Per i fornitori / Contratti e privacy
Crea l’informativa privacy per la tua attività di corsi
Cosa includere nella tua informativa, perché integra quella di courseplanner e come prepararla, farla verificare e inserirla.
Anteprima di sviluppo: articolo preparato localmente, non ancora pubblicato. Orientamento generale, non consulenza legale individuale.
Per fornitori in Germania. Prepara le tue procedure operative e i documenti contrattuali attuali.
Che cos’è un’informativa privacy?
Nella tua informativa spieghi alle persone di cui tratti i dati chi ne è responsabile, quali dati usi, per quali finalità, su quale base e quali diritti hanno. Per la tua attività, questo riguarda ad esempio dati di prenotazione, comunicazioni su una data, gestione delle presenze e fatturazione.
L’informativa fornisce informazioni, non un consenso generale. Un testo da solo non rende lecito un trattamento illecito. Per ogni trattamento serve una base giuridica adeguata e devi rispettare davvero le procedure descritte. Anche una lezione di prova gratuita o una piccola attività può trattare dati personali e avere obblighi informativi.
Questa guida si rivolge ai fornitori di corsi in Germania soggetti al RGPD. Ti aiuta nella preparazione, ma non è una consulenza legale individuale né un modello pronto. Per altri paesi, settori particolari o trattamenti insoliti fai valutare separatamente il caso concreto.
Perché serve oltre alle informative di courseplanner?
courseplanner descrive nelle proprie informative il trattamento dei dati della piattaforma. Tu descrivi quello di cui è responsabile la tua impresa. La piattaforma non può sapere se stampi anche elenchi, trasmetti documenti alla contabilità, gestisci una newsletter o usi uno strumento esterno di videoconferenza.
Se oltre a courseplanner usi elenchi o altri sistemi, descrivi anche questi trattamenti nell’informativa. Indica in particolare finalità, autorizzazioni di accesso e durata della conservazione.
Per operazioni amministrative concordate e soggette a istruzioni, courseplanner può agire come responsabile del trattamento. Questo è disciplinato nell’accordo sul trattamento dei dati. Non significa che courseplanner sia solo responsabile del trattamento per ogni operazione o assuma i tuoi obblighi informativi. Verifica i ruoli in base ai contratti attuali e alle procedure effettive.
| Documento | A cosa serve |
|---|---|
| La tua informativa sulla privacy | Informazioni sul trattamento dei dati personali nel tuo ambito di responsabilità. |
| Informative privacy di courseplanner | Informazioni sul trattamento autonomo dei dati della piattaforma. |
| Accordo sul trattamento dei dati (AVV) | Accordo tra titolare e responsabile del trattamento; non sostituisce le informazioni ai partecipanti. |
| Condizioni dei tuoi corsi | Regole contrattuali per i tuoi servizi; neppure queste sostituiscono un’informativa privacy. |
Quali informazioni raccogliere per prime?
Inizia dalle procedure, non da un generatore. Ripercorri una partecipazione tipica dal primo contatto all’ultima fattura. Includi anche le operazioni fuori da courseplanner. Un tuo sito con cookie, strumenti di analisi o moduli di contatto richiede informazioni adeguate; il solo rinvio alla prenotazione dei corsi non basta.
Per ogni operazione annota: persone interessate, dati necessari, finalità, base giuridica, autorizzati all’accesso, prestatori di servizi, luoghi di conservazione, momento della cancellazione e modalità di informazione. L’elenco seguente non è un modello da pubblicare; serve a raccogliere le informazioni giuste.
- Elenca contatto iniziale, prenotazione, partecipazione, messaggi del corso, fatture ed eventuali reclami.
- Censisci i tuoi strumenti, ad esempio e-mail, contabilità, elenchi stampati o videoconferenze. Indica solo servizi che usi davvero.
- Distingui chi prenota, chi partecipa effettivamente e, se presenti, genitori o persone che esercitano la responsabilità genitoriale.
- Verifica documenti dei fornitori, accordo sul trattamento, sub-responsabili e possibili accessi da paesi terzi. Non riprendere affermazioni generiche come «tutto resta nell’UE» senza verificarle.
