Informativa sul trattamento dei dati personali

1. Oggetto e ambito di applicazione

La presente informativa descrive il trattamento dei dati personali effettuato attraverso il sito www.ebmconsultancy.it e nell’ambito delle attività presentate sul sito: attività associative, scientifiche e culturali; iscrizione all’Associazione; corsi, webinar e contenuti formativi; consulenza e formazione per organizzazioni; richieste relative a pubblicazioni e strumenti; area riservata; contatti e newsletter. Il sito non gestisce pagamenti e non raccoglie dati relativi alla salute né informazioni destinate alla gestione di prestazioni psicologiche. Qualora, dopo un primo contatto di natura esclusivamente organizzativa, venga instaurato uno specifico rapporto professionale che comporti il trattamento di tali dati, l’interessato riceverà una distinta informativa prima dell’inizio della prestazione.

Il sito presenta attività riferibili a due soggetti distinti, ciascuno titolare autonomo per i trattamenti di propria competenza. Il titolare applicabile è individuato in base all’attività richiesta, al soggetto con il quale viene instaurato il rapporto e al documento contrattuale o fiscale emesso.

2. Titolari del trattamento

2.1 EBMC – EVIDENCE BASED MANAGEMENT CONSULTANCY, Ente del Terzo Settore

Per le attività associative, istituzionali, culturali e scientifiche, il titolare del trattamento è:

EBMC – EVIDENCE BASED MANAGEMENT CONSULTANCY
Sede legale: Via Colle Masua 26, 37024 Negrar di Valpolicella (VR), Italia
Codice fiscale: 93308790232
Partita IVA: 05040870239
Legale rappresentante: Marija Gostimir
E-mail: info@ebmconsultancy.it
PEC: ebmc@pecaruba.it

L’Associazione è titolare, in particolare, dei trattamenti relativi a:

• richieste riguardanti finalità e attività istituzionali dell’ETS;
• domande di ammissione, gestione dei soci e quote associative;
• convocazioni, comunicazioni associative e funzionamento degli organi sociali;
• convegni, iniziative culturali e scientifiche promosse dall’Associazione;
• progetti di ricerca, osservatori, bandi, partnership e attività non commerciali dell’ETS;
• attività formative o divulgative organizzate direttamente dall’Associazione;
• volontari, collaboratori e docenti coinvolti nelle attività istituzionali;
• raccolta di liberalità, donazioni e contributi, ove prevista.

2.2 Marija Gostimir – attività professionale e Training Academy

Per i corsi e servizi professionali gestiti attraverso la Training Academy, il titolare del trattamento è:

Marija Gostimir – Psicologa del Lavoro e delle Organizzazioni
Sede professionale: Via Colle Masua 26, 37024 Negrar di Valpolicella (VR), Italia
Partita IVA: 04812610238
E-mail: info@ebmconsultancy.it
PEC professionale: marija.gostimir@pecpsyveneto.it

Marija Gostimir è titolare, in particolare, dei trattamenti relativi a:

• richieste di preventivo e informazioni sui servizi professionali;
• corsi, webinar, laboratori, videoregistrazioni e contenuti on demand della Training Academy;
• consulenza, formazione, assessment e interventi rivolti a persone e organizzazioni;
• vendita di pubblicazioni, strumenti e contenuti digitali riferibili all’attività professionale;
• rapporti contrattuali, amministrativi e fiscali con clienti e committenti;
• gestione dell’area riservata quando l’account è connesso ai servizi della Training Academy.

Per sapere quale titolare tratta i propri dati, l’interessato può fare riferimento alla pagina o al servizio richiesto, alla modulistica utilizzata, alla conferma d’iscrizione, al contratto e al documento fiscale ricevuto. È sempre possibile chiedere chiarimenti scrivendo a info@ebmconsultancy.it.

L’indirizzo info@ebmconsultancy.it costituisce un canale di contatto comune alle due attività. Il suo utilizzo non modifica l’autonomia dei rispettivi trattamenti e non comporta, di per sé, una contitolarità. Le richieste vengono attribuite al titolare competente in base all’oggetto selezionato nel modulo, al servizio richiesto e al rapporto instaurato. Le informazioni ricevute per le finalità dell’Associazione non sono utilizzate dalla Training Academy per finalità proprie, né viceversa, in assenza di un’idonea base giuridica e di una preventiva informazione all’interessato. L’accesso alla casella è consentito esclusivamente a persone autorizzate e tenute alla riservatezza, nei limiti delle rispettive funzioni.

