INFORMATIONEN ZUR VERARBEITUNG PERSONENBEZOGENER DATEN
Version 1.0 — Register der digitalen Kommunikatoren
1. Datenverantwortlicher und Ansprechpartner
Der für die Datenverarbeitung Verantwortliche ist Esse Social Academy — Professional and Training Association, P.IVA/C.F. 17139111003, mit Sitz in Via Antonio Salandra 18, 00187 Rom.
Für Anfragen zum Schutz personenbezogener Daten können Sie sich an segreteria@comunicatoridigitali.it.
wenden. Zum Zeitpunkt des Inkrafttretens dieser Informationen ist eine für den Datenschutz verantwortliche Person (RPD/DPO) verantwortlich. Falls dies in Zukunft festgelegt wird, werden die entsprechenden Kontaktdaten zusammen mit der Aktualisierung der Informationen zur Verfügung gestellt.
2. Umfang der Informationen
Diese Informationen beziehen sich auf die Website Registro Comunicatori Digitaliund deren Dienste, einschließlich Registrierung und Zugang, Bewerbung, Bewertung und Prüfung, Überprüfung von Fähigkeiten und Erfahrungen, Verwaltung von Berufsprofilen, Registrierung und Verlängerung, öffentliches Register, Bescheinigungen, Zahlungen und Dienstleistungen, Unterstützung, betriebliche Kommunikation, Dokumentenmanagement, Sicherheit, Audits und Anfragen interessierter Parteien.
Jeder zusätzlichen oder autonomen Behandlung werden, falls erforderlich, spezifische Informationen beigefügt.
3. Kategorien verarbeiteter Daten
Sie können je nach verwendetem Dienst verarbeitet werden: Identifikations- und personenbezogene Daten; Steuergesetzbuch; Kontaktdaten; Berufs- und Lehrplandaten; Informationen über Fähigkeiten, Profile, Erfahrungen, Ausbildung und berufliche Tätigkeit; Antworten, Ergebnisse und Metadaten der Bewertungen; Dokumente, die zur Unterstützung der Praktiken hochgeladen wurden; Daten zu Registrierungen, Bestellungen, Gebühren und Zahlungen; Einwilligungen und Ansichten; Anfragen nach Unterstützung und Datenschutz; technische Daten und Sicherheitsdaten, einschließlich Sitzungskennungen, Logs , IP-Adressen oder deren pseudonymisierte Fingerabdrücke, Benutzeragenten und Informationen, die zur Verhinderung von Missbrauch erforderlich sind.
Das Portal benötigt normalerweise keine besonderen Kategorien von Daten gemäß Art. 9 DSGVO. Die interessierte Partei wird gebeten, keine unnötigen Informationen in die Dokumente aufzunehmen. Wenn in den übermittelten Unterlagen versehentlich besondere Daten enthalten sind, werden diese nur im erforderlichen Umfang und auf der Grundlage einer geltenden Rechtmäßigkeitsbedingung verarbeitet.
4. Zwecke und Rechtsgrundlagen
1.Kontoerstellung und -verwaltung, Authentifizierung und Wiederaufnahme der Reise. Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen oder der von der interessierten Partei angeforderten Beziehung, Art. 6 Abs. 1, Buchstabe b) DSGVO; berechtigtes Interesse an der Sicherheit des Dienstes, Buchstabe f), für unbedingt notwendige technische Maßnahmen.
2.Bewerbung, Bewertung, Test, Überprüfung der Fähigkeiten und Erfahrungen, Verwaltung von Profilen und Einschreibung. Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen und des angestrebten sozialistischen/beruflichen Verhältnisses, Art. 6 Abs. 1, Buchstabe b) DSGVO; Erfüllung der geltenden Pflichten, Buchstabe c), sofern zutreffend.
3.Verwaltungsmanagement, Bestellungen, Kontingente, Zahlungen, Berichts- und Buchhaltungs- oder Steuerpflichten. Rechtsgrundlage: Artikel 6 Absatz 1, Buchstaben b) und c) DSGVO.
4.Veröffentlichung von Daten und Profilen im öffentlichen Register, für die eine Auswahl der interessierten Partei erforderlich ist. Rechtsgrundlage: Einwilligung, Art. 6, Absatz 1, Buchstabe a) DSGVO, wenn das System eine solche Einwilligung erfordert. Die Einwilligung kann unbeschadet der bereits rechtmäßig durchgeführten Behandlungen und der geltenden Aufbewahrungspflichten für die Zukunft widerrufen werden.
