Ultimo aggiornamento: 31/08/2026
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che si registrano e utilizzano GRADO Academy, la piattaforma LMS per la formazione e-learning di GRADO TECH Srls, comprese le lezioni in videochiamata (aule virtuali / FAD sincrona) e le relative registrazioni. L'informativa è resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) e, per immagine e voce, tiene conto degli artt. 10 del Codice civile e 96-97 della L. 633/1941.
GRADO Academy può essere utilizzata in tre contesti distinti, con ruoli diversi rispetto ai dati personali:
In tutti e tre i contesti la piattaforma può erogare lezioni in videochiamata. Le regole su aule virtuali, audio/video, chat, presenze e registrazioni sono descritte nella sezione Lezioni in videochiamata. I ruoli di titolare e responsabile restano quelli delle Parti A, B e C.
GRADO Academy include lezioni in videochiamata (aule virtuali / FAD sincrona) a cui possono partecipare docenti, discenti iscritti e, se l'organizzatore lo consente, ospiti tramite link dedicato. Entrando in aula accetti che la lezione possa essere registrata e che audio, video, schermo condiviso, chat e dati di presenza siano trattati per le finalità formative indicate in questa informativa. La registrazione non è necessariamente automatica: viene avviata dal docente o dall'organizzatore; quando è attiva, in aula compare un indicatore visivo («Registrazione in corso»).
La videochiamata è erogata con software Jitsi Meet self-hosted su infrastruttura di GRADO TECH Srls, su dominio proprio (es. meet.gradotech.it), ospitata in Unione Europea presso Aruba S.p.A.. Non si utilizza un fornitore pubblico di videoconferenza (8x8 / meet.jit.si, Zoom, Microsoft Teams, Google Meet). I flussi audio/video restano sulla stessa infrastruttura; l'accesso all'aula è riservato a chi è autenticato sulla piattaforma o a ospiti muniti di link e token validi. Non sono attivi, di norma, servizi di trascrizione automatica né di diretta pubblica (livestream).
Durante una lezione in videochiamata possono essere trattati:
Il docente o l'organizzatore può avviare una registrazione server-side della lezione (file video, tipicamente MP4). Discenti e ospiti non possono avviare la registrazione. Il file viene conservato nello storage del relativo workspace Academy.
GRADO TECH Srls non è responsabile dei contenuti autonomamente comunicati dai partecipanti (dichiarazioni, documenti mostrati, presenza in inquadratura di terzi). Chi avvia o conserva la registrazione nel proprio workspace è tenuto a usarla solo per le finalità formative e nei limiti di questa informativa o dell'informativa del titolare (Parti B e C).
Quando GRADO TECH Srls è titolare (Parte A), il trattamento di audio, video, chat, presenze e registrazioni si fonda sull'esecuzione del contratto di formazione (art. 6, par. 1, lett. b GDPR), sugli obblighi di legge in materia di documentazione formativa e sicurezza sul lavoro ove applicabili (lett. c) e sul legittimo interesse a dimostrare l'erogazione, a prevenire abusi e a tutelarsi in caso di contestazioni (lett. f). Il bilanciamento tiene conto del fatto che si tratta di un evento formativo, che la registrazione è segnalata in aula, che webcam e microfono possono essere disattivati e che i file non sono destinati a pubblicazione.
Nel servizio Enti (Parte B) e nei workspace di clienti (Parte C) GRADO TECH Srls agisce come responsabile del trattamento (art. 28 GDPR): mette a disposizione l'aula Jitsi, i log di presenza e lo storage delle registrazioni secondo le istruzioni del titolare. Decide se usare le videochiamate e se registrare il titolare (AB INNOVATIVE S.R.L. oppure l'organizzazione del workspace), che deve informare i propri interessati e disporre di una base giuridica. GRADO TECH Srls non determina tali scelte e non usa le registrazioni per finalità proprie.
Chi entra in aula (discente, docente, amministratore o ospite) è tenuto a:
GRADO TECH Srls non è responsabile della violazione di tali obblighi da parte dei partecipanti, né dei danni derivanti da contenuti illeciti o da terzi accidentalmente inquadrati. Il titolare del relativo workspace può adottare misure disciplinari o escludere chi abusa dell'aula, nei limiti di legge e del contratto.
I file sono accessibili, all'interno del workspace di competenza, agli amministratori del workspace e al docente della lezione, per riproduzione, download o cancellazione. GRADO TECH Srls vi accede solo nei limiti già indicati per l'assistenza tecnica e la sicurezza (Parti B e C) oppure, nella Parte A, in qualità di titolare. I discenti non hanno, di norma, download autonomo delle registrazioni, salvo che il titolare del workspace non lo consenta con altri mezzi.
