Testo della politica

Piattaforma e-learning per la formazione a distanza dei dipendenti della Regione Piemonte

Oggetto dell'informativa

In questa pagina si descrivono le modalità di gestione della piattaforma e-learning predisposta da Promo P.A. Fondazione per la Regione Piemonte, in riferimento al trattamento dei dati personali degli utenti che la consultano e la utilizzano per la fruizione delle attività di formazione a distanza.

La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679, Regolamento Generale sulla Protezione dei Dati personali (di seguito, "GDPR"), a coloro che interagiscono con i servizi web della piattaforma accessibili per via telematica a partire dall'indirizzo:

https://giuntapiemonte.promopa.it

L'informativa è resa esclusivamente per la piattaforma in oggetto e non anche per altri siti web o servizi eventualmente consultati dall'utente tramite link esterni presenti nella piattaforma, rispetto ai quali la Regione Piemonte non assume responsabilità, salvo quanto diversamente previsto dalle rispettive informative.

Titolare del trattamento, Delegato, DPO e Responsabili esterni

Il Titolare del trattamento dei dati personali è la Giunta regionale della Regione Piemonte, con sede in Piazza Piemonte 1, 10127 Torino, tel. 011 4321111.

Il Delegato al trattamento dei dati, per le finalità connesse all'esecuzione del contratto di affidamento dei servizi di formazione, è il Dirigente pro tempore del Settore Sviluppo e Capitale umano della Regione Piemonte.

Il Responsabile della protezione dei dati (RPD/DPO) della Regione Piemonte è contattabile all’indirizzo e-mail dpo@regione.piemonte.it.

Limitatamente alle attività affidate per la progettazione, gestione ed erogazione delle attività formative, Promo PA Fondazione quale capogruppo mandataria del Raggruppamento Temporaneo di Imprese Promo P.A. Fondazione - P.A. Advice S.p.A. opera quale Responsabile esterno del trattamento ai sensi dell'articolo 28 del GDPR, secondo le istruzioni impartite dal Titolare e nei limiti delle finalità del servizio.

Luogo di trattamento dei dati

I trattamenti connessi ai servizi web della piattaforma hanno luogo presso server e infrastrutture ubicati nell'Unione europea o comunque in ambiti che garantiscono un adeguato livello di protezione ai sensi del GDPR. I trattamenti sono curati esclusivamente da personale autorizzato e istruito, ovvero da soggetti espressamente designati o autorizzati dal Titolare o dal Responsabile esterno.

Nessun dato derivante dalla piattaforma viene diffuso. La comunicazione dei dati avviene esclusivamente nei casi e verso le categorie di destinatari indicate nella presente informativa o comunque previste dalla normativa applicabile.

Tipi di dati trattati

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento della piattaforma acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.

Rientrano in questa categoria, a titolo esemplificativo, gli indirizzi IP o i nomi a dominio dei dispositivi utilizzati dagli utenti che si connettono alla piattaforma, gli indirizzi in notazione URI delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

Tali dati sono utilizzati al fine di consentire il funzionamento tecnico della piattaforma, ricavare informazioni statistiche aggregate sull'uso del servizio, controllarne il corretto funzionamento e garantire la sicurezza informatica. I dati potrebbero inoltre essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni della piattaforma.

Dati identificativi, di contatto e professionali

Per l'accesso alla piattaforma e la partecipazione alle attività formative possono essere trattati dati identificativi e di contatto degli utenti, quali nome, cognome, indirizzo e-mail istituzionale, ente o struttura di appartenenza, ufficio, qualifica o profilo professionale, eventuale matricola o altro identificativo interno, nonché le credenziali e le informazioni necessarie alla gestione dell'account.

Dati relativi alla partecipazione e alla fruizione dei corsi

Nell'ambito dell'erogazione della formazione possono essere trattati dati relativi all'iscrizione ai corsi, alle convocazioni, alla partecipazione alle lezioni, ai tempi di connessione, alla frequenza, allo stato di avanzamento dei percorsi formativi, alle attività svolte in piattaforma, alla consultazione dei materiali didattici, ai risultati di test, quiz o verifiche di apprendimento, nonché al rilascio di attestati o crediti formativi.

Per i corsi in modalità FAD sincrona possono essere inoltre trattati dati relativi alla partecipazione all'aula virtuale, agli interventi effettuati, ai messaggi o alle comunicazioni inviate tramite chat, forum o strumenti analoghi, ove attivati.

Dati contenuti nelle comunicazioni e nelle richieste di assistenza

L'invio facoltativo, esplicito e volontario di comunicazioni agli indirizzi o ai canali indicati nella piattaforma comporta l'acquisizione dei dati di contatto del mittente, necessari per rispondere alle richieste, nonché degli eventuali ulteriori dati personali inseriti nella comunicazione. Gli utenti sono invitati a non trasmettere dati non pertinenti o eccedenti rispetto alla richiesta di assistenza o alla finalità formativa.

