Informativa privacy – Portale Apprendistato
Versione 1.0, in vigore dal 27 ottobre 2026.
Questa informativa spiega come il Portale Apprendistato (apprendistatofacile.it) tratta i dati personali, ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003. Il portale è un servizio professionale rivolto a consulenti del lavoro e imprese.
1. Chi tratta i dati
Titolare del trattamento dei dati dei clienti del portale è Horix S.r.l., che vende il servizio:
- sede legale: Via Campania 129, 74121 Taranto (TA);
- C.F. e P.IVA 03466390733, REA TA-258556;
- PEC: horix@pec.it · email: avvisi@apprendistatofacile.it.
Manifactura Work & Training (C.F. 93550150721, Via Lorenzo D'Arcangelo 6/P, 74015 Martina Franca TA), che gestisce il servizio e predispone e controlla i documenti, tratta i dati per conto di Horix come responsabile del trattamento (art. 28 GDPR), in base a un accordo scritto con Horix.
Horix S.r.l. non ha nominato un responsabile della protezione dei dati (DPO).
Per qualsiasi richiesta sui tuoi dati scrivi ad avvisi@apprendistatofacile.it o alla PEC horix@pec.it.
2. Quali dati trattiamo
Trattiamo due gruppi di dati, con regole diverse (vedi sezione 4).
A. Dati dei clienti, che inserisci tu:
- referente: nome e cognome, email di accesso, telefono (facoltativo), n. di iscrizione all'Albo dei consulenti del lavoro (facoltativo);
- dati per la fattura elettronica: denominazione, partita IVA, codice fiscale, sede, codice destinatario o PEC;
- dati dell'account e dell'uso del servizio: password (conservata solo in forma cifrata, non leggibile), ordini, pagamenti, voucher e crediti, messaggi con gli operatori;
- dati tecnici di sicurezza: indirizzo IP e data di registrazione, accessi e tentativi di accesso, registro delle operazioni svolte nell'account.
B. Dati di terzi nei documenti che carichi: UniLav, C2 storico, contratto di assunzione, registri e attestati contengono dati dell'apprendista (anagrafica, codice fiscale, titolo di studio, dati del rapporto di lavoro, eventuale email), del datore di lavoro e del tutor aziendale. Il portale non chiede dati particolari (art. 9 GDPR), per esempio sulla salute: non inserirli nei campi liberi.
3. Perché li trattiamo e su quale base
Usiamo i dati dei clienti solo per fornire il servizio e rispettare la legge: niente marketing, niente profilazione, niente cessione a terzi.
| Finalità | Base giuridica (art. 6 GDPR) | Se non fornisci i dati |
|---|---|---|
| Creare e gestire l'account, accesso e assistenza | Esecuzione del contratto, par. 1 lett. b) | Non puoi registrarti |
| Ordini, pratiche, predisposizione e controllo dei documenti, email di servizio | Esecuzione del contratto, par. 1 lett. b) | Non possiamo fornire il servizio |
| Fattura elettronica e tenuta della contabilità | Obbligo di legge, par. 1 lett. c) (DPR 633/1972; art. 2220 c.c.) | Non possiamo concludere l'acquisto |
| Sicurezza del portale: blocco dei tentativi di accesso ripetuti, registro delle operazioni | Legittimo interesse, par. 1 lett. f): proteggere account e documenti dagli accessi abusivi | Non applicabile |
| Difesa dei diritti in caso di contestazioni | Legittimo interesse, par. 1 lett. f) | Non applicabile |
Proposta automatica dei contenuti. Per preparare la bozza del PFI il portale usa un sistema di intelligenza artificiale, che riceve solo dati di lavoro: CCNL, livello, mansione, codici ISTAT e ATECO, titolo di studio, durata e ore. Non riceve nome, codice fiscale, indirizzo né contatti dell'apprendista o del datore. La bozza è sempre controllata da un operatore di Manifactura: non ci sono decisioni basate unicamente su un trattamento automatizzato (art. 22 GDPR).
