Identificazione e procedure di esame per i servizi di certificazione di lingua inglese
ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679
Certipass S.r.l. (di seguito anche “Certipass” o il “Titolare”), con sede legale in Santeramo in Colle (BA), Via Lazio n. 1, P. IVA IT05805441218, in qualità di Titolare del trattamento dei dati personali, La informa che i dati personali conferiti nell’ambito della partecipazione ai corsi online comprensivi di certificazione finale saranno trattati nel rispetto dei principi di correttezza, liceità, trasparenza, minimizzazione, integrità, riservatezza e tutela dei diritti dell’interessato previsti dal Regolamento UE 2016/679 (“GDPR”) e dalla normativa nazionale vigente in materia di protezione dei dati personali.
Il Responsabile della Protezione dei Dati (DPO) è contattabile all’indirizzo e-mail: dpo@eipass.com.
Il trattamento riguarda la gestione delle procedure di identificazione dei candidati e di supervisione delle sessioni d’esame finalizzate all’erogazione dei servizi di certificazione del personale emessi da Certipass S.r.l. tramite piattaforma DIDASKO.
Nell’ambito delle finalità sopra indicate potranno essere trattati:
Le immagini, i frame fotografici e gli eventuali dati audio/video raccolti sono limitati a quanto strettamente necessario per garantire:
Il trattamento dei dati raccolti nell’ambito delle procedure di identificazione e supervisione non comporta l’utilizzo di sistemi di riconoscimento biometrico automatizzato né attività di identificazione biometrica ai sensi dell’art. 9 del GDPR.
I dati personali saranno trattati esclusivamente per finalità connesse:
A seconda del servizio prescelto dal candidato, le sessioni d’esame possono articolarsi in prove differenti: quiz, caso di studio e prova orale.
La sessione relativa a Listening, Use of English, Reading, Writing viene gestita da remoto da un Invigilator abilitato che ne garantisce la regolarità, essendo responsabile della verifica dell’identità del candidato limitatamente a quanto necessario alla verifica della regolarità della sessione e del corretto svolgimento delle procedure d’esame.
Anche la prova orale è gestita da remoto, da un Esaminatore incaricato da Certipass che è responsabile della regolarità della procedura.
È possibile che sia presente anche altro personale (Assessor, Interlocutor o Dummy Partner: si tratta di personale impiegato dall’Ente erogatore del servizio di certificazione che, periodicamente, assiste a esami a campione).
Prima dell’inizio della prova, l’Esaminatore verifica l’identità del candidato mediante esibizione del documento di identità.
Durante la prova, sono trattati immagini, dati audio/video e dati tecnici strettamente necessari a garantire la regolarità della prova e la sicurezza del servizio.
Non vengono utilizzati sistemi di riconoscimento biometrico automatizzato né processi decisionali completamente automatizzati.
Il trattamento dei dati personali è necessario:
Il trattamento dei dati personali avviene mediante strumenti elettronici, telematici e procedure organizationali idonee a garantire adeguati livelli di sicurezza, integrità, disponibilità e riservatezza dei dati trattati.
I dati saranno trattati esclusivamente:
Certipass adotta misure tecniche e organizzative adeguate a proteggere i dati trattati, incluse procedure di autenticazione, controllo degli accessi, sistemi di protezione logica, monitoraggio delle operazioni effettuate sui dati e misure di sicurezza volte a prevenire accessi non autorizzati, perdita, distruzione o diffusione indebita delle informazioni.
Non vengono effettuati trattamenti automatizzati finalizzati all’adozione di decisioni basate unicamente su processi automatizzati, né attività di profilazione.
Nei limiti strettamente pertinenti alle finalità indicate nella presente informativa, i dati personali potranno essere comunicati a:
L’elenco aggiornato dei Responsabili del trattamento può essere richiesto inviando una comunicazione all’indirizzo privacy@eipass.com.
I dati personali non saranno diffusi.
I dati personali saranno conservati per il tempo strettamente necessario al perseguimento delle finalità sopra indicate e in conformità agli obblighi normativi e regolamentari applicabili.
Il titolo è emesso entro 30 giorni lavorativi dalla positiva conclusione delle prove d’esame.
In caso di sospensione della procedura di emissione del titolo, verifiche sulla regolarità della sessione, reclami, contestazioni o anomalie rilevate, i dati potranno essere conservati fino a 12 mesi dalla conclusione della prova.
Decorso tale termine, i dati saranno cancellati.
Il conferimento dei dati richiesti è necessario per consentire la partecipazione alle sessioni d’esame e l’erogazione del servizio di certificazione.
L’eventuale rifiuto di conferire i dati o di consentire le verifiche previste potrebbe comportare l’impossibilità di sostenere l’esame o di ottenere la certificazione richiesta.
L’interessato può esercitare i diritti previsti dagli artt. 15 e ss. del GDPR, tra cui:
La richiesta di rettifica dei dati personali inesatti può essere esercitata gratuitamente ai sensi della normativa vigente.
Eventuali richieste successive all’inizio della prova, all’emissione di certificazioni o registrazioni ufficiali che comportino attività amministrative, aggiornamento dei registri d’esame, rigenerazione o riemissione della documentazione potranno essere soggette ai costi di segreteria previsti dal tariffario vigente.
L’eventuale esercizio del diritto alla cancellazione dei dati personali potrà comportare, nei casi in cui i dati siano necessari a garantire la validità, tracciabilità, autenticità e verificabilità delle certificazioni emesse, l’impossibilità di mantenere valida la certificazione rilasciata e potrà quindi determinare la sospensione o l’annullamento del relativo attestato.
Resta fermo che alcuni dati potranno essere conservati, anche successivamente alla richiesta di cancellazione, nei limiti e per il tempo strettamente necessario all’adempimento di obblighi di legge, alla tutela dei diritti del Titolare, alla prevenzione di frodi o abusi e alla gestione di eventuali richieste provenienti da Autorità competenti.
L’interessato ha inoltre diritto di opporsi, per motivi connessi alla propria situazione particolare, al trattamento basato sul legittimo interesse del Titolare, ai sensi dell’art. 21 del GDPR.
I diritti potranno essere esercitati inviando una comunicazione:
Qualora ritenga che il trattamento dei dati personali violi le disposizioni del GDPR, l’interessato ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personali ai sensi dell’art. 77 del GDPR.
I dati personali sono trattati e conservati su sistemi ubicati all’interno dell’Unione Europea.
È previsto il trasferimento dei dati verso l’Inghilterra, ai soli fini dell’emissione della certificazione.
È previsto il trasferimento dei dati verso il Regno Unito esclusivamente ai fini dell’emissione della certificazione.
Il trasferimento avviene nel rispetto degli artt. 44 e ss. del GDPR e sulla base della decisione di adeguatezza adottata dalla Commissione Europea ai sensi dell’art. 45 del GDPR.
Per la gestione dei pagamenti elettronici Certipass può avvalersi di fornitori terzi specializzati nei servizi di pagamento digitale (ad esempio PayPal, Banca Sella o altri payment provider).
I dati necessari all’esecuzione della transazione vengono trattati direttamente dai rispettivi provider di pagamento, che operano quali autonomi titolari del trattamento secondo le proprie informative privacy e condizioni contrattuali.
Certipass non acquisisce né conserva i dati completi degli strumenti di pagamento utilizzati dall’utente.
Certipass S.r.l.
Aggiornata al 26/05/2026