Go To Certifications s.r.l.s. (P.IVA IT18527461000) e' sempre titolare del trattamento: e' la societa' che possiede e gestisce la piattaforma GTL, ne detiene l'infrastruttura e gli archivi, e tratta i tuoi dati per farla funzionare.
Se il tuo account e' stato creato da un'organizzazione che ti ha iscritto a un corso, anche quell'organizzazione tratta i tuoi dati e decide su di essi: le due sono allora contitolari del trattamento ai sensi dell'art. 26 del Regolamento UE 2016/679 (GDPR). I nomi, le partite IVA e i recapiti esatti che valgono per te sono in fondo a questa informativa.
Vuol dire che le decisioni su perche' e come i tuoi dati vengono trattati non le prende uno solo dei due. L'art. 26 chiede che l'essenza di questo accordo ti sia resa nota: eccola.
Se in fondo compare un Responsabile della protezione dei dati (DPO), e' un recapito a cui puoi rivolgerti per le questioni sui tuoi dati. Il DPO non gestisce la piattaforma e non e' titolare del trattamento: e' una figura di controllo e di contatto, e va letta cosi'.
La piattaforma non vende i tuoi dati e non li usa per profilazione pubblicitaria. Alcune funzioni, quando sono attivate, comportano pero' che dei dati raggiungano soggetti terzi:
meet.jit.si, gestito da 8x8, Inc. (Stati Uniti): vedi la sezione sui
trasferimenti fuori dall'Unione Europea, che ti riguarda direttamente.La piattaforma, i suoi archivi e le sue copie di sicurezza stanno su server situati nell'Unione Europea. Due funzioni possono pero' portare dei dati fuori:
meet.jit.si
(8x8, Inc., California, Stati Uniti). Entrando in un'aula, nome, indirizzo IP, audio e
video vengono trattati da un fornitore statunitense secondo le sue condizioni. Il
trasferimento avviene sulla base delle clausole contrattuali tipo adottate dalla Commissione
europea e, ove applicabile, dell'adesione del fornitore al EU-U.S. Data Privacy Framework.
Se questo non ti sta bene, non entrare nelle aule dal vivo: e' l'unico modo
per evitarlo, e le lezioni registrate o testuali restano accessibili. Chi gestisce i corsi
puo' configurare un server video proprio, situato dove preferisce: se lo ha fatto, il nome
di quel server e' quello che vedi nell'indirizzo dell'aula e questa sezione non si applica.La rete OpenTimestamps e' distribuita su nodi in tutto il mondo, ma cio' che le viene inviato e' esclusivamente un'impronta crittografica di 32 byte: nessun dato personale in chiaro, nessun nome, nessun documento.
Se la notarizzazione e' attiva per un corso, al momento dell'emissione dell'attestato viene calcolata l'impronta crittografica SHA-256 del file PDF e quella impronta - non il documento, non il tuo nome, non i tuoi dati - viene inviata alla rete OpenTimestamps e finisce scritta nella blockchain Bitcoin.
Serve a dimostrare che quell'attestato esisteva gia' a una certa data e non e' stato alterato. Va pero' detto con chiarezza:
Questo e' un limite tecnico insuperabile al diritto di cancellazione, e per questo te lo diciamo prima.
Ogni attestato ha un codice e un QR che portano a una pagina consultabile da chiunque ne sia in possesso. Quella pagina mostra il corso, le date, la validita' e il nominativo mascherato (la prima lettera del nome e le prime due del cognome), mai il codice fiscale, l'email o altri tuoi dati.
Di chi apre quella pagina viene registrato l'indirizzo IP, per impedire che qualcuno provi codici a caso finche' ne indovina uno. E' una registrazione tecnica, a vita breve, e vale anche per chi non ha un account su questa piattaforma.
Della piattaforma vengono fatte copie di sicurezza periodiche, che contengono anche i tuoi dati (non pero' i fascicoli di esportazione, che restano fuori). Sono conservate sul server in una cartella chiusa all'accesso dal web - la piattaforma lo verifica da sola, provando a scaricarne un file - con un nome non prevedibile, accessibili solo al personale tecnico di Go To Certifications, e ruotate automaticamente: le piu' vecchie si cancellano da sole. Quante copie si tengono e per quanti giorni e' scritto nella tabella in fondo.
Una richiesta di cancellazione viene applicata agli archivi in uso subito; le copie di sicurezza gia' fatte si esauriscono con la rotazione. La piattaforma tiene un registro delle cancellazioni fuori dalle copie: se una copia precedente viene ripristinata, le cancellazioni vengono ri-applicate automaticamente.
