Nella presente informativa, resa in conformità a quanto previsto dall’art. 13 del Regolamento UE 2016/679 e del D.Lgs. n. 196/2003 così come aggiornato dal D.lgs n. 101/2018, e ai sensi dell’art. 13 della Legge 23 settembre 2025, n. 132 e di quanto previsto dal Regolamento (UE) 2024/1689 (AI Act), vengono descritte le operazioni effettuate sui dati personali degli utenti raccolti in occasione della registrazione, accesso, navigazione e fruizione del sito internet www.adrfirm.cloud (di seguito il Sito).
www.adrfirm.cloud è un sito di proprietà di ADR s.r.l., avente Sede Legale in Milano (MI), Via Monte Napoleone n. 8 (P.I. 12695970967).
ADR s.r.l. ha pubblicato e tiene aggiornata sul proprio Sito web la seguente privacy policy.
Ai sensi del D.Lgs 196/2003 “Codice in materia di protezione dei dati personali” e s.m.i. e dell'articolo 13 del Regolamento (UE) 2016/679 applicabile dal 25 maggio 2018 – Regolamento Generale sulla Protezione dei Dati (“RGPD”) (d’ora in avanti Codice Privacy e RGPD sono collettivamente indicati come “Normativa Applicabile”), e ai sensi dell’art. 13 della Legge 23 settembre 2025, n. 132 e di quanto previsto dal Regolamento (UE) 2024/1689 (AI Act), questa pagina descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web www.adrfirm.cloud.
Il trattamento si basa sempre su principi di liceità e correttezza in ottemperanza a tutte le vigenti normative e vengono adottate idonee misure di sicurezza a protezione dei dati.
Le presenti informazioni non riguardano altri siti, pagine o servizi online raggiungibili tramite link ipertestuali eventualmente pubblicati nei siti ma riferiti a risorse esterne al sito www.adrfirm.cloud. Essi sono autonomi titolari del trattamento dei dati e pertanto si rimanda ai loro siti.
A tal fine, ADR s.r.l. La informa che:
Il sito www.adrfirm.cloud è una piattaforma online dedicata all'erogazione di servizi di formazione e aggiornamento professionale destinati al personale aziendale.
Nell'ambito dei programmi di formazione e compliance in materia di diritto Antitrust, il datore di lavoro può demandare ad ADR s.r.l. l’attivazione di un sistema di monitoraggio delle caselle e-mail del personale dipendente finalizzate alla prevenzione, individuazione e gestione di potenziali condotte suscettibili di integrare violazioni della normativa Antitrust.
Tali attività possono comprendere:
L'eventuale attivazione dei suddetti sistemi di controllo sarà previamente comunicata agli interessati dal datore di lavoro mediante apposita informativa redatta in modo chiaro, completo e comprensibile, nel rispetto dell'art. 4 della Legge 20 maggio 1970, n. 300 (Statuto dei Lavoratori), della normativa vigente in materia di trasparenza nell'utilizzo di sistemi di intelligenza artificiale nei rapporti di lavoro e delle disposizioni applicabili contenute nel Regolamento (UE) 2024/1689 (AI Act).
Le e-mail oggetto dei controlli orizzontali sono sottoposte a processi di filtraggio e selezione automatizzati che possono avvalersi anche di sistemi di Intelligenza Artificiale (di seguito, "IA") aventi esclusivamente finalità di supporto all'attività di analisi e valutazione svolta dai professionisti incaricati. Tali sistemi utilizzano tecnologie di elaborazione del linguaggio naturale (Natural Language Processing - NLP) finalizzate all'individuazione di elementi, termini o schemi comunicativi potenzialmente rilevanti ai fini delle verifiche di compliance. L'attività di elaborazione automatizzata non determina in alcun caso l'adozione di decisioni autonome né produce effetti giuridici direttamente riconducibili all'interessato.
Le comunicazioni selezionate vengono rese accessibili esclusivamente al Responsabile Esterno della Compliance (REC) e ai soggetti formalmente autorizzati da ADR S.r.l. per l'esecuzione delle attività di verifica e controllo. Tali informazioni non sono rese accessibili al datore di lavoro nell'ambito delle attività di monitoraggio effettuate da ADR S.r.l., salvo i casi e nei limiti previsti dalla legge, dall'incarico conferito o dalle procedure di compliance adottate dalla Società nel rispetto della normativa applicabile.
I sistemi di IA utilizzati da ADR S.r.l. sono implementati all'interno di infrastrutture informatiche dedicate e soggetti a misure tecniche e organizzative idonee a garantire la sicurezza, la riservatezza e l'integrità dei dati trattati. Gli stessi sono utilizzati e gestiti in conformità alle disposizioni applicabili del Regolamento (UE) 2024/1689 (AI Act), con applicazione degli obblighi normativi di volta in volta pertinenti in relazione alla classificazione del sistema impiegato e alle concrete modalità del suo utilizzo, inclusi, ove applicabili, i requisiti previsti per i sistemi di IA qualificati come ad alto rischio nell'ambito della gestione dei rapporti di lavoro. L'utilizzo di questi sistemi di IA ha carattere esclusivamente strumentale e di supporto rispetto all'attività professionale svolta da ADR S.r.l. e dai professionisti incaricati. Le risultanze generate dai sistemi automatizzati sono sempre sottoposte a verifica, analisi critica e validazione umana prima dell'assunzione di qualsiasi valutazione o conclusione rilevante ai fini dell'incarico conferito. Resta pertanto escluso qualsiasi affidamento esclusivo ai sistemi di IA, permanendo in capo ai professionisti incaricati ogni attività di valutazione, interpretazione, decisione e assunzione di responsabilità connessa all'esecuzione del mandato professionale.
