Data retention summary
This summary shows the default categories and purposes for retaining user data. Certain areas may have more specific categories and purposes than those listed here.
Category
- Dati tecnici e di utilizzo
- Log di accesso e di attività, sessioni, indirizzi IP e preferenze di navigazione necessari al funzionamento e alla sicurezza della piattaforma.
Purpose
- Erogazione e sicurezza della piattaforma
- Gestione complessiva di NormaShield Academy: funzionamento del sito, sicurezza, prevenzione degli abusi e adempimenti amministrativi.
- Retention period
- 10 years
| Lawful bases |
|---|
| Contract (GDPR Art. 6.1(b)) |
Processing is necessary for the performance of a contract to which the data subject is party or in order to take steps at the request of the data subject prior to entering into a contract |
| Legitimate interests (GDPR Art. 6.1(f)) |
Processing is necessary for the purposes of the legitimate interests pursued by the controller or by a third party, except where such interests are overridden by the interests or fundamental rights and freedoms of the data subject which require protection of personal data, in particular where the data subject is a child |
Category
- Dati anagrafici e di contatto
- Dati del profilo utente: nome, cognome, indirizzo email, città, preferenze dell'account e immagine del profilo.
Purpose
- Gestione degli account utente
- Creazione e gestione dell'account personale, autenticazione e comunicazioni di servizio. L'account viene conservato per 3 anni dall'ultima attività, poi eliminato.
- Retention period
- 3 years
| Lawful bases |
|---|
| Contract (GDPR Art. 6.1(b)) |
Processing is necessary for the performance of a contract to which the data subject is party or in order to take steps at the request of the data subject prior to entering into a contract |
Category
- Dati di apprendimento e valutazione
- Progressi nei percorsi, stato di completamento delle attività, tentativi e punteggi dei quiz, valutazioni e attestati conseguiti.
Purpose
- Erogazione dei percorsi formativi
- Iscrizione ai percorsi, fruizione dei contenuti didattici e tracciamento dei progressi di apprendimento per 5 anni dalla conclusione del percorso.
- Retention period
- 5 years
| Lawful bases |
|---|
| Contract (GDPR Art. 6.1(b)) |
Processing is necessary for the performance of a contract to which the data subject is party or in order to take steps at the request of the data subject prior to entering into a contract |
Category
- Dati di apprendimento e valutazione
- Progressi nei percorsi, stato di completamento delle attività, tentativi e punteggi dei quiz, valutazioni e attestati conseguiti.
Purpose
- Erogazione dei percorsi formativi
- Iscrizione ai percorsi, fruizione dei contenuti didattici e tracciamento dei progressi di apprendimento per 5 anni dalla conclusione del percorso.
- Retention period
- 5 years
| Lawful bases |
|---|
| Contract (GDPR Art. 6.1(b)) |
Processing is necessary for the performance of a contract to which the data subject is party or in order to take steps at the request of the data subject prior to entering into a contract |
Category
- Dati di apprendimento e valutazione
- Progressi nei percorsi, stato di completamento delle attività, tentativi e punteggi dei quiz, valutazioni e attestati conseguiti.
Purpose
- Erogazione dei percorsi formativi
- Iscrizione ai percorsi, fruizione dei contenuti didattici e tracciamento dei progressi di apprendimento per 5 anni dalla conclusione del percorso.
- Retention period
- 5 years
| Lawful bases |
|---|
| Contract (GDPR Art. 6.1(b)) |
Processing is necessary for the performance of a contract to which the data subject is party or in order to take steps at the request of the data subject prior to entering into a contract |
Category
- Dati tecnici e di utilizzo
- Log di accesso e di attività, sessioni, indirizzi IP e preferenze di navigazione necessari al funzionamento e alla sicurezza della piattaforma.
Purpose
- Funzionamento tecnico
- Elementi di interfaccia e preferenze di navigazione (blocchi, cronologia degli accessi recenti) senza autonomo valore documentale.
- Retention period
- 6 months
| Lawful bases |
|---|
| Legitimate interests (GDPR Art. 6.1(f)) |
Processing is necessary for the purposes of the legitimate interests pursued by the controller or by a third party, except where such interests are overridden by the interests or fundamental rights and freedoms of the data subject which require protection of personal data, in particular where the data subject is a child |
Category
- Contenuti prodotti dagli utenti
- Elaborati consegnati nei compiti e messaggi pubblicati nei forum di discussione.
Purpose
- Valutazione e attestazione delle competenze
- Verifiche di apprendimento, valutazione degli elaborati e rilascio degli attestati. Le evidenze formative sono conservate 10 anni a supporto degli obblighi di formazione in materia di sicurezza informatica (NIS2/ACN) e prevalgono su eventuali richieste di cancellazione.
- Retention period
- 10 years
| Lawful bases |
|---|
| Contract (GDPR Art. 6.1(b)) |
Processing is necessary for the performance of a contract to which the data subject is party or in order to take steps at the request of the data subject prior to entering into a contract |
| Legal obligation (GDPR Art 6.1(c)) |
Processing is necessary for compliance with a legal obligation to which the controller is subject |
Category
- Dati di apprendimento e valutazione
- Progressi nei percorsi, stato di completamento delle attività, tentativi e punteggi dei quiz, valutazioni e attestati conseguiti.
Purpose
- Valutazione e attestazione delle competenze
- Verifiche di apprendimento, valutazione degli elaborati e rilascio degli attestati. Le evidenze formative sono conservate 10 anni a supporto degli obblighi di formazione in materia di sicurezza informatica (NIS2/ACN) e prevalgono su eventuali richieste di cancellazione.
- Retention period
- 10 years
| Lawful bases |
|---|
| Contract (GDPR Art. 6.1(b)) |
Processing is necessary for the performance of a contract to which the data subject is party or in order to take steps at the request of the data subject prior to entering into a contract |
| Legal obligation (GDPR Art 6.1(c)) |
Processing is necessary for compliance with a legal obligation to which the controller is subject |
Category
- Contenuti prodotti dagli utenti
- Elaborati consegnati nei compiti e messaggi pubblicati nei forum di discussione.
Purpose
- Comunicazione e supporto didattico
- Discussioni nei forum, annunci e assistenza agli iscritti durante e dopo il percorso formativo.
- Retention period
- 3 years
| Lawful bases |
|---|
| Legitimate interests (GDPR Art. 6.1(f)) |
Processing is necessary for the purposes of the legitimate interests pursued by the controller or by a third party, except where such interests are overridden by the interests or fundamental rights and freedoms of the data subject which require protection of personal data, in particular where the data subject is a child |
Category
- Dati di apprendimento e valutazione
- Progressi nei percorsi, stato di completamento delle attività, tentativi e punteggi dei quiz, valutazioni e attestati conseguiti.
Purpose
- Valutazione e attestazione delle competenze
- Verifiche di apprendimento, valutazione degli elaborati e rilascio degli attestati. Le evidenze formative sono conservate 10 anni a supporto degli obblighi di formazione in materia di sicurezza informatica (NIS2/ACN) e prevalgono su eventuali richieste di cancellazione.
- Retention period
- 10 years
| Lawful bases |
|---|
| Contract (GDPR Art. 6.1(b)) |
Processing is necessary for the performance of a contract to which the data subject is party or in order to take steps at the request of the data subject prior to entering into a contract |
| Legal obligation (GDPR Art 6.1(c)) |
Processing is necessary for compliance with a legal obligation to which the controller is subject |