Elenco delle politiche attive

Testo della politica

Ultimo aggiornamento: 28 ottobre 2026 (versione 2: ubicazione del server)

La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018. Riguarda i dati personali degli utenti della piattaforma di formazione online SigmaTre Academy, raggiungibile all'indirizzo https://academy.sigmatre.com/ («Piattaforma»), e dei contenuti dei corsi collegati. Per il sito www.sigmatre.com vale la privacy policy del sito.

1. Titolare del trattamento

Sigma Tre SRL, P.IVA 03714810656, Via Leonardo Da Vinci 35, 84098 Pontecagnano Faiano (SA), in persona del legale rappresentante pro tempore. Email: academy@sigmatre.com, telefono +39 089 772 4190.

Il Titolare non ha designato un Responsabile della protezione dei dati (RPD/DPO): per ogni questione puoi rivolgerti direttamente al Titolare ai recapiti indicati.

2. Se sei iscritto dalla tua azienda

Se la formazione è stata acquistata o richiesta dalla tua azienda (o da un ente), Sigma Tre può comunicare all'azienda i dati necessari a documentare il percorso: iscrizione, frequenza, completamento, esiti delle verifiche e attestati. Quando è l'azienda a decidere finalità e modalità del trattamento, Sigma Tre agisce come responsabile del trattamento (art. 28 GDPR) per suo conto e si applica anche l'informativa dell'azienda.

3. Quali dati trattiamo

• Dati dell'account: nome, cognome, nome utente, indirizzo email, città e paese, lingua e fuso orario; facoltativamente foto e descrizione del profilo e gli altri dati che scegli di inserire. La password è conservata solo in forma cifrata (hash) e non è leggibile da nessuno.
• Dati di utilizzo: data del primo e dell'ultimo accesso, registro delle attività (pagine, corsi e risorse consultati, con data, ora e indirizzo IP), dati tecnici di navigazione (browser, sistema operativo).
• Dati didattici: iscrizioni ai corsi, avanzamento e completamento delle attività, risposte ai quiz, voti e valutazioni, compiti consegnati, interventi nei forum, messaggi e commenti, attestati rilasciati.
• Comunicazioni: le richieste che invii all'assistenza o tramite la funzione privacy della Piattaforma.

Non chiediamo dati appartenenti a categorie particolari (art. 9 GDPR): ti invitiamo a non inserirli nel profilo, nei forum o nei compiti.

4. Finalità e basi giuridiche

Finalità	Base giuridica
Creare e gestire il tuo account, iscriverti ai corsi ed erogare i contenuti formativi	Esecuzione del contratto o di misure precontrattuali (art. 6.1.b GDPR); se l'iscrizione è fatta dalla tua azienda, legittimo interesse del Titolare e dell'azienda a erogare la formazione richiesta (art. 6.1.f)
Tracciare frequenza, avanzamento e risultati e rilasciare gli attestati	Esecuzione del contratto (art. 6.1.b); obbligo legale (art. 6.1.c) quando la formazione è obbligatoria o finanziata e richiede la documentazione delle ore e degli esiti
Inviarti comunicazioni di servizio via email (credenziali, iscrizioni, scadenze, notifiche dei corsi, forum)	Esecuzione del contratto (art. 6.1.b)
Fornire assistenza tecnica e didattica	Esecuzione del contratto (art. 6.1.b)
Garantire la sicurezza della Piattaforma, prevenire abusi e accessi non autorizzati	Legittimo interesse del Titolare (art. 6.1.f)
Adempiere a obblighi di legge, contabili e fiscali o a richieste delle autorità	Obbligo legale (art. 6.1.c)
Accertare, esercitare o difendere un diritto in sede giudiziaria	Legittimo interesse del Titolare (art. 6.1.f)

Non effettuiamo profilazione né attività di marketing tramite la Piattaforma, e non adottiamo decisioni basate unicamente su trattamenti automatizzati (art. 22 GDPR). Le valutazioni automatiche dei quiz sono riesaminabili dal docente su tua richiesta.

L'accettazione di questa informativa al primo accesso attesta che ne hai preso visione: non è una richiesta di consenso.

5. Natura del conferimento

I dati dell'account e i dati di utilizzo e didattici sono necessari per usare la Piattaforma e ottenere gli attestati: senza di essi non è possibile seguire i corsi. Foto, descrizione e gli altri campi facoltativi del profilo sono a tua scelta.

6. Chi può vedere i dati

• Docenti e tutor dei corsi a cui sei iscritto: il tuo profilo, l'avanzamento, i voti, le consegne e la tua attività nei loro corsi;
• gli altri partecipanti dello stesso corso: il nome, l'eventuale foto e i contenuti che pubblichi nelle attività condivise (forum, wiki, glossari);
• gli amministratori della Piattaforma, personale del Titolare autorizzato e istruito al trattamento (art. 29 GDPR e art. 2-quaterdecies D.Lgs. 196/2003).

