Dati che trattiamo
Di chi usa la dashboard: nome, email, lingua, ente di appartenenza e ruolo, indirizzo IP e momento degli accessi, registro delle azioni compiute.
Dei partecipanti ai corsi, caricati dagli enti: nome, cognome, email, eventuale codice fiscale (conservato cifrato), ore di presenza e campi liberi scelti dall’ente, attestati emessi e stato degli invii.
Non chiediamo né conserviamo password: si entra con un link temporaneo mandato per email.
Perché li trattiamo
Per generare, inviare e rendere verificabili gli attestati richiesti dall’ente.
Per far funzionare il servizio in modo sicuro: limiti di invio, protezione dagli abusi, registro delle azioni.
Per adempiere obblighi di legge quando applicabili.
Quanto li conserviamo
Ogni ente imposta i propri anni di conservazione. Alla scadenza i dati dei partecipanti vengono anonimizzati automaticamente: restano il codice di verifica, il numero dell’attestato, il corso e la data, perché un attestato già emesso deve restare verificabile, ma senza più i dati della persona.
Se un ente chiude l’account, i suoi dati vengono cancellati definitivamente dopo trenta giorni; entro quel periodo la chiusura si può annullare.
I registri tecnici e di controllo restano per il tempo necessario alla sicurezza del servizio.
Dove stanno i dati
Database e file sono creati con giurisdizione Unione Europea sull’infrastruttura Cloudflare: i dati a riposo restano in UE.
Il codice del servizio gira sulla rete Cloudflare, quindi l’elaborazione della singola richiesta può avvenire nel punto di rete più vicino a chi la fa.
Chi altro li vede
Cloudflare, Inc. per l’infrastruttura (calcolo, database, file, code).
Maileroo per l’invio delle email transazionali: riceve l’indirizzo del destinatario, il contenuto del messaggio e l’eventuale allegato.
Nessun dato viene venduto, ceduto per finalità di marketing o usato per profilazione.
I tuoi diritti
Puoi chiedere accesso, correzione, cancellazione e portabilità dei tuoi dati, e opporti al trattamento.
Se sei un partecipante a un corso, la richiesta va rivolta all’ente che ha organizzato il corso: è il titolare di quei dati. Noi diamo all’ente gli strumenti per esportarli e per cancellarli, e lo assistiamo se lo chiede.