Informativa sul trattamento dei dati personali
Resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 per il sito academy.consorzionetcomm.it. Ultimo aggiornamento: 14 Ottobre 2026
La presente informativa riguarda esclusivamente il sito Netcomm Academy (di seguito la “Piattaforma”) e non altri siti raggiungibili tramite link. Si invita a consultarla periodicamente: la versione in vigore è sempre pubblicata a questo indirizzo con la data di ultimo aggiornamento.
Indice
- Titolare del trattamento e contatti
- Tipologie di utenti e livelli di accesso
- Dati personali trattati
- Finalità e basi giuridiche del trattamento
- Contenuti generati con intelligenza artificiale
- Destinatari dei dati
- Trasferimenti di dati fuori dall’Unione Europea
- Periodo di conservazione
- Diritti dell’interessato
- Cookie e tecnologie simili
- Sicurezza, minori e modifiche
1. Titolare del trattamento e contatti
Titolare del trattamento: Consorzio Netcomm (P. IVA e C.F. 04989210960), via Serbelloni 2, 20122 Milano. Per ogni questione relativa ai dati personali: privacy@consorzionetcomm.it.
Contatti della Piattaforma: academy@consorzionetcomm.it, tel. 02 8284 2400 (supporto, segnalazioni, richieste di rettifica dei contenuti).
L’elenco aggiornato dei Responsabili del trattamento (art. 28 GDPR) è disponibile su richiesta ai contatti indicati.
2. Tipologie di utenti e livelli di accesso
La Piattaforma distingue quattro tipologie di utenti. Il livello determina quali contenuti sono visibili e quali funzioni personali sono attive; per questo incide anche sui dati trattati.
| Tipologia | Chi è | Cosa può fare | Dati trattati in più rispetto al livello precedente |
|---|---|---|---|
| Visitatore (non registrato) | Chi naviga senza account | Consulta catalogo, schede e anteprime; non può vedere alcun video | Solo dati tecnici di navigazione (§3.1) |
| Utente Registrato | Chi crea un account sulla pagina di registrazione | Vede i contenuti contrassegnati “FREE”; può usare l’assistente richieste e chiedere l’abilitazione a Socio | Dati di registrazione e account (§3.2), accessi (§3.3) |
| Utente Sigillo | Utente registrato la cui email appartiene a un’azienda titolare del Sigillo Netcomm | Oltre ai contenuti FREE, vede i contenuti di livello “Sigillo”; usa preferiti, percorsi personali e “continua a guardare” | Dati di utilizzo della Piattaforma (§3.3) |
| Utente Socio | Utente registrato la cui email appartiene a un’azienda consorziata a Netcomm, o abilitato dalla Segreteria | Accesso completo a tutti i video, materiali, slide e sintesi AI; tutte le funzioni personali | Come Sigillo, più download dei materiali riservati (§3.3) |
Come viene attribuito il livello. Alla registrazione tutti gli utenti sono “Registrati”. Il livello Socio o Sigillo è assegnato automaticamente confrontando il dominio dell’indirizzo email (es. @azienda.it) con le liste delle aziende consorziate e delle aziende titolari del Sigillo, gestite dalla Segreteria di Netcomm; in via residuale può essere assegnato manualmente dalla Segreteria (es. email su dominio generico). La verifica è ripetuta a ogni accesso e con una riconciliazione periodica: se l’azienda cessa di essere consorziata, l’utente torna “Registrato” senza perdere account, preferiti e percorsi. L’attribuzione del livello si basa esclusivamente sul dominio email, non comporta valutazioni della persona e non produce effetti giuridici su di essa.
Liste di idoneità. Le liste di domini ed email usate per l’attribuzione provengono dall’anagrafica dei Soci e dei licenziatari del Sigillo già trattata dal Consorzio nell’ambito del rapporto consortile o di licenza, secondo l’informativa di consorzionetcomm.it. Non vengono trasferiti account o credenziali da altri siti del Consorzio: ogni utente si registra autonomamente sulla Piattaforma.
3. Dati personali trattati
3.1 Dati di navigazione (tutti gli utenti)
I sistemi informatici e il software della Piattaforma acquisiscono, nel normale funzionamento, alcuni dati la cui trasmissione è implicita nell’uso di Internet: indirizzo IP, data e ora della richiesta, pagina richiesta, codice di risposta, browser e sistema operativo. Sono usati solo per far funzionare il sito, per statistiche aggregate e per la sicurezza (individuazione di abusi) e sono conservati nei log del server per il tempo indicato al §8.
