Privacy Policy

 

Ai sensi degli artt. 12, 13 e 14 del Regolamento (UE) 2016/679
Data di aggiornamento: 23.10.2026

1. Titolare del trattamento

Il Titolare del trattamento è:

Change S.r.l.
con sede legale in Via Respighi n. 83, 41122 Modena (MO)
Codice Fiscale e Partita IVA: IT02860390364
Telefono: +39 059 333024
E-mail generale: info@changesrl.it
E-mail per la protezione dei dati personali: privacy@changesrl.it
PEC: changesrl@sicurezzapostale.it

Il Titolare determina le finalità e le modalità del trattamento dei dati personali e adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza proporzionato al rischio.

2. Responsabile della protezione dei dati

Il Responsabile della protezione dei dati personali (“DPO”) è: Avv. Mario Gavioli
E-mail: avvmario.gavioli@hotmail.it
PEC: mario.gavioli@ordineavvmodena.it
Indirizzo: Via Canalino, n. 6 – 41121 Modena

Telefono: 059.217152

3. Ambito di applicazione

La presente informativa riguarda i dati personali trattati da Change S.r.l. attraverso:

• il sito internet www.change srl.it;

• i moduli online di contatto, richiesta informazioni e richiesta preventivo;

• le procedure di iscrizione a corsi, seminari, convegni ed eventi;

• la piattaforma e-learning denominata E-Change;

• le comunicazioni con clienti, utenti, partecipanti, docenti, collaboratori, referenti aziendali ed enti finanziatori;

• le attività amministrative, contabili, organizzative e di rendicontazione connesse ai servizi formativi.

La presente informativa si applica ai dati personali delle persone fisiche. Quando il referente opera per conto di un’azienda o di un ente, sono trattati i suoi dati personali di contatto e identificazione professionale, non i dati della persona giuridica in quanto tale.

4. Categorie di dati personali trattati

A seconda del rapporto instaurato e del servizio richiesto, Change S.r.l. può trattare le seguenti categorie di dati:

4.1. Dati identificativi e di contatto

• nome e cognome;

• indirizzo e-mail;

• numero di telefono;

• indirizzo di residenza o domicilio, ove necessario;

• codice fiscale;

• dati relativi all’azienda o all’ente di appartenenza;

• ruolo, qualifica e funzione professionale;

• dati di contatto aziendali.

4.2. Dati amministrativi e fiscali

• dati necessari alla fatturazione;

• dati relativi a pagamenti, ordini e iscrizioni;

• dati bancari, ove necessari per rimborsi o pagamenti;

• dati contenuti in documenti amministrativi e contabili;

• dati necessari per la gestione di finanziamenti o contributi alla formazione.

4.3. Dati relativi alla formazione

• corsi, seminari o eventi frequentati;

• date di iscrizione e partecipazione;

• presenze e assenze;

• risultati di verifiche, test o prove finali;

• attestati e certificazioni;

• dati relativi alla formazione obbligatoria o di aggiornamento;

• dati contenuti nelle comunicazioni con il datore di lavoro, l’ente finanziatore o altri soggetti coinvolti nella formazione.

4.4. Dati tecnici e di utilizzo della piattaforma

Durante la navigazione del sito e l’utilizzo della piattaforma e-learning possono essere trattati dati tecnici, tra cui:

• indirizzo IP;

• dati di accesso e autenticazione;

• identificativi della sessione;

• data e ora degli accessi;

• log tecnici;

• dispositivo, sistema operativo e browser;

• attività svolte all’interno della piattaforma, nei limiti necessari alla sua gestione e sicurezza;

• dati relativi al completamento dei moduli formativi.

4.5. Immagini e registrazioni

Soltanto ove effettivamente effettuate e sulla base di una specifica informativa o autorizzazione, possono essere trattate fotografie, registrazioni audio-video o immagini realizzate durante corsi, seminari, convegni o altri eventi.

L’eventuale pubblicazione o diffusione di immagini sul sito, sui social media o su altri canali di comunicazione sarà effettuata soltanto quando ricorra una specifica base giuridica e, ove necessario, previo consenso separato.

4.6. Categorie particolari di dati

Change S.r.l. non richiede ordinariamente dati relativi alla salute, all’origine razziale o etnica, alle convinzioni religiose, all’appartenenza sindacale o ad altre categorie particolari di dati di cui all’art. 9 GDPR.

