INFORMAÇÃO SOBRE O TRATAMENTO DE DADOS PESSOAIS
Versão 1.0 — Registo de Comunicadores Digitais
1. Controlador de dados e contactos
O Controlador de Dados é Esse Social Academy — Associação Profissional e Formação, P.IVA/C.F. 17139111003, com sede em Via Antonio Salandra 18, 00187 Roma.
Para pedidos relacionados com a proteção de dados pessoais, pode escrever para segreteria@comunicatoridigitali.it.
Na data em vigor uma Proteção de Dados O responsável (DPO) não foi nomeado neste comunicado. Se designado no futuro, os detalhes de contacto relevantes serão disponibilizados com a atualização das informações.
2. Âmbito de informação
Esta informação diz respeito ao site e serviços Registro Comunicatori Digitali, incluindo registo e acesso, candidatura, avaliação e teste, verificação de competências e experiências, gestão de perfis profissionais, registo e renovação, registo público, certificados, pagamentos e serviços, assistência, comunicações operacionais, gestão de documentos, segurança, auditorias e solicitações das partes interessadas.
Quaisquer tratamentos adicionais ou autónomos serão acompanhados, quando necessário, de informações específicas.
3. Categorias de dados tratados
Podem ser tratados, dependendo do serviço utilizado: identificação e dados pessoais; código fiscal; dados de contacto; dados profissionais e curriculares; informação sobre competências, perfis, experiências, formação e atividade profissional; respostas, resultados e metadados das avaliações; documentos carregados para apoiar as práticas; dados relativos a registos, encomendas, taxas e pagamentos; consentimentos e opiniões; pedidos de assistência e privacidade; dados técnicos e de segurança, incluindo identificadores de sessão, registos , endereços IP ou suas impressões digitais pseudonimizadas, agentes de utilizador e informações necessárias para prevenir abusos.
O portal normalmente não exige categorias especiais de dados nos termos do art. 9 do RGPD. A parte interessada é convidada a não incluir informações desnecessárias nos documentos. Se dados especiais forem acidentalmente contidos na documentação transmitida, estes serão tratados apenas na medida do necessário e com base numa condição de licitude aplicável.
4. Finalidades e bases legais
1.Criação e gestão de conta, autenticação e retoma da viagem. Base jurídica: execução de medidas pré-contratuais ou da relação solicitada pelo interessado, art. 6, n.o 1, alínea b) RGPD; interesse legítimo na segurança do serviço, letra f), para medidas técnicas estritamente necessárias.
2.Candidatura, avaliação, teste, verificação de competências e experiências, gestão de perfis e inscrição. Base jurídica: execução das medidas pré-contratuais e da relação associativa/profissional solicitada, art. 6º, parágrafo 1, alínea b) RGPD; cumprimento das obrigações aplicáveis, alínea c), quando aplicável.
3.Gestão administrativa, encomendas, quotas, pagamentos, relatórios e obrigações contabilísticas ou fiscais. Base jurídica: art. 6, parágrafo 1, alínea b) e c) RGPD.
4.Publicação no Registo Público de dados e perfis para os quais é exigida a escolha do interessado. Base jurídica: consentimento, art. 6, parágrafo 1, alínea a) RGPD, quando o sistema exigir tal consentimento. O consentimento poderá ser revogado para o futuro, sem prejuízo dos tratamentos já realizados legalmente e das obrigações de armazenamento aplicáveis.
5.Comunicações opcionais que não são necessárias para gerir a relação. Base jurídica: consentimento, art. 6, parágrafo 1, alínea a) RGPD, revogável a qualquer momento.
6.Segurança, prevenção de fraudes e abusos, proteção da integridade do Registo, gestão de incidentes, auditoria e defesa de direitos. Base legal: interesse legítimo do Controlador de Dados, art. 6, parágrafo 1, alínea f) RGPD, e obrigações legais, quando aplicável. Estas actividades limitam-se ao necessário e proporcionado.
7.Gestão de pedidos de exercício de direitos de privacidade e obrigações de prestação de contas. Base jurídica: cumprimento de obrigações legais, art. 6, parágrafo 1, alínea c) RGPD.
5. Natureza da disposição
Os dados marcados como necessários nos processos de registo, candidatura, avaliação, registo ou compra são essenciais para a prestação do serviço solicitado. A não prestação do mesmo pode impedir a criação de uma conta, o encerramento do pedido, a avaliação, o registo ou a prestação do serviço.
Os dados e consentimentos expressamente indicados como opcionais podem ser omitidos sem impedir o acesso a funcionalidades que não dependam dos mesmos.
6. Avaliação, regras automatizadas e revisão
O portal pode aplicar regras informáticas predeterminadas para compor Testes, calcular pontuações, verificar requisitos técnicos, produzir resultados intermédios ou atualizar o estado de um curso. As regras de aplicação devem ser consistentes com critérios profissionais e de governança aprovados e versionados.
Quando uma decisão totalmente automatizada se enquadra no art. 22 do RGPD e produza efeitos jurídicos ou efeitos igualmente significativos, aplicar-se-ão as garantias previstas na lei, incluindo, quando aplicável, o direito de obter intervenção humana, expressar a sua opinião e contestar a decisão. Funções meramente técnicas, de cálculo ou de suporte não atribuem competências profissionais autónomas ao algoritmo.