3. Ruolo degli altri professionisti

I professionisti presentati sul sito o coinvolti nelle attività EBMc non sono, per ciò solo, contitolari di tutti i dati raccolti attraverso il sito.

Quando un professionista stipula direttamente il contratto con il cliente, definisce autonomamente modalità e finalità della prestazione e fattura il proprio compenso, opera quale titolare autonomo del trattamento e fornisce una propria informativa prima dell’avvio della prestazione.

Se una richiesta ricevuta attraverso il sito deve essere trasmessa a un professionista autonomo, l’interessato viene informato dell’identità del professionista e dell’inoltro previsto. I dati vengono comunicati soltanto quando la trasmissione è necessaria per dare seguito alla richiesta dell’interessato o sulla base di un’altra idonea condizione di liceità. Il professionista destinatario tratta successivamente i dati sotto la propria responsabilità e secondo la propria informativa.

Quando un professionista collabora a un incarico della Training Academy o a un’attività dell’Associazione e tratta dati personali seguendo le istruzioni del titolare competente, può operare come persona autorizzata oppure, quando ne ricorrono i presupposti, come responsabile del trattamento ai sensi dell’articolo 28 GDPR. Il ruolo viene definito in base alle attività effettivamente svolte e formalizzato per iscritto.

Quando più soggetti determinano congiuntamente finalità e mezzi essenziali di uno specifico progetto, gli eventuali rapporti di contitolarità vengono disciplinati con accordo ai sensi dell’articolo 26 GDPR; gli elementi essenziali dell’accordo sono messi a disposizione degli interessati.

I dati non sono comunicati indistintamente a tutti i professionisti. Ciascuno riceve soltanto le informazioni necessarie per l’attività affidata ed è vincolato alla riservatezza e, ove applicabile, al segreto professionale.

4. Categorie di dati trattati

In relazione al servizio utilizzato possono essere trattati:

• dati identificativi e di contatto: nome, cognome, e-mail, telefono, indirizzo, data e luogo di nascita;
• dati associativi: domanda di ammissione, qualifica, organizzazione di appartenenza, quota, partecipazione alle attività e cariche associative;
• dati professionali: professione, ente o azienda, ruolo, curriculum, competenze, fabbisogni formativi;
• dati contrattuali e fiscali: codice fiscale, partita IVA, indirizzo di fatturazione, dati relativi a ordini, acquisti e pagamenti;
• dati relativi alla formazione: iscrizioni, presenze, attività svolte, attestati, verifiche dell’apprendimento, crediti formativi e accesso ai contenuti;
• dati dell’account: credenziali memorizzate in forma protetta, autorizzazioni, cronologia degli accessi e contenuti disponibili;
• contenuti delle comunicazioni: richieste inviate tramite moduli, e-mail o chat e documenti forniti spontaneamente;
• immagini, voce e registrazioni: esclusivamente nei casi e con le modalità indicate prima dell’evento o dell’attività;
• dati tecnici e di navigazione: indirizzo IP, data e ora della richiesta, browser, dispositivo, log di sicurezza, pagine consultate e preferenze relative ai cookie.

Il sito non richiede né intende raccogliere dati sanitari o informazioni particolarmente delicate. Si invita pertanto l’utente a non inserire nei moduli, nelle chat o nelle e-mail inviate attraverso il sito diagnosi, referti, informazioni sulla salute o dettagli personali non necessari. Eventuali informazioni di questo tipo inviate spontaneamente e non necessarie alla gestione del contatto saranno cancellate appena ragionevolmente possibile, salvo obblighi di legge o necessità di tutelare un diritto.

5. Finalità, basi giuridiche e tempi di conservazione

5.1 Navigazione, funzionamento e sicurezza del sito

I dati tecnici sono trattati per rendere disponibili le pagine e le funzionalità richieste, proteggere il sito, prevenire abusi, verificare anomalie e garantire la sicurezza dei sistemi.