I dati possono inoltre essere comunicati a:

• fornitori che agiscono come responsabili del trattamento (art. 28 GDPR): Aruba S.p.A. (server della Piattaforma, in un data center del gruppo Aruba nella Repubblica Ceca, e servizio di posta elettronica), il fornitore di hosting del sito sigmatre.com (contenuti video dei corsi), il fornitore dell'assistenza informatica e della gestione della Piattaforma, eventuali docenti esterni;
• l'azienda o l'ente che ha richiesto la tua formazione, nei limiti indicati nella sezione 2;
• enti finanziatori o di certificazione, quando la formazione lo richiede;
• consulenti e professionisti per finalità amministrative, contabili o legali, e autorità pubbliche e giudiziarie quando richiesto dalla legge.

I dati non sono diffusi. L'elenco aggiornato dei responsabili del trattamento può essere richiesto ai recapiti della sezione 1.

7. Dove sono trattati i dati

La Piattaforma e i suoi dati risiedono su un server situato nell'Unione europea, in un data center del gruppo Aruba a Praga (Repubblica Ceca), dove si applica il GDPR. Non effettuiamo trasferimenti fuori dallo Spazio Economico Europeo. Se un corso incorpora contenuti di servizi esterni (ad esempio video ospitati su piattaforme di terze parti), ne verrai informato nel corso stesso e si applicheranno le informative di quei servizi.

8. Tempi di conservazione

Dati	Periodo di conservazione
Registro delle attività (log, con indirizzo IP)	24 mesi, poi cancellati automaticamente
Account, dati didattici e contenuti dei corsi	Per la durata dei corsi a cui sei iscritto e, in seguito, fino a 24 mesi dall'ultimo accesso; poi l'account viene cancellato o reso anonimo
Attestati e registri di frequenza e degli esiti	10 anni, o il periodo richiesto dalla normativa o dall'ente finanziatore
Dati legati a contratti, fatture e adempimenti fiscali	10 anni (art. 2220 Codice civile)
Richieste di assistenza e richieste privacy	Il tempo necessario a gestirle e non oltre 24 mesi

Trascorsi questi periodi, i dati vengono cancellati o resi anonimi in modo irreversibile. Le copie di sicurezza (backup) seguono i propri cicli di rotazione e vengono sovrascritte entro breve tempo.

9. Cookie

La Piattaforma usa solo cookie tecnici, necessari al suo funzionamento, per i quali non è richiesto il consenso:

• MoodleSession: mantiene la sessione dopo l'accesso; si cancella alla chiusura del browser;
• MOODLEID1_: ricorda il nome utente nella pagina di accesso, solo se selezioni «Ricorda nome utente».

Il browser conserva inoltre, nella memoria locale, alcune preferenze dell'interfaccia (ad esempio blocchi o menu aperti o chiusi). La Piattaforma non usa cookie di profilazione, né strumenti di statistica o di pubblicità di terze parti. I caratteri tipografici sono ospitati sulla Piattaforma stessa.

10. I tuoi diritti

Puoi esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR: accesso, rettifica, cancellazione, limitazione, portabilità e opposizione ai trattamenti basati sul legittimo interesse. Alcuni dati (attestati, registri di frequenza) possono essere conservati anche dopo una richiesta di cancellazione quando lo impone la legge.

Puoi scrivere a academy@sigmatre.com oppure usare la Piattaforma: dal tuo profilo, in Privacy e policy, puoi contattare il Titolare e consultare le informative che hai accettato. Ti risponderemo senza ingiustificato ritardo e comunque entro un mese, prorogabile di due mesi nei casi più complessi.

Se ritieni che il trattamento violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o ricorrere all'autorità giudiziaria.

11. Sicurezza

Adottiamo misure tecniche e organizzative adeguate (art. 32 GDPR): accesso alla Piattaforma solo con credenziali personali, connessione cifrata (HTTPS), requisiti minimi per le password e blocco temporaneo dell'account dopo ripetuti tentativi errati, server aggiornati regolarmente e accesso amministrativo ristretto e protetto. Ti chiediamo di custodire le tue credenziali e di non condividerle.

12. Minori

La Piattaforma è rivolta ad adulti e a lavoratori. Se un corso è destinato a minori di 18 anni, l'iscrizione avviene tramite l'ente o l'azienda di riferimento e con le informazioni ai genitori o a chi esercita la responsabilità genitoriale previste dalla legge.

13. Modifiche all'informativa

Possiamo aggiornare questa informativa per adeguarla a modifiche normative o della Piattaforma. Quando la modifica è sostanziale, al primo accesso successivo ti verrà chiesto di prenderne nuovamente visione.