Informativa sulla Privacy

Ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 (GDPR) · Ultimo aggiornamento: 27/10/2026

La presente informativa descrive il trattamento dei dati personali effettuato tramite la piattaforma CertiScuola, applicativo per la gestione delle certificazioni e della formazione obbligatoria del personale scolastico.

1. Titolare del trattamento

Il Titolare del trattamento è l'Istituto scolastico che utilizza la piattaforma per la gestione del proprio personale. Novatech opera in qualità di Responsabile del trattamento (art. 28 GDPR), fornendo il servizio software e l'infrastruttura.

2. Dati trattati

• Dati anagrafici e di contatto del personale (nome, cognome, codice fiscale, email, qualifica, tipo);
• Dati relativi alla formazione (corsi conseguiti, date, attestati, scadenze);
• Dati di accesso (credenziali, log di accesso, indirizzo IP, data/ora) per gli utenti abilitati.

3. Finalità e base giuridica

I dati sono trattati per la gestione degli obblighi formativi in materia di sicurezza sul lavoro (D.Lgs. 81/2008) e per finalità amministrative connesse. La base giuridica è l'obbligo legale (art. 6.1.c GDPR) e l'esecuzione di compiti di interesse pubblico (art. 6.1.e).

4. Conservazione

I dati sono conservati per il tempo necessario agli obblighi di legge e di audit, applicando policy di retention e cancellazione automatica dei dati non più necessari.

5. Misure di sicurezza

Cifratura degli allegati a riposo, trasmissione su canale cifrato (HTTPS), controllo accessi per ruolo, autenticazione a due fattori, backup cifrati e immutabili, scansione antivirus dei file caricati.

6. Comunicazione e trasferimento

I dati non sono diffusi né ceduti a terzi. L'infrastruttura e i backup sono ospitati su server e storage ubicati nell'Unione Europea.

7. Diritti dell'interessato

L'interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR) rivolgendosi al Titolare (l'Istituto) o, per gli aspetti tecnici, a Novatech all'indirizzo [email protected]. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.