Oggetto e ruoli
Tu (l’ente) sei titolare del trattamento: decidi quali dati caricare e per quale scopo.
Attestalo è responsabile del trattamento: tratta quei dati solo per fornire il servizio e solo secondo le tue istruzioni, impartite tramite l’uso della piattaforma o per iscritto.
Dati e persone coinvolte
Categorie di dati: nome, cognome, email, eventuale codice fiscale, ore di presenza, campi liberi scelti da te, attestati e stato degli invii.
Categorie di persone: i partecipanti ai tuoi corsi e il personale del tuo ente che usa la dashboard.
Misure di sicurezza
Isolamento dei dati per ente applicato nel codice, con test automatici che verificano che un ente non possa leggere i dati di un altro.
Accesso senza password con link temporaneo; secondo fattore obbligatorio per il personale della piattaforma, con sessione amministrativa breve.
File (sfondi, loghi, firme, PDF) in archivi non pubblici: si scaricano solo dopo un controllo dei permessi, con collegamenti a scadenza breve.
Codice fiscale e credenziali di terzi cifrati a livello di campo; token e codici invito conservati solo come impronta.
Registro delle azioni a sola aggiunta: nemmeno un amministratore può modificarlo o cancellarlo.
Backup settimanale e possibilità di ripristino puntuale del database per trenta giorni.
Sub-responsabili
Cloudflare, Inc. — infrastruttura (calcolo, database, archivio file, code). Database, file e cache creati con giurisdizione Unione Europea.
Maileroo — invio delle email transazionali.
Ti avvisiamo prima di aggiungere o sostituire un sub-responsabile.
Assistenza e accesso del personale
Il personale della piattaforma può guardare la tua dashboard per assistenza, in sola lettura; l’accesso è registrato nel tuo registro delle azioni e segnalato da un avviso visibile.
Le operazioni su richiesta che toccano i tuoi dati (revoca in blocco, svuotamento dell’archivio dei PDF, cancellazioni) richiedono un motivo scritto, finiscono nel registro e ti vengono comunicate per email.
Diritti delle persone, violazioni e fine del rapporto
Ti forniamo gli strumenti per esportare e per cancellare i dati di un singolo partecipante, e per esportare tutti i dati del tuo ente.
In caso di violazione dei dati ti informiamo senza ingiustificato ritardo, con le informazioni necessarie alle tue notifiche.
Alla fine del rapporto i dati vengono cancellati dopo trenta giorni, periodo entro il quale puoi ancora scaricare l’export o annullare la chiusura.