Informativa sulla protezione dei dati personali

Politica 1 di 1

Per favore leggi la nostra Informativa sulla protezione dei dati personali


Trattiamo i dati del tuo account e quelli generati dallo studio per erogare i percorsi formativi, verificare l'apprendimento e rilasciare gli attestati. Le evidenze formative (esiti dei test, esercitazioni, attestati) sono conservate dieci anni, perché servono a dimostrare la formazione svolta ai fini degli obblighi di sicurezza informatica; l'account viene eliminato dopo tre anni dall'ultima attività. Non vendiamo né cediamo i tuoi dati a terzi.

In breve
  • Usiamo i tuoi dati per farti studiare, verificare che tu abbia imparato e rilasciarti l'attestato. Nient'altro.
  • Non vendiamo, non cediamo e non profiliamo. Nessuna decisione automatizzata ti riguarda.
  • Le evidenze formative restano dieci anni perché sono la prova che la formazione è stata fatta: su queste il diritto alla cancellazione è limitato, e sotto spieghiamo perché.
  • Su tutto il resto puoi chiedere accesso, correzione o cancellazione quando vuoi.

1. Chi tratta i tuoi dati

Titolare del trattamento è NormaShield Academy. Puoi contattarlo, per qualunque questione riguardi i tuoi dati, tramite il modulo di contatto del supporto, raggiungibile anche dal piè di pagina di ogni pagina della piattaforma e senza bisogno di aver già un account.

2. Che cosa trattiamo, perché, su quale base e per quanto

Ogni trattamento risponde a una finalità dichiarata, ha una base giuridica individuata nell'articolo 6, paragrafo 1, del Regolamento (UE) 2016/679 e un periodo di conservazione proprio. Le sei finalità che seguono sono le stesse pubblicate nel riepilogo della conservazione dei dati, dove trovi anche il dettaglio per singola area della piattaforma.

Gestione del tuo account

Creazione e gestione dell'account personale, autenticazione e comunicazioni di servizio.

Dati trattati: nome, cognome, indirizzo email, città, preferenze dell'account e immagine del profilo
Base giuridica: art. 6.1 lett. b): esecuzione del contratto di cui sei parte
Conservazione: 3 anni dall'ultima attività, poi l'account viene eliminato

Erogazione dei percorsi formativi

Iscrizione ai percorsi, fruizione dei contenuti e tracciamento dei progressi di apprendimento.

Dati trattati: progressi nei percorsi, stato di completamento delle attività
Base giuridica: art. 6.1 lett. b): esecuzione del contratto
Conservazione: 5 anni dalla conclusione del percorso

Valutazione e attestazione delle competenze

Verifiche di apprendimento, valutazione degli elaborati e rilascio degli attestati.

Dati trattati: tentativi e punteggi dei test, esercitazioni svolte, valutazioni, attestati emessi
Base giuridica: art. 6.1 lett. b) e lett. c): contratto e obbligo legale
Conservazione: 10 anni. Sono le evidenze che dimostrano la formazione svolta ai fini degli obblighi in materia di sicurezza informatica (NIS2 e determinazioni ACN): su queste la conservazione prevale su una richiesta di cancellazione, come spiegato al punto 3

Comunicazione e supporto didattico

Discussioni nei forum, annunci del docente e assistenza agli iscritti durante e dopo il percorso.

Dati trattati: messaggi pubblicati nei forum e richieste di assistenza
Base giuridica: art. 6.1 lett. f): il nostro legittimo interesse a fornire assistenza a chi studia
Conservazione: 3 anni

Acquisto dell'accesso a un percorso

Apertura dell'ordine, riscossione del corrispettivo, invio delle chiavi di attivazione e conservazione delle scritture contabili.

