Le informazioni sull’uso della piattaforma Moodle della Rete SPS Toscana, sulla protezione dei dati e sui servizi collegati.
Elenco delle politiche
| Nome | Tipo | Destinatari |
|---|---|---|
| Informativa trattamento dati personali | Politiche di privacy | Tutti gli utenti |
| Cookie policy | Politiche sui cookie | Tutti gli utenti e i visitatori |
| Note legali | Condizioni di utilizzo | Tutti gli utenti e i visitatori |
Informativa privacy e cookie policy aggiornate a ottobre 2026.
Politiche attualmente pubblicate in Moodle. Le precedenti versioni dell’informativa privacy restano conservate in Moodle.
Informativa trattamento dati personali
Riassunto
Come vengono trattati i dati di iscrizione, profilo, partecipazione ai corsi, presenze e attestati nella piattaforma Formazione SPS Toscana.
Testo dell’informativa
Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR)
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che accedono e utilizzano la piattaforma “Formazione SPS Toscana”, disponibile all’indirizzo https://formazionespstoscana.it, dedicata alle attività di formazione, aggiornamento, condivisione di materiali e gestione dei percorsi formativi connessi alla Rete delle Scuole che Promuovono Salute della Toscana.
1. Titolare del trattamento
Il Titolare del trattamento è l’Istituto Comprensivo Lastra a Signa, scuola capofila della Rete delle Scuole che Promuovono Salute della Toscana, nella persona del Dirigente scolastico pro tempore.
Sede: Via P. Togliatti, 41 – 50055 Lastra a Signa (FI)
Telefono: 055 3270151
Email: fiic86900v@istruzione.it
PEC: fiic86900v@pec.istruzione.it
2. Responsabile della protezione dei dati
Il Responsabile della protezione dei dati (RPD/DPO) dell’Istituto è NetSense s.r.l., nella persona di Renato Narcisi, contattabile all’indirizzo email gdpr@netsenseweb.com.
3. Dati personali trattati
Nell’ambito dell’utilizzo della piattaforma possono essere trattati, in particolare:
- nome e cognome;
- indirizzo email;
- username e dati necessari all’autenticazione;
- istituzione scolastica di appartenenza;
- codice meccanografico dell’istituzione scolastica;
- provincia;
- ruolo professionale;
- dati relativi all’iscrizione e alla partecipazione ai corsi;
- attività svolte all’interno della piattaforma;
- completamento delle attività formative;
- risultati di eventuali quiz, verifiche o attività di valutazione;
- attestati e certificazioni conseguiti;
- messaggi e contributi eventualmente inseriti nei forum o negli altri strumenti collaborativi;
- dati tecnici e log di accesso necessari alla sicurezza e al corretto funzionamento della piattaforma.
4. Finalità del trattamento
I dati personali sono trattati esclusivamente per finalità connesse alla gestione della piattaforma e delle attività formative, tra cui:
- creazione e gestione dell’account utente;
- identificazione dell’utente e dell’istituzione scolastica di appartenenza;
- iscrizione e partecipazione ai percorsi formativi;
- erogazione di corsi, webinar e altre attività di formazione;
- monitoraggio della partecipazione e del completamento delle attività;
- rilascio di attestati o certificazioni;
- invio di comunicazioni organizzative e notifiche relative ai corsi;
- gestione dell’assistenza tecnica;
- produzione di dati statistici e report relativi alle attività formative, in forma aggregata;
- pubblicazione di dati aggregati sulle attività formative, anche tramite il portale dati.formazionespstoscana.it, senza dati riferibili a singole persone;
- adempimento di obblighi amministrativi, organizzativi e normativi;
- tutela della sicurezza informatica della piattaforma.
5. Base giuridica del trattamento
Il trattamento dei dati personali è necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il Titolare (art. 6, par. 1, lett. e) GDPR e art. 2-ter D.Lgs. 196/2003), con riferimento alla formazione in servizio del personale scolastico (art. 1, comma 124, L. 107/2015), all’attività delle reti di scuole (art. 7 D.P.R. 275/1999) e alla Direttiva ministeriale n. 119 del 26 giugno 2026.
Ove per specifiche funzionalità sia necessario acquisire un consenso, questo sarà richiesto separatamente e potrà essere revocato nei casi e con le modalità previste dalla normativa.