Qualora tali dati siano occasionalmente necessari, ad esempio per esigenze di accessibilità, accomodamenti organizzativi, sicurezza o partecipazione a un’attività formativa, saranno trattati soltanto nei limiti strettamente necessari e sulla base di un’idonea condizione di liceità prevista dall’art. 9 GDPR.

Gli interessati sono invitati a non trasmettere dati particolari non richiesti.

4.7. Dati relativi a minori

I servizi di Change S.r.l. sono principalmente rivolti ad aziende, professionisti e lavoratori. Qualora un corso o un’attività coinvolga minori, Change S.r.l. tratterà i dati nel rispetto della normativa applicabile e acquisirà, ove necessario, il consenso o l’autorizzazione dell’esercente la responsabilità genitoriale.

5. Fonti dei dati personali

I dati personali possono essere raccolti:

• direttamente dall’interessato, tramite moduli, e-mail, telefono, iscrizioni o comunicazioni;

• dal datore di lavoro, dall’azienda cliente o dall’ente presso il quale l’interessato opera;

• da enti pubblici o privati finanziatori della formazione;

• da docenti, partner organizzativi o soggetti che collaborano alla gestione dei corsi;

• dalla piattaforma e-learning durante l’utilizzo dei servizi;

• automaticamente durante la navigazione del sito, mediante log tecnici, cookie o altri strumenti di tracciamento;

• da fonti accessibili al pubblico, soltanto quando necessario e nel rispetto della normativa applicabile.

Quando i dati non sono raccolti direttamente dall’interessato, Change S.r.l. fornirà le informazioni previste dall’art. 14 GDPR, salvo che ricorra una delle condizioni di esenzione previste dalla legge.

6. Finalità e basi giuridiche del trattamento

6.1. Navigazione e funzionamento del sito

I dati tecnici di navigazione sono trattati per:

• consentire il funzionamento del sito;

• garantire la sicurezza delle comunicazioni e dei sistemi;

• prevenire accessi abusivi, frodi e attacchi informatici;

• gestire la sessione di navigazione;

• effettuare attività tecniche e di manutenzione.

La base giuridica è l’art. 6, par. 1, lett. f), GDPR, relativo al legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del sito, nonché, per gli strumenti strettamente necessari alla prestazione richiesta, l’art. 122 del Codice Privacy.

6.2. Riscontro a richieste di informazioni

I dati forniti attraverso il form di contatto, per e-mail o per telefono sono trattati per:

• rispondere alle richieste dell’interessato;

• fornire informazioni sui servizi;

• predisporre preventivi;

• organizzare un eventuale incontro o contatto successivo;

• compiere attività precontrattuali richieste dall’interessato.

La base giuridica è l’art. 6, par. 1, lett. b), GDPR, quando il trattamento è necessario per adottare misure precontrattuali su richiesta dell’interessato, oppure l’art. 6, par. 1, lett. f), GDPR, quando la richiesta non è diretta alla conclusione di un contratto ma alla gestione ordinaria della comunicazione.

Il conferimento dei dati contrassegnati come obbligatori è necessario per ricevere una risposta. Il mancato conferimento può impedire a Change S.r.l. di riscontrare la richiesta.

6.3. Gestione dei rapporti contrattuali

I dati sono trattati per:

• predisporre e concludere contratti;

• gestire l’erogazione dei servizi formativi;

• organizzare corsi, seminari, convegni e attività di aggiornamento;

• gestire iscrizioni, calendari, presenze e comunicazioni operative;

• emettere fatture e gestire i pagamenti;

• fornire assistenza agli utenti;

• gestire reclami, contestazioni e richieste relative al rapporto contrattuale.

La base giuridica è l’art. 6, par. 1, lett. b), GDPR, quando il trattamento è necessario per l’esecuzione del contratto o di misure precontrattuali.

6.4. Organizzazione di corsi e attività formative

In relazione all’attività sociale di Change S.r.l., i dati possono essere trattati per organizzare e gestire:

• corsi di formazione;

• corsi di addestramento e informazione;

• corsi periodici di mantenimento e aggiornamento;

• corsi tematici specifici;

• corsi rivolti a rappresentanti, responsabili o figure aziendali;

• corsi finanziati da enti pubblici o privati;

• corsi relativi alla salute e sicurezza sul lavoro;

• attività formative richieste dalle aziende clienti;

• attività formative connesse a tematiche ritenute utili per le aziende clienti;

• verifiche, registri, attestati e certificazioni;

• attività di tutoraggio e assistenza didattica.