Base giuridica: esecuzione del servizio richiesto e legittimo interesse del titolare alla sicurezza e al corretto funzionamento del sito, articoli 6, paragrafo 1, lettere b) e f), GDPR.
Conservazione: i log tecnici e di sicurezza sono conservati per il periodo necessario alle verifiche e, di regola, non oltre 12 mesi, salvo incidenti, esigenze di accertamento o obblighi di legge.

5.2 Richieste di contatto, informazioni e preventivi

I dati sono utilizzati per leggere la richiesta, ricontattare l’interessato, fornire informazioni e predisporre eventuali proposte.

Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato, articolo 6, paragrafo 1, lettera b), GDPR; per richieste istituzionali non contrattuali, legittimo interesse a rispondere e gestire le relazioni, lettera f).
Conservazione: fino alla conclusione della richiesta e, di regola, per non oltre 12 mesi dall’ultimo contatto; più a lungo quando si instaura un rapporto contrattuale o quando la conservazione è necessaria per tutelare un diritto.

5.3 Iscrizione e gestione dei soci dell’Associazione

I dati sono trattati per valutare la domanda di ammissione, tenere il libro soci, riscuotere le quote, inviare convocazioni e comunicazioni associative, consentire la partecipazione alle attività e adempiere agli obblighi previsti da legge e statuto.

Base giuridica: esecuzione del rapporto associativo, articolo 6, paragrafo 1, lettera b), GDPR; adempimento di obblighi legali, lettera c); perseguimento delle finalità istituzionali e legittimo interesse organizzativo dell’ETS, lettera f).
Conservazione: per la durata del rapporto associativo; successivamente, i dati amministrativi, contabili e quelli necessari a documentare la vita associativa sono conservati per il periodo imposto dalla normativa applicabile e, di regola, per 10 anni. I verbali e i libri sociali possono essere conservati stabilmente quando necessario a documentare l’attività dell’ente.

5.4 Corsi, webinar, eventi e contenuti on demand

I dati sono trattati per gestire l’iscrizione, le comunicazioni organizzative, l’accesso alle piattaforme, la partecipazione, le presenze, il rilascio di attestati, gli eventuali crediti formativi e l’assistenza.

Base giuridica: esecuzione del contratto o del rapporto associativo, articolo 6, paragrafo 1, lettera b), GDPR; obblighi di legge, lettera c).
Conservazione: dati organizzativi per la durata dell’attività e fino a 24 mesi dalla sua conclusione; documenti amministrativi e fiscali per 10 anni; dati necessari a dimostrare frequenza, attestazioni o crediti per il periodo richiesto dall’ente accreditante o dalla normativa applicabile.

Se un incontro viene registrato, i partecipanti sono informati preventivamente. La registrazione privilegia, ove possibile, il solo docente e i materiali didattici. Interventi, immagini o voce dei partecipanti sono inclusi soltanto quando necessari e sulla base di un’idonea condizione di liceità; per utilizzi promozionali viene richiesto un consenso specifico e revocabile.

5.5 Acquisti, pagamenti, fatturazione e assistenza successiva

I dati sono trattati per gestire richieste e ordini, comunicare all’interessato le modalità di pagamento, verificare l’avvenuto pagamento, consegnare prodotti o contenuti digitali, emettere documenti fiscali, fornire assistenza e gestire contestazioni.

Base giuridica: esecuzione del contratto, articolo 6, paragrafo 1, lettera b), GDPR; adempimento di obblighi legali, lettera c); legittimo interesse alla tutela dei diritti, lettera f).
Conservazione: documentazione contrattuale, amministrativa e fiscale per 10 anni, salvo ulteriore conservazione necessaria per un contenzioso.

Il sito non contiene un sistema di pagamento e non consente di inserire numeri di carta, date di scadenza, codici CVV/CVC, PIN o credenziali bancarie. I pagamenti avvengono interamente al di fuori del sito, mediante bonifico bancario o postale o attraverso gli strumenti esterni comunicati al cliente. Il titolare può ricevere dall’interessato o dal proprio intermediario esclusivamente i dati necessari a riconciliare il pagamento, quali nominativo del pagatore, IBAN parzialmente o integralmente riportato nella disposizione, importo, data, causale e identificativo dell’operazione. Banche, Poste Italiane S.p.A., PostePay S.p.A., istituti emittenti e circuiti di pagamento trattano i dati necessari all’esecuzione delle rispettive operazioni in qualità di titolari autonomi, secondo le proprie informative.

