Elenco delle politiche attive

Cookie policy

La presente cookie policy descrive l’uso dei cookie e di strumenti analoghi sulla piattaforma “Formazione SPS Toscana”, disponibile all’indirizzo https://formazionespstoscana.it, ai sensi dell’art. 122 del D.Lgs. 196/2003 e delle Linee guida del Garante per la protezione dei dati personali sui cookie e altri strumenti di tracciamento del 10 giugno 2021.

1. Titolare del trattamento

Il Titolare del trattamento è l’Istituto Comprensivo Lastra a Signa, scuola capofila della Rete delle Scuole che Promuovono Salute della Toscana, nella persona del Dirigente scolastico pro tempore.
Sede: Via P. Togliatti, 41 – 50055 Lastra a Signa (FI)
Email: fiic86900v@istruzione.it – PEC: fiic86900v@pec.istruzione.it
Responsabile della protezione dei dati (RPD/DPO): NetSense s.r.l. – gdpr@netsenseweb.com

2. Cosa sono i cookie

I cookie sono piccoli file di testo che il sito salva sul dispositivo dell’utente durante la navigazione. Servono a far funzionare il sito, a mantenere la sessione di accesso e a ricordare alcune impostazioni scelte dall’utente.

3. Cookie utilizzati dalla piattaforma

La piattaforma utilizza esclusivamente cookie tecnici, necessari al suo funzionamento. Non utilizza cookie di profilazione né cookie analitici di terze parti, e non effettua alcun tracciamento a fini pubblicitari.

Nome	Finalità	Durata
MoodleSession	Cookie di sessione: mantiene l’utente collegato durante la navigazione e garantisce la sicurezza dell’accesso	Fino alla chiusura del browser
MOODLEID1_	Memorizza il nome utente per facilitare l’accesso successivo, se l’utente sceglie questa opzione	Fino a 60 giorni
EU_COOKIE_LAW_CONSENT	Memorizza la chiusura dell’avviso informativo sulla privacy e sui cookie tecnici. Non rappresenta un consenso a profilazione o tracciamento.	30 giorni

La piattaforma può inoltre salvare nel browser dell’utente, tramite la memoria locale (localStorage), le impostazioni di accessibilità scelte (dimensione del testo, contrasto, carattere). Queste informazioni restano sul dispositivo dell’utente e non vengono utilizzate per finalità di tracciamento.

4. Servizi di terze parti

Alcune funzioni della piattaforma rimandano a servizi esterni, che applicano proprie condizioni e possono installare cookie propri solo quando l’utente li apre:

• Microsoft (accesso con account istituzionale), solo quando l’utente sceglie il pulsante di accesso Microsoft: https://privacy.microsoft.com/it-it/privacystatement
• Jotform (modulo di richiesta di iscrizione), solo quando l’utente apre il modulo: https://www.jotform.com/privacy/
• YouTube (video di presentazione), solo quando l’utente apre il video, che si apre in una nuova scheda: https://policies.google.com/privacy

Sulle pagine della piattaforma non sono presenti contenuti di questi servizi incorporati che installino cookie senza l’azione dell’utente.

5. Consenso

Ai sensi della normativa vigente, i cookie tecnici non richiedono il consenso dell’utente, perché sono strettamente necessari all’erogazione del servizio. Per questo motivo la piattaforma mostra soltanto un’informativa breve, senza richiedere l’accettazione.

6. Come gestire o disattivare i cookie

L’utente può cancellare o bloccare i cookie dalle impostazioni del proprio browser:

• Chrome: https://support.google.com/chrome/answer/95647
• Firefox: https://support.mozilla.org/it/kb/protezione-antitracciamento-avanzata-firefox-desktop
• Safari: https://support.apple.com/it-it/guide/safari/sfri11471/mac
• Edge: https://support.microsoft.com/it-it/microsoft-edge

Se l’utente disattiva i cookie tecnici, l’accesso alla piattaforma e la partecipazione ai corsi potrebbero non funzionare correttamente.

7. Diritti dell’interessato

Per l’esercizio dei diritti previsti dagli artt. 15-22 del GDPR e per ogni altra informazione sul trattamento dei dati personali, si rinvia all’Informativa sul trattamento dei dati personali della piattaforma e ai recapiti del Titolare e del Responsabile della protezione dei dati sopra indicati.

8. Aggiornamenti

La presente cookie policy potrà essere aggiornata in caso di modifiche tecniche o normative. La versione aggiornata è sempre pubblicata su questa pagina.

Ultimo aggiornamento: ottobre 2026

Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR)

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che accedono e utilizzano la piattaforma “Formazione SPS Toscana”, disponibile all’indirizzo https://formazionespstoscana.it, dedicata alle attività di formazione, aggiornamento, condivisione di materiali e gestione dei percorsi formativi connessi alla Rete delle Scuole che Promuovono Salute della Toscana.

