Privacy Policy
Informativa ai sensi del Regolamento UE 2016/679 (GDPR) — Ultimo aggiornamento: 22 giugno 2026
Indice
1. Titolare del trattamento
Il Titolare del trattamento è VDN Soluzioni S.r.l., con sede in Via esempio 1, 00000 Città (XX), Italia. Per qualsiasi richiesta relativa alla privacy scrivere a: privacy@didavr.it
2. Dati raccolti
Modulo di contatto
- Nome e cognome
- Indirizzo e-mail istituzionale
- Numero di cellulare
- Nome della scuola
- Ruolo (opzionale)
- Messaggio (opzionale)
Accesso alla piattaforma
- Credenziali di accesso (e-mail + password hashata con bcrypt)
- Codice fiscale, data di nascita, comune di nascita, sesso (per l'attestazione SOFIA)
- Progressione nelle attività formative
- Log di accesso e indirizzi IP (conservati dai sistemi Vercel e Render)
3. Finalità e base giuridica
| Finalità | Base giuridica |
|---|---|
| Rispondere alle richieste di contatto | Interesse legittimo (art. 6 par. 1 lett. f GDPR) |
| Erogazione dei percorsi formativi DM 219/2025 | Esecuzione di un contratto (art. 6 par. 1 lett. b GDPR) |
| Emissione degli attestati e integrazione SOFIA | Obbligo legale (art. 6 par. 1 lett. c GDPR) |
| Sicurezza e prevenzione delle frodi | Interesse legittimo (art. 6 par. 1 lett. f GDPR) |
4. Trattamento del numero di cellulare
Il numero di cellulare fornito nel modulo di contatto è utilizzato esclusivamente per ricontattarti in merito alla tua richiesta. Non verrà ceduto a terzi, non verrà utilizzato per scopi commerciali o promozionali, e non verrà inserito in liste di marketing. Puoi richiederne la cancellazione in qualsiasi momento scrivendo a privacy@didavr.it.
5. Conservazione dei dati
Dati del modulo di contatto
- Conservati per 24 mesi dalla data di ricezione, poi eliminati automaticamente.
Dati degli iscritti ai percorsi formativi
- Conservati per la durata del contratto con la scuola e per ulteriori 10 anni ai fini della documentazione obbligatoria prevista dal DM 219/2025 e dalla normativa fiscale applicabile.
Log di sistema
- Conservati secondo le politiche di Vercel (1 ora su piano Hobby) e Render.
6. Trasferimento a terzi
I dati non vengono venduti né ceduti a terzi per finalità proprie. Vengono comunicati esclusivamente ai seguenti responsabili del trattamento, nella misura strettamente necessaria:
Fornitori tecnici
- Vercel Inc. (hosting e deploy — USA, con garanzie adeguate ex art. 46 GDPR)
- Render Inc. (database PostgreSQL — USA, con garanzie adeguate ex art. 46 GDPR)
- Formspree Inc. (invio e-mail da modulo di contatto — se configurato)
- Cloudflare Inc. (streaming video — se applicabile)
Enti istituzionali
- Fondazione ITS MASK (attestazione SOFIA per i percorsi DM 219/2025)
- Ministero dell'Istruzione / SIDI (nei soli casi previsti dalla normativa)
7. Diritti degli interessati
Ai sensi degli artt. 15–22 GDPR hai diritto di:
- Accedere ai tuoi dati personali
- Richiederne la rettifica o l'aggiornamento
- Richiederne la cancellazione (salvo obblighi di conservazione di legge)
- Limitare il trattamento
- Opporti al trattamento basato su interesse legittimo
- Ricevere i dati in formato portabile
- Proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it)
9. Minori
La piattaforma è destinata a docenti e personale scolastico adulto. Non raccogliamo consapevolmente dati personali di minori di 18 anni. Se ritieni che dati di un minore siano stati comunicati per errore, contattaci immediatamente a privacy@didavr.it per la cancellazione.
10. Aggiornamenti
Questa informativa può essere aggiornata per riflettere modifiche normative o al servizio. La versione vigente è sempre disponibile a questo indirizzo. Ultimo aggiornamento: 22 giugno 2026.