Piattaforma Konnexa — ultimo aggiornamento: 19/10/2026
Konnexa è la piattaforma cloud per la gestione degli adempimenti in materia di sicurezza sul lavoro e formazione. Il servizio è erogato da Agatos Service S.r.l. (di seguito "Agatos"), che lo mette a disposizione di consulenti e aziende e ne gestisce l'infrastruttura. Il software è sviluppato e mantenuto da Kairos Service S.r.l. (di seguito "Kairos"), che ne resta proprietaria e cura manutenzione, aggiornamenti e assistenza tecnica.
Titolare del trattamento per i dati relativi agli utenti della piattaforma
(account, credenziali di accesso, log tecnici):
Agatos Service S.r.l.
Sede legale: Via Vittorio Emanuele 162, 91028 Partanna (TP) · Tel./Fax 0924 88836
Sede operativa: Via San Giovanni in Fiore 51, 91026 Mazara del Vallo (TP) · Tel./Fax 0923 364048
P.IVA e C.F.: 02444540815 · REA: TP-171240
E-mail: info@agatosservice.it
Per i dati dei dipendenti e collaboratori delle aziende clienti caricati in piattaforma (anagrafiche, documenti, formazione, sorveglianza sanitaria), Titolare del trattamento è ciascuna azienda cliente, in qualità di datore di lavoro; Agatos Service S.r.l. tratta tali dati per suo conto come Responsabile del trattamento (art. 28 GDPR), in qualità di soggetto che eroga il servizio.
Sub-responsabili (art. 28, par. 2 e 4, GDPR): per l'erogazione del servizio, Agatos Service S.r.l. si avvale di Kairos Service S.r.l. (Via Vittorio Emanuele 164, 91028 Partanna (TP), P.IVA 02907100818, PEC kairos-service@pec.it), che sviluppa e mantiene il software e presta assistenza tecnica, potendo in tale ambito accedere ai dati trattati. Agatos risponde nei confronti dei Titolari dell'operato dei propri sub-responsabili; l'elenco aggiornato è disponibile su richiesta.
Per ogni richiesta relativa ai dati personali è possibile scrivere alla PEC indicata sopra.
| Categoria di dati | Finalità | Base giuridica |
|---|---|---|
| Dati anagrafici e di contatto di aziende, consulenti e dipendenti (nome, codice fiscale, recapiti) | Gestione degli adempimenti in materia di sicurezza sul lavoro e formazione obbligatoria | Obbligo legale (D.Lgs. 81/2008) ed esecuzione del contratto |
| Documenti aziendali e del personale (visure, comunicazioni obbligatorie, attestati, nomine, verbali) | Archiviazione documentale e verifica della conformità normativa | Obbligo legale ed esecuzione del contratto |
| Date di esecuzione e di scadenza delle visite mediche obbligatorie | Gestione delle scadenze della sorveglianza sanitaria | Obbligo legale (D.Lgs. 81/2008) |
| Anagrafica dei medici competenti incaricati dalle aziende (dati di contatto e fiscali) | Collegare ciascuna azienda al proprio medico competente | Esecuzione del contratto |
| Credenziali di accesso (la password è conservata solo in forma cifrata con algoritmo di hashing, mai in chiaro) e data e ora dell'ultimo accesso | Autenticazione, sicurezza della piattaforma | Esecuzione del contratto e legittimo interesse (sicurezza informatica) |
| Log tecnici degli errori: quando un'operazione non va a buon fine viene generato un rapporto con data e ora, pagina richiesta, account collegato, indirizzo IP e tipo di browser (user agent) | Individuare e correggere i malfunzionamenti, proteggere la piattaforma da usi impropri | Legittimo interesse (sicurezza e continuità del servizio) |
| Dati inviati con il modulo pubblico di richiesta di accesso (nome, cognome, email, telefono, tipo di attività, eventuale messaggio) | Rispondere alla richiesta e, se si procede, attivare l'account | Misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR) |
| Indirizzo IP di chi invia il modulo pubblico di richiesta di accesso | Limitare a tre le richieste per indirizzo nelle 24 ore, contro invii automatici | Legittimo interesse (sicurezza informatica) |
| File caricati negli strumenti gratuiti di «Prova gli strumenti», usabili senza account: visure camerali e comunicazioni UniLav da leggere in JSON, PDF da elaborare con l'editor (rimozione o aggiunta della password, conversione in Word, correzione del testo). Possono contenere dati personali, anche di terzi, come i dati del lavoratore indicati in un UniLav | Restituire a chi carica il file i dati letti o il file elaborato, e nient'altro | Esecuzione del servizio richiesto da chi carica il file (art. 6, par. 1, lett. b GDPR); per i dati di terzi contenuti nei documenti, legittimo interesse di chi li carica e ne ha la disponibilità per il proprio lavoro (art. 6, par. 1, lett. f GDPR) |
| Indirizzo IP di chi usa gli strumenti gratuiti | Limitare il numero di elaborazioni per indirizzo nell'ora, contro usi automatici | Legittimo interesse (sicurezza informatica) |
| Immagine del profilo dell'account (facoltativa) | Personalizzare l'area riservata e rendere riconoscibile l'account collegato | Legittimo interesse, con rimozione possibile in ogni momento da parte dell'utente |
| Dispositivi registrati per le notifiche (browser e sistema operativo, eventuale nome assegnato dall'utente, data di registrazione e dell'ultima notifica recapitata) | Recapitare le notifiche richieste dall'utente e permettergli di riconoscere e gestire i propri dispositivi dall'area profilo | Esecuzione del servizio richiesto: le notifiche si attivano solo su scelta esplicita dell'utente e ogni dispositivo è rimovibile in qualsiasi momento dal profilo |
I dati sono conservati per la durata del rapporto contrattuale e, successivamente, per i termini imposti dagli obblighi di legge in materia di sicurezza sul lavoro e di documentazione formativa.
