Informativa privacy di ITN Academy

Questa informativa spiega come vengono trattati i tuoi dati quando usi la piattaforma ITN Academy (academy.itn.it), ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

1. Titolare del trattamento

Il titolare è Skillexpert, titolare del marchio ITN – Innovative Training Networks, Viale Carlo Felice 95, 00185 Roma (RM), P.IVA 18224421000. Contatto per la privacy: privacy@itn.it. ITN non ha nominato un Responsabile della protezione dei dati (DPO), perché non obbligatorio per la sua attività (art. 37 GDPR).

Corsi organizzati per conto di un ente. Quando un corso è organizzato da un ente (associazione, azienda, ordine professionale) per i propri iscritti o dipendenti, il titolare dei dati di quel corso è l'ente, indicato nella pagina del corso o nella comunicazione di iscrizione; ITN tratta i dati per suo conto come responsabile del trattamento (art. 28 GDPR), sulla base di un accordo scritto. In questo caso per esercitare i tuoi diritti puoi rivolgerti all'ente o a ITN, che inoltrerà la richiesta.

2. Dati trattati

• Account: nome, cognome, email, nome utente, password (cifrata), lingua.
• Dati per l'attestato (solo se richiesti dal corso): codice fiscale, data, comune, provincia e Stato di nascita, iscrizione a elenchi professionali.
• Frequenza e risultati: accessi alla piattaforma e ai corsi (data, ora, indirizzo IP, browser), parti dei video visualizzate e tempo di visione, tentativi e risultati dei quiz, completamento delle attività, ore di frequenza, attestati e badge.
• Moduli interattivi (SCORM): schermate viste, risposte date, punteggio, esito, tempo e punto in cui ti sei fermato; nei moduli realizzati da ITN anche il tempo passato su ogni schermata, i ritorni alla schermata precedente, quante volte cambi una risposta prima di confermarla e le scelte negli scenari. Servono per i report del corso e per migliorare i moduli; non cambiano voto né completamento e restano nella piattaforma.
• Lezioni in diretta su Zoom: nome e email con cui ti colleghi, orari di ingresso e uscita e durata della presenza (dal report dei partecipanti di Zoom); se la lezione è registrata, voce, immagine e nome di chi interviene, messaggi in chat pubblica e la trascrizione automatica dell'audio, usata come sottotitoli della registrazione.
• Lezioni in diretta su Microsoft Teams: per iscriverti al webinar la piattaforma invia a Microsoft nome, cognome, un codice interno del tuo account e un indirizzo email tecnico di ITN legato al tuo account (non la tua email personale); il link personale per entrare arriva a quell'indirizzo e la piattaforma lo mostra nella pagina della lezione. Durante la lezione Teams rileva il nome con cui ti colleghi, gli orari di ingresso e uscita e la durata della presenza; la piattaforma li riceve e li abbina al tuo account per calcolare la frequenza. Se entri dal pulsante «Entra nella lezione» senza il link personale, Teams ti chiede un nome: la presenza viene attribuita al tuo account solo se il nome corrisponde a quello in piattaforma. Le email su iscrizione, promemoria e cambi di orario te le manda la piattaforma. Se la lezione è registrata: voce, immagine e nome di chi interviene, messaggi in chat e la trascrizione automatica dell'audio, usata come sottotitoli della registrazione.
• Questionario di gradimento: anonimo, le risposte non sono collegate al tuo nome.
• Comunicazioni: email di servizio (iscrizione, promemoria, solleciti, rinforzi e test di richiamo dei livelli, attestati; ai manager il rapporto mensile dei loro corsi).
• Richieste di assistenza: quando scrivi dal pulsante «Assistenza» o a richieste.academy@itn.it, il testo, le immagini che alleghi, nome ed email; dalla piattaforma arrivano in automatico anche il tuo ruolo, il corso, l'attività e la pagina da cui scrivi, il tipo di dispositivo e browser e cosa ti manca per completare il corso, per capire subito il problema. Le richieste sono gestite con il sistema di assistenza di ITN sul sito www.itn.it (stesso titolare e stesso server) e non sono usate per comunicazioni commerciali.
• Giulia, assistente basato sull'intelligenza artificiale (facoltativo, solo se accetti nella chat): le domande che scrivi e le risposte, conservate nella piattaforma 30 giorni e poi cancellate. Per generare la risposta la domanda viene mandata a Ollama Cloud insieme al tuo ruolo, al corso della pagina e alle attività che ti mancano, ma senza il tuo nome né la tua email: nomi, email, codici fiscali, numeri di telefono e simili vengono sostituiti da segnaposto prima dell'invio e rimessi solo nella risposta che vedi tu. Puoi ritirare il consenso dal menu della chat: le conversazioni vengono cancellate subito. Base giuridica: consenso (art. 6.1.a).
• Statistiche di navigazione: solo se le accetti, dati di utilizzo raccolti con Google Analytics (vedi la Cookie policy).