Registrazioni audio/video

La Regione Piemonte può richiedere, ove ritenuto necessario e previa comunicazione agli interessati, la registrazione di lezioni in presenza o webinar per finalità didattiche e di pubblicazione a integrazione del materiale formativo. In tali casi potranno essere trattati voce, immagine e interventi dei docenti e, se tecnicamente o didatticamente necessario, dei partecipanti.

Modalita’ del trattamento

I dati personali sono trattati con strumenti manuali, informatici e telematici, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.

Sono adottate misure tecniche e organizzative idonee a prevenire la perdita dei dati, usi illeciti o non corretti, accessi non autorizzati, distruzione, modifica o divulgazione non autorizzata. I dati sono trattati da personale autorizzato e istruito, nonché da soggetti esterni debitamente designati o autorizzati, nei limiti delle rispettive mansioni e delle finalità indicate.

Finalita’, base giuridica e natura del conferimento

I dati personali sono raccolti e successivamente trattati per le seguenti finalità:

• gestione degli account, autenticazione degli utenti e accesso alla piattaforma;

• organizzazione, gestione ed erogazione dei corsi, seminari, convegni, webinar e percorsi e-learning sincroni e asincroni previsti dal contratto di affidamento;

• convocazione dei partecipanti, gestione del tutoring, monitoraggio, invio di comunicazioni di servizio, solleciti e assistenza tecnica;

• rilevazione della partecipazione e, per i corsi FAD erogati sulla piattaforma dell'affidatario, tracciamento del tempo di connessione finalizzato al rilascio degli attestati di partecipazione;

• somministrazione, gestione e valutazione delle prove di verifica dell'apprendimento, anche mediante procedura informatizzata;

• predisposizione, messa a disposizione e aggiornamento del materiale didattico, inclusi contenuti multimediali, SCORM, video, videotutorial, testi, immagini, animazioni, quiz e materiali PDF accessibili;

• eventuale registrazione di lezioni o webinar per finalità didattiche, previa comunicazione agli interessati;

• adempimento degli obblighi contrattuali, amministrativi, contabili, di rendicontazione, controllo e conservazione documentale connessi al servizio;

• sicurezza della piattaforma, prevenzione di accessi non autorizzati, manutenzione tecnica, gestione di malfunzionamenti e accertamento di eventuali responsabilità in caso di illeciti informatici;

• elaborazioni statistiche in forma aggregata o anonima, finalizzate al monitoraggio e al miglioramento del servizio formativo.

Le basi giuridiche del trattamento sono individuate, a seconda delle specifiche finalità, nell'articolo 6, paragrafo 1, lettere c), e) e, ove applicabile, b) del GDPR: adempimento di obblighi di legge, esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri del Titolare, nonché esecuzione di obblighi contrattuali connessi all'affidamento del servizio formativo. Per eventuali trattamenti fondati sul consenso, quali trattamenti non strettamente necessari alla fruizione del servizio o utilizzi ulteriori di registrazioni audio/video, la base giuridica sarà l'articolo 6, paragrafo 1, lettera a), del GDPR.

Il conferimento dei dati necessari all'accesso alla piattaforma e alla partecipazione ai corsi è obbligatorio per la fruizione del servizio formativo e per gli adempimenti connessi. Il mancato conferimento dei dati necessari può comportare l'impossibilità di accedere alla piattaforma, partecipare alle attività formative, ottenere la rilevazione della frequenza, sostenere le verifiche o ricevere attestati e crediti formativi. Il conferimento di dati ulteriori, non richiesti per le finalità sopra indicate, è facoltativo; gli utenti sono invitati a non inserire nella piattaforma o nelle comunicazioni dati non pertinenti.

Trasferimenti di dati personali verso Paesi terzi o organizzazioni internazionali

Il Titolare e il Responsabile esterno si impegnano a circoscrivere gli ambiti di trattamento, memorizzazione, archiviazione e conservazione dei dati personali ai Paesi appartenenti all'Unione europea o allo Spazio Economico Europeo.

Conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per le quali sono raccolti e trattati, nel rispetto dei principi di minimizzazione e limitazione della conservazione.

I dati relativi alla partecipazione alle attività formative, alle verifiche, agli attestati, alla reportistica e alla documentazione amministrativa connessa al contratto sono conservati per i 6 mesi successivi al termine del contratto.

I dati di navigazione e i log tecnici sono conservati per il tempo necessario al corretto funzionamento e alla sicurezza della piattaforma e, salvo esigenze di accertamento di responsabilità in caso di illeciti informatici o specifici obblighi di legge, non oltre i tempi tecnici definiti dalle policy di sicurezza del servizio e comunque non oltre i 6 mesi successivi alla scadenza del contratto.

Al termine delle operazioni di trattamento affidate, ovvero entro 6 mesi dalla cessazione del rapporto contrattuale, il Responsabile esterno provvede, secondo le istruzioni del Titolare, alla restituzione o alla cancellazione dei dati personali trattati per conto del Titolare, salvo che la conservazione sia richiesta da norme di legge o da ulteriori obblighi amministrativi, contabili o fiscali.