Fa eccezione l'immagine del profilo, che non risponde ad alcun obbligo di legge: viene conservata finché l'utente la mantiene ed è cancellata nel momento stesso in cui la rimuove dalla propria area profilo.
Delle fotografie dei profili — sia quella dell'account sia quella associata a un lavoratore — non viene conservato alcuno storico: ogni nuovo caricamento sostituisce l'immagine precedente, che è eliminata contestualmente. In ogni momento esiste quindi la sola foto in uso.
Anche i dispositivi registrati per le notifiche non rispondono ad alcun obbligo di legge: ogni registrazione è conservata finché il dispositivo resta attivo ed è eliminata nel momento in cui l'utente lo rimuove dal profilo, disattiva le notifiche dal browser o effettua il logout da quel dispositivo.
I file caricati negli strumenti gratuiti non vengono conservati in alcun modo: sono elaborati ed eliminati nel corso della stessa richiesta e non finiscono in archivi, database, log, backup o nel Cloud della piattaforma. Il risultato (i dati letti o il file elaborato) viene inviato solo a chi ha caricato il file e non viene salvato. La planimetria e le altre funzioni dell'editor PDF lavorano interamente nel browser e non inviano file al server. L'indirizzo IP usato per limitare le elaborazioni si cancella da solo dopo un'ora.
I rapporti di errore sono inviati per email agli sviluppatori della piattaforma e conservati per il tempo necessario a risolvere l'anomalia. L'indirizzo IP usato per limitare le richieste di accesso si cancella da solo dopo 24 ore.
Konnexa utilizza esclusivamente cookie tecnici, necessari al funzionamento della piattaforma. Non sono utilizzati cookie di profilazione né strumenti di tracciamento pubblicitario, e non viene raccolta alcuna statistica di navigazione. I cookie tecnici, ai sensi delle Linee guida del Garante Privacy del 10 giugno 2021, non richiedono consenso.
Sulle pagine pubbliche (home, blog e questa pagina) viene però proposto un banner, per un solo scopo: il pulsante «fonte preferita» di Google, descritto al punto 6, che per funzionare carica uno script dai server di Google. Finché l'utente non presta un consenso esplicito, quello script non viene scaricato e nessun dato raggiunge Google. Rifiutare è immediato quanto accettare e non limita in alcun modo l'uso del sito.
La scelta è conservata sul dispositivo dell'utente (localStorage, non un cookie) e può essere modificata o revocata in qualsiasi momento dal link «Preferenze cookie» presente in fondo a ogni pagina pubblica. In assenza di una scelta, e in caso di revoca, vale il rifiuto. Una revoca ha effetto dal caricamento successivo della pagina: uno script già caricato dal browser non può essere rimosso a posteriori.
| Nome | Tipo | Finalità | Durata |
|---|---|---|---|
| PHPSESSID | Tecnico, prima parte | Sessione di navigazione e autenticazione | Fino alla chiusura del browser |
| REMEMBERME | Tecnico, prima parte | Accesso ricordato ("Ricordami"), solo se l'utente lo sceglie | 30 giorni |
| Preferenze locali (localStorage) | Tecnico, prima parte | Scelta espressa sul banner, tema grafico, tutorial già visualizzati, rifiuto della proposta di usare la foto dell'account Google | Fino a rimozione |
Konnexa non imposta cookie di terze parti. Se l'utente accetta il pulsante «fonte preferita», il browser si collega ai domini di Google indicati al punto 6: su quei domini Google può leggere o impostare cookie propri (ad esempio quelli dell'account Google con cui l'utente è già collegato), di cui è titolare autonomo e che non sono sotto il controllo di Konnexa. Senza consenso nessuna di queste connessioni avviene.