5.6 Area riservata

I dati sono trattati per creare e amministrare l’account, autenticare l’utente, assegnare i contenuti acquistati o riservati ai soci, prevenire accessi abusivi e fornire assistenza.

Base giuridica: esecuzione del contratto o del rapporto associativo, articolo 6, paragrafo 1, lettera b), GDPR; legittimo interesse alla sicurezza, lettera f).
Conservazione: per la durata del rapporto e, di regola, fino a 12 mesi dalla cessazione, salvo dati che devono essere conservati più a lungo per obblighi legali o tutela dei diritti.

5.7 Newsletter e comunicazioni promozionali

L’invio periodico di newsletter, aggiornamenti commerciali e inviti promozionali avviene sulla base del consenso dell’interessato, quando richiesto.

Base giuridica: consenso, articolo 6, paragrafo 1, lettera a), GDPR. Il consenso è facoltativo e può essere revocato in qualsiasi momento tramite il collegamento presente nelle comunicazioni o scrivendo a info@ebmconsultancy.it.
Conservazione: fino alla revoca del consenso e, in ogni caso, sottoponendo periodicamente le liste a verifica; i contatti inattivi sono cancellati o anonimizzati di regola entro 24 mesi dall’ultima interazione significativa.

L’indirizzo e-mail acquisito in occasione della vendita di un prodotto o servizio può essere utilizzato, nei limiti consentiti dall’articolo 130, comma 4, del Codice privacy, per proporre tramite e-mail prodotti o servizi propri analoghi. L’interessato è informato e può opporsi gratuitamente sin dalla raccolta e in ogni comunicazione. Tale eccezione non si applica a chi abbia soltanto chiesto informazioni senza concludere un acquisto.

5.8 Candidature e proposte di collaborazione

I dati e i curriculum sono utilizzati per valutare candidature spontanee, disponibilità alla docenza e proposte di collaborazione.

Base giuridica: misure precontrattuali richieste dall’interessato, articolo 6, paragrafo 1, lettera b), GDPR.
Conservazione: fino a 12 mesi dal ricevimento, salvo instaurazione del rapporto o consenso a una conservazione ulteriore. I dati non pertinenti o eccessivi non vengono utilizzati.

5.9 Primo contatto per servizi professionali

Attraverso il sito vengono raccolti esclusivamente i dati identificativi, di contatto e organizzativi necessari a rispondere alla richiesta e, se richiesto dall’interessato, a concordare un primo appuntamento. Il modulo del sito non è destinato alla raccolta di dati relativi alla salute o alla documentazione di una prestazione psicologica.

Base giuridica: esecuzione di misure precontrattuali richieste dall’interessato, articolo 6, paragrafo 1, lettera b), GDPR.
Conservazione: fino alla gestione della richiesta e, di regola, per non oltre 12 mesi dall’ultimo contatto, salvo instaurazione di un diverso rapporto o necessità di tutelare un diritto. Se viene successivamente avviata una prestazione che richiede ulteriori categorie di dati, questi saranno raccolti separatamente e disciplinati da un’apposita informativa.

5.10 Progetti con aziende, scuole, enti e organizzazioni sanitarie

Nei progetti commissionati da organizzazioni, la ripartizione dei ruoli privacy dipende dalle decisioni assunte dalle parti. Il committente può operare come titolare autonomo e incaricare EBMc o Marija Gostimir quale responsabile del trattamento; in altri casi ciascuna parte opera come titolare autonomo oppure, quando finalità e mezzi sono determinati congiuntamente, come contitolare. I ruoli, i flussi di dati, i tempi di conservazione e le misure di sicurezza sono disciplinati prima dell’avvio del progetto.

Quando vengono svolti questionari, assessment, ricerche o rilevazioni organizzative, agli interessati viene fornita un’informativa specifica. I risultati destinati al committente sono restituiti in forma aggregata o anonimizzata ogni volta che ciò sia coerente con le finalità del progetto.