- Stabilisci chi gestisce le richieste sui diritti privacy e quale indirizzo raggiungibile viene pubblicato.
Cosa deve contenere la tua informativa?
Usa questi punti come lista di verifica per gli articoli 13 e 14 RGPD. I dati necessari nel singolo caso dipendono dal trattamento. Scrivi in modo comprensibile e concreto; «Trattiamo i dati secondo il RGPD» non risponde alle domande dei partecipanti.
| Argomento | Cosa descrivere |
|---|---|
| Titolare e contatti | Nome legale completo, contatti raggiungibili ed eventuale rappresentante. Il solo marchio non basta se non permette di identificare la persona o società titolare. |
| Responsabile della protezione dei dati | Contatti, se è stato nominato un responsabile della protezione dei dati. L’e-mail generale per la privacy non è automaticamente il contatto di una persona formalmente nominata. |
| Finalità e basi giuridiche | Separatamente per ogni operazione: cosa avviene e perché? Per gli interessi legittimi, indica anche l’interesse concreto. Contratto, obbligo legale e consenso non sono liberamente intercambiabili. |
| Dati e provenienza | Spiega chiaramente quali dati sono interessati. Per dati provenienti da altre fonti vanno indicate in particolare categorie e provenienza. |
| Destinatari | Destinatari o categorie, ad esempio prestatori incaricati e soggetti effettivamente coinvolti. I ruoli devono corrispondere alla realtà. |
| Trasferimenti verso paesi terzi | Se previsti: paesi di destinazione o trasferimenti interessati, garanzie applicabili e modalità per ottenere informazioni su tali garanzie. |
| Conservazione | Durata concreta o criteri comprensibili per ogni tipo di dato. Distingui gli elenchi dei corsi necessari per breve tempo dai documenti soggetti a conservazione legale. |
| Diritti | Accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, alle rispettive condizioni legali; inoltre reclamo a un’autorità di controllo. |
| Consenso | Se costituisce la base: possibilità di revoca per il futuro, senza pregiudicare la liceità del trattamento precedente. |
| Dati richiesti | Se i dati sono necessari per legge o contratto, se esiste un obbligo di fornirli e quali conseguenze ha la loro mancanza. |
| Decisioni automatizzate | Se pertinente: informazioni sulle decisioni automatizzate, inclusa la profilazione, sulla logica e sul significato. Non affermare senza verifica né che esistano né che siano assenti. |
Come scegli basi giuridiche e termini di conservazione?
Assegna a ogni finalità una base giuridica verificata. L’esecuzione necessaria di un contratto con l’interessato può fondarsi sull’articolo 6, paragrafo 1, lettera b RGPD; gli obblighi legali di documentazione possono avere un’altra base. Se qualcuno prenota per un’altra persona, quest’ultima non è automaticamente parte contrattuale. Non applicare quindi la base contrattuale a tutti senza verificarla.
Il consenso non è una comoda soluzione universale. Pubblicità aggiuntiva, foto o altri usi facoltativi vanno valutati separatamente. Una prenotazione o la pubblicazione dell’informativa non danno un’autorizzazione generale. Per gli interessi legittimi, valuta anche interessi e diritti degli interessati.
Non promettere la cancellazione immediata di tutti i dati dopo un corso se devi conservare fatture. Non promettere neppure una conservazione illimitata. Concorda termini adeguati con un consulente privacy e, per i documenti fiscali, con il consulente fiscale. I termini di courseplanner non si applicano automaticamente alle tue esportazioni o ai documenti cartacei.
Come crei un’informativa adatta?
Una buona informativa descrive la tua attività concreta ed è comprensibile anche senza conoscenze giuridiche. Puoi usare un testo di partenza aggiornato e adatto all’attività; completezza e correttezza restano sotto la tua responsabilità. Non copiare semplicemente l’informativa di un altro fornitore o di courseplanner.