La base giuridica è l’art. 6, par. 1, lett. b), GDPR, quando il trattamento è necessario per l’esecuzione del contratto, oppure l’art. 6, par. 1, lett. c), GDPR, quando il trattamento è necessario per adempiere a obblighi di legge o regolamentari applicabili alla formazione.

6.5. Piattaforma e-learning E-Change

I dati sono trattati per:

• creare e amministrare l’account dell’utente;

• consentire l’accesso alla piattaforma;

• fornire i contenuti formativi;

• registrare il completamento dei corsi;

• verificare la partecipazione e l’avanzamento;

• gestire test, questionari o verifiche;

• rilasciare attestati;

• fornire assistenza tecnica e didattica;

• garantire la sicurezza della piattaforma;

• prevenire utilizzi abusivi o fraudolenti.

La base giuridica è l’art. 6, par. 1, lett. b), GDPR, oppure, quando il corso è imposto da una specifica disposizione normativa o richiesto dal datore di lavoro per adempiere a obblighi formativi, l’art. 6, par. 1, lett. c), GDPR o altra base giuridica applicabile al caso concreto.

Eventuali sistemi di controllo a distanza, proctoring, registrazione audio-video, riconoscimento biometrico o strumenti di monitoraggio eccedenti i log tecnici ordinari non sono ricompresi nella presente informativa e richiederebbero una valutazione specifica, una distinta informativa e, ove necessario, una diversa base giuridica.

6.6. Formazione finanziata

Quando i corsi sono finanziati da enti pubblici o privati, i dati possono essere trattati per:

• presentare domande e progetti formativi;

• gestire l’iscrizione dei partecipanti;

• verificare presenze, requisiti e risultati;

• predisporre registri e documentazione;

• effettuare rendicontazioni;

• consentire controlli, verifiche e audit;

• adempiere agli obblighi previsti dal bando o dal finanziamento.

La base giuridica è l’art. 6, par. 1, lett. b), GDPR, per la gestione del rapporto contrattuale, e/o l’art. 6, par. 1, lett. c), GDPR, per gli obblighi legali, regolamentari o derivanti dal bando applicabile.

I dati potranno essere comunicati all’ente finanziatore e agli organismi incaricati dei controlli nei limiti necessari al finanziamento, alla rendicontazione e alla verifica dell’attività svolta.

6.7. Adempimenti amministrativi, fiscali e contabili

I dati sono trattati per:

• adempiere agli obblighi contabili e fiscali;

• emettere e conservare fatture;

• gestire pagamenti e rimborsi;

• adempiere agli obblighi civilistici;

• rispondere alle richieste delle autorità competenti.

La base giuridica è l’art. 6, par. 1, lett. c), GDPR.

6.8. Tutela dei diritti e gestione del contenzioso

I dati possono essere trattati per:

• accertare, esercitare o difendere un diritto;

• gestire contestazioni e reclami;

• recuperare crediti;

• prevenire frodi e abusi;

• tutelare i sistemi informatici;

• adempiere a richieste dell’autorità giudiziaria o amministrativa.

La base giuridica è l’art. 6, par. 1, lett. f), GDPR, relativo al legittimo interesse del Titolare alla tutela dei propri diritti, oppure l’art. 6, par. 1, lett. c), GDPR quando il trattamento è imposto da una disposizione di legge.

6.9. Invio di newsletter e comunicazioni promozionali

Con il consenso dell’interessato, Change S.r.l. può trattare i dati per inviare:

• newsletter;

• comunicazioni relative a nuovi corsi;

• inviti a seminari e convegni;

• aggiornamenti su attività formative;

• comunicazioni commerciali sui servizi di Change S.r.l.;

• comunicazioni relative a tematiche di interesse aziendale o professionale.

La base giuridica è il consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a), GDPR e dell’art. 130 del Codice Privacy.

Il consenso è facoltativo e il mancato conferimento non impedisce di richiedere o ricevere i servizi formativi. La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca.

La revoca può essere effettuata:

• mediante il link di disiscrizione presente nelle comunicazioni;

• scrivendo a privacy@changesrl.it;

• utilizzando le modalità indicate nella comunicazione ricevuta.

