ApprendoLab tratta dati personali per erogare formazione online a persone e aziende. Questa informativa descrive quali dati trattiamo, perché, per quanto tempo e quali sono i tuoi diritti (artt. 13-14 GDPR).
Titolare del trattamento
Il titolare è la società che gestisce ApprendoLab (dati societari da completare prima della messa in produzione). Contatto privacy: privacy@apprendolab.it.
Quando la formazione è assegnata da un'azienda, l'azienda è titolare dei dati relativi alla formazione dei propri dipendenti e ApprendoLab agisce come responsabile del trattamento (art. 28 GDPR) secondo l'accordo sottoscritto con l'azienda.
Quali dati trattiamo
- Account: nome, cognome, email, lingua, password (gestita in forma cifrata dal fornitore di autenticazione).
- Dati di apprendimento: iscrizioni, lezioni seguite, posizione del video, tempo attivo, sessioni di studio, risposte e risultati dei test, attestati.
- Dati aziendali (se assegnato da un'azienda): matricola, sede, reparto, gruppi, responsabile, scadenze.
- Dati di acquisto: ordini, dati di fatturazione. I dati di pagamento sono trattati dal fornitore di pagamento e non transitano sui nostri server.
- Dati tecnici: registri di sicurezza e di audit delle operazioni amministrative.
Perché li trattiamo
- Erogare i corsi, salvare l'avanzamento e rilasciare gli attestati (esecuzione del contratto, art. 6.1.b).
- Consentire all'azienda di monitorare la formazione obbligatoria o assegnata (obbligo legale o legittimo interesse dell'azienda, art. 6.1.c/f).
- Garantire l'attendibilità del tracciamento e prevenire frodi o abusi (legittimo interesse, art. 6.1.f).
- Statistiche anonime d'uso, solo con il tuo consenso (art. 6.1.a), revocabile in ogni momento dalle preferenze cookie.
- Comunicazioni promozionali, solo con consenso facoltativo.
Tracciamento dello studio
Durante una lezione il lettore invia ogni 15 secondi lo stato della riproduzione (posizione, riproduzione in corso, scheda visibile, interazione recente). Il tempo è calcolato dall'orologio del server. Non registriamo audio, video, immagini dello schermo o della webcam, né la posizione geografica.
Conservazione
- Dati dell'account: finché l'account è attivo; alla richiesta di cancellazione il profilo viene eliminato e i dati di apprendimento pseudonimizzati.
- Attestati e registri della formazione assegnata da un'azienda: per il periodo richiesto dalla normativa applicabile all'azienda.
- Dati di fatturazione: 10 anni, per obblighi fiscali.
- Registri di sicurezza e audit: fino a 24 mesi.
Dove sono conservati
I dati applicativi sono ospitati su Google Cloud/Firebase nella regione europea (eur3). I file video e gli attestati risiedono su Cloud Storage e sono accessibili solo tramite link temporanei firmati.
I tuoi diritti
Accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR). Dal profilo puoi scaricare tutti i tuoi dati in formato JSON e chiedere la cancellazione dell'account. Puoi inoltre presentare reclamo all'autorità di controllo (in Italia: Garante per la protezione dei dati personali).