5.11 Difesa dei diritti e adempimenti verso le autorità

I dati possono essere utilizzati per prevenire illeciti, gestire contestazioni, accertare, esercitare o difendere un diritto e rispondere a richieste legittime delle autorità.

Base giuridica: obbligo legale, articolo 6, paragrafo 1, lettera c), GDPR; legittimo interesse alla tutela dei diritti, lettera f); quando sono coinvolte categorie particolari di dati, articolo 9, paragrafo 2, lettera f).
Conservazione: per il tempo necessario alla gestione della questione e fino alla scadenza dei termini di prescrizione o alla definizione del procedimento.

6. Natura del conferimento

I dati contrassegnati come necessari devono essere forniti per ricevere risposta, iscriversi, associarsi, acquistare un servizio, accedere ai contenuti o adempiere a obblighi amministrativi. Il mancato conferimento può impedire di gestire la richiesta o instaurare il rapporto.

Il conferimento per newsletter, marketing, pubblicazione di immagini e altri trattamenti fondati sul consenso è facoltativo e il rifiuto non pregiudica l’accesso agli altri servizi.

7. Modalità del trattamento e misure di protezione

I dati sono trattati con strumenti cartacei e digitali, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza. Sono adottate misure organizzative e tecniche proporzionate ai rischi, tra cui limitazione degli accessi, credenziali individuali, aggiornamento dei sistemi, protezione dei dispositivi, copie di sicurezza e istruzioni alle persone autorizzate.

8. Destinatari dei dati

Nei limiti necessari alle finalità descritte, i dati possono essere comunicati a:

• personale e collaboratori autorizzati;
• professionisti incaricati della docenza, consulenza o prestazione richiesta;
• Server Plan S.r.l. Società Unipersonale, con sede in Italia, quale fornitore dell’hosting, dell’infrastruttura WordPress e dei servizi tecnici collegati, designato responsabile del trattamento ai sensi dell’articolo 28 GDPR;
• Brevo, quale piattaforma utilizzata per newsletter e comunicazioni, quando attivate;
• fornitori di posta elettronica e PEC;
• Zoom, quale piattaforma utilizzata per videoconferenze e webinar;
• fornitori di contenuti on demand e area riservata;
• fornitore della piattaforma di gestione del consenso, attualmente Iubenda;
• Google, limitatamente ai servizi Google Analytics e Google Ads attivati previo consenso, secondo le impostazioni applicabili;
• banche, Poste Italiane S.p.A., PostePay S.p.A., istituti emittenti, circuiti di pagamento e altri intermediari coinvolti nei pagamenti eseguiti esternamente al sito, che operano secondo le rispettive informative e, per i trattamenti di propria competenza, quali titolari autonomi;
• commercialisti, consulenti, assicurazioni e legali;
• enti accreditanti, amministrazioni, autorità e organismi pubblici nei casi previsti dalla legge;
• committenti e partner di progetto, nei limiti indicati nell’informativa specifica e negli accordi applicabili.

I soggetti che trattano dati per conto del titolare sono designati responsabili ai sensi dell’articolo 28 GDPR. È possibile richiedere l’elenco aggiornato delle categorie di responsabili scrivendo a info@ebmconsultancy.it.

9. Trasferimenti verso paesi esterni allo Spazio economico europeo

Il trattamento non avviene necessariamente soltanto in Italia. Il sito e le attività collegate utilizzano fornitori stabiliti nell’Unione europea e fornitori che possono trattare dati anche negli Stati Uniti o in altri paesi nei quali operano propri sub-responsabili.

In particolare, Brevo tratta i dati nell’ambito dei propri servizi di comunicazione e newsletter secondo il relativo accordo sul trattamento dei dati; Google, per Google Analytics e Google Ads, e Zoom, per riunioni e webinar, possono comportare trasferimenti verso gli Stati Uniti. Tali trasferimenti sono disciplinati, secondo il servizio e il destinatario applicabile, dalla decisione di adeguatezza relativa all’EU-U.S. Data Privacy Framework e/o dalle clausole contrattuali standard approvate dalla Commissione europea. Iubenda tratta i dati necessari alla gestione delle preferenze relative ai cookie e può avvalersi dei sub-responsabili indicati nella propria documentazione contrattuale.