L’indirizzo e-mail fornito per una richiesta di informazioni, per un preventivo o per l’iscrizione a un corso non costituisce, di per sé, consenso all’invio di comunicazioni promozionali. Il marketing deve restare separato dalle finalità contrattuali e organizzative.

6.10. Fotografie, video e comunicazione degli eventi

Qualora Change S.r.l. intenda realizzare e utilizzare fotografie o registrazioni audio-video per finalità informative, documentative o promozionali, sarà fornita una specifica informativa e, ove necessario, sarà acquisito un consenso separato.

Il consenso alla realizzazione o pubblicazione di immagini non è condizione necessaria per iscriversi o partecipare a un corso, salvo che l’immagine costituisca parte indispensabile di una specifica attività previamente descritta.

6.11. Statistiche e analisi del sito

Change S.r.l. può utilizzare strumenti analytics per comprendere il funzionamento del sito e migliorare i contenuti e i servizi.

Prima della pubblicazione della presente informativa dovrà essere verificato:

• quale strumento analytics è installato;

• se è gestito da Change S.r.l. o da un fornitore terzo;

• quali dati raccoglie;

• se utilizza identificativi individuali;

• se opera soltanto per statistiche aggregate;

• se comporta trasferimenti verso Paesi terzi;

• se richiede il consenso dell’utente.

Gli strumenti analytics che non rientrano nelle condizioni di esenzione dovranno essere attivati soltanto dopo il consenso dell’utente. Il Garante ammette l’assimilazione degli analytics ai cookie tecnici soltanto in presenza di adeguate misure di minimizzazione e quando non sia possibile individuare direttamente il singolo interessato.

7. Conferimento dei dati

Il conferimento dei dati è:

• necessario, per i dati richiesti per rispondere a una richiesta, concludere o eseguire un contratto, gestire un’iscrizione, erogare un corso, rilasciare un attestato o adempiere a obblighi di legge;

• facoltativo, per i dati richiesti per newsletter, comunicazioni commerciali, pubblicazione di immagini o altri trattamenti basati sul consenso.

Il mancato conferimento dei dati necessari può rendere impossibile rispondere alla richiesta, concludere il contratto, iscrivere l’interessato a un corso o fornire il servizio richiesto.

8. Modalità del trattamento

Il trattamento può essere effettuato con strumenti cartacei, informatici e telematici, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità, riservatezza e limitazione della conservazione.

I dati sono trattati da persone autorizzate e istruite da Change S.r.l. e possono essere oggetto di:

• raccolta;

• registrazione;

• organizzazione;

• conservazione;

• consultazione;

• utilizzo;

• comunicazione;

• modifica;

• cancellazione;

• distruzione.

Change S.r.l. adotta misure tecniche e organizzative adeguate in relazione alla natura dei dati, alle finalità del trattamento e ai rischi per i diritti e le libertà degli interessati. Il GDPR richiede inoltre che i fornitori che trattano dati per conto del Titolare offrano garanzie sufficienti e siano vincolati da un contratto o altro atto giuridico ai sensi dell’art. 28 GDPR.

9. Destinatari dei dati

I dati possono essere comunicati, nei limiti necessari alle finalità indicate, alle seguenti categorie di destinatari:

• dipendenti e collaboratori autorizzati;

• docenti, tutor e professionisti incaricati dei corsi;

• aziende clienti e datori di lavoro, nei limiti necessari alla gestione della formazione;

• enti pubblici o privati finanziatori;

• enti e organismi incaricati di verifiche, controlli o rendicontazioni;

• fornitori di hosting, cloud, posta elettronica e servizi informatici;

• gestori della piattaforma e-learning;

• fornitori di software gestionali, CRM o sistemi di iscrizione;

• fornitori di servizi newsletter;

• consulenti amministrativi, fiscali, legali e del lavoro;

• istituti bancari e fornitori di servizi di pagamento;

• compagnie assicurative, quando necessario;

• autorità pubbliche, enti di controllo e autorità giudiziarie, quando previsto dalla legge;

• soggetti incaricati della gestione e organizzazione di eventi.

I soggetti che trattano dati per conto di Change S.r.l. saranno nominati responsabili del trattamento ai sensi dell’art. 28 GDPR, ove ne ricorrano i presupposti.

I dati non saranno diffusi, salvo che la diffusione sia prevista dalla legge o sia stata autorizzata dall’interessato sulla base di una specifica informativa.

