Titolare del trattamento
IRMSO, Via Paolo Emilio 57, 00192 Roma. Contatto privacy: [email da completare]. DPO, se nominato: [da completare].
Dati trattati
- Identificativi e contatto: nome, cognome, email, ruolo, telefono se fornito.
- Dati del percorso: iscrizioni, anno di corso, stato del saldo, presenze alle dirette, recuperi, avanzamento dei video, risultati dei test.
- Solo per i corsi ECM: codice fiscale, professione, disciplina, rapporto di lavoro, eventuale sponsor, attestati.
- Dati per le comunicazioni: data di nascita, usata solo per selezionare fasce d'età, interessi, preferenze e consensi.
- Dati tecnici: accessi, indirizzo IP, tipo di browser, operazioni svolte, download degli allegati, sessioni interrotte.
- Docenti e relatori: nome, qualifica, biografia e foto, pubblicati solo con consenso.
Finalità e basi giuridiche
- Erogazione del corso, presenze e recuperi, avvisi sulle lezioni: esecuzione del contratto formativo (art. 6.1.b).
- Documentazione dei corsi ECM, comunicazione dei crediti e adempimenti amministrativi: obbligo di legge (art. 6.1.c).
- Identificazione nei corsi ECM con codice temporaneo via email: obbligo di settore (art. 6.1.c).
- Sicurezza, controllo delle credenziali condivise e tutela dei contenuti: legittimo interesse (art. 6.1.f).
- Comunicazioni promozionali su corsi ed eventi: consenso (art. 6.1.a e art. 130 Codice Privacy), revocabile in ogni momento dal profilo o dal link in ogni messaggio.
- Avvisi via WhatsApp: solo se hai fornito il numero e dato il consenso.
- Pubblicazione delle schede docente: consenso dell'interessato.
Non vengono adottate decisioni automatizzate né profilazioni con effetti giuridici. I filtri su età e interessi servono solo a scegliere i destinatari di una comunicazione.
La scheda di qualità percepita dei corsi ECM è anonima: viene registrata solo l'avvenuta consegna, separata dalle risposte.
Filigrana nel video
Durante la riproduzione il tuo nome e la tua email compaiono in sovrimpressione, visibili solo sul tuo schermo, per scoraggiare la diffusione non autorizzata.
Destinatari e fornitori
- Fornitore del server e del backup, con data center nell'Unione Europea.
- Fornitore del servizio di invio email, se attivo.
- WhatsApp, tramite software WAHA installato sul server del titolare, se attivo. Il messaggio transita dai sistemi di WhatsApp.
- Zoom, Microsoft Teams o Google Meet per le dirette: entrando accedi al servizio del fornitore, che può trattare dati anche fuori dall'UE con le garanzie del Capo V GDPR.
- Enti accreditanti ECM e Co.Ge.A.P.S., per gli obblighi di comunicazione previsti.
I docenti vedono solo nome e anno di corso dei partecipanti attivi, e statistiche di visione aggregate.
Conservazione
- Registri dei corsi ECM (presenze, log delle operazioni, tracciamento della visione, test, attestati, materiale didattico): 5 anni dalla conclusione dell'attività.
- Log, visioni e test dei corsi non ECM: 24 mesi.
- Indirizzo IP e tipo di browser: 12 mesi, poi cancellati.
- Testo e destinatario dei messaggi inviati: 12 mesi.
- Dati amministrativi: per la durata del rapporto e gli obblighi di legge.
- Backup: cifrati, con eliminazione progressiva entro 30 giorni dopo la cancellazione dai sistemi.
I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità, opporti al trattamento (artt. 15-22) e revocare i consensi. Dal tuo profilo puoi scaricare una copia dei tuoi dati e gestire le comunicazioni. Puoi proporre reclamo al Garante per la protezione dei dati personali.
Se chiedi la cancellazione mentre devono essere conservati registri ECM (art. 17.3.b), contatti e dati non necessari vengono cancellati subito e l'account viene bloccato. L'anonimizzazione completa avviene al termine dei 5 anni.