica, cancellazione, limitazione, portabilità o opposizione e possono revocare il consenso quando il trattamento si basa sul consenso.

Gli interessati possono inoltre proporre reclamo all'Information and Data Protection Commissioner di Malta o a un'altra autorità di controllo competente.