Dati trattati
Il portale tratta dati identificativi e professionali, codice fiscale, iscrizione all’Albo, dati di accesso, tempi di permanenza, progressi, risposte ai quiz, attestati e dati di pagamento.
Finalità
I dati sono utilizzati per registrazione, erogazione dei corsi, verifica dell’identità, documentazione della frequenza, accreditamento, emissione degli attestati, sicurezza e adempimenti amministrativi.
Log e registri
Gli eventi didattici sono registrati con marcature temporali e impronte tecniche di integrità. Indirizzo IP e user agent possono essere pseudonimizzati mediante hashing.
Conservazione
I registri possono essere conservati per il periodo richiesto dagli organismi professionali e dagli obblighi civilistici, fiscali e probatori. I tempi definitivi devono essere indicati dal titolare.
Fornitori
Hosting, video, pagamenti, videoconferenza, email e servizi SCORM/LRS possono operare quali responsabili del trattamento ai sensi dell’articolo 28 GDPR.
Diritti
L’interessato può esercitare i diritti previsti dagli articoli 15 e seguenti del Regolamento UE 2016/679.
Completamento obbligatorio
Prima della messa online devono essere indicati titolare, recapiti, DPO se nominato, fornitori, trasferimenti extra SEE, tempi di conservazione e basi giuridiche specifiche.