Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
Versione 3.0 — in vigore dal 28 settembre 2026. Sostituisce la versione 2.0 del 22 maggio 2018.
1. Chi tratta i tuoi dati
Il titolare del trattamento è ANFOS SERVIZI S.R.L., con sede in Via S. Stefano 8/C, 00061 Anguillara Sabazia (RM), partita IVA 14085851005.
Il titolare ha nominato un Responsabile della protezione dei dati (DPO), che puoi contattare per qualunque questione riguardi i tuoi dati:
- DPO: dpo@anfos.it
- Per esercitare i tuoi diritti: privacy@anfos.it
2. Che cosa copre questa informativa
Riguarda i dati che raccogliamo attraverso il sito anfos.it: i moduli di contatto, la richiesta di documenti, il configuratore che costruisce un piano formativo, la ricerca di un centro convenzionato, e i cookie.
Non riguarda ciò che accade dopo, quando acquisti o segui un corso: quello avviene sulla piattaforma elearning.anfosservizi.it, che raccoglie i tuoi dati direttamente e ti presenta la propria informativa al momento della registrazione. Il punto 9 spiega che cosa succede quando passi da qui a lì.
3. Che cosa raccogliamo, perché, e con quale base giuridica
Raccogliamo solo i dati che servono a fare la cosa che ci hai chiesto. Non raccogliamo categorie particolari di dati — salute, convinzioni, appartenenza sindacale, dati giudiziari o biometrici — e nessun modulo del sito te li chiede.
3.1 Quando ci chiedi un documento o un preventivo
Che cosa: ragione sociale, nome e cognome, email, telefono (facoltativo) e quello che ci scrivi sulla tua situazione aziendale.
Perché: per risponderti e prepararti quello che hai chiesto.
Base giuridica: art. 6.1 lett. b — misure precontrattuali prese su tua richiesta. Non ti chiediamo un consenso, perché un consenso che devi dare per forza per ottenere una risposta non sarebbe libero, e quindi non varrebbe.
Conferire i dati è facoltativo, ma senza non possiamo risponderti.
3.2 Quando usi il configuratore e chiedi di essere ricontattato
Che cosa: oltre ai dati di contatto, il profilo delle risposte che hai dato (settore, numero di lavoratori, mansioni, rischi) e il preventivo che ne risulta, riga per riga. Registriamo anche il tuo indirizzo IP troncato — l’ultimo gruppo di cifre viene azzerato — come prova tecnica del consenso.
Perché: per richiamarti e discutere il piano, e per poterti rileggere il preventivo com’era anche fra mesi.
Base giuridica: il tuo consenso (art. 6.1 lett. a), che raccogliamo con una casella da spuntare. Se ci dai anche il consenso facoltativo alle comunicazioni commerciali, quello è separato, non è mai prespuntato, e puoi revocarlo quando vuoi senza perdere il resto.
3.3 Quando ti mandi il piano per email
Che cosa: il solo indirizzo email, più il piano che stavi leggendo.
Perché: per mandartelo.
Base giuridica: art. 6.1 lett. b. Non ti iscriviamo a nessuna newsletter. Conserviamo però il tuo indirizzo insieme al piano, perché tu possa richiederlo e perché noi possiamo riconoscerti se ci scrivi di nuovo: se non vuoi, scrivi a privacy@anfos.it e lo cancelliamo.
3.4 Quando cerchi un centro convenzionato
Che cosa: corso, zona, quante persone, e i tuoi dati di contatto.
Perché: per metterti in contatto con il centro giusto.
Base giuridica: art. 6.1 lett. b.
3.5 Obblighi di legge e contabilità
Se diventi cliente trattiamo i dati necessari a fatturazione e adempimenti fiscali. Base giuridica: art. 6.1 lett. c — obbligo legale.
3.6 Sicurezza del sito
Registriamo indirizzi IP e tentativi di accesso per difendere il sito da attacchi e accessi non autorizzati. Base giuridica: art. 6.1 lett. f — nostro legittimo interesse a proteggere il servizio e i dati di chi lo usa. Puoi opporti in qualsiasi momento (punto 8).