6. Modalità del trattamento
Il trattamento è effettuato mediante strumenti informatici e telematici, adottando misure tecniche e organizzative adeguate a garantire la sicurezza, la riservatezza, l’integrità e la disponibilità dei dati personali.
L’accesso ai dati è consentito esclusivamente ai soggetti autorizzati e agli eventuali responsabili del trattamento individuati ai sensi dell’art. 28 GDPR.
7. Destinatari dei dati
I dati potranno essere trattati, nei limiti delle rispettive competenze, da:
- personale autorizzato alla gestione della piattaforma;
- soggetti coinvolti nell’organizzazione e gestione delle attività formative, tra cui l’Ufficio Scolastico Regionale per la Toscana;
- amministratori di sistema;
- fornitori di servizi tecnologici e hosting nominati, ove necessario, responsabili del trattamento;
- altri soggetti pubblici nei casi previsti dalla normativa.
L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta al Titolare, Istituto Comprensivo Lastra a Signa, ai recapiti indicati nella presente informativa.
I dati non saranno diffusi, salvo nei casi espressamente previsti dalla legge.
8. Servizi tecnologici e integrazioni
La piattaforma è basata su Moodle e utilizza servizi tecnologici esterni strettamente necessari al funzionamento, all’autenticazione, all’invio delle comunicazioni e alla conservazione dei dati. In particolare:
- Microsoft 365 e Microsoft Teams, per l’autenticazione tramite account istituzionale e per lo svolgimento degli incontri online. I servizi utilizzano il tenant dell’Ufficio Scolastico Regionale per la Toscana, che ne cura la gestione amministrativa;
- Jotform, per la raccolta delle richieste di iscrizione alla piattaforma.
L’utilizzo di tali servizi avviene nel rispetto della normativa applicabile in materia di protezione dei dati personali e delle condizioni previste dagli accordi con i relativi fornitori.
9. Trasferimento dei dati verso Paesi terzi
Qualora alcuni fornitori o servizi tecnologici comportino un trasferimento di dati personali verso Paesi non appartenenti allo Spazio Economico Europeo, il trasferimento sarà effettuato nel rispetto degli artt. 44 e seguenti del GDPR, sulla base di una decisione di adeguatezza della Commissione europea o delle clausole contrattuali tipo approvate dalla Commissione.
10. Periodo di conservazione
I dati saranno conservati per il tempo necessario al perseguimento delle finalità per le quali sono stati raccolti e nel rispetto degli obblighi di conservazione previsti dalla normativa applicabile.
In particolare, i dati relativi agli account sono conservati per la durata della partecipazione alle attività e per i 2 anni successivi all’ultimo accesso. I dati relativi a iscrizioni, presenze e attestati sono conservati per 10 anni, a fini di attestazione e verifica.
I log tecnici e di sicurezza saranno conservati per il periodo strettamente necessario alle finalità di sicurezza, monitoraggio e gestione tecnica della piattaforma.
Dati relativi agli attestati e ai ritiri. Il registro dei rilasci degli attestati, lo storico delle regole applicate e le motivazioni delle eventuali deroghe sono conservati per cinque anni dalla registrazione della relativa operazione. Le informazioni sui ritiri dal corso e sul relativo storico sono conservate per cinque anni dall’ultima operazione, anche per impedire riattivazioni non autorizzate durante tale periodo. Questi dati sono riservati al personale autorizzato e conservati a tutela in caso di contestazioni.
In caso di richiesta di cancellazione accolta, i dati non necessari a tali finalità vengono rimossi, comprese le richieste di accesso, i collegamenti tecnici dell’identità e i dati nominativi contenuti negli elenchi dei lotti di rilascio. Il registro dei rilasci, le motivazioni delle deroghe e i ritiri restano conservati per il periodo residuo dei cinque anni; la richiesta non fa ripartire il termine. Alla scadenza sono eliminati dalla pulizia periodica.
Gli elenchi nominativi dei lotti sono conservati per dodici mesi dalla conclusione dell’operazione, o dalla scadenza delle anteprime mai confermate, salvo cancellazione anticipata dei dati dell’interessato a seguito di richiesta accolta. Le operazioni in corso vengono prima fermate e messe in sicurezza.
