Informativa sul trattamento dei dati personali — Academy Irecoop Veneto

1. Titolare del trattamento

Titolare del trattamento è Irecoop Veneto, Via Savelli 128, 35129 Padova, P.IVA 00104920285. La piattaforma è realizzata e gestita tecnicamente da IA Prompt Consulting di Alessandro Carenza, che tratta i dati in qualità di responsabile del trattamento, sulla base di un apposito accordo. Per le aziende e gli enti che iscrivono il proprio personale, Irecoop Veneto opera secondo gli accordi presi con l'organizzazione iscrivente.

2. Dati dell'account

Nome, cognome, indirizzo email, eventuale organizzazione di appartenenza, email del referente, codice fiscale e altri dati anagrafici richiesti per l'attestato o dal finanziatore del corso, telefono per chi si iscrive da un link o dalla vetrina, risposte a eventuali campi aggiuntivi, password conservata solo in forma cifrata.

3. Dati sul percorso formativo

Avanzamento nei moduli, materiali aperti, punto raggiunto nei video e tempo di fruizione, date di completamento, risultati dei test, risposte ai questionari, accettazione delle condizioni o del patto formativo (data, ora e testo accettato), presenze alle lezioni live e in presenza (orari di ingresso e uscita, minuti di presenza, conferme di presenza, risposte ai quiz in aula), dati degli attestati.

4. Lezioni live con Zoom

Le lezioni live si svolgono con il servizio Zoom (Zoom Video Communications, Inc.) sull'account di Irecoop Veneto. Per partecipare, nome ed email del corsista vengono comunicati a Zoom per la registrazione alla riunione; Zoom tratta i dati secondo la propria informativa e le garanzie contrattuali per i trasferimenti extra UE. La piattaforma riceve da Zoom i tempi di presenza di ciascun partecipante. Le lezioni non vengono registrate dalla piattaforma; eventuali registrazioni sono decise e comunicate dal docente.

5. Funzioni di intelligenza artificiale

Se attivate dal titolare per un corso, il Tutor AI, i materiali di studio generati (riassunti, mappe, podcast) e l'analisi dei questionari di gradimento usano i modelli di Anthropic PBC tramite API. Vengono inviati solo il testo delle domande del corsista e i contenuti del corso, mai nome, email o altri dati anagrafici; le conversazioni non vengono conservate dalla piattaforma. Si raccomanda di non scrivere dati personali nella chat. Le risposte sono generate automaticamente e possono contenere errori.

6. Registro delle attività

Per le azioni rilevanti (accessi, apertura dei contenuti, test, attestati, presenze) vengono annotati data, ora, tipo di azione e indirizzo IP, per documentare la formazione e proteggere il servizio da accessi abusivi.

7. Finalità e basi giuridiche

Erogazione del corso e rilascio dell'attestato (esecuzione del contratto o della richiesta dell'interessato); email di servizio; questionari di gradimento e di follow-up (interesse legittimo a migliorare i corsi, con possibilità di opposizione); sicurezza del servizio (interesse legittimo); documentazione della formazione finanziata o obbligatoria (obbligo di legge o contrattuale verso l'ente finanziatore). Nessuna newsletter, nessuna profilazione.

8. Verifica pubblica dell'attestato

Ogni attestato riporta un codice e un QR code: chi conosce il codice può verificarne l'autenticità su una pagina non indicizzata dai motori di ricerca, che mostra solo i dati stampati sull'attestato.

9. Chi vede i dati

Gli amministratori e i tutor di Irecoop Veneto, limitatamente ai corsi seguiti; i docenti per le proprie lezioni; il referente o il supervisore dell'organizzazione iscrivente per il proprio personale; IA Prompt Consulting per la manutenzione tecnica. I dati non vengono venduti né ceduti a terzi per fini commerciali.

10. Fornitori

Server: Contabo GmbH (Germania). Posta elettronica: Register.it S.p.A. (Italia). Videoconferenze: Zoom Video Communications, Inc. (Stati Uniti, con clausole contrattuali standard). Intelligenza artificiale, solo se attivata: Anthropic PBC (Stati Uniti, con clausole contrattuali standard). Eventuale piattaforma Moodle di Irecoop Veneto per la fruizione in modalità e-learning.

11. Cookie

Un solo cookie tecnico di sessione, durata massima 30 giorni. Nessun cookie di profilazione né statistiche di terze parti. Le pagine delle lezioni live caricano il programma di Zoom dai server di Zoom.

12. Conservazione

I dati restano finché l'account è attivo e per il tempo richiesto dagli obblighi di documentazione della formazione (di norma 10 anni per i corsi finanziati o obbligatori). La cancellazione dell'account su richiesta elimina avanzamento, test e registro, salvo gli obblighi di conservazione degli attestati e dei registri delle presenze.

13. Conferimento dei dati

Nome, cognome ed email sono necessari per l'account; gli altri dati anagrafici quando richiesti dall'attestato o dal finanziatore. Senza questi dati il corso non è fruibile.

14. Diritti dell'interessato

Accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR) scrivendo a Irecoop Veneto, Via Savelli 128, 35129 Padova, oppure all'indirizzo email indicato nel piè di pagina della piattaforma. È sempre possibile proporre reclamo al Garante per la protezione dei dati personali.