Per contare le visualizzazioni di una scheda senza registrare chi è il visitatore, la Piattaforma calcola un’impronta non reversibile (hash troncato di IP e browser) che vive al massimo per alcune ore e non è associata ad alcun profilo.
3.2 Dati forniti dall’utente
- Registrazione: nome, cognome, email, azienda, nome utente, password (conservata solo in forma cifrata). Il modulo richiede la presa visione di questa informativa; non sono richiesti telefono, ruolo aziendale o altri dati. L’account è attivato tramite link inviato via email.
- Area account (Il mio account): l’utente può aggiornare nome, azienda e password, scaricare i propri dati o cancellare l’account.
- Assistente richieste: il widget in basso a destra, disponibile solo agli utenti loggati, permette di inviare domande, segnalazioni e suggerimenti. Vengono trattati: email e nome dell’utente, testo del messaggio, eventuale screenshot allegato (immagine, max 5 MB), pagina da cui è inviata la richiesta, livello utente e tipo di browser. La richiesta è salvata sulla Piattaforma e inoltrata via email a academy@consorzionetcomm.it per la risposta.
- Richiesta di accesso Socio: dalle schede riservate l’utente Registrato può scrivere alla Segreteria (academy@consorzionetcomm.it) per chiedere l’abilitazione; i dati sono quelli che l’utente include nell’email.
3.3 Dati di utilizzo della Piattaforma (utenti registrati)
Per offrire le funzioni personali e per misurare l’uso dei contenuti, la Piattaforma registra, associandoli all’account:
- Accessi: data e ora dell’ultimo accesso e numero complessivo di accessi.
- Avanzamento di visione (“Continua a guardare” e badge “Visto”): per ogni video, secondi visti, durata, percentuale e data dell’ultimo aggiornamento, inviati dal player durante la riproduzione; elenco dei contenuti completati.
- Preferiti, percorsi personali (playlist create a mano o con lo strumento “Crea il mio percorso”, che usa solo le tematiche, il livello e il tempo scelti dall’utente) e percorsi ufficiali avviati o completati.
- Download: data, contenuto e tipo di file scaricato (materiale, slide, sintesi AI).
- Registro eventi: una riga per ogni visualizzazione, accesso, download, preferito o avanzamento, con data, tipo di evento, contenuto e identificativo dell’utente. Non contiene indirizzo IP né browser. È consultato dalla Segreteria in forma aggregata e, per singolo utente, solo per supporto o verifiche sull’uso del servizio.
Questi dati sono inclusi nell’esportazione e nella cancellazione dei dati personali che l’utente può richiedere (§9).
3.4 Dati di terzi presenti nei contenuti
I video, le slide e le sintesi pubblicate possono contenere nome, cognome, azienda, ruolo, immagine e voce dei relatori e dei partecipanti a webinar, eventi e gruppi di lavoro Netcomm (registrazioni Zoom e riprese degli eventi). Tali dati sono trattati dal Consorzio in base ai rapporti con relatori e partecipanti e alle informative rese in sede di evento (cfr. informativa e liberatoria di consorzionetcomm.it). Le sintesi dei gruppi di lavoro sono redatte senza attribuzione diretta ai singoli partecipanti. Chi ritiene che un contenuto lo riguardi può scrivere a academy@consorzionetcomm.it.
3.5 Dati che non trattiamo
La Piattaforma non raccoglie dati finanziari o di pagamento, non prevede acquisti, non tratta categorie particolari di dati (art. 9 GDPR) e non usa login tramite social network.
