Riepilogo della conservazione dei dati
Il riepilogo visualizza le categorie le finalità di default relative alla conservazione dei dati degli utenti. Da notare che alcune aree del sistema possono avere categorie e finalità più specifiche di quelle elencate.
Categoria
- Dati tecnici e di utilizzo
- Log di accesso e di attività, sessioni, indirizzi IP e preferenze di navigazione necessari al funzionamento e alla sicurezza della piattaforma.
Finalità
- Erogazione e sicurezza della piattaforma
- Gestione complessiva di NormaShield Academy: funzionamento del sito, sicurezza, prevenzione degli abusi e adempimenti amministrativi.
- Tempo di conservazione
- 10 anni
| Base giuridica del trattamento |
|---|
| Contratto (GDPR Art. 6.1(b)) |
Il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso |
| Legittimo interesse (GDPR Art. 6.1(f)) |
Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare se l’interessato è un minore |
Categoria
- Dati anagrafici e di contatto
- Dati del profilo utente: nome, cognome, indirizzo email, città, preferenze dell'account e immagine del profilo.
Finalità
- Gestione degli account utente
- Creazione e gestione dell'account personale, autenticazione e comunicazioni di servizio. L'account viene conservato per 3 anni dall'ultima attività, poi eliminato.
- Tempo di conservazione
- 3 anni
| Base giuridica del trattamento |
|---|
| Contratto (GDPR Art. 6.1(b)) |
Il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso |
Categoria
- Dati di apprendimento e valutazione
- Progressi nei percorsi, stato di completamento delle attività, tentativi e punteggi dei quiz, valutazioni e attestati conseguiti.
Finalità
- Erogazione dei percorsi formativi
- Iscrizione ai percorsi, fruizione dei contenuti didattici e tracciamento dei progressi di apprendimento per 5 anni dalla conclusione del percorso.
- Tempo di conservazione
- 5 anni
| Base giuridica del trattamento |
|---|
| Contratto (GDPR Art. 6.1(b)) |
Il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso |
Categoria
- Dati di apprendimento e valutazione
- Progressi nei percorsi, stato di completamento delle attività, tentativi e punteggi dei quiz, valutazioni e attestati conseguiti.
Finalità
- Erogazione dei percorsi formativi
- Iscrizione ai percorsi, fruizione dei contenuti didattici e tracciamento dei progressi di apprendimento per 5 anni dalla conclusione del percorso.
- Tempo di conservazione
- 5 anni
| Base giuridica del trattamento |
|---|
| Contratto (GDPR Art. 6.1(b)) |
Il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso |
Categoria
- Dati di apprendimento e valutazione
- Progressi nei percorsi, stato di completamento delle attività, tentativi e punteggi dei quiz, valutazioni e attestati conseguiti.
Finalità
- Erogazione dei percorsi formativi
- Iscrizione ai percorsi, fruizione dei contenuti didattici e tracciamento dei progressi di apprendimento per 5 anni dalla conclusione del percorso.
- Tempo di conservazione
- 5 anni
| Base giuridica del trattamento |
|---|
| Contratto (GDPR Art. 6.1(b)) |
Il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso |
Categoria
- Dati tecnici e di utilizzo
- Log di accesso e di attività, sessioni, indirizzi IP e preferenze di navigazione necessari al funzionamento e alla sicurezza della piattaforma.
Finalità
- Funzionamento tecnico
- Elementi di interfaccia e preferenze di navigazione (blocchi, cronologia degli accessi recenti) senza autonomo valore documentale.
- Tempo di conservazione
- 6 mesi
| Base giuridica del trattamento |
|---|
| Legittimo interesse (GDPR Art. 6.1(f)) |
Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare se l’interessato è un minore |
Categoria
- Contenuti prodotti dagli utenti
- Elaborati consegnati nei compiti e messaggi pubblicati nei forum di discussione.
Finalità
- Valutazione e attestazione delle competenze
- Verifiche di apprendimento, valutazione degli elaborati e rilascio degli attestati. Le evidenze formative sono conservate 10 anni a supporto degli obblighi di formazione in materia di sicurezza informatica (NIS2/ACN) e prevalgono su eventuali richieste di cancellazione.
- Tempo di conservazione
- 10 anni
| Base giuridica del trattamento |
|---|
| Contratto (GDPR Art. 6.1(b)) |
Il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso |
| Obbligo legale (GDPR Art 6.1(c)) |
Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento |
Categoria
- Dati di apprendimento e valutazione
- Progressi nei percorsi, stato di completamento delle attività, tentativi e punteggi dei quiz, valutazioni e attestati conseguiti.
Finalità
- Valutazione e attestazione delle competenze
- Verifiche di apprendimento, valutazione degli elaborati e rilascio degli attestati. Le evidenze formative sono conservate 10 anni a supporto degli obblighi di formazione in materia di sicurezza informatica (NIS2/ACN) e prevalgono su eventuali richieste di cancellazione.
- Tempo di conservazione
- 10 anni
| Base giuridica del trattamento |
|---|
| Contratto (GDPR Art. 6.1(b)) |
Il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso |
| Obbligo legale (GDPR Art 6.1(c)) |
Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento |
Categoria
- Contenuti prodotti dagli utenti
- Elaborati consegnati nei compiti e messaggi pubblicati nei forum di discussione.
Finalità
- Comunicazione e supporto didattico
- Discussioni nei forum, annunci e assistenza agli iscritti durante e dopo il percorso formativo.
- Tempo di conservazione
- 3 anni
| Base giuridica del trattamento |
|---|
| Legittimo interesse (GDPR Art. 6.1(f)) |
Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare se l’interessato è un minore |
Categoria
- Dati di apprendimento e valutazione
- Progressi nei percorsi, stato di completamento delle attività, tentativi e punteggi dei quiz, valutazioni e attestati conseguiti.
Finalità
- Valutazione e attestazione delle competenze
- Verifiche di apprendimento, valutazione degli elaborati e rilascio degli attestati. Le evidenze formative sono conservate 10 anni a supporto degli obblighi di formazione in materia di sicurezza informatica (NIS2/ACN) e prevalgono su eventuali richieste di cancellazione.
- Tempo di conservazione
- 10 anni
| Base giuridica del trattamento |
|---|
| Contratto (GDPR Art. 6.1(b)) |
Il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso |
| Obbligo legale (GDPR Art 6.1(c)) |
Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento |