Piattaforma Konnexa — ultimo aggiornamento: 17/08/2026
Konnexa è la piattaforma cloud per la gestione degli adempimenti in materia di sicurezza sul lavoro e formazione. Il servizio è erogato da Agatos Service S.r.l. (di seguito "Agatos"), che lo mette a disposizione di consulenti e aziende e ne gestisce l'infrastruttura. Il software è sviluppato e mantenuto da Kairos Service S.r.l. (di seguito "Kairos"), che ne resta proprietaria e cura manutenzione, aggiornamenti e assistenza tecnica.
Titolare del trattamento per i dati relativi agli utenti della piattaforma
(account, credenziali di accesso, log tecnici):
Agatos Service S.r.l.
Sede legale: Via Vittorio Emanuele 162, 91028 Partanna (TP) · Tel./Fax 0924 88836
Sede operativa: Via San Giovanni in Fiore 51, 91026 Mazara del Vallo (TP) · Tel./Fax 0923 364048
P.IVA e C.F.: 02444540815 · REA: TP-171240
E-mail: info@agatosservice.it
Per i dati dei dipendenti e collaboratori delle aziende clienti caricati in piattaforma (anagrafiche, documenti, formazione, sorveglianza sanitaria), Titolare del trattamento è ciascuna azienda cliente, in qualità di datore di lavoro; Agatos Service S.r.l. tratta tali dati per suo conto come Responsabile del trattamento (art. 28 GDPR), in qualità di soggetto che eroga il servizio.
Sub-responsabili (art. 28, par. 2 e 4, GDPR): per l'erogazione del servizio, Agatos Service S.r.l. si avvale di Kairos Service S.r.l. (Via Vittorio Emanuele 164, 91028 Partanna (TP), P.IVA 02907100818, PEC kairos-service@pec.it), che sviluppa e mantiene il software e presta assistenza tecnica, potendo in tale ambito accedere ai dati trattati. Agatos risponde nei confronti dei Titolari dell'operato dei propri sub-responsabili; l'elenco aggiornato è disponibile su richiesta.
Per ogni richiesta relativa ai dati personali è possibile scrivere alla PEC indicata sopra.
| Categoria di dati | Finalità | Base giuridica |
|---|---|---|
| Dati anagrafici e di contatto di aziende, consulenti e dipendenti (nome, codice fiscale, recapiti) | Gestione degli adempimenti in materia di sicurezza sul lavoro e formazione obbligatoria | Obbligo legale (D.Lgs. 81/2008) ed esecuzione del contratto |
| Documenti aziendali e del personale (visure, comunicazioni obbligatorie, attestati, nomine, verbali) | Archiviazione documentale e verifica della conformità normativa | Obbligo legale ed esecuzione del contratto |
| Date di esecuzione e di scadenza delle visite mediche obbligatorie | Gestione delle scadenze della sorveglianza sanitaria | Obbligo legale (D.Lgs. 81/2008) |
| Anagrafica dei medici competenti incaricati dalle aziende (dati di contatto e fiscali) | Collegare ciascuna azienda al proprio medico competente | Esecuzione del contratto |
| Credenziali di accesso e log tecnici | Autenticazione, sicurezza della piattaforma | Legittimo interesse (sicurezza informatica) |
| Immagine del profilo dell'account (facoltativa) | Personalizzare l'area riservata e rendere riconoscibile l'account collegato | Legittimo interesse, con rimozione possibile in ogni momento da parte dell'utente |
| Dispositivi registrati per le notifiche (browser e sistema operativo, eventuale nome assegnato dall'utente, città approssimativa ricavata dall'indirizzo IP al momento dell'attivazione — l'indirizzo IP stesso non viene conservato) | Recapitare le notifiche richieste dall'utente e permettergli di riconoscere e gestire i propri dispositivi dall'area profilo | Esecuzione del servizio richiesto: le notifiche si attivano solo su scelta esplicita dell'utente e ogni dispositivo è rimovibile in qualsiasi momento dal profilo |
I dati sono conservati per la durata del rapporto contrattuale e, successivamente, per i termini imposti dagli obblighi di legge in materia di sicurezza sul lavoro e di documentazione formativa.