I log di presenza e i file di registrazione seguono i tempi della documentazione formativa: in Parte A, di norma fino a 10 anni dalla conclusione del corso o dalla cessazione del rapporto, salvo termini di legge diversi o esigenze difensive. In Parte B e C i tempi sono fissati dal titolare; GRADO TECH Srls conserva i file per il periodo contrattuale e fino a cancellazione da parte del titolare o alla cessazione ordinata del servizio. La cancellazione di una sessione live elimina, di regola, anche i relativi file di registrazione e i log di presenza.
La presente sezione si applica quando ti iscrivi a GRADO Academy direttamente tramite GRADO TECH Srls (sito web, contratto commerciale o altri canali diretti).
Il titolare del trattamento è GRADO TECH Srls, con sede in Corso Umberto I, 7 — 66050 San Salvo (CH), Italia. P.IVA 02868240694. Email: info@gradotech.it — Telefono: +39 378 421 3717.
Per l'erogazione del servizio GRADO Academy trattiamo le seguenti categorie di dati:
I dati del profilo, i registri formativi, i log di presenza alle lezioni in videochiamata e le registrazioni delle sessioni (ove effettuate) sono conservati per tutta la durata del rapporto contrattuale e, successivamente, per il periodo necessario agli adempimenti di legge in materia di formazione e sicurezza sul lavoro (in genere fino a 10 anni dalla conclusione del corso o dalla cessazione del rapporto, salvo termini diversi imposti dalla normativa applicabile o esigenze difensive). I log di accesso tecnico sono conservati per un massimo di 90 giorni, salvo necessità di accertamento di reati o contestazioni.
I dati non sono ceduti a terzi per finalità di marketing. Possono essere comunicati a: Aruba S.p.A. (Via San Clemente 53, 24036 Ponte San Pietro (BG), Italia — P.IVA 01573850516), quale fornitore dei servizi infrastrutturali connessi alla piattaforma, inclusa l'infrastruttura su cui GRADO TECH Srls eroga le lezioni in videochiamata e la FAD sincrona con software Jitsi Meet self-hosted (ambiente gestito su dominio proprio, es. meet.gradotech.it; non si tratta del servizio pubblico 8x8 / meet.jit.si); consulenti, professionisti o autorità in adempimento di obblighi di legge. I file di registrazione restano nel workspace di competenza e sono accessibili solo a personale autorizzato (amministratori del workspace e docente della lezione). I fornitori che trattano dati per nostro conto sono vincolati da accordi ai sensi dell'art. 28 GDPR, ove applicabile. Informativa e policy privacy di Aruba: GDPR Aruba e Informativa privacy Aruba.
I dati sono trattati prevalentemente all'interno dell'Unione Europea, anche tramite Aruba S.p.A. (Italia). Maggiori informazioni: aruba.it/gdpr. Le lezioni in videochiamata, i flussi audio/video e i file di registrazione sono erogati e conservati su infrastruttura gestita da GRADO TECH Srls (Jitsi Meet self-hosted) e non comportano il trasferimento dei dati a un fornitore esterno di videoconferenza (non si usa Zoom, Microsoft Teams, Google Meet né il servizio pubblico Jitsi). Eventuali ulteriori trasferimenti verso Paesi terzi avvengono solo in presenza di garanzie adeguate (Clausole Contrattuali Standard o decisioni di adeguatezza).
In qualità di interessato, puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR:
Per esercitare i tuoi diritti puoi scrivere a info@gradotech.it.
La presente sezione si applica se ti iscrivi a un corso di formazione tramite l'applicazione gestita da AB INNOVATIVE S.R.L., commercialmente nota come GRADO Hub. In questo contesto GRADO TECH Srls non decide le finalità del trattamento: fornisce la piattaforma tecnologica GRADO Academy e gestisce l'erogazione della formazione per conto di AB INNOVATIVE S.R.L.
Ai sensi del GDPR, i ruoli sono i seguenti:
I dati non vengono raccolti direttamente da GRADO TECH Srls sul portale Enti: ti vengono trasmessi da AB INNOVATIVE S.R.L. al momento dell'iscrizione o della sincronizzazione con la piattaforma.
