Informativa privacy — Academy (corsi online)

Questa informativa riguarda i corsi online dell'Academy di IA Prompt Consulting, all'indirizzo academy.iapromptconsulting.it (artt. 13 e 14 del Regolamento UE 2016/679, «GDPR»). Per il resto del sito vale l'informativa generale alla pagina /privacy.

Titolare del trattamento: IA Prompt Consulting — Alessandro Carenza, sede legale Strada del Quadrifoglio, 24 - 70128 Bari (P.IVA 06573090724). Contatto per ogni richiesta sui dati personali: info@iapromptconsulting.it.

Chi si iscrive da solo (iscrizione dalla vetrina o accesso individuale concesso da noi): titolare del trattamento è IA Prompt Consulting. Chi segue un corso perché la propria azienda o il proprio ente lo ha iscritto: titolare è di norma l'organizzazione di appartenenza, che decide la formazione del proprio personale; IA Prompt Consulting tratta i dati per suo conto come responsabile del trattamento (art. 28 GDPR), secondo l'accordo stipulato con l'organizzazione.

Dati dell'account: nome e cognome, indirizzo email, l'eventuale organizzazione di appartenenza e la password, che viene conservata solo in forma cifrata non reversibile (nessuno, nemmeno noi, può leggerla).

Dati sul percorso formativo: moduli avviati e completati, punto del video raggiunto, tempo di fruizione, data dei completamenti, risposte e punteggi del test finale, attestati rilasciati (nome, organizzazione, corso, durata, punteggio, data, codice).

Registro delle attività: per ogni azione rilevante (accesso, visione di un modulo, test, rilascio o download dell'attestato, iscrizione) registriamo data e ora, tipo di azione e indirizzo IP di provenienza. Il registro serve a documentare la formazione svolta e a proteggere il servizio da accessi abusivi.

Finalità e basi giuridiche: (a) creare l'account, erogare il corso, verificare che i video siano stati visti per intero, correggere il test e rilasciare l'attestato — esecuzione del servizio richiesto (art. 6.1.b GDPR); (b) inviare le email di servizio (invito a scegliere la password, reimpostazione della password, avviso di un nuovo corso disponibile) — esecuzione del servizio; (c) sicurezza del servizio e prevenzione degli abusi tramite il registro delle attività e i limiti ai tentativi di accesso — legittimo interesse del titolare (art. 6.1.f); (d) per i corsisti iscritti dalla propria organizzazione, documentare la formazione del personale — finalità decisa dall'organizzazione titolare. Non inviamo newsletter o comunicazioni commerciali agli iscritti dell'Academy e non facciamo profilazione.

Verifica pubblica dell'attestato: ogni attestato riporta un codice e un QR code. Chi conosce il codice (perché gli è stato mostrato l'attestato) può aprire una pagina che conferma che l'attestato è autentico e mostra nome, organizzazione, corso, durata, punteggio e data di rilascio. Senza il codice queste informazioni non sono consultabili e la pagina è esclusa dai motori di ricerca.

Chi vede i dati: l'amministratore dell'Academy (IA Prompt Consulting). Per i corsisti iscritti da un'organizzazione, l'avanzamento, gli esiti del test e gli attestati dei propri dipendenti o collaboratori possono essere comunicati a quell'organizzazione. I dati non vengono venduti né ceduti a terzi per altri scopi.

Fornitori che trattano i dati per nostro conto: Contabo GmbH (server su cui gira l'Academy, in Germania, Unione Europea) e Register.it S.p.A. (servizio di posta elettronica per l'invio delle email di servizio, Italia). Non trasferiamo dati fuori dall'Unione Europea. I contenuti dei corsi e i dati dei corsisti non vengono inviati a servizi di intelligenza artificiale di terzi.

Cookie: l'Academy usa un solo cookie tecnico di sessione, necessario per restare collegati (durata massima 30 giorni o fino all'uscita). Non usa cookie di profilazione né strumenti di statistica di terze parti.

Conservazione: i dati dell'account, del percorso formativo e del registro delle attività sono conservati finché l'account è attivo, così che i corsisti possano riprendere i corsi e scaricare di nuovo gli attestati. Su richiesta cancelliamo l'account: con esso vengono eliminati in modo definitivo avanzamento, test, attestati e righe del registro, e l'attestato non risulterà più verificabile. Per i corsisti iscritti da un'organizzazione i tempi di conservazione seguono le istruzioni dell'organizzazione titolare.

Conferimento dei dati: nome, cognome ed email sono necessari per creare l'account e intestare l'attestato; senza questi dati non è possibile seguire i corsi.

Diritti dell'interessato: accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati (artt. 15-22 GDPR), esercitabili scrivendo a info@iapromptconsulting.it. Chi segue un corso tramite la propria organizzazione può rivolgersi anche all'organizzazione stessa. È sempre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).