Informativa sulla protezione dei dati personali
Trattiamo i dati del tuo account e quelli generati dallo studio per erogare i percorsi formativi, verificare l'apprendimento e rilasciare gli attestati. Le evidenze formative (esiti dei test, esercitazioni, attestati) sono conservate dieci anni, perché servono a dimostrare la formazione svolta ai fini degli obblighi di sicurezza informatica; l'account viene eliminato dopo tre anni dall'ultima attività. Non vendiamo né cediamo i tuoi dati a terzi.
- Usiamo i tuoi dati per farti studiare, verificare che tu abbia imparato e rilasciarti l'attestato. Nient'altro.
- Non vendiamo, non cediamo e non profiliamo. Nessuna decisione automatizzata ti riguarda.
- Le evidenze formative restano dieci anni perché sono la prova che la formazione è stata fatta: su queste il diritto alla cancellazione è limitato, e sotto spieghiamo perché.
- Su tutto il resto puoi chiedere accesso, correzione o cancellazione quando vuoi.
1. Chi tratta i tuoi dati
Titolare del trattamento è NormaShield Academy. Puoi contattarlo, per qualunque questione riguardi i tuoi dati, tramite il modulo di contatto del supporto, raggiungibile anche dal piè di pagina di ogni pagina della piattaforma e senza bisogno di aver già un account.
2. Che cosa trattiamo, perché, su quale base e per quanto
Ogni trattamento risponde a una finalità dichiarata, ha una base giuridica individuata nell'articolo 6, paragrafo 1, del Regolamento (UE) 2016/679 e un periodo di conservazione proprio. Le sei finalità che seguono sono le stesse pubblicate nel riepilogo della conservazione dei dati, dove trovi anche il dettaglio per singola area della piattaforma.
Gestione del tuo account
Creazione e gestione dell'account personale, autenticazione e comunicazioni di servizio.
Erogazione dei percorsi formativi
Iscrizione ai percorsi, fruizione dei contenuti e tracciamento dei progressi di apprendimento.
Valutazione e attestazione delle competenze
Verifiche di apprendimento, valutazione degli elaborati e rilascio degli attestati.
Comunicazione e supporto didattico
Discussioni nei forum, annunci del docente e assistenza agli iscritti durante e dopo il percorso.
Acquisto dell'accesso a un percorso
Apertura dell'ordine, riscossione del corrispettivo, invio delle chiavi di attivazione e conservazione delle scritture contabili.
Funzionamento e sicurezza della piattaforma
Funzionamento del sito, sicurezza, prevenzione degli abusi e adempimenti amministrativi.
Preferenze di interfaccia
Elementi di interfaccia e preferenze di navigazione, senza autonomo valore documentale.
3. I tuoi diritti
Il Regolamento ti riconosce i diritti che seguono. Per esercitarli scrivi al titolare con il modulo di contatto del supporto: rispondiamo entro un mese.
- Accesso (art. 15): sapere quali dati trattiamo e ottenerne copia.
- Rettifica (art. 16): correggere dati inesatti o completare dati incompleti.
- Cancellazione (art. 17): ottenere la cancellazione dei dati, nei limiti indicati qui sotto.
- Limitazione (art. 18): chiedere che i dati siano conservati ma non ulteriormente trattati, mentre una contestazione è in corso.
- Portabilità (art. 20): ricevere in formato leggibile da una macchina i dati che ci hai fornito.
- Opposizione (art. 21): opporti ai trattamenti fondati sul legittimo interesse, cioè le ultime tre finalità del punto 2.
Le evidenze formative (esiti dei test, esercitazioni svolte, attestati emessi) non vengono cancellate su richiesta per dieci anni. Non è una scelta commerciale: sono la prova che una determinata persona ha svolto una determinata formazione, e servono all'organizzazione che te l'ha fatta seguire per dimostrare di aver adempiuto ai propri obblighi. Cancellarle renderebbe l'attestato che hai ottenuto non verificabile.
Tutto il resto, compresi account, preferenze e messaggi nei forum, segue le regole ordinarie e si cancella su richiesta.
4. Dove stanno i dati e a chi li comunichiamo
La piattaforma è ospitata su infrastruttura situata nell'Unione europea. Non vendiamo né cediamo i tuoi dati a terzi e non li usiamo per profilazione o decisioni automatizzate.
I soli soggetti esterni che trattano dati per nostro conto sono il fornitore dell'infrastruttura che ospita la piattaforma e il fornitore del servizio di posta elettronica usato per le comunicazioni di servizio, entrambi nominati responsabili del trattamento ai sensi dell'art. 28 del Regolamento. Se il tuo accesso è stato disposto dal tuo datore di lavoro o dall'organizzazione a cui appartieni, i tuoi esiti formativi sono visibili al referente per la formazione di quell'organizzazione.
Il pagamento dell'accesso avviene con bonifico bancario sul conto del titolare: la piattaforma non chiede né conserva dati di carte di pagamento, e la tua banca e la nostra trattano il bonifico come titolari autonomi, non per nostro conto. Della transazione restiamo a conoscenza solo dell'avvenuto incasso, che un gestore registra sull'ordine.
5. Reclamo all'autorità di controllo
Se ritieni che il trattamento dei tuoi dati violi il Regolamento, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it), oppure ricorrere all'autorità giudiziaria. Il reclamo al Garante è gratuito e non ti impedisce di rivolgerti prima a noi.
6. Aggiornamenti di questa informativa
Ogni revisione di questa informativa viene pubblicata come nuova versione, con la propria data: le versioni precedenti restano consultabili e resta registrato quale testo hai accettato e quando. Quando il testo cambia ti viene richiesta una nuova accettazione al primo accesso successivo.