3.7 Ricerche interne
Conserviamo il testo che digiti nel campo di ricerca del sito, senza il tuo indirizzo IP, per capire che cosa la gente cerca e non trova. Base giuridica: art. 6.1 lett. f. Ti chiediamo di non scrivere dati personali nel campo di ricerca.
3.8 Cookie e misurazione
Il sito usa cookie e strumenti di misurazione e pubblicità. Questi trattamenti si fondano esclusivamente sul tuo consenso, che ti chiediamo con un banner alla prima visita e che puoi cambiare o revocare in qualsiasi momento dalla pagina Preferenze cookie.
Se rifiuti, il sito funziona lo stesso: non ti misuriamo e non ricevi pubblicità personalizzata da noi.
L’elenco completo dei cookie — nome, chi li scrive, a che cosa servono, quanto durano — sta nella Cookie policy, che è parte integrante di questa informativa.
4. A chi comunichiamo i tuoi dati
I tuoi dati non vengono diffusi, cioè non sono resi accessibili a chiunque. Sono comunicati solo a chi indicato qui sotto.
4.1 Le società del gruppo e l’Associazione
Anfos Servizi S.r.l. fa parte di un gruppo societario la cui capogruppo è
CDS Service Sic-Lav S.r.l., che controlla anche CDS Service 81 S.r.l.,
Lab Service S.r.l., Formasicurezza S.r.l., PMI Servizi S.r.l. e
CDS Service Med-Lav S.r.l.
Le società del gruppo condividono sede operativa e archivi, cartacei e informatici. Comunichiamo i tuoi dati alle altre società del gruppo solo quando serve a fornirti il servizio che hai chiesto o per esigenze amministrative interne, e nei limiti degli accordi scritti che regolano il trattamento fra loro.
A.N.Fo.S. — Associazione Nazionale Formatori della Sicurezza sul Lavoro è un soggetto distinto da noi: è l’ente che valida i percorsi formativi e rilascia gli attestati. Quando i tuoi dati arrivano all’Associazione — per la validazione di un percorso, per la verifica di un attestato, per la tessera associativa — l’Associazione è titolare autonomo e applica la propria informativa, che trovi su anfos.org.
4.2 I fornitori che lavorano per noi
Sono responsabili del trattamento, nominati per iscritto ai sensi dell’art. 28 GDPR, e trattano i tuoi dati solo su nostra istruzione:
| chi | che cosa fa |
|---|---|
| il fornitore di hosting | tiene il sito e le sue banche dati |
| il fornitore del servizio di posta | consegna le email che il sito genera, comprese quelle che contengono le tue richieste |
| il fornitore degli strumenti di sicurezza | protegge il sito dagli attacchi |
| il fornitore del gestore del consenso | registra e conserva la tua scelta sui cookie |
4.3 Google e Meta
Se acconsenti ai cookie di misurazione e di marketing, i dati relativi alla tua navigazione sono trattati da Google LLC (Google Analytics, Google Ads) e da
Meta Platforms, Inc. (Meta Pixel). Sono società con sede negli Stati Uniti: vedi il punto 5.
Se non acconsenti, questi strumenti non vengono attivati.
4.4 Altri destinatari
Professionisti e consulenti (per esempio il commercialista o un legale) quando serve, e le autorità pubbliche quando la legge ce lo impone o nell’ambito di controlli e verifiche ispettive in materia di salute e sicurezza sul lavoro o di igiene alimentare.
5. Trasferimenti fuori dall’Unione europea
Sì, alcuni dati escono dall’Unione, e te lo diciamo chiaramente perché la versione precedente di questa informativa affermava il contrario.
Se acconsenti ai cookie di misurazione o di marketing, i dati relativi alla tua navigazione sono trasferiti negli Stati Uniti a Google LLC e Meta Platforms, Inc. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa al EU-US Data Privacy Framework, a cui entrambe le società aderiscono, e in subordine sulla base delle clausole contrattuali tipo adottate dalla Commissione.