4. Finalità e basi giuridiche del trattamento
| Finalità | Dati | Base giuridica | Conferimento |
|---|---|---|---|
| a. Far funzionare il sito e garantirne la sicurezza | Dati di navigazione (§3.1) | Legittimo interesse (art. 6.1.f) | Necessario, implicito nell’uso di Internet |
| b. Creare e gestire l’account, attivarlo via email, consentire l’accesso ai contenuti del proprio livello | Dati di registrazione (§3.2), accessi (§3.3) | Esecuzione del contratto / servizio richiesto dall’utente (art. 6.1.b) | Necessario: senza questi dati non è possibile registrarsi |
| c. Attribuire e verificare il livello Socio o Sigillo | Dominio email; liste dei Soci e dei licenziatari del Sigillo | Esecuzione del rapporto consortile o della licenza d’uso del Sigillo con l’azienda di appartenenza (art. 6.1.b); legittimo interesse a riservare i contenuti agli aventi diritto (art. 6.1.f) | Automatico |
| d. Fornire le funzioni personali: continua a guardare, badge visto, preferiti, percorsi, crea il mio percorso, account | Dati di utilizzo (§3.3) | Esecuzione del servizio richiesto (art. 6.1.b) | Necessario per le funzioni; l’utente può non usarle |
| e. Gestire richieste, segnalazioni e domande inviate tramite assistente o email | Dati dell’assistente (§3.2) | Esecuzione del servizio richiesto (art. 6.1.b) | Facoltativo |
| f. Misurare l’uso della Piattaforma e dei contenuti (statistiche su visualizzazioni, accessi, download, utenti attivi) per migliorare l’offerta formativa | Registro eventi (§3.3), in forma aggregata | Legittimo interesse (art. 6.1.f) del Consorzio a conoscere l’uso del servizio reso ai Soci | Automatico; diritto di opposizione (§9) |
| g. Verificare il rispetto delle condizioni d’uso (es. riservatezza dei materiali riservati ai Soci) e tutelare i diritti del Consorzio | Accessi, download, registro eventi | Legittimo interesse (art. 6.1.f) | Automatico |
| h. Adempiere a obblighi di legge e rispondere a richieste dell’Autorità | Tutti, nei limiti necessari | Obbligo legale (art. 6.1.c) | Necessario |
| i. Comunicazioni di servizio (attivazione, conferme, reset password, avvisi sull’account) | Esecuzione del contratto (art. 6.1.b) | Necessario |
Non viene svolta profilazione ai sensi dell’art. 22 GDPR: i suggerimenti dello strumento “Crea il mio percorso” dipendono solo dalle scelte espresse dall’utente e non producono effetti giuridici.
La Piattaforma non invia newsletter né comunicazioni promozionali: le uniche email sono quelle di servizio (lett. i) e le risposte alle richieste dell’utente (lett. e). Le comunicazioni istituzionali e gli inviti agli eventi del Consorzio restano regolati dall’informativa di consorzionetcomm.it.
5. Contenuti generati con intelligenza artificiale
Alcuni contenuti della Piattaforma sono prodotti con l’ausilio di strumenti di intelligenza artificiale a partire dalla trascrizione dei video:
- la “Sintesi del contenuto” mostrata nella scheda del video (riquadro contrassegnato dal simbolo AI), riservata ai Soci;
- la sintesi in formato PDF scaricabile dal pannello “Materiali” e dalla sezione Documenti, riservata agli utenti con accesso pieno al contenuto.
Natura dei contenuti. Le sintesi sono predisposte con l’ausilio di strumenti di intelligenza artificiale e non sono sottoposte a revisione editoriale sostanziale. Hanno finalità esclusivamente informativa: offrono una panoramica dei temi trattati nel video e non sostituiscono la visione integrale, né costituiscono posizione ufficiale di Netcomm o dei relatori. Possono contenere imprecisioni, omissioni o errori di trascrizione; il Consorzio non garantisce la completezza e l’esattezza del testo generato. Ogni sintesi riporta in calce l’avvertenza sulla sua origine.
Dati personali nelle sintesi. Il processo di generazione tratta solo la trascrizione del video e i suoi metadati (titolo, tipologia, evento, tematiche, data, nomi dei relatori e del moderatore). Non vengono usati, in alcuna fase, dati degli utenti della Piattaforma: nessun dato di registrazione, di navigazione o di utilizzo è trasmesso a sistemi di intelligenza artificiale. Le sintesi dei gruppi di lavoro sono redatte senza attribuzione diretta delle opinioni ai singoli partecipanti; le sintesi di interventi pubblici (Netcomm Forum, Netcomm Focus, webinar, workshop) riportano il nome del relatore come nel programma dell’evento.
Fornitori. La trascrizione automatica dei video è prodotta dalla piattaforma video Vimeo, che ospita i contenuti. La generazione delle sintesi è affidata al modello di intelligenza artificiale Claude di Anthropic, PBC (San Francisco, USA), al quale vengono inviati esclusivamente la trascrizione e i metadati del video, mai dati degli utenti della Piattaforma. Anthropic non utilizza i contenuti trasmessi tramite i servizi commerciali per addestrare i propri modelli. I testi generati sono rivisti e archiviati dal Consorzio prima della pubblicazione.