1. Titolare del trattamento

Il Titolare del trattamento è l’Istituto Comprensivo Lastra a Signa, scuola capofila della Rete delle Scuole che Promuovono Salute della Toscana, nella persona del Dirigente scolastico pro tempore.

Sede: Via P. Togliatti, 41 – 50055 Lastra a Signa (FI)

Telefono: 055 3270151

Email: fiic86900v@istruzione.it

PEC: fiic86900v@pec.istruzione.it

2. Responsabile della protezione dei dati

Il Responsabile della protezione dei dati (RPD/DPO) dell’Istituto è NetSense s.r.l., nella persona di Renato Narcisi, contattabile all’indirizzo email gdpr@netsenseweb.com.

3. Dati personali trattati

Nell’ambito dell’utilizzo della piattaforma possono essere trattati, in particolare:

• nome e cognome;
• indirizzo email;
• username e dati necessari all’autenticazione;
• istituzione scolastica di appartenenza;
• codice meccanografico dell’istituzione scolastica;
• provincia;
• ruolo professionale;
• dati relativi all’iscrizione e alla partecipazione ai corsi;
• attività svolte all’interno della piattaforma;
• completamento delle attività formative;
• risultati di eventuali quiz, verifiche o attività di valutazione;
• attestati e certificazioni conseguiti;
• messaggi e contributi eventualmente inseriti nei forum o negli altri strumenti collaborativi;
• dati tecnici e log di accesso necessari alla sicurezza e al corretto funzionamento della piattaforma.

4. Finalità del trattamento

I dati personali sono trattati esclusivamente per finalità connesse alla gestione della piattaforma e delle attività formative, tra cui:

• creazione e gestione dell’account utente;
• identificazione dell’utente e dell’istituzione scolastica di appartenenza;
• iscrizione e partecipazione ai percorsi formativi;
• erogazione di corsi, webinar e altre attività di formazione;
• monitoraggio della partecipazione e del completamento delle attività;
• rilascio di attestati o certificazioni;
• invio di comunicazioni organizzative e notifiche relative ai corsi;
• gestione dell’assistenza tecnica;
• produzione di dati statistici e report relativi alle attività formative, in forma aggregata;
• pubblicazione di dati aggregati sulle attività formative, anche tramite il portale dati.formazionespstoscana.it, senza dati riferibili a singole persone;
• adempimento di obblighi amministrativi, organizzativi e normativi;
• tutela della sicurezza informatica della piattaforma.

5. Base giuridica del trattamento

Il trattamento dei dati personali è necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il Titolare (art. 6, par. 1, lett. e) GDPR e art. 2-ter D.Lgs. 196/2003), con riferimento alla formazione in servizio del personale scolastico (art. 1, comma 124, L. 107/2015), all’attività delle reti di scuole (art. 7 D.P.R. 275/1999) e alla Direttiva ministeriale n. 119 del 26 giugno 2026.

Ove per specifiche funzionalità sia necessario acquisire un consenso, questo sarà richiesto separatamente e potrà essere revocato nei casi e con le modalità previste dalla normativa.

6. Modalità del trattamento

Il trattamento è effettuato mediante strumenti informatici e telematici, adottando misure tecniche e organizzative adeguate a garantire la sicurezza, la riservatezza, l’integrità e la disponibilità dei dati personali.

L’accesso ai dati è consentito esclusivamente ai soggetti autorizzati e agli eventuali responsabili del trattamento individuati ai sensi dell’art. 28 GDPR.

7. Destinatari dei dati

I dati potranno essere trattati, nei limiti delle rispettive competenze, da:

• personale autorizzato alla gestione della piattaforma;
• soggetti coinvolti nell’organizzazione e gestione delle attività formative, tra cui l’Ufficio Scolastico Regionale per la Toscana;
• amministratori di sistema;
• fornitori di servizi tecnologici e hosting nominati, ove necessario, responsabili del trattamento;
• altri soggetti pubblici nei casi previsti dalla normativa.

L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta al Titolare, Istituto Comprensivo Lastra a Signa, ai recapiti indicati nella presente informativa.

I dati non saranno diffusi, salvo nei casi espressamente previsti dalla legge.

8. Servizi tecnologici e integrazioni

La piattaforma è basata su Moodle e utilizza servizi tecnologici esterni strettamente necessari al funzionamento, all’autenticazione, all’invio delle comunicazioni e alla conservazione dei dati. In particolare:

• Microsoft 365 e Microsoft Teams, per l’autenticazione tramite account istituzionale e per lo svolgimento degli incontri online. I servizi utilizzano il tenant dell’Ufficio Scolastico Regionale per la Toscana, che ne cura la gestione amministrativa;
• Jotform, per la raccolta delle richieste di iscrizione alla piattaforma.