Come regola:
I periodi effettivamente applicati al tuo account, espressi in giorni, sono riportati nella tabella «Per quanto tempo, su questo account» in fondo a questa informativa: sono letti dalla configurazione in uso, non sono un esempio.
Puoi chiedere di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, opporti a un trattamento fondato sul legittimo interesse, e ricevere copia dei tuoi dati in formato leggibile da un elaboratore (portabilita'). Dalla pagina «Il mio profilo» puoi scaricare l'esportazione dei tuoi dati e richiedere la cancellazione dell'account. Le richieste si possono rivolgere a ciascuno dei contitolari, come spiegato all'inizio.
Il fascicolo che la piattaforma prepara quando eserciti il diritto di accesso resta a tua disposizione per il tempo necessario a scaricarlo. Oltre a te, possono aprirlo gli amministratori dell'organizzazione che gestisce il tuo account e il personale tecnico di Go To Certifications: sono gli stessi che, in quanto contitolari, hanno gia' accesso ai dati che il fascicolo contiene. Ogni scaricamento viene registrato.
Sulla cancellazione, due limiti concreti, gia' spiegati sopra: gli attestati emessi e i dati della formazione svolta restano per obbligo di prova, e l'impronta eventualmente scritta su blockchain non e' rimovibile. Per il resto, alla cancellazione i tuoi dati identificativi vengono resi anonimi, gli indirizzi IP collegati al tuo account azzerati (anche quelli registrati con i consensi, che restano come prova di cosa era stato accettato), i link di accesso cancellati, le iscrizioni in corso chiuse e l'email tolta dai dati degli attestati; si cancellano anche le notifiche arrivate ad altri per i tuoi messaggi, che ne riportavano nome e anteprima.
Puoi revocare in ogni momento i consensi facoltativi che hai prestato, senza che questo pregiudichi la liceita' del trattamento svolto prima della revoca. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
La piattaforma calcola automaticamente l'esito dei quiz e, al raggiungimento dei requisiti, emette l'attestato. Non vengono prese decisioni automatizzate che producano effetti giuridici ulteriori sulla tua persona, ne' profilazione.
Go To Certifications s.r.l.s.
P.IVA IT18527461000 - Italia
info@gotocert.eu
Possiede e gestisce la piattaforma GTL, ne detiene l'infrastruttura e gli archivi, e tratta i dati per erogare il servizio.
Questi sono i periodi in vigore adesso, letti dalla configurazione della piattaforma. Scaduto il periodo, i dati vengono cancellati da una procedura automatica che gira ogni giorno.
| Cosa | Per quanto |
|---|---|
| Notifiche Gli avvisi dentro la piattaforma, aperti o no. | 365 giorni |
| Messaggi I messaggi scambiati dentro la piattaforma e i loro allegati. | nessuna cancellazione automatica |
| Segnali di presenza Il battito che il browser manda mentre segui una lezione, con il tuo indirizzo IP. Serve a calcolare il tempo effettivo di formazione. | 30 giorni |
| Log di accesso Un record per ogni ingresso, con indirizzo IP e tipo di browser. | 730 giorni |
| Log tecnici Le operazioni ordinarie registrate dalla piattaforma. | 90 giorni |
| Log di avviso Le anomalie non bloccanti. | 365 giorni |
| Risposte aperte dei quiz Il testo che scrivi nelle domande aperte e le note di chi lo corregge. Punteggio ed esito restano come prova della formazione. Alla cancellazione dell'account il testo si cancella comunque. | nessuna cancellazione automatica |
| Richieste GDPR concluse Le richieste di accesso o cancellazione gia' evase, con le note di chi le ha presentate. | 365 giorni |
| Fascicolo dell'esportazione Lo ZIP che prepariamo quando eserciti il diritto di accesso. | 14 giorni |
| Copie di sicurezza Contengono anche i tuoi dati. La copia piu' recente non viene mai cancellata. | 90 giorni al massimo 7 copie |
| Log di sicurezza e di errore Servono a ricostruire incidenti e malfunzionamenti. | 730 giorni |
| Link di accesso e di reimpostazione password Con indirizzo IP e tipo di browser. | 30 giorni dopo la scadenza |
| Indirizzo IP dei tentativi di quiz Serve a chiarire una contestazione sull'esame; il tentativo resta, senza IP. | 365 giorni |
Non hanno una cancellazione automatica: gli attestati e i dati della formazione svolta, che sono la prova dell'adempimento formativo, e l'impronta eventualmente scritta su blockchain, che non e' rimovibile da nessuno.