Uso consentito. Le sintesi sono documenti riservati all’uso esclusivo dei Soci e degli utenti abilitati. Ne sono vietate la diffusione a terzi e la pubblicazione, integrale o parziale, sui canali social personali o aziendali. Per segnalazioni, richieste di rettifica di un contenuto o opposizione alla menzione del proprio nome: academy@consorzionetcomm.it.
Assistente. L’assistente in basso a destra non è un sistema di intelligenza artificiale: fornisce risposte predefinite (FAQ) e inoltra le richieste alla Segreteria, che risponde via email.
6. Destinatari dei dati
I dati sono trattati dal personale del Consorzio autorizzato (Segreteria Academy, amministratori della Piattaforma) e dai seguenti soggetti, nominati Responsabili del trattamento (art. 28 GDPR) o autonomi titolari per quanto di loro competenza. I dati non sono venduti né ceduti a terzi per finalità di marketing.
| Destinatario | Ruolo | Dati coinvolti | Sede / trattamento |
|---|---|---|---|
| FlameNetworks S.r.l. (P. IVA 07646431218), fornitore di hosting della Piattaforma e del servizio di invio email | Responsabile | Tutti i dati della Piattaforma (database, log, backup); email di servizio e richieste assistente | Italia, data center di Milano e Roma |
| Vimeo.com, Inc. | Autonomo titolare per il player; Responsabile per hosting e trascrizione dei video | I video sono riprodotti tramite player Vimeo incorporato: Vimeo riceve dati tecnici del dispositivo (IP, browser) e può impostare cookie propri quando il player viene caricato. I video sono protetti da embed limitato al dominio Academy | USA, Clausole Contrattuali Standard e Data Privacy Framework |
| Zoom Video Communications, Inc. | Responsabile (registrazione webinar e gruppi di lavoro) | Registrazioni audio/video e nomi dei partecipanti; le registrazioni sono trasferite automaticamente su Vimeo | USA, Clausole Contrattuali Standard e Data Privacy Framework |
| Anthropic, PBC (modello Claude) | Responsabile per la generazione delle sintesi (§5) | Trascrizioni dei video, metadati e nomi dei relatori; nessun dato utente | USA, Clausole Contrattuali Standard e Data Privacy Framework |
| Google LLC (Google Fonts) | Autonomo titolare | Indirizzo IP del browser al caricamento dei caratteri tipografici dai server Google | USA, Data Privacy Framework |
| Consulenti e fornitori di sviluppo e manutenzione della Piattaforma | Responsabile / autorizzati | Accesso tecnico ai sistemi nei limiti dell’incarico | Italia |
| Autorità giudiziarie e amministrative, consulenti legali | Autonomi titolari | Nei limiti di legge o per la tutela dei diritti del Consorzio | Italia |
Diffusione. Nessun dato degli utenti è diffuso. Non esistono profili pubblici: nome e azienda sono visibili solo all’utente stesso nella propria area account e alla Segreteria. I percorsi personali e i preferiti sono privati.
7. Trasferimenti di dati fuori dall’Unione Europea
I dati degli utenti (account, utilizzo, richieste) sono conservati su server situati in Italia presso il fornitore di hosting FlameNetworks S.r.l.
Alcuni fornitori indicati al §6 (Vimeo, Zoom, Anthropic, Google) hanno sede negli Stati Uniti. I trasferimenti verso questi soggetti avvengono sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 per le società aderenti all’EU-US Data Privacy Framework e, in subordine, delle Clausole Contrattuali Standard approvate dalla Commissione (art. 46 GDPR), integrate da misure tecniche aggiuntive. Copia delle garanzie è disponibile su richiesta ai contatti del §1.
8. Periodo di conservazione
Dove non è indicato diversamente, la cancellazione avviene in modo automatico o su richiesta dell’utente.