Generatori e IA possono aiutare con una struttura o una bozza. Non conoscono però in modo affidabile contratti, strumenti e processi. Verifica aggiornamento, giurisdizione, operazioni coperte e diritti d’uso del modello. Non caricare elenchi di partecipanti o documenti riservati in uno strumento qualsiasi. Un testo generato non dimostra una verifica legale.
- Esegui il censimento della sezione precedente e chiarisci le questioni aperte su prestatori e termini di conservazione.
- Organizza il testo per titolare, operazioni di trattamento, destinatari, conservazione e diritti. Una data o versione facilita la manutenzione.
- Descrivi ogni operazione effettiva in modo breve e concreto. Elimina le parti del modello non pertinenti e aggiungi quelle mancanti.
- Fai verificare da professionisti i dubbi su basi giuridiche, trasferimenti esteri, bambini o dati particolari.
- Confronta il testo con le impostazioni tecniche e le procedure effettive. Una formulazione non modifica la configurazione di un sistema.
- Fai rileggere il testo a una persona senza conoscenze preliminari. Verifica poi link, e-mail, leggibilità su mobile e PDF esportato.
Come inserisci l’informativa in courseplanner?
In courseplanner è obbligatoria una propria informativa privacy. Durante la configurazione e successivamente nelle impostazioni del fornitore, sotto «Contratti e privacy», inserisci nome legale completo dell’impresa, indirizzo aziendale e un’e-mail pubblica per la privacy. Questi contatti sono destinati alla pubblicazione. Non inserire dati di partecipanti, password o note interne.
Sotto «La tua informativa privacy» scegli testo o PDF. Il testo deve contenere da 100 a 60.000 caratteri. Il PDF può pesare al massimo 512 KiB e deve essere statico e non cifrato, senza contenuti attivi o allegati incorporati. Un solo link esterno non sostituisce il testo completo o il PDF in questo campo. Nei PDF usa possibilmente testo selezionabile e una struttura leggibile, invece di sole scansioni.
Puoi usare titoli, grassetto, corsivo, sottolineature, elenchi puntati e numerati e link. Il limite di caratteri riguarda il testo visibile. Verifica la formattazione nell’«Anteprima testo»; dopo il salvataggio resta anche nella vista testuale pubblicata.
Controlla l’anteprima o il PDF. Conferma la pubblicazione e la correttezza dei dati. Gli accordi con il fornitore mancanti e il potere di rappresentanza vengono confermati separatamente. «Salva» esegue i passaggi necessari. Dopo il successo completo puoi andare al passaggio successivo con «Avanti». Il solo salvataggio dell’informativa non pubblica ancora il profilo fornitore.
Nelle modifiche successive puoi mantenere un PDF esistente e cambiare, ad esempio, l’e-mail di contatto. Una nuova versione richiede una nuova conferma di pubblicazione. Ragione sociale e indirizzo di un accordo esistente non possono essere riscritti silenziosamente; è prevista una verifica tramite assistenza clienti.
Nello stesso modulo gestisci le note legali obbligatorie, le condizioni facoltative dei corsi e le informazioni sul recesso adatte alle tue offerte. L’informativa privacy non sostituisce questi documenti. La panoramica comune dei documenti legali pubblici collega le singole informazioni del fornitore e i documenti courseplanner.
Quando e come devono ricevere le informazioni i partecipanti?
Nella raccolta diretta, le informazioni devono generalmente essere disponibili al momento della raccolta. courseplanner prevede l’informativa prima dell’inserimento dei dati di prenotazione. Anche i tuoi moduli, le e-mail e le procedure in presenza devono essere adeguati; un link presente da qualche parte sul sito non risolve ogni situazione.
Se qualcuno prenota per un’altra persona, devi assicurare che anche questa venga informata. Nella raccolta indiretta valgono i requisiti dell’articolo 14 RGPD: generalmente entro un termine ragionevole, al massimo un mese, oppure prima se la comunicazione o la divulgazione avviene prima. Le eccezioni vanno valutate caso per caso; il mese non è un rinvio generalizzato.
