Informativa sulla protezione dei dati

Ultimo aggiornamento: 1° agosto 2026

1. Chi tratta i dati

Questa informativa riguarda la piattaforma di formazione a distanza raggiungibile all'indirizzo cpp.nspeak.com. Il sito istituzionale cppbellinzona.ch è cosa distinta e può avere una propria informativa.

2. Quali dati raccoglie la piattaforma

Solo quelli che servono a far funzionare i corsi. Nessun dato viene raccolto per scopi pubblicitari o commerciali.

2.1 Dati che fornisci tu

• Account: nome, indirizzo e-mail, password. La password non viene mai conservata in chiaro: se ne registra soltanto un'impronta cifrata (bcrypt), dalla quale la password non è ricavabile.
• Codice di accesso al corso: il codice che riscatti e il corso a cui dà diritto, con la relativa scadenza.
• Certificato: nome e cognome che indichi al momento del rilascio. Sono conservati cifrati nel database.

2.2 Dati generati dal tuo uso della piattaforma

• Avanzamento: quali lezioni hai completato e quando.
• Quiz: ogni tentativo, con punteggio, percentuale ed esito.
• Tempo sulla piattaforma: quale pagina hai aperto, quando e per quanto. La singola visita è contata al massimo 30 minuti, e si conservano le ultime 200 visite.
• Registro attività: accessi, lezioni completate, tentativi di quiz, certificati emessi, con data, ora e indirizzo IP.
• Protezione dell'accesso: indirizzo IP e numero di tentativi di accesso falliti, per bloccare i tentativi a raffica.

2.3 Sondaggi

I sondaggi sono anonimi. Vi si accede con un codice monouso che non è legato ad alcun account: la risposta non può essere ricondotta a chi l'ha data, nemmeno dall'amministratore.

2.4 Cookie

La piattaforma usa un solo cookie, tecnico, che tiene aperta la sessione di lavoro e scade alla chiusura del browser. Non ci sono cookie di analisi, di profilazione o di terze parti, e non c'è nulla da acconsentire.

3. Perché vengono trattati

• Permetterti di accedere ai corsi a cui sei iscritto e di seguirli.
• Registrare l'avanzamento e gli esiti dei quiz, e rilasciare i certificati.
• Consentire ai docenti e agli amministratori di seguire l'andamento della formazione.
• Proteggere la piattaforma da accessi non autorizzati.
• Raccogliere, in forma anonima, il tuo giudizio sui corsi.

4. Chi vede i dati

I tuoi dati sono visibili a te e al personale di CPP che amministra la piattaforma. Non vengono venduti, ceduti né comunicati a terzi per finalità commerciali.

La piattaforma è ospitata presso il fornitore di servizi di hosting incaricato da CPP, che agisce su istruzione di CPP e non può usare i dati per proprie finalità.

4.1 Generazione dei corsi con intelligenza artificiale

La piattaforma mette a disposizione degli amministratori uno strumento che genera bozze di corso con l'aiuto di un servizio di intelligenza artificiale esterno (OpenAI, con sede negli Stati Uniti). A quel servizio viene inviato soltanto il materiale didattico — argomento, titoli e testi del corso. Non gli viene inviato alcun dato personale degli iscritti: né nomi, né indirizzi e-mail, né progressi, né risultati dei quiz.

5. Per quanto tempo restano

Una procedura automatica ripulisce i dati ogni notte.

6. I tuoi diritti

Ai sensi della legge cantonale sulla protezione dei dati personali puoi:

• Sapere quali dati ti riguardano e ottenerne comunicazione (art. 23 LPDP).
• Far correggere i dati inesatti (art. 25 LPDP).
• Chiederne la distruzione quando sono stati raccolti illecitamente (art. 26 LPDP).

Due di questi diritti li eserciti da solo, senza chiedere niente a nessuno. Nella pagina Account della piattaforma trovi:

• Scarica i miei dati — ti restituisce in un file tutto ciò che la piattaforma sa di te.
• Cancella il mio account — rimuove il profilo. I dati statistici che restano vengono resi anonimi, così da non essere più riconducibili a te.

Per ogni altra richiesta scrivi a info@cppbellinzona.ch. La risposta arriva di regola entro 30 giorni ed è gratuita.

7. Sicurezza

Le misure adottate (art. 17 LPDP):

• Collegamento cifrato HTTPS su tutte le pagine.
• Password conservate come impronta bcrypt, mai in chiaro.
• Nome e cognome sui certificati cifrati nel database, con la chiave tenuta fuori dal database stesso.
• Dati in un database non raggiungibile da internet, accessibile solo dalla piattaforma.
• Blocco automatico dopo più tentativi di accesso falliti e limite alle richieste.
• Accesso alle funzioni di amministrazione riservato ai ruoli autorizzati.
• Cancellazione automatica dei dati non più necessari.

8. Autorità di controllo

Puoi rivolgerti a questa autorità se ritieni che il trattamento dei tuoi dati non sia conforme alla legge.

9. Modifiche

Questa informativa può essere aggiornata quando cambiano le funzioni della piattaforma o il quadro normativo. La versione valida è sempre quella pubblicata qui, con la data di aggiornamento indicata in cima. Se le modifiche sono sostanziali, gli iscritti ne vengono informati.

← Torna alla piattaforma