7. Registo público e verificabilidade
Dentro dos limites das escolhas do interessado, das regras do Registo e da atual posição administrativa e profissional, alguns dados poderão ser disponibilizados publicamente para permitir a verificação do registo, estatuto e perfis profissionais reconhecidos.
A publicação limita-se aos dados fornecidos pelo sistema e não envolve a publicação indiscriminada da documentação submetida, as respostas aos Testes ou dados não destinados a consulta pública.
8. Cookie técnico, dados de sessão e navegação
Para manter o acesso à área pessoal, o portal utiliza um cookie de sessão técnico. Um identificador de sessão aleatória é armazenado no cookie e o código OTP, os documentos da aplicação ou os dados pessoais do utilizador não são armazenados.
A duração máxima configurada da sessão autenticada é 8 horas de inactividade. O cookie é configurado com medidas de segurança tais como HtpOnly, Secure in production e SameSite=lax; após a autenticação, o identificador de sessão é regenerado e o logout invalida a sessão.
Para cookies e identificadores estritamente técnicos, não é necessário consentimento prévio; a informação exigida pela lei é fornecida. Quaisquer ferramentas não técnicas ou de criação de perfis, se introduzidas, exigirão uma base legal e, quando necessário, consentimento prévio e gestão de preferências específicas.
9. Destinatários e processadores de dados
Os dados são tratados por pessoas autorizadas e, quando necessário, podem ser comunicados a fornecedores que apoiem a prestação do serviço, tais como alojamento e infraestruturas informáticas, e-mail e comunicações operacionais, sistemas de pagamento, serviços de segurança e anti-abuso, assistência técnica, armazenamento e backup, bem como a consultores administrativos, fiscais ou jurídicos vinculados à confidencialidade.
Os sujeitos que processam dados em nome do Controlador de Dados são designados como processadores de dados nos termos do art. 28 do RGPD quando as condições forem cumpridas. Os dados poderão também ser divulgados a autoridades ou outros sujeitos quando tal for exigido por lei ou necessário para a proteção dos direitos.
10. Transferências para países terceiros
O Controlador de Dados seleciona fornecedores, tendo também em conta a localização dos tratamentos. Se a utilização de um serviço envolver transferências de dados pessoais para fora do Espaço Económico Europeu, tais transferências serão feitas apenas na presença de uma base prevista no Capítulo V RGPD, por exemplo uma decisão de adequação ou garantias adequadas como cláusulas contratuais-tipo, com quaisquer medidas adicionais necessárias.
Informações atualizadas sobre as garantias aplicáveis a um fornecedor específico podem ser solicitadas ao contato de privacidade do Controlador de Dados.
11. Armazenamento
Os dados são conservados pelo tempo necessário para as finalidades para as quais são recolhidos e, posteriormente, pelos períodos exigidos por lei ou necessários para proteger os direitos do Controlador de Dados e das partes interessadas. O portal utiliza políticas de armazenamento diferenciadas por contas e dados pessoais, avaliações, práticas e experiências, pagamentos e documentação administrativa, registo e histórico de registos, consentimentos e visualizações, pedidos de privacidade, registos técnicos e auditorias.
Quando não for possível indicar previamente um único termo, a duração é determinada com base na permanência da relação, no encerramento da prática ou serviço, nas obrigações legais aplicáveis, no prazo de prescrição e nas necessidades documentadas de segurança e prestação de contas. Após a expiração, os dados são apagados, anonimizados ou sujeitos a revisão de acordo com a política aplicável.
12. Segurança e integridade
São adotadas medidas técnicas e organizacionais proporcionais ao risco, incluindo controlo de acesso, ligações encriptadas, protecção de sessão, separação de ambientes, cópias de segurança, rastreio de operações administrativas relevantes, pseudonimização de dados técnicos quando aplicável e medidas contra acesso ou utilização não autorizada.
Nenhum sistema pode garantir risco zero; as medidas são, portanto, revistas de acordo com a evolução técnica e os tratamentos efetivamente realizados.
13. Direitos do interessado
Nos casos previstos no RGPD, o interessado poderá exercer os direitos de acesso, retificação, cancelamento, limitação de processamento, oposição e portabilidade, bem como revogar a qualquer momento um consentimento previamente dado sem prejuízo da licitude do tratamento realizado antes da revogação.
Os pedidos podem ser submetidos para segreteria@comunicatoridigitali.it ou através das funcionalidades disponíveis na área pessoal. O Controlador de Dados pode solicitar as informações estritamente necessárias para verificar a identidade do requerente.
O interessado também tem o direito de apresentar uma reclamação junto do Garante para a proteção de dados pessoais ou à autoridade supervisora competente nos termos do RGPD.
14. Actualizações da Política
Esta política foi revista. São publicadas alterações substanciais no portal e, quando necessário, é solicitada uma nova revisão ou é fornecida uma comunicação adicional às partes interessadas.
Versão 1.0 — em vigor a partir de 19 de agosto de 2026.