| Dati | Conservazione | Note |
|---|---|---|
| Log del server (dati di navigazione, §3.1) | 12 mesi | Salvo necessità di accertare illeciti |
| Impronta anti-doppio conteggio delle visualizzazioni | Alcune ore | Dato tecnico temporaneo, poi eliminato |
| Account e dati di registrazione (§3.2) | Per tutta la durata dell’account; cancellazione dopo 36 mesi dall’ultimo accesso o su richiesta dell’utente | Per i Soci la durata è legata al rapporto consortile dell’azienda; la perdita dello status non cancella l’account |
| Dati di utilizzo associati all’account (§3.3: avanzamento, preferiti, percorsi, accessi) | Come l’account | Eliminati con la cancellazione dell’account |
| Registro eventi (visualizzazioni, accessi, download) | 24 mesi | Trascorso il termine l’identificativo utente è rimosso e restano solo dati statistici |
| Richieste all’assistente e relativi allegati | 12 mesi | |
| Email alla Segreteria (richieste di accesso, rettifiche) | 24 mesi | |
| Registrazioni video, sintesi AI, materiali (dati dei relatori) | Per tutta la vita della Piattaforma e dell’archivio storico del Consorzio | Rimozione su richiesta motivata dell’interessato |
| Dati necessari a difesa in giudizio o a obblighi di legge | Fino al termine previsto dalla norma o dalla prescrizione (10 anni) | Solo in caso di contenzioso o richieste dell’Autorità |
9. Diritti dell’interessato
L’utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR:
- accesso ai propri dati e alle informazioni sul trattamento (art. 15);
- rettifica dei dati inesatti o incompleti (art. 16): nome, azienda e password si modificano direttamente in Il mio account;
- cancellazione (art. 17): l’utente può eliminare autonomamente il proprio account dalla sezione “Dati e sicurezza” dell’area account; la cancellazione rimuove dati di registrazione, preferiti, percorsi personali, avanzamento di visione e accessi;
- limitazione del trattamento (art. 18);
- portabilità (art. 20): dall’area account è possibile richiedere l’esportazione dei propri dati in formato leggibile, inclusi preferiti, percorsi, visione e accessi;
- opposizione (art. 21) ai trattamenti basati sul legittimo interesse, in particolare alla misurazione dell’uso della Piattaforma (§4 lett. f);
- revoca del consenso, ove prestato, senza pregiudizio per la liceità del trattamento precedente.
Le richieste vanno inviate a privacy@consorzionetcomm.it oppure per posta a Consorzio Netcomm, via Serbelloni 2, 20122 Milano. Il Consorzio risponde entro un mese, prorogabile di due mesi nei casi complessi. Per le questioni operative sulla Piattaforma è disponibile anche academy@consorzionetcomm.it.
L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, o di adire l’autorità giudiziaria.
10. Cookie e tecnologie simili
La Piattaforma usa esclusivamente cookie tecnici necessari al funzionamento: cookie di sessione e di autenticazione (login, “ricordami”, sicurezza dei moduli) e un’impostazione locale del browser che ricorda se l’utente ha chiuso il messaggio dell’assistente. Per questi non è richiesto il consenso (art. 122 del Codice Privacy).
Il player Vimeo incorporato nelle schede dei contenuti è caricato solo quando l’utente apre un video a cui ha accesso e può impostare cookie propri, necessari alla riproduzione e alla misurazione delle visualizzazioni da parte di Vimeo. I caratteri tipografici sono caricati dai server di Google Fonts, che ricevono l’indirizzo IP del browser ma non impostano cookie. Per i dettagli si rinvia alle informative di Vimeo e Google.
La Piattaforma non usa cookie di profilazione, pixel pubblicitari o strumenti di analisi di terze parti; i dati di utilizzo descritti al §3.3 sono registrati lato server e associati all’account, non tramite cookie. Per questo non è presente un banner di consenso.
Le informazioni di dettaglio sono nella Cookie Policy.
11. Sicurezza, minori e modifiche
Sicurezza. Il Consorzio adotta misure tecniche e organizzative adeguate (art. 32 GDPR): connessione cifrata HTTPS, password conservate solo in forma cifrata, accesso ai dati limitato al personale autorizzato e ai fornitori nominati, download dei materiali riservati protetto lato server e verificato a ogni richiesta, backup periodici, limitazione delle richieste all’assistente per prevenire abusi, autenticazione con firma per le integrazioni Zoom e Vimeo. L’utente è responsabile della riservatezza delle proprie credenziali e deve segnalare tempestivamente ad academy@consorzionetcomm.it ogni accesso sospetto.
Minori. Netcomm Academy si rivolge a professionisti delle aziende consorziate e del settore; non è destinata a minori di 16 anni e la registrazione da parte loro non è consentita. Eventuali dati di minori di cui il Consorzio venga a conoscenza saranno cancellati.
Modifiche. Questa informativa può essere aggiornata per adeguamenti normativi, tecnici o per l’introduzione di nuove funzioni. La versione in vigore è sempre pubblicata su academy.consorzionetcomm.it/privacy-policy/ con la data di ultimo aggiornamento; le modifiche rilevanti saranno comunicate agli utenti registrati via email o con un avviso al primo accesso successivo.