1. Tipologie di dati trattati

• Dati identificativi: nome, cognome, email, username, ruolo/ente di appartenenza (se applicabile).
• Dati di accesso e sicurezza: timestamp di login, log di sistema, eventi di sicurezza.
• Dati sull’uso della piattaforma: corsi/attività fruite, progressi, esiti, interazioni (quiz, forum, consegne).
• Dati tecnici: dispositivo, browser, sistema operativo, errori applicativi.
• Cookie: cookie tecnici/di sessione necessari al funzionamento e alla sicurezza (no marketing).

2. Finalità e basi giuridiche

• Gestione account e fruizione dei servizi riservati (art. 6.1.b GDPR – esecuzione del contratto/accordo).
• Sicurezza, prevenzione abusi e continuità operativa (art. 6.1.f – legittimo interesse del Titolare).
• Supporto e manutenzione (art. 6.1.b/f).
• Adempimenti di legge (art. 6.1.c – obblighi legali).
• Statistiche interne aggregate/non riconducibili (art. 6.1.f). Per strumenti non essenziali, se introdotti, si userà il consenso (art. 6.1.a).

3. Natura del conferimento

Il conferimento dei dati necessari è obbligatorio per accedere all’area riservata e utilizzare i servizi. In mancanza, non sarà possibile attivare o mantenere l’account.

4. Modalità del trattamento e sicurezza

Il trattamento avviene con strumenti elettronici e misure tecnico‑organizzative adeguate (HTTPS, controllo accessi per ruoli, hardening server, cifratura ove applicabile, backup, aggiornamenti e monitoraggio di sicurezza).

5. Conservazione

• Account e profili: per la durata del progetto e fino a 12 mesi dalla disattivazione.
• Log di accesso/sicurezza: 6 mesi, salvo esigenze di accertamento abusi o richieste dell’Autorità.
• Dati formativi: per la durata del progetto e per 24 mesi successivi per rendicontazione/documentazione (se applicabile).
• Statistiche aggregate: conservate in forma non riconducibile all’utente.

6. Destinatari

I dati possono essere comunicati a soggetti che forniscono servizi al Titolare in qualità di Responsabili del trattamento ai sensi dell’art. 28 GDPR (hosting, manutenzione, assistenza, posta elettronica, backup, fornitore Opigno), nonché a personale interno autorizzato e adeguatamente istruito. Non è prevista la diffusione dei dati.

7. Diritti degli interessati

Gli utenti possono esercitare i diritti di cui agli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, nonché revocare il consenso laddove il trattamento sia basato su di esso. È possibile proporre reclamo al Garante per la protezione dei dati personali.

Per richieste: scrivere a contatti@smarteen.it. Il Titolare potrebbe richiedere informazioni per verificare l’identità del richiedente.

8. Cookie e strumenti di terze parti

Il Sito utilizza solo cookie tecnici e di sessione necessari al funzionamento e alla sicurezza. Non sono utilizzati cookie di profilazione o marketing.

Se in futuro verranno introdotti strumenti analitici o servizi di terze parti (es. mappe, video, CDN con tracciamento), sarà mostrato un banner di consenso e aggiornata la Cookie Policy, indicando finalità, fornitori e tempi di conservazione.

9. Minori

Salvo diversa indicazione progettuale, il servizio non è destinato a minori di 14 anni (secondo la normativa applicabile). Eventuali iscrizioni di minori richiedono il consenso di chi esercita la responsabilità genitoriale.

10. Modifiche

La presente informativa può essere aggiornata. Le modifiche saranno pubblicate su questa pagina e, ove opportuno, notificate agli utenti registrati.