Privacy

Questa informativa spiega come vengono trattati i dati personali di chi usa la piattaforma CyberFiuto per la formazione sulla sicurezza informatica.

Chi tratta i tuoi dati

• Titolare del trattamento è l'azienda o l'ente che ti ha iscritto alla formazione (il tuo datore di lavoro o committente).
• IVAN DARIO MESSETTI, CORSO SAN LORENZO, 14, P. IVA 04994120238, che gestisce la piattaforma, è responsabile del trattamento per conto della tua azienda (art. 28 GDPR) ed è titolare solo per i dati dei referenti contrattuali e di fatturazione dei clienti.
• Se la tua azienda ha acquistato il servizio tramite un rivenditore, anche il rivenditore opera come responsabile per i servizi che fornisce.

Quali dati

• Dati identificativi e di contatto: nome, cognome, email aziendale, reparto.
• Dati sul percorso formativo: aree assegnate, risposte ai test, punteggi, esiti, attestati, recuperi.
• Dati di fruizione: date, orari e durata delle sessioni di formazione, indirizzo IP e tipo di browser.
• Dati tecnici di accesso: sessioni, tentativi di accesso, registro attività.
• Contenuto delle richieste di assistenza.

Non chiediamo e non trattiamo categorie particolari di dati (salute, opinioni, ecc.). La piattaforma usa solo cookie tecnici, necessari per l'accesso: nessun cookie di profilazione o di terze parti, nessun font o script caricato da servizi esterni. Dettagli nella pagina sui cookie.

Perché e su quale base

• Erogare la formazione sulla sicurezza informatica e documentarla: adempimento degli obblighi di formazione previsti per il titolare (D.Lgs. 138/2024 – NIS2, art. 32 GDPR) e legittimo interesse alla sicurezza dei sistemi.
• Rilasciare e far verificare gli attestati: la pagina pubblica di verifica mostra solo il nome abbreviato, l'area e la validità.
• Registrare i tempi di fruizione, se richiesti per la rendicontazione della formazione finanziata.
• Proteggere la piattaforma (registri di accesso, prevenzione degli abusi): legittimo interesse alla sicurezza.

I risultati della formazione non sono usati da CyberFiuto per altri scopi. L'uso che ne fa la tua azienda è descritto nell'informativa che ti ha fornito.

Per quanto tempo

Per la durata del rapporto di formazione. Quando il tuo account viene disattivato, i dati personali vengono anonimizzati dopo il periodo stabilito dalla tua azienda (predefinito 24 mesi); i risultati restano solo in forma anonima. Sessioni e tentativi di accesso vengono cancellati dopo 30 giorni.

A chi li comunichiamo

Solo ai fornitori che ci aiutano a erogare il servizio (hosting, invio email), nominati sub-responsabili e indicati nell'elenco dei sub-responsabili. I dati sono trattati nell'Unione europea.

Richieste di demo e contatti commerciali

Se compili il modulo "Richiedi una demo" nella pagina di presentazione, IVAN DARIO MESSETTI tratta come titolare i dati che inserisci (nome, azienda, email, telefono, numero di collaboratori, messaggio), insieme all'indirizzo IP e al browser usati per l'invio, al solo scopo di rispondere alla tua richiesta e prepararti un'offerta. La base giuridica è l'esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR); IP e browser servono a prevenire gli abusi del modulo (legittimo interesse, art. 6.1.f). Non usiamo questi dati per newsletter o altre comunicazioni promozionali e non li cediamo a terzi. Vengono cancellati dopo 24 mesi, o prima se ce lo chiedi.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento (artt. 15-22 GDPR). Da Il mio account puoi scaricare in autonomia tutti i tuoi dati. Per le altre richieste rivolgiti alla tua azienda; puoi scrivere anche a privacy@mess-it.it: inoltreremo la richiesta al titolare. Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).