Per i bambini, linguaggio e modalità devono essere adeguati all’età e considerare il ruolo di chi esercita la responsabilità genitoriale. Un messaggio inviato solo a chi prenota non dimostra automaticamente che tutti gli interessati siano informati. Documenta le modalità di informazione.
Con la casella di pubblicazione nel modulo fornitore confermi i tuoi dati. Non è il consenso dei partecipanti. Per un utilizzo aggiuntivo che richiede consenso serve una procedura separata adeguata.
Quali errori evitare?
Evita un’informativa limitata ai cookie del sito se non tratta prenotazione e attività dei corsi. Evita anche elenchi di servizi non usati, promesse generiche su localizzazione e conservazione dei dati o un consenso obbligatorio per tutto.
Non pubblicare nomi di partecipanti, descrizioni di casi individuali, diagnosi o altri dati riservati. Le condizioni courseplanner per i fornitori escludono offerte mediche o riferite a specifiche patologie e la richiesta di dati sanitari. Un paragrafo nell’informativa non elimina questa limitazione.
Usa i messaggi del corso per il corso prenotato. Una tua informativa non autorizza pubblicità indiscriminata o messaggi per finalità estranee. Verifica nuove finalità prima di introdurle e adegua tempestivamente informazioni e procedure effettive.
Un file accettato o uno stato di salvataggio verde verifica requisiti tecnici, non la completezza legale del testo.
Dove trovi aiuto?
Per una verifica adatta alla tua attività rivolgiti a un avvocato esperto in protezione dei dati. Un responsabile della protezione dei dati già nominato o una consulenza qualificata può aiutarti soprattutto con censimento, ruoli, processi e obblighi informativi; chiarisci il concreto ambito del servizio.
La Datenschutzkonferenz collega le autorità federali e dei Länder. Vi trovi orientamenti ufficiali e contatti per le questioni di competenza. Per molte attività private di corsi è competente un’autorità del Land; in Baviera settore pubblico e privato sono separati. Un’autorità non sostituisce la redazione individuale di contratti o testi affidata a un professionista.
Tramite la BRAK puoi verificare l’abilitazione degli avvocati e trovare modalità di ricerca. Il registro non è un marchio di qualità per la specializzazione privacy. In una consulenza chiedi esperienza con fornitori di corsi, prenotazioni online e servizi che usi.
Per domande sul campo di inserimento, sul formato PDF o su un errore di salvataggio, l’assistenza courseplanner ti aiuta tramite il link di contatto in fondo alla pagina. L’assistenza tecnica non costituisce un’approvazione legale individuale. Indica il passaggio e un messaggio d’errore ripulito; non inviare dati dei partecipanti.
Lista di verifica prima della pubblicazione
Ripeti questi controlli dopo ogni modifica sostanziale. Conserva la versione verificata per la tua documentazione e stabilisci chi aggiornerà l’informativa.
- Nome legale, indirizzo e contatto privacy sono corretti e raggiungibili.
- Sono considerate tutte le operazioni effettive, le categorie di persone e i servizi utilizzati.
- Finalità, basi giuridiche, destinatari, possibili trasferimenti verso paesi terzi e termini di conservazione sono chiariti.
- Diritti e modalità di informazione, anche per persone iscritte da altri, sono descritti chiaramente.
- Testo e impostazioni non si contraddicono e non contengono dati riservati.
- Il file è leggibile e il salvataggio tecnico è riuscito. Le questioni legali aperte sono chiarite prima di fare affidamento sul testo.
Fonti e aggiornamento
Ricerca verificata il 16 ottobre 2026. Sono determinanti le norme vigenti e il tuo caso concreto. La scheda DSK collegata è aggiornata al 16 gennaio 2018 e serve da orientamento; non costituisce un’approvazione attuale del singolo caso.
Attribuzione della fonte per l’orientamento DSK: Conferenza delle autorità indipendenti per la protezione dei dati della Federazione e dei Länder (Datenschutzkonferenz). Licenza dati Germania – Attribuzione – Versione 2.0. Le spiegazioni di questa pagina sono una rielaborazione autonoma riferita ai fornitori di corsi.