Nutzungsvereinbarung akzeptieren?

[Segue la versione italiana]

Vorbemerkungen

Sehr geehrter Benutzer und Benutzerinnen,
diese Website ist eine Online-Bildungsplattform welche E-Learning-Schulungen für Sie und Ihre Kollegen anbietet. Die Website wird von der Firma Endo7 GmbH (im Folgenden: endo7) verwaltet, die zu diesem Zweck gemäß Art. 28 der EU-Verordnung 2016/679 als Verantwortlicher für die Verarbeitung personenbezogener Daten ernannt wurde.

Inhaber der Verarbeitung personenbezogener Daten ist der Südtiroler Sanitätsbetrieb (im Folgenden: Sanitätsbetrieb) mit Sitz in Bozen in der Sparkassenstraße Nr. 4.

Zweck und Rechtsgrundlage der Verarbeitung

Der für die Datenverarbeitung Verantwortliche sorgt aufgrund gesetzlicher und vertraglicher Verpflichtungen, die von jedem Arbeitgeber verlangen Schulungen zum Thema Gesundheit und Sicherheit der Arbeitnehmer am Arbeitsplatz durchzuführen, für angemessene Schulungen sowohl bei der ersten Aufnahme in die Belegschaft, sowohl regelmäßig für die notwendigen Aktualisierungen. Diese obligatorische Schulung kann sowohl im Frontalmodus als auch, aus berechtigten Interessen und aus organisatorischen Gründen, im E-Learning-Modus durchgeführt werden.

Die personenbezogenen Daten der Nutzer der Online-Plattform werden für die folgenden Zwecke verarbeitet:

• Registrierung personenbezogener Daten für die Anmeldung zu Online-Kursen;
• Verwaltung der didaktischen, Trainings- und Bewertungsaktivitäten des Lernens durch das mögliche Referenzpersonal;
• Wartungs- und Überwachungsaktivitäten aller verwendeten E-Learning-Plattformen, sowohl in Bezug auf die technische Verwaltung des Dienstes als auch auf das Systemmanagement;
• alle anderen Zwecke, die mit der Erbringung von Trainingsdienstleistungen (z.B. Nachhilfe, Benutzerunterstützung, Unterstützung bei der Ausstellung und Ausstellung von Abschlusszeugnissen) durch die Mitarbeiter von endo7 verbunden und/oder wesentlich sind.

Verarbeitete Daten

Personenbezogene Daten wie Vorname, Nachname, Steuernummer, Berufsprofil, Geburtsdaten (Angaben für das Zertifikat erforderlich), Geschlecht und E-Mail-Adresse, welche nur für die Kommunikation mit Ihnen erforderlich sind.

Datenkommunikation

Wir können Ihre Daten mit den Kursergebnissen oder mit einem allgemeinen Bericht über den Kursverlauf nur an die Kontakte der Ausbildungseinrichtung (die Firma Projit S.r.l. – IT Agency, die zu diesem Zweck gemäß Art. 28 der EU-Verordnung 2016/679 als Verantwortlicher für die Verarbeitung personenbezogener Daten benannt wurde) weitergeben. Die Daten werden nicht anderweitig weitergegeben oder in irgendeiner Weise für andere Zwecke als die im Zusammenhang mit dem Vertragsverhältnis und der erbrachten Dienstleistung verwendet.

Verfolgte Aktivitäten

Im Verbindungsprotokoll wird der Zugriff auf Kursstunden, Tests usw. verfolgt. Die Quell-IP-Adresse (öffentlich, nicht des Arbeitsplatzes), die auf die Website zugreift, wird ebenfalls gespeichert, und alle diese persönlichen Daten sind für die korrekte Durchführung des Trainingsprozesses bis hin zur Erstellung der Zertifikate am Ende des Kurses erforderlich. Sie sind auch funktional und unverzichtbar für den angebotenen Online-Schulungsdienst. Die Speicherung der IP-Adresse (anonymisiert, daher nicht nachvollziehbar) kann den Justizbehörden im Bedarfsfall mitgeteilt werden.

Die zur Überwachung der Schulungen verwendeten Berichte enthalten nicht die Details der einzelnen Zugriffe auf eine bestimmte Lektion oder die Dauer der individuellen Verbindung, sondern nur Informationen über die Durchführung der Lektionen der Kurse, wie z.B. erstes und letztes Anschlussdatum, Gesamtdauer der Durchführung und Prozentsatz der Fertigstellung im Vergleich zur Gesamtsumme. Dies um zu überprüfen, ob ein Lernender den Kurs begonnen hat oder ob er ihn z.B. abgeschlossen hat, um Erinnerungen zu erstellen oder anderweitig den Trainingsprozess zu verwalten.