Per conto di AB INNOVATIVE S.R.L., GRADO TECH Srls tratta le seguenti categorie di dati dei partecipanti:
GRADO TECH Srls tratta i dati esclusivamente per le finalità indicate da AB INNOVATIVE S.R.L. e limitatamente a:
Il trattamento da parte di GRADO TECH Srls, in qualità di responsabile del trattamento, si fonda sull'esecuzione del contratto di nomina a responsabile del trattamento con AB INNOVATIVE S.R.L. (art. 28 GDPR). La base giuridica del trattamento nei confronti dell'interessato è determinata da AB INNOVATIVE S.R.L. in qualità di titolare (in genere esecuzione del contratto di iscrizione al corso o adempimento di obblighi formativi).
I tempi di conservazione dei dati sulla piattaforma GRADO Academy sono stabiliti da AB INNOVATIVE S.R.L. in qualità di titolare e indicati nell'informativa privacy resa sul portale Enti. GRADO TECH Srls conserva i dati per il periodo concordato contrattualmente con AB INNOVATIVE S.R.L. e, comunque, non oltre quanto necessario all'erogazione del servizio e agli obblighi di legge applicabili.
GRADO TECH Srls non utilizza i dati dei partecipanti Enti per finalità proprie. I dati possono essere comunicati ai sub-responsabili tecnici, in particolare Aruba S.p.A. per i servizi infrastrutturali su cui operano anche le lezioni in videochiamata (Jitsi Meet self-hosted) gestite da GRADO TECH Srls, nonché ad AB INNOVATIVE S.R.L. stessa, in qualità di titolare. Non vengono ceduti a terzi per finalità di marketing.
In qualità di partecipante al servizio Enti, i tuoi diritti ai sensi del GDPR (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, reclamo al Garante) vanno esercitati principalmente nei confronti del titolare del trattamento:
Per completezza, AB INNOVATIVE S.R.L. è tenuta a rendere agli interessati la propria informativa privacy sul portale Enti, ai sensi degli artt. 13 e 14 GDPR.
GRADO Academy è una piattaforma multitenant: oltre agli ambienti descritti nelle Parti A e B, un'organizzazione (azienda, ente di formazione, consulente) può acquistare o attivare un workspace dedicato, con brand, corsi e utenti propri. In tal caso il workspace non è di titolarità di GRADO TECH Srls: la responsabilità del trattamento dei dati personali dei partecipanti spetta all'azienda che gestisce quel workspace, che agisce come titolare del trattamento.
Se accedi a GRADO Academy tramite un workspace gestito da un cliente terzo, le sezioni della presente informativa relative all'iscrizione diretta a GRADO Tech (Parte A) non si applicano al tuo caso. Devi fare riferimento all'informativa privacy resa dall'azienda gestore del workspace, consultabile dal link «Privacy» in basso a destra nella pagina della dashboard di Academy.
Ai sensi del GDPR, i ruoli sono i seguenti:
GRADO TECH Srls non accede liberamente ai dati personali contenuti nei workspace di clienti terzi. Può consultare o trattare tali dati solo ove strettamente necessario all'erogazione tecnica del servizio e solo se debitamente autorizzato dall'azienda gestore del workspace (ad esempio per assistenza, manutenzione o interventi concordati). In assenza di autorizzazione, i dati restano segregati nel workspace del titolare.
Se il workspace attiva lezioni in videochiamata, l'organizzazione titolare decide se registrare, per quanto tempo conservare i file e a chi mostrarli. È onere del titolare informare docenti, discenti e ospiti (artt. 13-14 GDPR) e disporre di una base giuridica, anche per immagine e voce. GRADO TECH Srls fornisce solo i mezzi tecnici (Jitsi self-hosted, storage, log di presenza) come responsabile del trattamento. Chi entra in un'aula di un workspace cliente accetta che la lezione possa essere registrata secondo le regole del titolare e della sezione Lezioni in videochiamata.
In qualità di partecipante a un workspace gestito da un cliente terzo, i tuoi diritti ai sensi del GDPR (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, reclamo al Garante) vanno esercitati principalmente nei confronti del titolare del trattamento, come indicato nell'informativa Privacy del workspace.
GRADO TECH Srls adotta misure tecniche e organizzative adeguate a proteggere i dati personali trattati sulla piattaforma GRADO Academy: password in hash irreversibile, comunicazioni cifrate TLS (anche per le aule Jitsi), controllo degli accessi basato sul principio del minimo privilegio, token di accesso alle aule, backup regolari, segregazione multitenant tra workspace (incluse registrazioni e log di presenza), conformità agli standard ISO/IEC 27001:2024.
La presente informativa può essere aggiornata per riflettere modifiche normative, contrattuali o al servizio. Eventuali modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.