3. Finalità e base giuridica

• Erogare i corsi, rilevare la frequenza, rilasciare e rendere verificabili gli attestati, fornire assistenza: esecuzione del contratto o del servizio formativo (art. 6.1.b GDPR).
• Documentare la formazione svolta quando una norma lo richiede (ad esempio aggiornamento professionale obbligatorio) e adempiere a obblighi fiscali e contabili: obbligo di legge (art. 6.1.c).
• Sicurezza della piattaforma, prevenzione di abusi e condivisione degli account, filigrana nei video, registri tecnici, difesa in giudizio: legittimo interesse di ITN e dell'ente organizzatore (art. 6.1.f).
• Statistiche di navigazione con Google Analytics: consenso (art. 6.1.a), revocabile in ogni momento da «Preferenze cookie».

Il conferimento dei dati dell'account e di frequenza è necessario per seguire i corsi; i dati per l'attestato sono necessari solo per i corsi che li richiedono. Non usiamo i dati per decisioni basate unicamente su trattamenti automatizzati: il rilascio dell'attestato applica i requisiti del corso e puoi sempre chiederne la verifica a una persona.

4. Chi vede i dati

• Docenti, tutor e manager del corso vedono frequenza e risultati dei corsisti del proprio corso e, se scegli «Domanda sul contenuto del corso», la tua domanda e le risposte, per poterti rispondere. Le altre richieste di assistenza le vede solo ITN.
• L'ente organizzatore riceve registri di frequenza, ore e attestati dei propri iscritti.
• Chi dispone del codice o del QR di un attestato può verificarne la validità online e vede nome, corso e data di rilascio.
• Fornitori che trattano dati per conto di ITN, nominati responsabili del trattamento:
  • Hostinger International Ltd – server della piattaforma, data center in Francia (UE);
  • Amazon Web Services EMEA SARL – invio delle email (Amazon SES, regione di Londra, Regno Unito);
  • Zoom Communications, Inc. – lezioni in diretta, registrazioni e trascrizioni (Stati Uniti);
  • Microsoft Ireland Operations Ltd – lezioni in diretta su Microsoft Teams: iscrizioni ai webinar, invio dei link, rilevazione delle presenze, registrazioni e trascrizioni (dati conservati nell'Unione europea);
  • Google Ireland Ltd – statistiche di navigazione, solo con il tuo consenso;
  • Ollama, Inc. – generazione delle risposte di Giulia, solo con il tuo consenso: riceve testi senza dati identificativi, non li conserva dopo la risposta e non li usa per addestrare i modelli (Stati Uniti);
  • Google Workspace – casella di assistenza e comunicazioni via email.
• Autorità pubbliche, solo quando previsto dalla legge.

I dati non sono venduti né usati per pubblicità.

5. Trasferimenti fuori dall'Unione europea

Per Zoom, Google e Ollama (Giulia, con testi resi anonimi) i dati possono essere trattati negli Stati Uniti: il trasferimento si basa sull'EU-US Data Privacy Framework, a cui le società aderiscono, e sulle clausole contrattuali standard della Commissione europea. Microsoft conserva i dati delle lezioni Teams nell'Unione europea; eventuali accessi dagli Stati Uniti, per assistenza o sicurezza, si basano sulle stesse garanzie. Per il Regno Unito (email) vale la decisione di adeguatezza della Commissione europea.

6. Lezioni in diretta e registrazioni

Le lezioni su Zoom o su Microsoft Teams possono essere registrate per renderle disponibili in differita agli iscritti del corso; la registrazione è annunciata all'inizio della lezione e segnalata dal servizio usato. Puoi tenere spenti microfono e videocamera e scrivere le domande in chat. Le registrazioni di Teams restano nell'archivio Microsoft di ITN finché non vengono pubblicate nella piattaforma come video protetti. Le registrazioni sono visibili solo agli iscritti, non possono essere scaricate e restano disponibili per la durata del corso e comunque non oltre 24 mesi dalla lezione, poi vengono cancellate da piattaforma e dal servizio di videoconferenza.

7. Conservazione

• Account e dati di frequenza, risultati, attestati e registri: per la durata dell'iscrizione e per 10 anni dalla fine del corso, per documentare la formazione svolta e tutelare i diritti dei partecipanti e di ITN (termine di prescrizione ordinario).
• Registrazioni delle lezioni: per la durata del corso e non oltre 24 mesi.
• Registri tecnici di accesso: con i dati di frequenza, perché ne fanno parte; i registri del server web per circa 5 settimane.
• Richieste di assistenza: 24 mesi dalla chiusura.
• Conversazioni con Giulia: 30 giorni.
• Statistiche di Google Analytics: 14 mesi.

Alla scadenza i dati vengono cancellati o resi anonimi.

8. Sicurezza

La piattaforma usa connessioni cifrate (HTTPS), password cifrate, accesso all'amministrazione riservato con verifica in due passaggi, backup regolari, video cifrati e filigrana con un codice personale di chi guarda. Ogni giorno i registri di frequenza vengono sigillati con un'impronta digitale, per poter dimostrare che non sono stati modificati.

9. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati, opporti al trattamento basato sul legittimo interesse e revocare il consenso, scrivendo a privacy@itn.it o dal profilo («Privacy e policy» → «Richieste di dati»). Rispondiamo entro 30 giorni. La cancellazione dei dati di frequenza e degli attestati può essere limitata finché la conservazione è necessaria per obblighi di legge o per documentare la formazione. Puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Modifiche

Questa informativa può essere aggiornata; le nuove versioni ti saranno mostrate al primo accesso successivo. Ultimo aggiornamento: 9 novembre 2026.