Informativa sul trattamento dei dati — Piattaforma di formazione

1. Ruoli: chi tratta i dati, e a che titolo

[Ragione Sociale del cliente / Tenant], in qualità di datore di lavoro, è Titolare del trattamento dei dati dei propri dipendenti e collaboratori che utilizzano la piattaforma. aiACT (di seguito, [Ragione Sociale aiACT]) agisce in qualità di Responsabile del trattamento ai sensi dell'Art. 28 GDPR, sulla base di un accordo di trattamento dati (DPA) sottoscritto contestualmente al contratto di fornitura.

2. Dati raccolti durante la fruizione del corso

Durante l'utilizzo della piattaforma raccogliamo, per conto del Titolare:

• Dati identificativi: nome, cognome, email aziendale, ruolo/mansione, indicati dal CompanyAdmin al momento dell'invito.
• Dati di fruizione: tempo di permanenza per ciascuna unità, stato di avanzamento e completamento dei corsi.
• Indirizzo IP, registrato a ogni accesso e a ogni interazione tracciata (avanzamento lezione, verifica intermedia, esame finale, rilascio dell'attestato), per finalità di sicurezza e per costituire prova di fruizione effettiva.
• Registro di audit (log): tipo di evento, data/ora, indirizzo IP e user agent del browser, per gli eventi rilevanti (accesso, completamento unità, verifica intermedia, esame finale, generazione dell'attestato, invio della valutazione del gradimento).
• Risposte ai quiz (verifiche intermedie ed esame finale) e relativo punteggio.
• Valutazione del gradimento del corso (punteggi su qualità didattica, organizzazione, utilità, ed eventuale commento libero facoltativo).
• Attestato generato: nome del titolare, punteggio conseguito, data di rilascio e hash di verifica.

3. Finalità

I dati sono trattati per: erogare il servizio formativo e rilasciare l'attestato al superamento del corso; documentare l'adempimento dell'obbligo di alfabetizzazione IA previsto dall'Art. 4 del Regolamento (UE) 2024/1689 (AI Act); garantire tracciabilità, verifiche non eludibili e qualità didattica secondo lo standard tecnico adottato dalla piattaforma (ispirato all'Accordo Stato-Regioni del 17 aprile 2025 sulla formazione tramite piattaforme e-learning); prevenire e rilevare usi impropri dell'account (es. fruizione simulata del corso).

4. Base giuridica

Per il Titolare (datore di lavoro), il trattamento si fonda sull'esecuzione di un obbligo legale (Art. 4 AI Act) e sull'interesse legittimo a dimostrare la conformità in caso di controllo (Art. 6.1.c e 6.1.f GDPR). Per aiACT, il trattamento si fonda sull'esecuzione del contratto di fornitura stipulato con il Titolare (Art. 6.1.b GDPR).

5. Conservazione

I dati di fruizione e il registro di audit sono conservati per [periodo di conservazione da definire con il legale/DPO del Titolare, commisurato al periodo per cui la formazione resta valida come prova di conformità]. L'attestato resta consultabile e verificabile per la durata della sua validità.

6. Diritti dell'interessato

In qualità di dipendente o collaboratore, per esercitare i diritti previsti dagli Artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) puoi rivolgerti al Titolare del trattamento — [Ragione Sociale del cliente / Tenant], tramite il proprio referente HR o il DPO aziendale, se nominato — che è il soggetto competente a rispondere in quanto datore di lavoro. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

7. Comunicazione e trasferimento dei dati

I dati non sono comunicati a terzi al di fuori del Titolare e di [Ragione Sociale aiACT], salvo obblighi di legge. I server sono ospitati [indicare la localizzazione, es. Unione Europea].