ApprendoLab prelucrează date cu caracter personal pentru a oferi formare online persoanelor fizice și companiilor. Această notă de informare descrie ce date prelucrăm, de ce, pentru cât timp și care sunt drepturile dumneavoastră (art. 13-14 din GDPR).
Operatorul de date
Operatorul este societatea care administrează ApprendoLab (datele societare urmează să fie completate înainte de punerea în producție). Contact pentru protecția datelor: privacy@apprendolab.it.
Atunci când formarea este alocată de o companie, compania este operatorul datelor privind formarea propriilor angajați, iar ApprendoLab acționează ca persoană împuternicită de operator (art. 28 din GDPR), în baza acordului încheiat cu compania.
Ce date prelucrăm
- Cont: prenume, nume, e-mail, limbă, parolă (gestionată în formă criptată de furnizorul de autentificare).
- Date de învățare: înscrieri, lecții parcurse, poziția în video, timp activ, sesiuni de studiu, răspunsuri și rezultate la teste, certificate.
- Date ale companiei (dacă formarea este alocată de o companie): marcă, sediu, departament, grupuri, responsabil, termene.
- Date de achiziție: comenzi, date de facturare. Datele de plată sunt prelucrate de furnizorul de plăți și nu tranzitează serverele noastre.
- Date tehnice: jurnale de securitate și de audit ale operațiunilor administrative.
De ce le prelucrăm
- Pentru a furniza cursurile, a salva progresul și a emite certificatele (executarea contractului, art. 6 alin. (1) lit. b)).
- Pentru a permite companiei să monitorizeze formarea obligatorie sau alocată (obligație legală sau interes legitim al companiei, art. 6 alin. (1) lit. c)/f)).
- Pentru a garanta fiabilitatea urmăririi și a preveni fraudele sau abuzurile (interes legitim, art. 6 alin. (1) lit. f)).
- Statistici anonime de utilizare, numai cu consimțământul dumneavoastră (art. 6 alin. (1) lit. a)), pe care îl puteți retrage oricând din preferințele cookie.
- Comunicări promoționale, numai cu consimțământ opțional.
Urmărirea studiului
În timpul unei lecții, playerul transmite la fiecare 15 secunde starea redării (poziția, dacă redarea este în curs, dacă fila este vizibilă, interacțiunea recentă). Timpul este calculat după ceasul serverului. Nu înregistrăm sunet, video, imagini ale ecranului sau ale camerei web și nici localizarea geografică.
Păstrarea datelor
- Datele contului: cât timp contul este activ; la cererea de ștergere, profilul este eliminat, iar datele de învățare sunt pseudonimizate.
- Certificatele și evidențele formării alocate de o companie: pe perioada impusă de legislația aplicabilă companiei.
- Datele de facturare: 10 ani, pentru îndeplinirea obligațiilor fiscale.
- Jurnalele de securitate și audit: până la 24 de luni.
Unde sunt stocate
Datele aplicației sunt găzduite pe Google Cloud/Firebase în regiunea europeană (eur3). Fișierele video și certificatele sunt stocate pe Cloud Storage și sunt accesibile numai prin linkuri temporare semnate.
Drepturile dumneavoastră
Acces, rectificare, ștergere, restricționare, portabilitate și opoziție (art. 15-22 din GDPR). Din profil puteți descărca toate datele dumneavoastră în format JSON și puteți solicita ștergerea contului. De asemenea, aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă în domeniul protecției datelor (în Italia: Garante per la protezione dei dati personali).