Informativa sulla Privacy

1. Titolare del Trattamento

Il Titolare del Trattamento dei Dati Personali è:
ESSEGI ARREDO HOTEL S.R.L.
Via Marzabotto 32 - 97100 - Ragusa (RG)
C.F. e P.IVA: 01302190887 - REA: 108752
PEC: essegiarredohotel@pec.it
Email di supporto: info@mondoscuolalavoro.it

2. Sede dei Server e Localizzazione dei Dati

La Piattaforma EduFlow (Mondo Scuola Lavoro) fa uso di server in-house auto-gestiti dal Titolare (Corso Giuseppe di Vittorio, 101, 96014 Floridia SR). I Tuoi dati personali risiedono fisicamente in Italia senza ricorso a servizi cloud esteri, garantendo la massima aderenza agli standard giurisdizionali nazionali.

3. Dati Elaborati

Elaboriamo le seguenti tipologie di dati al momento dell'iscrizione e dell'utilizzo della piattaforma:

• Anagrafica: Nome, Cognome, Indirizzo Email aziendale/personale e Ruolo.
• Dati applicativi: Accessi, tempi di navigazione delle videolezioni, esiti dei Quiz e tracking comportamentale ai fini della certificazione.
• Dati di natura tecnica: Indirizzo IP e metadati del dispositivo necessari per la sicurezza e la difesa da abusi (Rate Limiting attivo).

4. Finalità del Trattamento

Il trattamento ha come base giuridica l'Esecuzione di un Contratto connesso alla fruizione del servizio e per:

• Rilasciare le certificazioni e tracciare la frequenza obbligatoria.
• Gestire le credenziali di autenticazione in ambiente criptato.
• Inviare comunicazioni di servizio (es. manutenzione server, cambio password) inerenti alla piattaforma.
• Condividere il tuo stato di avanzamento con istituti formativi terzi (i "Partner") qualora la tua iscrizione sia stata generata tramite il loro accordo commerciale.

5. Condivisione dei Dati e Terzi

La piattaforma non vende i tuoi dati personali.
I dati vengono comunicati unicamente a consulenti informatici o docenti soggetti al rispetto di accordi di riservatezza e designati "Responsabili del Trattamento", e ai "Partner Commerciali" responsabili della tua immissione ai corsi.

6. Tempi di Conservazione (Retention)

In ottemperanza al principio di limitazione (Art. 5), i dati archiviati (inclusi i log di backup) vengono mantenuti attivi per il solo periodo necessario al completamento dell'iter formativo. Il database delle azioni ed esportazioni di sistema adotta regìmi di sovrascrittura ciclica e pulizia (es. log distrutti ogni 30 giorni).

7. Diritti dell'Interessato (Artt. 15-22 GDPR)

In ogni momento l'utente ha diritto, con riferimento ai propri dati di:

• Richiedere l'Accesso e scaricare un riepilogo in formato strutturato (Portabilità).
• Operare direttamente una Rettifica accedendo all'apposito pannello "Profilo".
• Richiederne l'Esercizio del Diritto all'Oblio (Cancellazione totale). È possibile attuare la cancellazione istantanea per via telematica tramite l'apposito pulsante rosso disponibile sulla Dashboard Utente, oppure inviando un'email al supporto tecnico. L'eliminazione scaturisce l'annientamento totale in cascata della carriera dello studente senza possibilità di ripristino.