Cookie

La piattaforma utilizza cookie tecnici e strumenti analoghi necessari al funzionamento del servizio, all'autenticazione dell'utente, alla sicurezza della sessione e alla corretta navigazione tra le pagine.

La piattaforma non utilizza cookie di profilazione. Eventuali cookie analitici non tecnici o strumenti di terze parti saranno attivati solo ove ricorrano le condizioni previste dalla normativa vigente e previa adeguata informativa agli utenti.

Minori

I servizi della piattaforma sono destinati ai dipendenti della Regione Piemonte e agli ulteriori soggetti eventualmente autorizzati dalla Regione Piemonte nell'ambito delle attività formative oggetto del contratto. I servizi non sono destinati ai minori. Qualora il Titolare o il Responsabile esterno vengano a conoscenza di aver raccolto dati personali di minori non autorizzati, provvederanno alla cancellazione dei dati, salvo obblighi di conservazione previsti dalla legge.

Trattamenti automatizzati

Non sono effettuati trattamenti basati su processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sugli interessati. Le funzionalità di monitoraggio della frequenza, tracciamento dell'avanzamento, calcolo dei tempi di connessione e valutazione delle prove di apprendimento sono utilizzate per finalità didattiche, organizzative, attestative e di rendicontazione del percorso formativo, secondo le istruzioni del Titolare.

Ambiti di comunicazione e destinatari

I dati personali potranno essere trattati e comunicati, nei limiti delle finalità sopra indicate, alle seguenti categorie di soggetti:

• personale autorizzato della Regione Piemonte e del Settore Sviluppo e Capitale umano coinvolto nella programmazione, gestione, monitoraggio e controllo delle attività formative;

• Promo P.A. Fondazione, in qualità di capogruppo mandataria del R.T.I. affidatario, P.A. Advice S.p.A. e personale da essa autorizzato coinvolto nella progettazione, gestione, erogazione, tutoring, assistenza e rendicontazione del servizio;

• docenti, tutor, testimoni ed eventuali soggetti coinvolti nell'erogazione didattica, limitatamente ai dati necessari alla gestione dell'attività formativa;

• fornitori di servizi tecnici, hosting, cloud, manutenzione, videoconferenza, mailing o assistenza informatica, ove nominati o autorizzati quali responsabili/sub-responsabili del trattamento;

• autorità pubbliche, organi di controllo, autorità giudiziarie o amministrative, qualora la comunicazione sia prevista da obblighi di legge o necessaria per la tutela di diritti in sede amministrativa o giudiziaria.

I dati personali non sono diffusi, salvo specifici obblighi di pubblicazione previsti dalla legge o forme di pubblicazione di materiali didattici e registrazioni effettuate nel rispetto della presente informativa e delle ulteriori comunicazioni eventualmente rese agli interessati.

Diritti degli interessati

Gli interessati possono esercitare, nei casi e nei limiti previsti dal GDPR, i diritti di cui agli articoli da 15 a 22 del Regolamento (UE) 2016/679, tra cui:

• ottenere la conferma dell'esistenza o meno di dati personali che li riguardano e riceverne copia;

• conoscere le finalità del trattamento, le categorie di dati trattati, i destinatari o le categorie di destinatari e il periodo di conservazione;

• chiedere la rettifica dei dati inesatti o l'integrazione di quelli incompleti;

• chiedere la cancellazione dei dati, nei casi previsti dall'articolo 17 del GDPR;

• chiedere la limitazione del trattamento, nei casi previsti dall'articolo 18 del GDPR;

• opporsi al trattamento, nei casi previsti dall'articolo 21 del GDPR;

• ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove applicabile, chiederne la portabilità ai sensi dell'articolo 20 del GDPR;

• revocare il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

Le richieste di esercizio dei diritti possono essere rivolte al Titolare del trattamento, Regione Piemonte - Giunta regionale, oppure al Responsabile della protezione dei dati (RPD/DPO), scrivendo all’indirizzo indirizzi dpo@regione.piemonte.it. Eventuali richieste inviate a Promo P.A. Fondazione in relazione ai trattamenti effettuati per conto della Regione Piemonte saranno gestite secondo le istruzioni del Titolare e, ove necessario, trasmesse al Titolare.

Diritto di reclamo

Gli interessati che ritengano che il trattamento dei dati personali effettuato attraverso la piattaforma avvenga in violazione di quanto previsto dal GDPR hanno il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali, ai sensi dell'articolo 77 del GDPR, o di adire le opportune sedi giudiziarie ai sensi dell'articolo 79 del GDPR.

Aggiornamento e revisione

La presente privacy policy è aggiornata alla data del 15/05/2026 e potrà essere soggetta a revisioni future, anche in relazione a modifiche della piattaforma, delle modalità di erogazione dei corsi, dei fornitori tecnici coinvolti, della normativa applicabile o delle istruzioni del Titolare del trattamento.