4. Dati degli apprendisti: chi ne è responsabile
Per i dati di apprendisti, datori di lavoro e tutor contenuti nei documenti caricati, il titolare è il datore di lavoro: il portale li tratta solo per suo conto e secondo le sue istruzioni, per predisporre PFI, registri, pareri e attestato.
| Soggetto | Ruolo | Cosa fa con i dati |
|---|---|---|
| Datore di lavoro | Titolare | Decide finalità e mezzi; informa l'apprendista (art. 13 GDPR) |
| Consulente del lavoro, se è lui il cliente | Responsabile per conto del datore (art. 28) | Carica i documenti e riceve PFI e registri |
| Horix S.r.l. | Responsabile, o sub-responsabile se il cliente è un consulente | Fornisce la piattaforma e conserva i documenti |
| Manifactura Work & Training | Sub-responsabile | Predispone e controlla i documenti |
| Aruba S.p.A. | Sub-responsabile (hosting) | Ospita server e database |
I compiti di ciascuno sono fissati nell'accordo sul trattamento dei dati allegato alle condizioni del servizio, che il cliente accetta con l'ordine. L'informativa all'apprendista resta un compito del datore di lavoro: di solito è già compresa in quella che rilascia al momento dell'assunzione.
5. A chi comunichiamo i dati
I dati sono visti solo dal personale autorizzato di Horix e di Manifactura e dai fornitori indispensabili al servizio:
- Aruba S.p.A. (Ponte San Pietro, BG): hosting del portale, database e posta elettronica del dominio;
- commercialista di Horix S.r.l.: dati necessari alle fatture e alla contabilità;
- Agenzia delle Entrate: fatture elettroniche tramite il Sistema di Interscambio;
- fornitore del sistema di intelligenza artificiale (Anthropic): riceve solo i dati di lavoro descritti nella sezione 3, senza dati personali.
Non trasferiamo dati personali fuori dall'Unione europea.
Il portale non usa servizi di analisi delle visite né pubblicità e ospita sul proprio server caratteri, immagini e programmi delle pagine.
6. Per quanto tempo li conserviamo
Conserviamo i dati solo per il tempo necessario:
| Dati | Per quanto tempo |
|---|---|
| Registrazione non confermata | 48 ore per la conferma; poi cancellazione entro 30 giorni |
| Account e dati di fatturazione | Finché l'account è attivo, poi 12 mesi dalla chiusura |
| Fatture, ordini e pagamenti | 10 anni, come le scritture contabili (art. 2220 c.c.) |
| Documenti delle pratiche (UniLav, PFI, registri, attestato) | Per la durata dell'apprendistato e fino a 12 mesi dopo l'attestato finale, poi cancellati o restituiti secondo le istruzioni del datore di lavoro |
| Tentativi di accesso | 6 mesi |
| Registro delle operazioni e delle email inviate | 24 mesi |
Scaduti i termini, i dati vengono cancellati o resi anonimi, salvo quelli necessari a difendere un diritto in una contestazione in corso.
7. I tuoi diritti
Puoi chiedere in ogni momento, scrivendo ad avvisi@apprendistatofacile.it o alla PEC horix@pec.it:
- l'accesso ai tuoi dati e una copia (art. 15);
- la rettifica dei dati inesatti (art. 16);
- la cancellazione (art. 17), nei limiti degli obblighi di conservazione;
- la limitazione del trattamento (art. 18);
- la portabilità dei dati che ci hai fornito, in un formato leggibile (art. 20);
- di opporti ai trattamenti basati sul legittimo interesse (art. 21).
Rispondiamo entro un mese dalla richiesta (art. 12). Per i dati contenuti nei documenti delle pratiche, l'apprendista si rivolge al datore di lavoro, titolare di quei dati; noi lo aiutiamo a rispondere.
Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali (art. 77): Piazza Venezia 11, 00187 Roma; PEC protocollo@pec.gpdp.it; modulo e istruzioni sul sito del Garante.
8. Sicurezza, cookie e aggiornamenti
Sicurezza. Il portale funziona solo in connessione cifrata (HTTPS). Le password sono conservate in forma cifrata non reversibile; i documenti stanno in cartelle non raggiungibili dal browser e si scaricano solo dall'area riservata. Le email del portale non contengono allegati, solo un avviso e il collegamento. Dopo 5 tentativi di accesso falliti l'account si blocca per 15 minuti.
Cookie. Il portale usa un solo cookie tecnico, af_sessione, che serve a mantenere l'accesso all'area riservata e si cancella alla chiusura del browser o dopo 2 ore di inattività. Non usa cookie di profilazione né di statistica di terze parti. Per i soli cookie tecnici non serve il consenso né un banner: basta questa informazione (Garante privacy, Linee guida sui cookie del 10 giugno 2021, par. 5 e 7.1).
Aggiornamenti. Se l'informativa cambia, pubblichiamo la nuova versione su questa pagina con la data; per le modifiche importanti ti avvisiamo per email. Ogni registrazione conserva la versione dell'informativa accettata.