I reprt di fruizione utilizzati per il monitoraggio dei percorsi formativi non contengono i dettagli dei singoli accessi ad una certa lezione o della permanenza del singolo collegamento, ma soltanto informazioni sulla fruizione delle lezioni dei corsi, quali data primo e ultimo collegamento, durata complessiva di fruizione e percentuale di completamento rispetto al totale, funzionali a verificare che un discente abbia iniziato il corso, o che l'abbia ad esempio completato, al fine di effettuare solleciti o comunque gestire il processo formativo.

Die detaillierten Daten der Links stehen nur für Sie zur Verfügung; sie können durch die Suche nach dem einzelnen Bildungsobjekt von den Administratoren des Systems nur bei besonderen Bedürfnissen visualisiert werden, z.B. auf Ihren Wunsch nach Kontrolle einer bestimmten blockierten Lektion oder auf Wunsch von Kontrollstellen wie die Polizei übernehmen.

Dauer der Datenspeicherung

Die personenbezogenen Daten der Nutzer werden auf der Plattform für den gesamten Lebenszyklus des mit dem für die Datenverarbeitung Verantwortlichen vereinbarten Trainingsprojekts gespeichert und können daher auch nach Abschluss der Kurse durch die Nutzer auf der Plattform aktiv und einsehbar bleiben. Dies auch für die Rechtsvorschriften, die sowohl den Lernenden die Möglichkeit geben, auf die Materialien für etwaige Überprüfungen zuzugreifen, als auch die Nachweise für die Ausbildung (z.B. Anhang 1 im Staat-Regionen-Abkommen vom 22. Dezember 2011 und Anhang 2 im Staat-Regionen-Abkommen vom 7. Juli 2016 zur Ausbildung in Arbeitssicherheit) für die zuständigen Behörden zu erbringen.

Die Daten werden für die Dauer des Auftrags durch die Gesundheitsbehörde aufbewahrt - d.h. in Übereinstimmung mit den Vorschriften über die Aufbewahrung von Verwaltungsunterlagen.

Datenschutz und Rechte

Sie können die in Kapitel III der Europäischen Verordnung 2016/679 genannten Rechte auch jederzeit ausüben, indem Sie sich an den Datenschutz-Kontrollraum wenden, der sich aus dem Ansprechpartner für den Datenschutz und dem Datenschutzbeauftragten zusammensetzt, der per E-Mail an privacy@sabes.it oder schriftlich an die oben genannte Adresse zu erreichen ist und eine Beschwerde beim Datenschutzbeauftragten einreicht, wenn Sie glauben, dass Ihre Daten in einer Weise verarbeitet werden, die nicht der geltenden Gesetzgebung entspricht.

Bitte beachten Sie, dass es nicht immer möglich ist eine Löschung zu verlangen, insbesondere wenn die Verarbeitung im Rahmen einer gesetzlichen Verpflichtung oder der Durchführung eines Vertrages erfolgt, der die spätere Speicherung von Daten zur Ausübung eines Rechts des Inhabers vorsieht.

Premessa

Gentile Utente,
questo sito web è una piattaforma didattica online che ha la funzione di fornire corsi di formazione in modalità e-learning per Lei e per i Suoi colleghi. Il sito viene gestito dalla società Endo7 S.r.l. . all’uopo nominata Subresponsabile del trattamento dei dati personali ai sensi dell’art. 28 del Regolamento UE 2016/679.

Titolare del trattamento dei dati personali è l’Azienda sanitaria dell’Alto Adige (di seguito Azienda sanitaria) con sede in Bolzano, nella via Cassa di Risparmio n. 4.

Finalità e base giuridica del trattamento

Il titolare del trattamento, in forza di obblighi di legge e contrattuali che impongono ad ogni datore di lavoro di provvedere alla formazione in materia di salute e sicurezza del lavoro dei lavoratori, assicura idonei percorsi formativi sia al primo inserimento in forza del personale, sia con cadenza periodica per i necessari aggiornamenti; tale formazione obbligatoria può essere svolta sia in modalità frontale sia, per interesse legittimo correlato a motivi organizzativi, in modalità e-learning.

I dati personali degli utenti della piattaforma online saranno trattati per le seguenti finalità:

• registrazione dei dati anagrafici per l'iscrizione ai corsi online;
• gestione delle attività didattiche, formative e di valutazione dell’apprendimento da parte dell'eventuale personale referente;
• attività di manutenzione e monitoraggio delle piattaforme e-learning eventualmente utilizzate, sia in relazione alla gestione tecnica del servizio sia di quella sistemistica;
• tutte le ulteriori finalità connesse e/o strumentali all’erogazione dei servizi di formazione (es. tutoraggio, supporto utente, supporto nel rilascio ed emissione degli attestati di completamento) da parte degli incaricati di Endo7 S.r.l.