10. Trasferimenti verso Paesi terzi

Alcuni fornitori di servizi informatici, cloud, e-mail, newsletter, analytics o piattaforme e-learning potrebbero trattare dati personali in Paesi non appartenenti allo Spazio Economico Europeo.

In tal caso, Change S.r.l. effettuerà i trasferimenti soltanto nel rispetto del Capo V GDPR, sulla base:

• di una decisione di adeguatezza della Commissione europea;

• di clausole contrattuali standard;

• di altre garanzie appropriate previste dal GDPR;

• oppure di una specifica deroga applicabile al caso concreto.

L’elenco aggiornato dei fornitori e delle garanzie applicate può essere richiesto scrivendo a privacy@changesrl.it.

Il GDPR richiede che il trasferimento non comprometta il livello di tutela garantito nell’Unione e che, in assenza di una decisione di adeguatezza, siano adottate garanzie appropriate e diritti effettivi per gli interessati.

11. Periodi di conservazione

I dati sono conservati per il periodo necessario al perseguimento delle finalità per cui sono stati raccolti e, successivamente, per il tempo imposto da obblighi di legge o necessario alla tutela dei diritti del Titolare.

Salvo ulteriori esigenze documentate, si applicano i seguenti criteri:

• dati delle richieste di informazioni: per il tempo necessario a gestire la richiesta e, successivamente, per un periodo non superiore a 12/24 mesi, salvo instaurazione di un rapporto contrattuale o esigenze di tutela dei diritti;

• dati delle richieste di preventivo: per il tempo necessario alla gestione della richiesta e, successivamente, per il periodo necessario a documentare l’attività precontrattuale e a tutelare i diritti del Titolare;

• dati relativi a contratti e iscrizioni: per la durata del rapporto e successivamente per il periodo previsto dalla normativa civilistica, fiscale e contabile;

• dati relativi ai corsi e agli attestati: per il periodo necessario a documentare la partecipazione e l’avvenuta formazione, nonché per i termini previsti dalla normativa applicabile, dal contratto o dal finanziamento;

• dati relativi alla formazione finanziata: per il periodo previsto dal bando, dal contratto di finanziamento e dalla normativa applicabile;

• dati della piattaforma e-learning: per la durata dell’account e del corso e, successivamente, per il periodo necessario a documentare la formazione o adempiere a obblighi di legge;

• dati utilizzati per newsletter e marketing: fino alla revoca del consenso e, comunque, con verifica periodica della loro attualità e pertinenza;

• dati relativi a contenziosi o richieste: fino alla definizione della controversia e per il periodo necessario all’esercizio o alla difesa di un diritto;

• log di sicurezza: per il periodo strettamente necessario alla sicurezza dei sistemi e alla gestione degli incidenti;

• cookie e strumenti di tracciamento: per i periodi indicati nella cookie policy e nella piattaforma di gestione del consenso.

Al termine del periodo di conservazione, i dati saranno cancellati, anonimizzati o ulteriormente conservati soltanto quando ciò sia previsto dalla legge o necessario per esercitare o difendere un diritto.

12. Cookie e altri strumenti di tracciamento

Il sito può utilizzare cookie e altri strumenti di tracciamento.

12.1. Cookie tecnici

I cookie tecnici sono utilizzati per:

• consentire la navigazione;

• gestire la sessione;

• garantire la sicurezza;

• mantenere le funzionalità richieste dall’utente;

• ricordare preferenze tecniche strettamente necessarie.

Per tali strumenti non è normalmente richiesto il consenso, ma deve essere fornita un’adeguata informativa.

12.2. Cookie analytics

Gli strumenti analytics saranno utilizzati senza consenso soltanto se configurati in modo da:

• produrre esclusivamente statistiche aggregate;

• minimizzare i dati;

• impedire l’identificazione diretta dell’utente;

• impedire il tracciamento tra siti o servizi diversi;

• rispettare le ulteriori condizioni previste dalla disciplina applicabile.

In caso contrario, saranno attivati soltanto previo consenso.

12.3. Cookie di profilazione o marketing

Cookie, pixel, script, fingerprinting o altri strumenti impiegati per profilazione, pubblicità comportamentale o marketing saranno installati o attivati soltanto previo consenso dell’utente.