Risorse grafiche. Font, icone e librerie sono ospitati sui server di Konnexa e non vengono prelevati da reti di distribuzione esterne: il caricamento delle pagine non comporta alcuna comunicazione verso fornitori terzi.
Pulsante «fonte preferita» di Google. Sulle pagine pubbliche, e
soltanto dopo il consenso descritto al punto 5, viene caricato uno script dal
dominio news.google.com che mostra un pulsante con cui l'utente può indicare
Konnexa fra le proprie fonti preferite nella Ricerca Google. Per disegnare il pulsante lo
script di Google preleva a sua volta risorse da altri domini della stessa Google, fra cui
www.gstatic.com e play.google.com. A Google vengono comunicati
l'indirizzo IP del browser, i dati tecnici della richiesta (browser, pagina di provenienza) e i
cookie che Google abbia già impostato sui propri domini; l'eventuale scelta è registrata sul
suo account Google. Rispetto a questo trattamento Google agisce come titolare
autonomo, secondo la propria
informativa privacy.
Senza consenso lo script non viene richiesto e il pulsante non compare.
Mappe e ricerca degli indirizzi (area riservata). Le pagine con una mappa
(sedi aziendali, planimetrie) scaricano le immagini della mappa
direttamente dal browser dell'utente, da questi fornitori: OpenFreeMap
(tiles.openfreemap.org) per la cartografia; per le viste satellitari Esri
(server.arcgisonline.com, Stati Uniti) e il Sistema Informativo Territoriale
della Regione Siciliana (map.sitr.regione.sicilia.it). La ricerca di un indirizzo
sulla mappa invia il testo cercato a OpenStreetMap Nominatim
(nominatim.openstreetmap.org) e a Photon di komoot
(photon.komoot.io). Il completamento dei numeri civici interroga, dai server di
Konnexa, l'Archivio Nazionale dei Numeri Civici dell'Agenzia delle Entrate. A questi fornitori
arrivano l'indirizzo IP del browser e la zona visualizzata o l'indirizzo cercato, nient'altro:
ciascuno li tratta come titolare autonomo per erogare il proprio servizio.
Anteprima dei modelli Office (area riservata). I modelli di documento in
formato Word o Excel messi a disposizione dalla piattaforma si aprono in anteprima con il
visualizzatore online di Microsoft (view.officeapps.live.com), al quale vengono
comunicati l'indirizzo IP del browser e l'indirizzo pubblico del modello. Sono modelli vuoti:
nessun documento caricato dagli utenti passa da questo servizio.
Notifiche push. Le notifiche al browser sono recapitate tramite il servizio di notifica del produttore del browser in uso (ad esempio Google per Chrome, Mozilla per Firefox, Apple per Safari, Microsoft per Edge), che riceve il messaggio cifrato e non è in grado di leggerne il contenuto.
Trasferimenti fuori dall'Unione europea. Alcuni dei fornitori indicati in questo punto (Google, Esri, Microsoft, Apple) hanno sede o server negli Stati Uniti. Il trasferimento si fonda sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all'EU-U.S. Data Privacy Framework (art. 45 GDPR), cui questi fornitori aderiscono. L'adesione di ciascun fornitore è verificabile sul sito dataprivacyframework.gov.
Accesso con Google. Chi sceglie di autenticarsi con il pulsante "Accedi con Google" viene reindirizzato a Google, che comunica a Konnexa nome, indirizzo email, identificativo dell'account e l'indirizzo dell'eventuale immagine del profilo, al solo fine di riconoscere un account già esistente in piattaforma: l'accesso con Google non crea nuovi account. Nessuna credenziale Google viene trasmessa a Konnexa o conservata. Rispetto a questa fase di autenticazione Google agisce come titolare autonomo, secondo la propria informativa privacy.
Immagine del profilo. Se l'utente accede con Google e non ha ancora una foto profilo, quella del suo account Google viene copiata automaticamente come immagine del profilo, per evitargli un passaggio manuale. Se una foto è già presente non viene mai sostituita senza una scelta esplicita: la piattaforma si limita a proporlo. L'immagine è visibile unicamente all'utente stesso: nessun altro account può accedervi, nemmeno un amministratore, e non compare in nessun elenco condiviso. Resta eliminabile in qualsiasi momento dalla propria area profilo, senza conseguenze sull'account.
Ai sensi degli artt. 15-22 GDPR, l'interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione scrivendo ai contatti indicati al punto 2. È inoltre possibile proporre reclamo al Garante per la Protezione dei Dati Personali.
Prima di continuare
Solo cookie tecnici, nessuna profilazione. Il consenso ci serve per caricare il bottone «fonte preferita» dai server di Google (Stati Uniti). Cookie policy.