Dati trattati

Dati personali come nome, cognome, codice fiscale, profilo professionale, dati di nascita, (dati necessari per l'attestato), il sesso e l'indirizzo di posta elettronica, necessarie soltanto per poter comunicare con Lei.

Comunicazione dei dati

Possiamo comunicare i Suoi dati, con gli esiti dei corsi, o con un report generale sull'avanzamento del corso, soltanto ai referenti dell'ente di formazione (la ditta Projit S.r.l. – IT Agency all’uopo nominata responsabile del trattamento dei dati personali ai sensi dell’art. 28 del Regolamento UE 2016/679). non saranno in alcun modo diffusi o utilizzati per finalità diverse da quelle relative al rapporto contrattuale e al servizio reso.

Attività tracciate

Nel log di collegamento viene tracciato l'accesso alle lezioni dei corsi, ai test, ecc. Viene inoltre memorizzato l'indirizzo IP sorgente (pubblico, non della postazione) che accede al sito web.Tutti questi dati anagrafici sono necessari alla corretta gestione del processo formativo, fino alla produzione degli attestati di fine corso. Sono inoltre funzionali e indispensabili per il servizio di formazione online reso. La memorizzazione dell'Indirizzo IP (anonimizzato, perciò non rintracciabile) può essere comunicato alle autorità giudiziarie in caso di necessità.

Durante lo svolgimento di un corso in modalità e-learning, il sistema traccia i collegamenti degli utenti e l’accesso alle unità didattiche, come richiesto dalle normative vigenti. Non verrà tracciata nessuna altra attività dovesse essere svolta dall’interessato che esuli da quella strettamente connessa alla partecipazione al corso. I dati registrati nella piattaforma, in ogni caso, sono e saranno trattati dagli incaricati e dagli amministratori di sistema di Endo7 s.r.l. secondo principi di correttezza, liceità e trasparenza.

I report di fruizione utilizzati per il monitoraggio dei percorsi formativi non contengono i dettagli dei singoli accessi ad una certa lezione o della permanenza del singolo collegamento, ma soltanto informazioni sulla fruizione delle lezioni dei corsi, quali data primo e ultimo collegamento, durata complessiva di fruizione e percentuale di completamento rispetto al totale, funzionali a verificare che un discente abbia iniziato il corso, o che l'abbia ad esempio completato, al fine di effettuare solleciti o comunque gestire il processo formativo.

I dati di dettaglio dei collegamenti sono disponibili soltanto per lei; possono essere visualizzati, mediante ricerche sul singolo oggetto didattico, dagli amministratori di sistema, solo in caso di specifiche necessità, ad esempio su sua richiesta di controllo di una certa lezione che si è bloccata, oppure su richiesta di organi ispettivi che assumono il ruolo di polizia giudiziaria.

Durata di conservazione dei dati

I dati personali degli utenti sono conservati in piattaforma per l'intero ciclo di vita del progetto formativo concordato con il titolare del trattamento, e possono quindi rimanere attivi e consultabili in piattaforma anche dopo il completamento dei corsi da parte degli utenti, anche per le previsioni normative che impongono sia di dar modo ai discenti di riaccedere ai materiali per eventuali ripassi, sia di mantenere evidenza del percorso formativo svolto (es. All.1 all'Accordo Stato Regioni del 22 dicembre 2011 e All. 2 all’Accordo Stato Regioni del 7 luglio 2016 in materia di formazione in ambito sicurezza sul lavoro) per le autorità competenti.

I dati saranno conservati per la durata dell'affidamento dell'incarico da parte dell’Azienda sanitaria - ovvero in conformità alle norme sulla conservazione della documentazione amministrativa.

Tutela dei dati e diritti

Lei può inoltre esercitare in ogni momento i diritti indicati nel Capo III del Regolamento Europeo 2016/679 rivolgendosi direttamente alla Cabina di Regia Privacy composta dalla Referente Privacy e dal Data Protection Officer, che sono contattabili inviando una mail all’indirizzo di posta elettronica privacy@sabes.it o scrivendo all’indirizzo suindicato e proporre reclamo al Garante Privacy qualora ritenga che i Suoi dati siano trattati in modalità non conforme alla normativa vigente.

Si segnala che non sempre è possibile richiedere la cancellazione, soprattutto se il trattamento è effettuato per un obbligo di legge o l'esecuzione di un contratto che prevede la successiva conservazione dei dati per l'esercizio di un diritto del titolare.