Non vengono adottate decisioni basate unicamente sul trattamento automatizzato dei dati personali né effettuate attività di profilazione idonee a produrre effetti giuridici o ad incidere significativamente sull'interessato ai sensi dell'art. 22 del Regolamento (UE) 2016/679 (GDPR).
Qualora, nell'ambito delle attività di monitoraggio, il Responsabile Esterno della Compliance (REC) rilevi comunicazioni che presentino elementi potenzialmente rilevanti sotto il profilo della conformità alla normativa Antitrust, lo stesso potrà avviare un'interlocuzione con l'autore o il destinatario della comunicazione al fine di acquisire gli elementi di contesto necessari per una corretta valutazione dei fatti e delle circostanze rilevate. All'esito delle attività istruttorie e delle verifiche svolte, il REC, nell'esercizio delle funzioni affidategli, potrà segnalare al datore di lavoro eventuali criticità, anomalie o profili di rischio emersi, affinché quest'ultimo possa effettuare le valutazioni di propria competenza.
Il datore di lavoro non ha accesso diretto alle comunicazioni e-mail sottoposte a monitoraggio, agli account di posta elettronica aziendali dei dipendenti né agli strumenti informatici aziendali utilizzati dagli stessi nell'ambito delle attività di verifica svolte dal REC, salvo nei casi e nei limiti previsti dalla normativa applicabile, dalle procedure interne adottate dalla Società o dall'incarico conferito. Resta ferma la facoltà del datore di lavoro di assumere le determinazioni di propria competenza, incluse eventuali iniziative organizzative o disciplinari, sulla base delle informazioni e delle segnalazioni ricevute nel rispetto della normativa vigente. Il datore di lavoro conserva altresì la facoltà di revocare o sostituire in qualsiasi momento il Responsabile Esterno della Compliance (REC), conferendo il relativo incarico a un diverso soggetto qualificato.
I dati personali raccolti tramite il Sito potranno essere trattati per le seguenti finalità:
Con riferimento alle attività di formazione, alla gestione della piattaforma e all'erogazione dei servizi connessi, il trattamento dei dati personali è necessario all'esecuzione dei servizi richiesti dall'organizzazione presso cui opera l'interessato e trova la propria base giuridica nell'art. 6, par. 1, lett. b) del Regolamento (UE) 2016/679, nonché, ove applicabile, nell'art. 6, par. 1, lett. f) del medesimo Regolamento.
Con specifico riferimento alle attività di monitoraggio e verifica svolte nell'ambito dei programmi di Compliance Antitrust, il trattamento dei dati personali è effettuato al fine di prevenire, individuare e gestire comportamenti suscettibili di determinare violazioni della normativa Antitrust e trova la propria base giuridica nel legittimo interesse perseguito dal Titolare del trattamento e dall'organizzazione di appartenenza dell'interessato ai sensi dell'art. 6, par. 1, lett. f) del Regolamento (UE) 2016/679, fermo restando il rispetto delle garanzie previste dall'art. 4 della Legge 20 maggio 1970, n. 300 (Statuto dei Lavoratori) e della restante normativa applicabile in materia di protezione dei dati personali. Resta inteso che il datore di lavoro fornirà agli interessati una specifica informativa relativa ai trattamenti effettuati nell'ambito del rapporto di lavoro e ai sistemi di monitoraggio eventualmente adottati.
Il tipo di dati personali trattati attraverso il Sito è correlato al rapporto intercorrente tra ADR S.r.l. e l'organizzazione che si avvale dei servizi di formazione e compliance erogati mediante la piattaforma.
In particolare, il Sito raccoglie e tratta le seguenti categorie di dati personali degli utenti registrati:
La piattaforma è destinata esclusivamente a utenti maggiorenni. I soggetti di età inferiore ai diciotto anni non sono autorizzati a utilizzare i servizi erogati tramite il Sito. Qualora ADR S.r.l. venga a conoscenza dell'avvenuta raccolta involontaria di dati personali riferibili a soggetti minori di anni diciotto, provvederà senza ingiustificato ritardo alla relativa cancellazione o anonimizzazione, fatti salvi eventuali obblighi di legge.
Il conferimento dei dati personali richiesti per la registrazione e l'utilizzo della piattaforma è necessario per consentire l'erogazione dei servizi di formazione e compliance richiesti dal datore di lavoro. L'eventuale mancato conferimento dei dati richiesti o il successivo rifiuto di fornirli potrebbe comportare l'impossibilità di accedere alla piattaforma, partecipare alle attività formative, ottenere gli attestati di completamento o usufruire dei servizi connessi.