5.Optionale Mitteilungen, die für die Verwaltung der Beziehung nicht erforderlich sind. Rechtsgrundlage: Einwilligung, Art. 6, Absatz 1, Buchstabe a) DSGVO, jederzeit widerrufbar.
6.Sicherheit, Verhinderung von Betrug und Missbrauch, Schutz der Integrität des Registers, Vorfallmanagement, Prüfung und Verteidigung von Rechten. Rechtsgrundlage: berechtigtes Interesse des für die Verarbeitung Verantwortlichen, Artikel 6 Absatz 1, Buchstabe f) DSGVO und gegebenenfalls gesetzliche Verpflichtungen. Diese Aktivitäten beschränken sich auf das Notwendige und Verhältnismäßige.
7.Verwaltung von Anfragen zur Ausübung von Datenschutzrechten und Rechenschaftspflichten. Rechtsgrundlage: Erfüllung rechtlicher Verpflichtungen, Art. 6, Absatz 1, Buchstabe c) DSGVO.
5. Art der Bereitstellung
Die im Rahmen des Registrierungs-, Bewerbungs-, Bewertungs-, Registrierungs- oder Kaufvorgangs als notwendig markierten Daten sind für die Erbringung der angeforderten Dienstleistung unerlässlich. Die Nichtbereitstellung kann die Einrichtung eines Kontos, die Kündigung der Anwendung, die Bewertung, die Registrierung oder die Erbringung des Dienstes verhindern.
Die Daten und Einwilligungen, die ausdrücklich als optional gekennzeichnet sind, können weggelassen werden, ohne den Zugriff auf Funktionen zu verhindern, die nicht von ihnen abhängen.
6. Bewertung, automatisierte Regeln und Überprüfung
Das Portal kann vordefinierte Computerregeln anwenden, um Tests zu erstellen, Ergebnisse zu berechnen, technische Anforderungen zu überprüfen, Zwischenergebnisse zu erstellen oder den Status eines Kurses zu aktualisieren. Die Bewerbungsregeln müssen den anerkannten und überarbeiteten fachlichen und behördlichen Kriterien entsprechen.
Wenn eine vollautomatische Entscheidung unter Artikel 22 DSGVO fällt und rechtliche oder ähnlich erhebliche Auswirkungen hat, gelten die gesetzlichen Garantien, einschließlich, falls zutreffend, des Rechts, menschliches Eingreifen zu erwirken, Ihre Meinung zu äußern und die Entscheidung anzufechten. Lediglich technische, rechnerische oder unterstützende Funktionen schreiben dem Algorithmus keine eigenständigen beruflichen Fähigkeiten zu.
7. Öffentliche Aufzeichnung und Überprüfbarkeit
Im Rahmen der Wahlmöglichkeiten der interessierten Partei, der Registerregeln und der aktuellen administrativen und beruflichen Situation können einige Daten öffentlich zugänglich gemacht werden, um die Überprüfung der Registrierung, des Status und der anerkannten Berufsprofile zu ermöglichen.
Die Veröffentlichung beschränkt sich auf die vom System bereitgestellten Daten und beinhaltet nicht die unterschiedslose Veröffentlichung der eingereichten Unterlagen, der Antworten auf die Tests oder Daten, die nicht zur öffentlichen Konsultation bestimmt sind.
8. Technisches Cookie, Sitzungs- und Navigationsdaten
Um den Zugriff auf den persönlichen Bereich aufrechtzuerhalten, verwendet das Portal ein technisches Sitzungscookie. Im Cookie wird eine zufällige Sitzungskennung gespeichert und der OTP-Code, die Bewerbungsunterlagen oder die persönlichen Daten des Benutzers werden nicht gespeichert.
Die konfigurierte maximale Dauer der authentifizierten Sitzung ist 8 Stunden Inaktivität. Das Cookie ist mit Sicherheitsmaßnahmen wie HttpOnly, Secure in production und sameSite=LAX konfiguriert; nach der Authentifizierung wird die Sitzungs-ID neu generiert und die Abmeldung macht die Sitzung ungültig.
Für Cookies und rein technische Identifikatoren ist keine vorherige Zustimmung erforderlich; die gesetzlich vorgeschriebenen Informationen werden bereitgestellt. Alle nichttechnischen Tools oder Tools zur Profilerstellung, sofern eingeführt, erfordern eine Rechtsgrundlage und, falls erforderlich, eine vorherige Zustimmung und ein spezielles Präferenzmanagement.