L’utilizzo di tali servizi avviene nel rispetto della normativa applicabile in materia di protezione dei dati personali e delle condizioni previste dagli accordi con i relativi fornitori.

9. Trasferimento dei dati verso Paesi terzi

Qualora alcuni fornitori o servizi tecnologici comportino un trasferimento di dati personali verso Paesi non appartenenti allo Spazio Economico Europeo, il trasferimento sarà effettuato nel rispetto degli artt. 44 e seguenti del GDPR, sulla base di una decisione di adeguatezza della Commissione europea o delle clausole contrattuali tipo approvate dalla Commissione.

10. Periodo di conservazione

I dati saranno conservati per il tempo necessario al perseguimento delle finalità per le quali sono stati raccolti e nel rispetto degli obblighi di conservazione previsti dalla normativa applicabile.

In particolare, i dati relativi agli account sono conservati per la durata della partecipazione alle attività e per i 2 anni successivi all’ultimo accesso. I dati relativi a iscrizioni, presenze e attestati sono conservati per 10 anni, a fini di attestazione e verifica.

I log tecnici e di sicurezza saranno conservati per il periodo strettamente necessario alle finalità di sicurezza, monitoraggio e gestione tecnica della piattaforma.

Dati relativi agli attestati e ai ritiri. Il registro dei rilasci degli attestati, lo storico delle regole applicate e le motivazioni delle eventuali deroghe sono conservati per cinque anni dalla registrazione della relativa operazione. Le informazioni sui ritiri dal corso e sul relativo storico sono conservate per cinque anni dall’ultima operazione, anche per impedire riattivazioni non autorizzate durante tale periodo. Questi dati sono riservati al personale autorizzato e conservati a tutela in caso di contestazioni.

In caso di richiesta di cancellazione accolta, i dati non necessari a tali finalità vengono rimossi, comprese le richieste di accesso, i collegamenti tecnici dell’identità e i dati nominativi contenuti negli elenchi dei lotti di rilascio. Il registro dei rilasci, le motivazioni delle deroghe e i ritiri restano conservati per il periodo residuo dei cinque anni; la richiesta non fa ripartire il termine. Alla scadenza sono eliminati dalla pulizia periodica.

Gli elenchi nominativi dei lotti sono conservati per dodici mesi dalla conclusione dell’operazione, o dalla scadenza delle anteprime mai confermate, salvo cancellazione anticipata dei dati dell’interessato a seguito di richiesta accolta. Le operazioni in corso vengono prima fermate e messe in sicurezza.

Le copie PDF degli attestati sono conservate per sei mesi dal rilascio. Il codice di verifica e il relativo registro di emissione non scadono con il PDF: restano disponibili per verificare l’autenticità dell’attestato. Quando previsto dal sistema di certificazione, il documento può essere rigenerato a partire dall’emissione già registrata, mantenendo codice e dati del rilascio; la cancellazione del file non costituisce una nuova emissione.

L’interessato può richiedere, tramite i canali indicati nella presente informativa, una copia dei propri dati ancora conservati e conoscere il relativo periodo di conservazione, anche dopo una richiesta di cancellazione. Rimangono esercitabili i diritti previsti dalla normativa applicabile.

11. Natura del conferimento dei dati

Il conferimento dei dati contrassegnati come obbligatori è necessario per creare l’account e partecipare alle attività formative.

Il mancato conferimento di tali dati comporterà l’impossibilità di utilizzare, in tutto o in parte, i servizi della piattaforma.

12. Diritti dell’interessato

L’interessato può esercitare, nei casi previsti dagli artt. 15-22 del GDPR, i diritti di:

• accesso ai propri dati personali;
• rettifica dei dati inesatti;
• cancellazione dei dati;
• limitazione del trattamento;
• opposizione al trattamento;
• portabilità dei dati, ove applicabile;
• revoca dell’eventuale consenso, ove il trattamento sia basato sul consenso.

L’interessato ha inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

13. Esercizio dei diritti e contatti

Per esercitare i propri diritti o richiedere informazioni sul trattamento dei dati personali è possibile contattare:

Istituto Comprensivo Lastra a Signa

Email: fiic86900v@istruzione.it

PEC: fiic86900v@pec.istruzione.it

oppure il Responsabile della protezione dei dati – RPD/DPO

NetSense s.r.l. – Email: gdpr@netsenseweb.com

Per richieste di assistenza tecnica sull’utilizzo della piattaforma è disponibile l’indirizzo corsi@formazionespstoscana.it.

14. Aggiornamenti dell’informativa

La presente informativa potrà essere aggiornata in relazione a modifiche normative, organizzative o tecnologiche della piattaforma. Le eventuali nuove versioni saranno pubblicate all’interno della piattaforma e, quando necessario, sarà richiesto agli utenti di prenderne visione e accettarle nuovamente.

Ultimo aggiornamento: ottobre 2026