I dati personali sono trattati mediante strumenti manuali, informatici e telematici, secondo principi di correttezza, liceità, trasparenza, minimizzazione e sicurezza, adottando misure tecniche e organizzative adeguate a garantire la protezione dei dati personali.
Il trattamento può avvenire mediante:
I dati personali sono trattati esclusivamente da soggetti previamente autorizzati e istruiti da ADR S.r.l. ai sensi degli artt. 29 del GDPR e 2-quaterdecies del D.Lgs. 196/2003. ADR S.r.l., ove necessario per l'erogazione dei servizi, può avvalersi di ulteriori soggetti nominati sub-responsabili del trattamento ai sensi dell'art. 28 del GDPR. Informazioni aggiornate circa tali soggetti possono essere richieste ai recapiti indicati nella presente informativa.
I dati acquisiti nell'ambito delle attività di monitoraggio orizzontale e verticale possono essere trattati altresì dal Responsabile Esterno della Compliance (REC) e dai soggetti da questi specificamente autorizzati per l'esecuzione delle attività di verifica e istruttoria.
I dati personali possono essere comunicati, nei limiti strettamente necessari al perseguimento delle finalità indicate nella presente informativa, alle seguenti categorie di soggetti:
Con riferimento alle attività di monitoraggio delle comunicazioni e-mail, il datore di lavoro non riceve automaticamente né ha accesso diretto alle comunicazioni oggetto di verifica. Eventuali segnalazioni del REC avvengono esclusivamente nei limiti delle finalità di compliance perseguite e nel rispetto della normativa applicabile.
I sistemi di Intelligenza Artificiale utilizzati da ADR S.r.l. sono forniti da soggetti stabiliti all'interno dello Spazio Economico Europeo. Qualora si rendesse necessario effettuare trasferimenti di dati personali verso Paesi terzi, tali trasferimenti saranno effettuati nel rispetto degli artt. 44 e seguenti del Regolamento (UE) 2016/679 mediante l'adozione delle garanzie previste dalla normativa applicabile.
I dati personali saranno conservati per il tempo strettamente necessario al perseguimento delle finalità per le quali sono stati raccolti e, comunque, per un periodo non superiore a due anni dalla data di completamento dell'ultimo percorso formativo effettuato tramite la piattaforma, salvo diversi obblighi di legge o ulteriori esigenze di tutela dei diritti del Titolare del trattamento.
Con riferimento ai dati eventualmente trattati nell'ambito delle attività di monitoraggio e verifica previste dai programmi di Compliance Antitrust, i tempi di conservazione sono determinati dal datore di lavoro quale Titolare del trattamento e sono indicati nella specifica informativa privacy resa agli interessati.
ADR S.r.l. adotta appropriate misure tecniche e organizzative per garantire la sicurezza, la riservatezza, l'integrità e la disponibilità dei dati personali, tra cui sistemi di cifratura, autenticazione a più fattori, backup periodici, controllo degli accessi basato sui ruoli, monitoraggio degli eventi di sicurezza, formazione del personale autorizzato e procedure di gestione degli incidenti.
Nei limiti della Normativa applicabile, l’interessato ha diritto di chiedere, in qualunque momento, l’accesso, la conferma dell'esistenza o meno dei medesimi dati e di conoscerne il contenuto e l'origine, verificarne l'esattezza o chiederne l'integrazione o l'aggiornamento, oppure la rettificazione e di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che La riguardano (Art. 15 e ss. del Regolamento UE n. 2016/679).
Ai sensi dei medesimi articoli si ha il diritto di chiedere la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, nonché di opporsi in ogni caso, per motivi legittimi, al loro trattamento.
I soggetti cui si riferiscono i dati personali hanno il diritto in qualunque momento di ottenere informazioni in merito a:
Con riferimento ai sistemi di Intelligenza Artificiale utilizzati nell'ambito delle attività di monitoraggio, si precisa che gli stessi svolgono esclusivamente funzioni di supporto all'analisi e non adottano decisioni automatizzate idonee a produrre effetti giuridici o analogamente significativi nei confronti dell'interessato ai sensi dell'art. 22 del GDPR, essendo ogni risultato sottoposto a verifica e validazione umana.
Le richieste vanno rivolte via e-mail all’indirizzo segreteria@adrfirm.it
L'interessato ha inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali o di adire le competenti sedi giudiziarie qualora ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile.
Titolare del trattamento è ADR s.r.l., avente
sede legale in Milano (MI), Via Monte Napoleone n. 8 (P.I. 12695970967; contattabile al seguente indirizzo
e-mail: segreteria@adrfirm.it; PEC: adrfirm@pec.it).
ADR S.r.l. si riserva il diritto di modificare, integrare o aggiornare la presente informativa in qualsiasi momento, anche in conseguenza di modifiche normative, provvedimenti delle Autorità competenti o variazioni delle modalità di trattamento dei dati personali.
Le eventuali modifiche saranno rese disponibili attraverso la piattaforma e produrranno effetti dalla data della loro pubblicazione, salvo diversa indicazione.
Milano, lì 29/09/2026.