9. Empfänger und Datenverarbeiter
Die Daten werden von autorisierten Personen verarbeitet und können bei Bedarf an Anbieter weitergegeben werden, die die Erbringung der Dienstleistung unterstützen, wie Hosting- und IT-Infrastruktur, E-Mail- und Betriebskommunikation, Zahlungssysteme, Sicherheits- und Missbrauchsdienste, technische Unterstützung, Speicherung und Backup, sowie an zur Vertraulichkeit verpflichtete Verwaltungs-, Steuer- oder Rechtsberater.
Die Personen, die Daten im Auftrag des für die Verarbeitung Verantwortlichen verarbeiten, werden gemäß Art. 28 DSGVO als Datenverarbeiter benannt, wenn die Bedingungen erfüllt sind. Die Daten können auch an Behörden oder andere Personen weitergegeben werden, wenn dies gesetzlich vorgeschrieben oder zum Schutz der Rechte erforderlich ist.
10. Übertragungen in Drittländer
Der für die Datenverarbeitung Verantwortliche wählt Lieferanten aus und berücksichtigt dabei auch den Ort der Behandlungen. Wenn die Nutzung eines Dienstes die Übertragung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums beinhaltet, erfolgen diese Übertragungen nur, wenn eine in Kapitel V DSGVO vorgesehene Grundlage vorliegt, beispielsweise eine Angemessenheitsentscheidung oder angemessene Garantien wie Standardvertragsklauseln, mit allen zusätzlichen erforderlichen Maßnahmen.
Aktualisierte Informationen zu den für einen bestimmten Lieferanten geltenden Garantien können beim Datenschutzbeauftragten des für die Verarbeitung Verantwortlichen angefordert werden.
11. Speicherung
Die Daten werden für die Zeit aufbewahrt, die für die Zwecke, für die sie erhoben wurden, erforderlich ist, und anschließend für die gesetzlich vorgeschriebenen oder zum Schutz der Rechte des für die Verarbeitung Verantwortlichen und der interessierten Parteien erforderlich ist. Das Portal verwendet Speicherrichtlinien, die sich nach Konten und personenbezogenen Daten, Bewertungen, Praktiken und Erfahrungen, Zahlungen und Verwaltungsdokumenten, Registrierungs- und Registrierungshistorie, Einwilligungen und Ansichten, Datenschutzanfragen, technischen Protokollen und Audits unterscheiden.
Wenn es nicht möglich ist, eine einzelne Frist im Voraus anzugeben, wird die Dauer auf der Grundlage der Dauer der Beziehung, der Schließung der Praxis oder des Dienstes, der geltenden rechtlichen Verpflichtungen, der Verjährungsfrist und der dokumentierten Sicherheits- und Rechenschaftspflichten festgelegt. Nach Ablauf werden die Daten gemäß den geltenden Richtlinien gelöscht, anonymisiert oder geändert.
12. Sicherheit und Integrität
Es werden technische und organisatorische Maßnahmen getroffen, die dem Risiko angemessen sind, darunter Zugriffskontrolle, verschlüsselte Verbindungen, Sitzungsschutz, Trennung von Umgebungen, Backups, Nachverfolgung relevanter Verwaltungsvorgänge, gegebenenfalls Pseudonymisierung technischer Daten und Maßnahmen gegen unbefugten Zugriff oder unbefugte Nutzung.
Kein System kann ein Nullrisiko garantieren; daher werden die Maßnahmen entsprechend der technischen Entwicklung und der tatsächlich durchgeführten Behandlungen überprüft.
13. Rechte des Interessenten
In den in der DSGVO vorgesehenen Fällen kann der Interessent die Rechte auf Zugang, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Portabilität ausüben sowie eine zuvor erteilte Einwilligung jederzeit widerrufen, unbeschadet der Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.
Anfragen können an segreteria@comunicatoridigitali.it oder über die im persönlichen Bereich verfügbaren Funktionen gestellt werden. Der für die Datenverarbeitung Verantwortliche kann die Informationen anfordern, die zur Überprüfung der Identität des Antragstellers unbedingt erforderlich sind.
Die interessierte Partei hat auch das Recht, eine Beschwerde beim -Garanten für den Schutz personenbezogener Daten oder bei der gemäß der DSGVO zuständigen Aufsichtsbehörde einzureichen.
14. Aktualisierungen der Richtlinie
Diese Richtlinie wurde überarbeitet. Wesentliche Änderungen werden auf dem Portal veröffentlicht. Falls erforderlich, wird eine neue Überprüfung angefordert oder den interessierten Parteien eine weitere Mitteilung zur Verfügung gestellt.
Version 1.0 — gültig ab 19. August 2026.