Informativa privacy dell'area riservata

[Nome e cognome o ragione sociale], [indirizzo], partita IVA [P.IVA], email [indirizzo email per la privacy].

Quando la formazione è acquistata da un'azienda per i propri dipendenti, l'azienda cliente riceve solo i dati necessari a documentare la formazione (iscrizione, presenze, attestato).

• Dati dell'account: email, nome e cognome, immagine del profilo ricevuti da Google o inseriti al primo accesso; azienda o studio, se indicati.
• Dati del percorso: iscrizioni ai corsi, presenze e ore frequentate, materiali consultati, attestati emessi.
• Questionari della piattaforma, se compilati: gradimento del corso (voti da 1 a 5, probabilità di consigliarlo, risposte libere) e misura del tempo dedicato ad alcune attività di lavoro prima del corso e a 30 giorni (minuti a settimana, uso di strumenti di intelligenza artificiale), con la scelta sul consenso all'uso aggregato. Risposte ad altri questionari di valutazione, se compilati.
• Testimonianza, solo se la casella dedicata del questionario di gradimento è selezionata: la risposta indicata, il nome e l'azienda da citare.
• Attestati: nome e cognome, corso, date, ore frequentate, data di emissione, codice di verifica ed eventuale revoca.
• Comunicazioni: preferenza sulle email facoltative indicata nel profilo; registro delle email inviate dalla piattaforma (destinatario, tipo di messaggio, data, esito della consegna, eventuali aperture e rimbalzi comunicati dal fornitore di invio).
• Dati tecnici: data e ora di accesso, indirizzo IP e tipo di browser registrati nei log di sicurezza dei fornitori; l'indirizzo IP non viene conservato in chiaro nel database della piattaforma.

Non sono richieste categorie particolari di dati (art. 9 GDPR).

• Erogare il corso, dare accesso ai materiali, registrare presenze e rilasciare attestati: esecuzione del contratto di formazione (art. 6.1.b).
• Conservare la documentazione della formazione svolta (attestati, registri presenze), anche per le misure documentate richieste dall'art. 4 del Regolamento UE 2024/1689 e dai fondi interprofessionali: obbligo legale e legittimo interesse (art. 6.1.c e 6.1.f).
• Proteggere la piattaforma da accessi abusivi tramite log di sicurezza: legittimo interesse (art. 6.1.f).
• Inviare comunicazioni di servizio sul corso: esecuzione del contratto (art. 6.1.b). Eventuali comunicazioni promozionali solo con consenso, revocabile in ogni momento (art. 6.1.a).
• Tenere un registro delle email inviate, per dimostrare l'invio, evitare doppioni e correggere gli indirizzi che non ricevono: legittimo interesse (art. 6.1.f).
• Migliorare programma e materiali con i questionari di gradimento e di misura del tempo: legittimo interesse (art. 6.1.f). La compilazione è facoltativa.
• Pubblicare dati aggregati e anonimi sul tempo risparmiato (per esempio la media delle ore risparmiate dai partecipanti): solo con il consenso indicato nel questionario di misura (art. 6.1.a). Senza consenso le risposte restano visibili solo al formatore e non vengono citate.
• Citare una testimonianza sul sito, nei materiali di presentazione o sui social: solo con consenso esplicito (art. 6.1.a).
• Permettere a chi riceve un attestato di verificarne l'autenticità: legittimo interesse del partecipante e del titolare (art. 6.1.f).

Questionari. Il questionario di gradimento si compila a fine corso; la misura del tempo prima dell'inizio e di nuovo a 30 giorni. Le risposte sono lette dal formatore per migliorare il corso; nei riepiloghi compaiono solo totali e medie per edizione. Le misure del tempo entrano nei dati pubblicabili solo con il consenso all'uso aggregato e anonimo, che si può cambiare finché il questionario resta modificabile.

Testimonianze. Una risposta diventa testimonianza solo se la casella dedicata è selezionata, con il nome e l'azienda indicati nello stesso modulo. Il consenso si revoca in qualsiasi momento scrivendo a [indirizzo email per la privacy]: dopo la revoca la testimonianza non viene più usata in nuovi contenuti e viene rimossa da quelli gestiti dal titolare.

Attestati e verifica pubblica. Ogni attestato ha un codice di verifica stampato sul documento e nel codice QR. Chi conosce il codice può aprire la pagina pubblica /verifica, che mostra soltanto: nome e cognome, titolo del corso, date del corso, ore frequentate, data di emissione e stato (valido o revocato). Email, azienda, presenze dettagliate e risposte ai questionari non sono mai visibili. Senza codice non è possibile cercare un attestato per nome.

Email di servizio e promemoria. La piattaforma invia conferme di iscrizione, avvisi di nuovi materiali, promemoria il giorno prima di ogni incontro e inviti a compilare i questionari. Dal profilo, alla voce «Ricevere email su corsi e promemoria», è possibile disattivare questi messaggi; gli inviti a un nuovo corso e le email necessarie all'accesso arrivano comunque. Ogni invio resta nel registro descritto sopra.

I dati sono trattati dal titolare e, per suo conto, dai seguenti fornitori nominati responsabili del trattamento (art. 28 GDPR). Non sono venduti né diffusi, salvo le testimonianze autorizzate e i dati dell'attestato mostrati a chi ne conosce il codice di verifica (sezione 4).

• Supabase Inc.

  database, autenticazione e archiviazione dei file della piattaforma

  Ubicazione: server del progetto nella regione [REGIONE SUPABASE, da verificare]; società con sede negli Stati Uniti

• Vercel Inc.

  hosting dell'applicazione web e log tecnici delle richieste

  Ubicazione: Stati Uniti e rete globale

• Sendinblue SAS (Brevo)

  invio delle email di servizio, dei promemoria e degli inviti ai questionari; esito della consegna per il registro degli invii

  Ubicazione: Unione europea (Francia)

• Google Ireland Ltd / Google LLC

  accesso con account Google (nome, email e immagine del profilo)

  Ubicazione: Unione europea e Stati Uniti

• Calendly LLC

  prenotazione delle chiamate conoscitive, se usata

  Ubicazione: Stati Uniti

• Tally BV

  questionari di valutazione, se compilati

  Ubicazione: Unione europea (Belgio)

Alcuni fornitori hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base del Data Privacy Framework UE-USA, per i fornitori certificati, o delle clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR).

Alla cancellazione dell'account il profilo viene eliminato; gli attestati già emessi e i registri presenze restano per il periodo indicato senza collegamento all'account.

In ogni momento è possibile chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporsi al trattamento basato sul legittimo interesse (artt. 15-22 GDPR), scrivendo a [indirizzo email per la privacy]. Dal profilo dell'area riservata è possibile scaricare i propri dati in formato JSON ed eliminare l'account in autonomia.

Resta il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

La piattaforma usa solo cookie tecnici necessari a mantenere la sessione di accesso. Non sono usati cookie di profilazione né strumenti di analisi con cookie.