1. Premessa

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che accedono alla piattaforma di Formazione a Distanza (FAD) basata su tecnologia Moodle, gestita dalla Davide Consulting di Gennaro Davide per l'erogazione di corsi di formazione professionale.

L'informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito "GDPR") e si applica a tutti coloro che interagiscono con la piattaforma FAD, sia in qualità di discenti che di docenti o collaboratori.

2. Titolare del Trattamento

3. Finalità del Trattamento e Base Giuridica

I dati personali degli utenti della piattaforma FAD sono trattati per le seguenti finalità:

3.1 Gestione dell'account e accesso alla piattaforma

• Creazione e gestione dell'account utente sulla piattaforma Moodle
• Autenticazione e gestione degli accessi
• Configurazione del profilo utente

3.2 Erogazione dei corsi di formazione

• Fruizione dei contenuti formativi (video, documenti, test, quiz)
• Tracciamento delle attività formative e dei progressi di apprendimento
• Registrazione dei risultati di test, quiz e verifiche di apprendimento
• Rilascio di attestati e certificazioni di completamento
• Gestione delle interazioni formative (forum, chat, messaggistica interna)

3.3 Adempimenti normativi e obblighi di legge

• Adempimento di obblighi previsti dalla normativa in materia di formazione professionale
• Conservazione della documentazione relativa alla formazione obbligatoria (es. sicurezza sul lavoro, D.Lgs. 81/2008)
• Obblighi contabili e fiscali

3.4 Miglioramento del servizio e analisi statistiche

• Analisi aggregate e anonimizzate sull'utilizzo della piattaforma
• Miglioramento dell'esperienza formativa e dei contenuti didattici
• Statistiche di partecipazione e completamento dei corsi

4. Tipologie di Dati Personali Trattati

Nell'ambito dell'utilizzo della piattaforma FAD Moodle, vengono trattate le seguenti categorie di dati personali:

4.1 Dati identificativi e di contatto

• Nome, cognome, codice fiscale
• Indirizzo e-mail (utilizzato come identificativo di accesso)
• Numero di telefono (se fornito)
• Indirizzo di residenza/domicilio (se necessario per la fatturazione)
• Dati dell'azienda/ente di appartenenza (se applicabile)

4.2 Dati di accesso e navigazione

• Credenziali di accesso (username e password cifrata)
• Indirizzo IP
• Data e ora degli accessi (log di sistema)
• Browser e sistema operativo utilizzati
• Pagine visitate all'interno della piattaforma

4.3 Dati relativi all'attività formativa

• Corsi frequentati e stato di avanzamento
• Tempo di fruizione dei contenuti formativi
• Risultati di test, quiz e verifiche
• Contenuti caricati dall'utente (compiti, elaborati, file)
• Messaggi scambiati nei forum e nella messaggistica interna
• Attestati e certificati generati

4.4 Dati particolari (categorie speciali)

La piattaforma non è progettata per raccogliere dati appartenenti a categorie particolari ai sensi dell'art. 9 del GDPR. Qualora, nell'ambito delle attività formative, l'utente dovesse spontaneamente comunicare tali dati (ad esempio in forum o elaborati), questi saranno trattati esclusivamente per le finalità formative e con le dovute misure di sicurezza.

5. Modalità del Trattamento

I dati personali sono trattati con strumenti elettronici e informatici, mediante la piattaforma Moodle installata su server dedicati, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione dei dati, limitazione delle finalità, esattezza, limitazione della conservazione, integrità e riservatezza.

Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, tra cui:

• Cifratura delle comunicazioni tramite protocollo HTTPS/TLS
• Archiviazione delle password con algoritmi di hashing sicuri
• Sistemi di backup periodici
• Controllo degli accessi basato su ruoli (Role-Based Access Control)
• Aggiornamento periodico della piattaforma e dei componenti software
• Procedure di gestione degli incidenti di sicurezza (data breach)
• Formazione del personale autorizzato al trattamento

6. Destinatari e Responsabili del Trattamento

I dati personali potranno essere comunicati alle seguenti categorie di soggetti:

• Personale autorizzato: dipendenti e collaboratori della Davide Consulting, opportunamente istruiti e autorizzati al trattamento.
• Fornitori di servizi IT: soggetti che forniscono servizi di hosting, manutenzione e assistenza tecnica della piattaforma, nominati Responsabili del trattamento ai sensi dell'art. 28 del GDPR.
• Docenti e formatori: per quanto necessario all'erogazione dei corsi e alla valutazione dei discenti.
• Enti committenti: aziende o enti che hanno commissionato la formazione, limitatamente ai dati necessari per attestare l'avvenuta formazione dei propri dipendenti/collaboratori.
• Organi di vigilanza e autorità: ove richiesto dalla normativa vigente.

I dati non saranno oggetto di diffusione a soggetti indeterminati.

7. Trasferimento dei Dati

I dati personali sono conservati su server situati all'interno dell'Unione Europea. Qualora si rendesse necessario il trasferimento dei dati al di fuori dello Spazio Economico Europeo (SEE), il Titolare adotterà tutte le garanzie previste dal Capo V del GDPR, tra cui clausole contrattuali tipo approvate dalla Commissione Europea o decisioni di adeguatezza.

8. Periodo di Conservazione dei Dati

I dati personali saranno conservati per i seguenti periodi:

Decorsi i termini di conservazione, i dati saranno cancellati o resi anonimi in modo irreversibile.

9. Diritti dell'Interessato

Ai sensi degli articoli da 15 a 22 del GDPR, l'interessato ha il diritto di:

• Diritto di accesso (art. 15): ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati personali.
• Diritto di rettifica (art. 16): ottenere la correzione dei dati inesatti o l'integrazione dei dati incompleti.
• Diritto alla cancellazione (art. 17): ottenere la cancellazione dei propri dati, nei limiti previsti dalla normativa.
• Diritto di limitazione (art. 18): ottenere la limitazione del trattamento nei casi previsti dalla normativa.
• Diritto alla portabilità (art. 20): ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Diritto di opposizione (art. 21): opporsi al trattamento dei propri dati per motivi legittimi.
• Diritto di revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

Le richieste possono essere inviate al Titolare del trattamento ai recapiti indicati al punto 2 della presente informativa.

L'interessato ha inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Cookie e Tecnologie di Tracciamento

La piattaforma Moodle utilizza cookie tecnici strettamente necessari al funzionamento del servizio, tra cui:

• MoodleSession: cookie di sessione necessario per mantenere l'autenticazione dell'utente durante la navigazione. Viene eliminato alla chiusura del browser.
• MoodleID: cookie che memorizza il nome utente nel browser per facilitare i successivi accessi. Ha una durata di 60 giorni.
• MOODLEID1_: cookie di supporto per la gestione della sessione.

Questi cookie sono strettamente necessari per il funzionamento della piattaforma e non richiedono il consenso dell'utente ai sensi dell'art. 122 del D.Lgs. 196/2003 (come modificato dal D.Lgs. 101/2018) e delle Linee Guida del Garante Privacy in materia di cookie del 10 giugno 2021.

La piattaforma non utilizza cookie di profilazione né cookie analitici di terze parti, salvo diversa indicazione nella cookie policy aggiornata disponibile sulla piattaforma stessa.

11. Modifiche all'Informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone comunicazione agli utenti tramite la piattaforma FAD. Le modifiche saranno efficaci dal momento della pubblicazione sulla piattaforma. Si invitano gli utenti a consultare periodicamente la presente informativa per prendere visione di eventuali aggiornamenti.