Come uso i tuoi dati.

GAS MEDIA di Gaspare Maria Vaccaro, Via Fondovalle 22, 36070 Trissino (VI), Italia · P.IVA 04363900244. Per qualsiasi richiesta sui dati personali scrivi a info@gasparevaccaro.it.

Se il corso è organizzato o finanziato da un ente o da un'azienda, i dati dei partecipanti possono essere trattati anche da loro. Il ruolo di ciascuno (titolare, contitolare o responsabile del trattamento) è definito nell'incarico del corso; per conoscerlo scrivi allo stesso indirizzo.

• Account: nome, indirizzo email, azienda di appartenenza e password. La password è conservata solo in forma cifrata (hash): nemmeno io posso leggerla.
• Corso: a quali corsi sei iscritto/a, date delle lezioni, presenze e avanzamento.
• Quello che scrivi tu: i punti e i commenti nella lista condivisa del corso, con il tuo nome.
• Dati tecnici: quando sbagli la password registro un codice illeggibile (hash) del tentativo e della rete da cui arriva, per fermare chi prova a indovinare le password. Si cancella entro 24 ore. Il fornitore dell'hosting conserva inoltre i registri tecnici del server.

Non raccolgo dati particolari (salute, opinioni, ecc.) e ti chiedo di non scriverli nei commenti. Non faccio profilazione né decisioni automatizzate, e non uso analytics o pubblicità.

• Darti accesso al corso (materiali, calendario, lista condivisa): esecuzione del contratto o delle misure richieste da te o dalla tua azienda (art. 6, par. 1, lett. b) e, per chi è iscritto/a dalla propria azienda o da un ente, legittimo interesse a erogare il corso commissionato (lett. f).
• Registro presenze e rendicontazione verso l'ente che organizza o finanzia il corso: obblighi di legge e condizioni del finanziamento (lett. c).
• Sicurezza dell'area (limite ai tentativi di accesso, controllo degli accessi): legittimo interesse (lett. f).

Fornire i dati dell'account è necessario per usare l'area corsi. Senza, non posso darti l'accesso.

• Io, per gestire i corsi.
• Gli altri partecipanti dello stesso corso vedono solo i punti e i commenti della lista condivisa, con il nome di chi li ha scritti.
• L'ente o l'azienda che organizza il corso vede l'avanzamento e le presenze dei propri partecipanti. Ogni ente ha un unico accesso condiviso da chi lavora per quell'ente: non è possibile sapere quale persona abbia fatto un'operazione.
• I dati non vengono venduti né diffusi.

Sono i miei responsabili del trattamento (art. 28 GDPR). Alcuni sono società statunitensi: i trasferimenti avvengono sulla base del Data Privacy Framework UE-USA e delle clausole contrattuali standard della Commissione europea.

• Vercel Inc.: hosting dell'area corsi e archivio dei file (materiali e incarichi). L'applicazione gira su server a Francoforte.
• Neon, Inc.: database con i dati di account e corso.
• Resend, Inc.: invio dell'email con le credenziali di accesso e del reset della password.
• Google: le date delle lezioni sono lette da un calendario Google privato (non vengono inviati dati dei partecipanti) e i video sono ospitati su YouTube, mostrati in modalità «nocookie»: YouTube può trattare dati solo se premi play.

• L'accesso si chiude da solo 60 giorni dopo l'ultima lezione dell'ultimo corso a cui sei iscritto/a.
• Account, iscrizioni, presenze e commenti restano per la durata del corso e fino a 12 mesi dopo la sua fine (il tempo per la rendicontazione e per eventuali richieste), poi li cancello. Se l'ente finanziatore richiede tempi più lunghi, vale quanto previsto dal finanziamento.
• I tentativi di accesso falliti: 24 ore.
• I documenti contabili e fiscali non stanno in quest'area e seguono i tempi di legge (10 anni).

L'area usa un solo cookie, tecnico: corsi_session. Serve a tenerti collegato/a e sparisce quando esci o dopo 30 giorni. Il browser ricorda inoltre, solo sul tuo dispositivo, quali sezioni hai chiuso o aperto. Non ci sono cookie di profilazione né pubblicità, quindi non serve alcun banner.

• Connessione cifrata (HTTPS) e password conservate in forma cifrata.
• Ognuno vede solo quello che gli spetta: i corsisti i propri corsi, l'ente solo i propri; i file si aprono solo dopo l'accesso.
• Limite ai tentativi di accesso e accessi che scadono.

Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione, la portabilità e opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR). Scrivi a info@gasparevaccaro.it: rispondo entro un mese. Se ritieni che i tuoi diritti non siano rispettati puoi fare reclamo al Garante per la protezione dei dati personali.