Il semplice proseguimento della navigazione, lo scrolling, l’inattività o la preselezione di caselle non costituiscono consenso valido. Il Garante ha chiarito che il consenso deve derivare da un’azione positiva, consapevole, documentabile e libera.

12.4. Cookie di terze parti

Il sito può contenere componenti o contenuti forniti da terzi, quali servizi video, mappe, social network, sistemi antispam, piattaforme di comunicazione o strumenti analytics.

I relativi fornitori possono installare propri cookie o altri strumenti di tracciamento. La presenza effettiva di tali strumenti dovrà essere verificata mediante un audit tecnico e indicata nella cookie policy con:

• nome del cookie o identificatore;

• soggetto che lo installa;

• finalità;

• durata;

• categoria;

• eventuale trasferimento verso Paesi terzi;

• modalità di gestione del consenso.

12.5. Gestione delle preferenze

Se sono presenti cookie o altri strumenti non tecnici, il sito deve mettere a disposizione un banner o una piattaforma di gestione del consenso che consenta di:

• accettare tutti gli strumenti;

• rifiutare gli strumenti non necessari;

• effettuare scelte granulari;

• modificare o revocare il consenso in ogni momento;

• consultare l’informativa estesa;

• verificare o aggiornare le proprie preferenze.

L’utente può inoltre gestire i cookie tramite le impostazioni del proprio browser, fermo restando che la disattivazione dei cookie tecnici può compromettere alcune funzionalità del sito o della piattaforma.

13. Processi decisionali automatizzati e profilazione

Change S.r.l. non adotta decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano analogamente in modo significativo sull’interessato.

Eventuali strumenti automatizzati utilizzati per finalità tecniche, statistiche, organizzative o di sicurezza non determinano, da soli, l’ammissione, l’esclusione, la valutazione professionale o l’attribuzione di diritti all’interessato.

Qualora in futuro venissero introdotti sistemi di profilazione o decisione automatizzata con effetti significativi, Change S.r.l. aggiornerà l’informativa prima dell’avvio del trattamento e fornirà le informazioni previste dall’art. 22 GDPR.

14. Diritti degli interessati

L’interessato può esercitare, nei casi previsti dagli artt. 15-22 GDPR, i seguenti diritti:

• ottenere la conferma che sia o meno in corso un trattamento di dati personali;

• ottenere l’accesso ai propri dati;

• ricevere informazioni sulle finalità, categorie di dati, destinatari e periodo di conservazione;

• chiedere la rettifica dei dati inesatti;

• chiedere l’integrazione dei dati incompleti;

• chiedere la cancellazione dei dati, quando ricorrono i presupposti;

• chiedere la limitazione del trattamento;

• opporsi al trattamento fondato sul legittimo interesse;

• opporsi in qualsiasi momento al trattamento per finalità di marketing;

• ottenere la portabilità dei dati nei casi previsti dall’art. 20 GDPR;

• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente alla revoca;

• non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato, nei casi previsti dall’art. 22 GDPR.

Il diritto alla cancellazione, alla limitazione, all’opposizione e alla portabilità può essere soggetto a limitazioni quando il trattamento sia necessario per adempiere a un obbligo legale, conservare documentazione obbligatoria o accertare, esercitare o difendere un diritto.

Per esercitare i diritti è possibile scrivere a:

privacy@changesrl.it

oppure a:

Change S.r.l. – Via Respighi n. 83, 41122 Modena (MO)

La richiesta deve contenere, ove necessario, elementi utili a verificare l’identità del richiedente. Il Titolare fornirà riscontro, di regola, entro un mese dal ricevimento della richiesta, salvo proroga nei casi previsti dal GDPR.

15. Reclamo all’autorità di controllo

L’interessato che ritenga che il trattamento dei propri dati personali violi il GDPR può proporre reclamo al Garante per la protezione dei dati personali, quale autorità di controllo competente per l’Italia, oppure all’autorità di controllo dello Stato membro in cui risiede o lavora o in cui ritiene si sia verificata la violazione.

16. Aggiornamenti dell’informativa

La presente informativa può essere aggiornata per effetto di modifiche normative, organizzative, tecnologiche o dei servizi offerti.

La versione aggiornata sarà pubblicata sul sito con l’indicazione della data di aggiornamento. Qualora le modifiche incidano sostanzialmente sui diritti degli interessati o sulle modalità di trattamento, Change S.r.l. adotterà modalità di comunicazione adeguate alle circostanze.