Fa eccezione l'immagine del profilo, che non risponde ad alcun obbligo di legge: viene conservata finché l'utente la mantiene ed è cancellata nel momento stesso in cui la rimuove dalla propria area profilo.
Delle fotografie dei profili — sia quella dell'account sia quella associata a un lavoratore — non viene conservato alcuno storico: ogni nuovo caricamento sostituisce l'immagine precedente, che è eliminata contestualmente. In ogni momento esiste quindi la sola foto in uso.
Anche i dispositivi registrati per le notifiche non rispondono ad alcun obbligo di legge: ogni registrazione è conservata finché il dispositivo resta attivo ed è eliminata nel momento in cui l'utente lo rimuove dal profilo, disattiva le notifiche dal browser o effettua il logout da quel dispositivo.
Konnexa utilizza esclusivamente cookie tecnici, necessari al funzionamento della piattaforma. Non sono utilizzati cookie di profilazione né strumenti di tracciamento pubblicitario; per questo motivo, ai sensi delle Linee guida del Garante Privacy, non è richiesto alcun banner di consenso.
| Nome | Tipo | Finalità | Durata |
|---|---|---|---|
| Cookie di sessione | Tecnico | Mantenere l'autenticazione durante la navigazione | Sessione |
| REMEMBERME | Tecnico | Accesso ricordato ("resta collegato") | 7 giorni |
| Preferenze locali (localStorage) | Tecnico | Tema grafico, tutorial già visualizzati, rifiuto della proposta di usare la foto dell'account Google | Fino a rimozione |
Risorse grafiche. Alcuni font e librerie sono caricati da fornitori esterni (Google Fonts, jsDelivr, Cloudflare): il browser dell'utente comunica a tali fornitori il proprio indirizzo IP per il solo scopo di scaricare la risorsa. Nessun dato della piattaforma viene condiviso con questi servizi.
Geolocalizzazione approssimativa dei dispositivi (GeoJS). Quando l'utente attiva le notifiche su un dispositivo, la piattaforma interroga il servizio GeoJS (geojs.io) per ricavare dall'indirizzo IP la città approssimativa, mostrata nell'elenco dei dispositivi dell'area profilo per aiutare l'utente a riconoscerli. A tale servizio viene comunicato il solo indirizzo IP, al solo scopo della risoluzione geografica: Konnexa conserva unicamente l'indicazione "città, paese" e non conserva l'indirizzo IP utilizzato.
Accesso con Google. Chi sceglie di autenticarsi con il pulsante "Accedi con Google" viene reindirizzato a Google, che comunica a Konnexa nome, indirizzo email, identificativo dell'account e l'indirizzo dell'eventuale immagine del profilo, al solo fine di riconoscere un account già esistente in piattaforma: l'accesso con Google non crea nuovi account. Nessuna credenziale Google viene trasmessa a Konnexa o conservata. Rispetto a questa fase di autenticazione Google agisce come titolare autonomo, secondo la propria informativa privacy.
Immagine del profilo. Se l'utente accede con Google e non ha ancora una foto profilo, quella del suo account Google viene copiata automaticamente come immagine del profilo, per evitargli un passaggio manuale. Se una foto è già presente non viene mai sostituita senza una scelta esplicita: la piattaforma si limita a proporlo. L'immagine è visibile unicamente all'utente stesso: nessun altro account può accedervi, nemmeno un amministratore, e non compare in nessun elenco condiviso. Resta eliminabile in qualsiasi momento dalla propria area profilo, senza conseguenze sull'account.
Ai sensi degli artt. 15-22 GDPR, l'interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione scrivendo ai contatti indicati al punto 2. È inoltre possibile proporre reclamo al Garante per la Protezione dei Dati Personali.