Per ogni fornitore il titolare verifica il relativo accordo sul trattamento dei dati, l’elenco aggiornato dei sub-responsabili e le garanzie applicabili. Quando non è disponibile una decisione di adeguatezza, il trasferimento viene disciplinato mediante clausole contrattuali standard e, quando necessario, misure supplementari. Informazioni aggiornate e una copia o sintesi delle garanzie possono essere richieste al titolare.

La semplice accettazione della presente informativa non costituisce consenso generalizzato a trasferimenti internazionali.

10. Cookie e altri strumenti di tracciamento

Il sito utilizza cookie tecnici necessari al funzionamento e, previo consenso, può utilizzare strumenti funzionali, statistici o promozionali. Gli strumenti non necessari devono rimanere inattivi fino alla scelta dell’utente.

L’utente può accettare, rifiutare o selezionare le categorie desiderate tramite il banner e può modificare successivamente le proprie preferenze mediante il comando permanente presente sul sito. La prosecuzione della navigazione, lo scorrimento della pagina o la chiusura del browser non costituiscono consenso.

L’elenco aggiornato dei cookie, dei fornitori, delle finalità, delle durate e degli eventuali trasferimenti è riportato nella Cookie Policy, accessibile dal banner e dal footer del sito.

11. Minori

Il sito e i servizi acquistabili direttamente attraverso di esso non sono destinati ai minori e i titolari non raccolgono intenzionalmente dati personali di persone minorenni. L’eventuale partecipazione di minori ad attività commissionate da scuole o altri enti non viene gestita mediante i moduli generici del sito ed è disciplinata da un progetto, da ruoli privacy e da informative specifiche predisposte prima della raccolta dei dati.

12. Decisioni automatizzate e profilazione

Non vengono adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato. Eventuali strumenti statistici o promozionali online sono utilizzati secondo le preferenze espresse attraverso il pannello cookie e non sostituiscono valutazioni professionali effettuate da persone.

13. Diritti degli interessati

Nei casi e nei limiti previsti dal GDPR, l’interessato può chiedere:

• conferma dell’esistenza di un trattamento e accesso ai dati;
• rettifica dei dati inesatti e integrazione di quelli incompleti;
• cancellazione dei dati;
• limitazione del trattamento;
• portabilità dei dati forniti, quando applicabile;
• opposizione ai trattamenti fondati sul legittimo interesse;
• opposizione in qualsiasi momento al marketing diretto;
• revoca del consenso, senza pregiudicare la liceità del trattamento precedente alla revoca;
• informazioni sulle garanzie applicate ai trasferimenti internazionali.

La richiesta può essere inviata a info@ebmconsultancy.it, indicando l’attività o il rapporto al quale si riferisce. Per i trattamenti dell’Associazione è possibile utilizzare anche la PEC ebmc@pecaruba.it. Il titolare può chiedere le sole informazioni necessarie a verificare l’identità del richiedente.

L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, attraverso i recapiti e le procedure disponibili sul sito https://www.garanteprivacy.it.

14. Dati acquisiti da terzi

Quando i dati non sono raccolti direttamente dall’interessato, possono provenire dal datore di lavoro o ente committente, da scuole, associazioni, partner di progetto, soggetti che acquistano un corso per altre persone o fonti pubblicamente accessibili pertinenti all’attività. In tali casi vengono fornite le informazioni previste dall’articolo 14 GDPR nei tempi e con le modalità stabiliti dalla normativa, salvo le eccezioni applicabili.

15. Collegamenti e servizi di terzi

Il sito può contenere collegamenti a piattaforme social, servizi di pagamento, siti di partner o altre risorse esterne. Quando l’utente sceglie di visitare tali servizi, il trattamento è disciplinato anche dalle informative dei rispettivi titolari. La presenza di un semplice collegamento non comporta la comunicazione di dati, salvo che siano incorporati contenuti o tecnologie di terzi nella pagina; in tal caso si applicano le scelte espresse attraverso il pannello cookie.

16. Aggiornamenti

La presente informativa può essere aggiornata in seguito a modifiche normative, organizzative o tecnologiche. La versione vigente è pubblicata su questa pagina con la data di aggiornamento. Se le modifiche incidono in modo significativo sui trattamenti già in corso, gli interessati vengono informati con modalità adeguate.