Dati trattati: nome, cognome, indirizzo email, eventuale organizzazione, importo e stato dell'ordine
Base giuridica: art. 6.1 lett. b) e lett. c): esecuzione del contratto di acquisto e obblighi fiscali
Conservazione: 10 anni per gli ordini pagati, che sono documenti contabili (art. 2220 c.c.) e restano anche se chiedi la cancellazione; gli ordini mai pagati si cancellano con te

Funzionamento e sicurezza della piattaforma

Funzionamento del sito, sicurezza, prevenzione degli abusi e adempimenti amministrativi.

Dati trattati: registri di accesso e di attività, sessioni, indirizzi IP
Base giuridica: art. 6.1 lett. b) e lett. f): il nostro legittimo interesse a mantenere la piattaforma funzionante e sicura e a prevenire gli abusi
Conservazione: 10 anni

Preferenze di interfaccia

Elementi di interfaccia e preferenze di navigazione, senza autonomo valore documentale.

Dati trattati: blocchi visualizzati, cronologia degli accessi recenti
Base giuridica: art. 6.1 lett. f): il nostro legittimo interesse a offrire un'interfaccia funzionante
Conservazione: 6 mesi

3. I tuoi diritti

Il Regolamento ti riconosce i diritti che seguono. Per esercitarli scrivi al titolare con il modulo di contatto del supporto: rispondiamo entro un mese.

  • Accesso (art. 15): sapere quali dati trattiamo e ottenerne copia.
  • Rettifica (art. 16): correggere dati inesatti o completare dati incompleti.
  • Cancellazione (art. 17): ottenere la cancellazione dei dati, nei limiti indicati qui sotto.
  • Limitazione (art. 18): chiedere che i dati siano conservati ma non ulteriormente trattati, mentre una contestazione è in corso.
  • Portabilità (art. 20): ricevere in formato leggibile da una macchina i dati che ci hai fornito.
  • Opposizione (art. 21): opporti ai trattamenti fondati sul legittimo interesse, cioè le ultime tre finalità del punto 2.
Il limite alla cancellazione

Le evidenze formative (esiti dei test, esercitazioni svolte, attestati emessi) non vengono cancellate su richiesta per dieci anni. Non è una scelta commerciale: sono la prova che una determinata persona ha svolto una determinata formazione, e servono all'organizzazione che te l'ha fatta seguire per dimostrare di aver adempiuto ai propri obblighi. Cancellarle renderebbe l'attestato che hai ottenuto non verificabile.

Tutto il resto, compresi account, preferenze e messaggi nei forum, segue le regole ordinarie e si cancella su richiesta.

4. Dove stanno i dati e a chi li comunichiamo

La piattaforma è ospitata su infrastruttura situata nell'Unione europea. Non vendiamo né cediamo i tuoi dati a terzi e non li usiamo per profilazione o decisioni automatizzate.

I soli soggetti esterni che trattano dati per nostro conto sono il fornitore dell'infrastruttura che ospita la piattaforma e il fornitore del servizio di posta elettronica usato per le comunicazioni di servizio, entrambi nominati responsabili del trattamento ai sensi dell'art. 28 del Regolamento. Se il tuo accesso è stato disposto dal tuo datore di lavoro o dall'organizzazione a cui appartieni, i tuoi esiti formativi sono visibili al referente per la formazione di quell'organizzazione.

Il pagamento dell'accesso avviene con bonifico bancario sul conto del titolare: la piattaforma non chiede né conserva dati di carte di pagamento, e la tua banca e la nostra trattano il bonifico come titolari autonomi, non per nostro conto. Della transazione restiamo a conoscenza solo dell'avvenuto incasso, che un gestore registra sull'ordine.

5. Reclamo all'autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi il Regolamento, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it), oppure ricorrere all'autorità giudiziaria. Il reclamo al Garante è gratuito e non ti impedisce di rivolgerti prima a noi.

6. Aggiornamenti di questa informativa

Ogni revisione di questa informativa viene pubblicata come nuova versione, con la propria data: le versioni precedenti restano consultabili e resta registrato quale testo hai accettato e quando. Quando il testo cambia ti viene richiesta una nuova accettazione al primo accesso successivo.