Le copie PDF degli attestati sono conservate per sei mesi dal rilascio. Il codice di verifica e il relativo registro di emissione non scadono con il PDF: restano disponibili per verificare l’autenticità dell’attestato. Quando previsto dal sistema di certificazione, il documento può essere rigenerato a partire dall’emissione già registrata, mantenendo codice e dati del rilascio; la cancellazione del file non costituisce una nuova emissione.
L’interessato può richiedere, tramite i canali indicati nella presente informativa, una copia dei propri dati ancora conservati e conoscere il relativo periodo di conservazione, anche dopo una richiesta di cancellazione. Rimangono esercitabili i diritti previsti dalla normativa applicabile.
11. Natura del conferimento dei dati
Il conferimento dei dati contrassegnati come obbligatori è necessario per creare l’account e partecipare alle attività formative.
Il mancato conferimento di tali dati comporterà l’impossibilità di utilizzare, in tutto o in parte, i servizi della piattaforma.
12. Diritti dell’interessato
L’interessato può esercitare, nei casi previsti dagli artt. 15-22 del GDPR, i diritti di:
- accesso ai propri dati personali;
- rettifica dei dati inesatti;
- cancellazione dei dati;
- limitazione del trattamento;
- opposizione al trattamento;
- portabilità dei dati, ove applicabile;
- revoca dell’eventuale consenso, ove il trattamento sia basato sul consenso.
L’interessato ha inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
13. Esercizio dei diritti e contatti
Per esercitare i propri diritti o richiedere informazioni sul trattamento dei dati personali è possibile contattare:
Istituto Comprensivo Lastra a Signa
Email: fiic86900v@istruzione.it
PEC: fiic86900v@pec.istruzione.it
oppure il Responsabile della protezione dei dati – RPD/DPO
NetSense s.r.l. – Email: gdpr@netsenseweb.com
Per richieste di assistenza tecnica sull’utilizzo della piattaforma è disponibile l’indirizzo corsi@formazionespstoscana.it.
14. Aggiornamenti dell’informativa
La presente informativa potrà essere aggiornata in relazione a modifiche normative, organizzative o tecnologiche della piattaforma. Le eventuali nuove versioni saranno pubblicate all’interno della piattaforma e, quando necessario, sarà richiesto agli utenti di prenderne visione e accettarle nuovamente.
Ultimo aggiornamento: ottobre 2026
Note legali
La piattaforma Formazione SPS Toscana supporta la formazione del personale scolastico e mette a disposizione corsi, materiali e servizi collegati.
Utilizzo dei contenuti
Il riutilizzo dei materiali segue le licenze e le indicazioni riportate sui singoli contenuti, nel rispetto della normativa applicabile e dei diritti degli autori. La disponibilità di un materiale nel corso non costituisce, da sola, un’autorizzazione alla sua diffusione pubblica.
Per le registrazioni delle lezioni devono essere rispettate anche le condizioni di accesso e la protezione dei dati delle persone coinvolte.
Funzionamento e servizi esterni
La piattaforma può subire interruzioni per manutenzione o problemi tecnici. Eventuali errori o difficoltà possono essere segnalati a corsi@formazionespstoscana.it.
I servizi esterni collegati applicano le proprie condizioni d’uso e informative privacy.
Protezione dei dati
Le informazioni sul trattamento dei dati e sui cookie sono riportate nelle rispettive sezioni di questa pagina.
Accessibilità
La dichiarazione di accessibilità è in preparazione. Il collegamento alla dichiarazione AgID verrà inserito appena disponibile.
Per segnalare una difficoltà di accesso o di utilizzo, scrivi a corsi@formazionespstoscana.it.
Riferimenti istituzionali
Istituto Comprensivo Lastra a Signa: Titolare del trattamento indicato nell’informativa. Il riferimento per la protezione dei dati è il DPO NetSense; i recapiti sono nell’informativa della piattaforma.
I servizi Microsoft e Teams collegati alla piattaforma utilizzano il tenant denominato USR Toscana. Riferimento istituzionale: Ufficio Scolastico Regionale per la Toscana – Direzione Generale, Via Mannelli 113, 50136 Firenze, C.F. 80022410486. Per le finalità del trattamento e i destinatari dei dati si rimanda all’informativa privacy sopra riportata.