Puoi evitare del tutto questo trasferimento rifiutando i cookie di misurazione e di marketing: il sito continua a funzionare.
Per gli altri fornitori ci accertiamo che i dati restino nello Spazio economico europeo oppure, se così non è, che il trasferimento sia coperto dalle garanzie del capo V del GDPR.
6. Per quanto conserviamo i tuoi dati
| che cosa | per quanto | perché |
|---|---|---|
| Richieste di contatto, documenti e centri a cui non segue un contratto | 24 mesi dall’ultimo contatto | per riprendere il filo se ci riscrivi, e non oltre |
| Preventivi e dati di contatto di chi diventa cliente | 10 anni dalla fine del rapporto | termini civilistici e fiscali |
| Prova dei consensi prestati | 5 anni dalla revoca o dalla scadenza | per poter dimostrare di averli raccolti |
| Registri di sicurezza (indirizzi IP, tentativi di accesso) | 12 mesi | oltre non servono a difendere il sito |
| Testo delle ricerche interne | 12 mesi | oltre non dice più niente di utile |
| Cookie | la durata indicata nella Cookie policy, cookie per cookie | — |
Scaduti questi termini i dati vengono cancellati, non archiviati altrove.
7. Se non ci dai i dati
Il conferimento è facoltativo. Se però non ci dai i dati necessari, non possiamo rispondere alla tua richiesta o fornirti il servizio. Per i cookie non necessari, rifiutare non ha nessuna conseguenza: il sito funziona uguale.
8. I tuoi diritti
Puoi, in qualsiasi momento e gratuitamente:
- sapere se trattiamo dati che ti riguardano e ottenerne copia (art. 15);
- correggerli se sono sbagliati o incompleti (art. 16);
- farli cancellare (art. 17);
- limitarne l’uso mentre verifichiamo una tua contestazione (art. 18);
- ottenerli in un formato leggibile da un computer e farli trasferire a qualcun altro (art. 20);
- opporti al trattamento fondato sul nostro legittimo interesse, e in qualsiasi momento e senza dover motivare se si tratta di marketing diretto (art. 21);
- revocare il consenso che ci hai dato, in qualsiasi momento e con la stessa facilità con cui lo hai prestato. La revoca non rende illecito quello che abbiamo fatto prima (art. 7.3).
Come: scrivi a privacy@anfos.it oppure al DPO a dpo@anfos.it. Ti rispondiamo entro un mese; se la richiesta è complessa possiamo impiegarci fino a tre mesi, ma te lo diciamo entro il primo.
Per i cookie non serve scriverci: cambi la scelta dalla pagina Preferenze cookie, raggiungibile dal piede di ogni pagina.
Se ritieni che stiamo trattando i tuoi dati in modo scorretto puoi
presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o rivolgerti al giudice.
9. Quando passi alla piattaforma di e-learning
Il sito non trasmette i tuoi dati personali alla piattaforma: quando premi un pulsante che ti porta su elearning.anfosservizi.it o su aulavirtuale.anfos.it, l’indirizzo non contiene informazioni che ti riguardano.
È la piattaforma a chiederti i dati per registrarti e a trattarli da lì in avanti, con la propria informativa, che ti viene presentata al momento della registrazione.
10. Decisioni automatizzate
Il configuratore costruisce automaticamente un piano formativo a partire dalle risposte che dai sull’azienda — settore, mansioni, numero di lavoratori — e ne calcola il costo. È un calcolo su dati aziendali, non su di te, e non produce effetti giuridici su di te né ti riguarda in modo analogo: resta una proposta, che una persona discute con te.
Non prendiamo decisioni che ti riguardano in modo esclusivamente automatizzato, ai sensi dell’art. 22 GDPR.
11. Modifiche a questa informativa
Quando cambiamo qualcosa di sostanziale, pubblichiamo la versione nuova su questa pagina con una data e un numero di versione, e se la modifica riguarda un trattamento fondato sul consenso te lo richiediamo.
Le versioni precedenti restano disponibili su richiesta a privacy@anfos.it.