Siforma LAB
Riepilogo della conservazione dei dati
Il riepilogo visualizza le categorie le finalità di default relative alla conservazione dei dati degli utenti. Da notare che alcune aree del sistema possono avere categorie e finalità più specifiche di quelle elencate.
Sito
Categoria
- Log tecnici, sicurezza e assistenza
Accessi, errori, eventi amministrativi, informazioni tecniche e comunicazioni necessarie a sicurezza, diagnosi e assistenza.
Finalità
- Log tecnici e sicurezza - 12 mesi
Log ordinari di accesso, sicurezza, errore e amministrazione: 12 mesi, salvo estensione documentata per incidente o difesa.
- Tempo di conservazione
- 12 mesi
| Base giuridica del trattamento | |
|---|---|
| Obbligo legale (GDPR Art 6.1(c)) | Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento |
| Legittimo interesse (GDPR Art. 6.1(f)) | Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare se l’interessato è un minore |
Utenti
Categoria
- Account e dati anagrafici
Dati identificativi, contatti, azienda, credenziali, ruoli e informazioni necessarie all’iscrizione e all’attestato.
Finalità
- Gestione account e rapporto formativo - 24 mesi
Account inattivo: cancellazione o anonimizzazione dopo 24 mesi dall’ultimo rapporto formativo, preservando i dati ancora necessari o soggetti a conservazione.
- Tempo di conservazione
- 24 mesi
| Base giuridica del trattamento | |
|---|---|
| Contratto (GDPR Art. 6.1(b)) | Il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso |
| Obbligo legale (GDPR Art 6.1(c)) | Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento |
| Legittimo interesse (GDPR Art. 6.1(f)) | Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare se l’interessato è un minore |
Categorie del corso
Categoria
- Frequenza, apprendimento e risultati
Iscrizioni, attività, avanzamento, risposte, tentativi, valutazioni, completamenti e risultati formativi.
Finalità
- Fascicolo finale e risultati - 10 anni
Fascicolo consolidato, completamenti, risultati ed evidenze finali: 10 anni dalla chiusura individuale del percorso. Dati protetti dalle richieste di cancellazione quando necessari per obblighi o difesa.
- Tempo di conservazione
- 10 anni
| Base giuridica del trattamento | |
|---|---|
| Contratto (GDPR Art. 6.1(b)) | Il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso |
| Obbligo legale (GDPR Art 6.1(c)) | Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento |
| Legittimo interesse (GDPR Art. 6.1(f)) | Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare se l’interessato è un minore |
Corsi
Categoria
- Frequenza, apprendimento e risultati
Iscrizioni, attività, avanzamento, risposte, tentativi, valutazioni, completamenti e risultati formativi.
Finalità
- Fascicolo finale e risultati - 10 anni
Fascicolo consolidato, completamenti, risultati ed evidenze finali: 10 anni dalla chiusura individuale del percorso. Dati protetti dalle richieste di cancellazione quando necessari per obblighi o difesa.
- Tempo di conservazione
- 10 anni
| Base giuridica del trattamento | |
|---|---|
| Contratto (GDPR Art. 6.1(b)) | Il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso |
| Obbligo legale (GDPR Art 6.1(c)) | Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento |
| Legittimo interesse (GDPR Art. 6.1(f)) | Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare se l’interessato è un minore |
Moduli di attività
Categoria
- Evidenze tecniche e fascicolo probatorio
Heartbeat, pause, focus, conferme di presenza, sessioni, anomalie, impronte di integrità e fotografia finale del percorso.
Finalità
- Eventi dettagliati di frequenza - 2 anni
Heartbeat, pause, focus, presenza, sessioni e anomalie: 2 anni dalla registrazione. Le informazioni consolidate necessarie restano nel fascicolo finale.
- Tempo di conservazione
- 2 anni
| Base giuridica del trattamento | |
|---|---|
| Contratto (GDPR Art. 6.1(b)) | Il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso |
| Obbligo legale (GDPR Art 6.1(c)) | Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento |
| Legittimo interesse (GDPR Art. 6.1(f)) | Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare se l’interessato è un minore |
Blocchi
Categoria
- Log tecnici, sicurezza e assistenza
Accessi, errori, eventi amministrativi, informazioni tecniche e comunicazioni necessarie a sicurezza, diagnosi e assistenza.
Finalità
- Log tecnici e sicurezza - 12 mesi
Log ordinari di accesso, sicurezza, errore e amministrazione: 12 mesi, salvo estensione documentata per incidente o difesa.
- Tempo di conservazione
- 12 mesi
| Base giuridica del trattamento | |
|---|---|
| Obbligo legale (GDPR Art 6.1(c)) | Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento |
| Legittimo interesse (GDPR Art. 6.1(f)) | Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare se l’interessato è un minore |