Informativa privacy

Il Titolare del trattamento è Krial S.r.l.s., con sede in Viale Magna Grecia 13, 88100 Catanzaro (CZ), Partita IVA 03483990796, contattabile all’indirizzo info@cyberdef.it.

Il Responsabile della protezione dei dati è DPO_DA_DEFINIRE, contattabile per il momento allo stesso indirizzo del Titolare, info@cyberdef.it.

Attraverso il Portale trattiamo:

• Dati anagrafici e di accesso — nome, cognome, indirizzo email, Azienda cliente di appartenenza. La password non è mai conservata né trasmessa in chiaro: la sceglie personalmente lo Studente o il Referente aziendale tramite un Invito a scadenza.
• Dati di avanzamento formativo — quali Moduli e Quiz sono stati completati, i punteggi ottenuti, lo stato dell’Iscrizione a un Corso.
• Dati del Certificato — nome, cognome, Azienda, Corso, punteggio ed esito del Test finale, riportati sul Certificato rilasciato al superamento del Corso e verificabili tramite il suo Codice di verifica.
• Dati tecnici di erogazione del video — quanto di ogni Video è stato effettivamente guardato, necessario per sbloccare il Modulo successivo. Questo dato resta interno al funzionamento del Portale: non è mai incluso nelle risposte lette dal Referente aziendale, che vede solo l’esito (stato, punteggio, Certificato), non i tempi o i tentativi.

Trattiamo questi dati per:

• erogare il Corso ed emettere il Certificato, in esecuzione del contratto di fornitura con l’Azienda cliente e, verso lo Studente e il Referente, come misure necessarie prima e durante l’accesso al Portale (art. 6.1.b GDPR);
• garantire la sicurezza dell’accesso (autenticazione, secondo fattore, limitazione dei tentativi), nel nostro legittimo interesse a proteggere i dati custoditi (art. 6.1.f GDPR);
• rispettare obblighi di legge, quando applicabili (art. 6.1.c GDPR).

L’accesso ai dati è limitato per ruolo: uno Studente non può leggere i dati di un altro Studente, un Referente aziendale vede solo il personale della propria Azienda, e in nessun caso una password è leggibile in chiaro — né da noi, né da chi amministra il Portale. Queste regole sono applicate direttamente dal database, non solo dall’interfaccia.

Conserviamo i dati per la durata del contratto di fornitura fra Cyberdef e l’Azienda cliente, e per il tempo ulteriore richiesto da eventuali obblighi di legge. Una cancellazione automatica trascorso un periodo fisso dal termine del rapporto è prevista ma non ancora attiva: fino alla sua attivazione, la cancellazione dei dati di un’Azienda cliente che ha terminato il rapporto va richiesta scrivendo a info@cyberdef.it.

I dati dello Studente sono visibili al Referente aziendale della stessa Azienda cliente, limitatamente a stato di avanzamento, punteggi e Certificato — mai a un Referente di un’Azienda diversa.

Per erogare il Portale ci appoggiamo a fornitori tecnici che trattano i dati per nostro conto, in qualità di responsabili del trattamento:

• Supabase, per la base dati e l’autenticazione;
• Vercel, per l’hosting dell’applicazione;
• Resend, per l’invio delle email (Inviti, promemoria, Certificato);
• Vimeo, per l’erogazione dei Video dei Corsi.

Alcuni di questi fornitori possono trattare i dati anche al di fuori dello Spazio Economico Europeo: in tal caso il trasferimento avviene con le garanzie previste dal GDPR (ad esempio le Clausole Contrattuali Standard della Commissione Europea).

Hai il diritto di:

• sapere quali dati trattiamo su di te e accedervi;
• chiederne la rettifica se sono inesatti o incompleti;
• chiederne la cancellazione, nei limiti di quanto necessario per la fornitura del Corso in corso;
• opporti al trattamento o chiederne la limitazione;
• richiedere i tuoi dati in un formato trasferibile a un altro Titolare.

Per esercitare questi diritti scrivi a info@cyberdef.it. Se ritieni che il trattamento non rispetti il GDPR, hai diritto a presentare reclamo al Garante per la protezione dei dati personali.

Possiamo aggiornare questa informativa per adeguarla a modifiche del Portale o della normativa applicabile. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento indicata in fondo.