Trattamento dei dati

RODMENA in qualità di titolare del trattamento

Per questo sito web e la nostra corrispondenza commerciale, come indicato nella nostra Informativa sulla privacy.

RODMENA come responsabile del trattamento

Laddove gestiamo o supportiamo sistemi che contengono i dati personali dei Suoi utenti in base a un contratto, il lavoro è disciplinato da un Data Processing Agreement firmato (Articolo 28 UK GDPR).

Ruolo

Un responsabile del trattamento che agisce per il cliente del sistema di gestione dell'apprendimento, che è il titolare del trattamento. I termini dell'Articolo 28 sono nella pagina Data Processing Agreement.

Cosa viene trattato

L'identificatore del discente fornito dal sistema del cliente, come account xAPI di home page e nome, e i record di apprendimento inviati da un corso, compresi risultati e punteggi. Gli identificatori in stile e-mail vengono rifiutati.

Come vengono conservati

I dati di ciascun cliente sono separati da regole applicate dal database. I record sono cifrati a riposo, gli identificatori dei discenti sono memorizzati solo come token con chiave e gli indirizzi IP dei client non vengono mai memorizzati.

Conservazione

Per tenant e in base al contratto. I valori predefiniti sono 1.095 giorni per le registrazioni e i corpi delle dichiarazioni, configurabili fino a un giorno.

Flussi opzionali

Tutto all'interno di RODMENA, senza nuovi sub-responsabili. Quando un cliente lo attiva, i documenti di stato salvato e di preferenze del discente, che possono contenere qualsiasi cosa memorizzi un corso, comprese risposte in testo libero, vengono copiati in una sola direzione nel RODMENA LRS ed eliminati lì insieme all'originale o alla conservazione. Su richiesta, le statement vengono verificate incrociandole con la copia nell'LRS per il pacchetto di prove. Le statement scritte da cmi5 stesso possono portare la firma xAPI di RODMENA, rimossa insieme alla statement alla conservazione o alla cancellazione.

Webhooks

Inviati solo a endpoint HTTPS registrati dal cliente, firmati con HMAC-SHA256, recanti id che il cliente già possiede e timestamp. Non viene inviato alcun identificatore del discente né alcun record di apprendimento. Gli eventi sono conservati per 30 giorni.

Cancellazione

I record di un discente sono pseudonimizzati in cmi5 immediatamente, le copie dei suoi documenti nell'LRS vengono bloccate e rimosse, e la cancellazione viene trasmessa all'RODMENA LRS con una ricevuta registrata, così una sola richiesta raggiunge entrambi i sistemi. Dopo un ripristino del database, ogni cancellazione viene riapplicata dai record sigillati conservati al di fuori del database, come passaggio della procedura di ripristino. Il motivo registrato è un riferimento a un ticket o un codice, mai testo libero relativo a una persona.

Restituzione e cancellazione

Ai sensi dell'articolo 28, paragrafo 3, lettera g), l'esportazione di un cliente avviene solo dopo l'approvazione da parte di una seconda persona, è cifrata con la chiave del cliente stesso e include un manifesto firmato di ogni tabella di proprietà del cliente. Alla fine del contratto ogni record e ogni versione di oggetto memorizzata viene rimossa, e il cliente riceve un certificato di cancellazione firmato e con marca temporale che indica cosa è stato cancellato, cosa è conservato e perché, e cosa non copre: i backup e i log entro il loro periodo di conservazione, e i dati LRS, che hanno una propria procedura di cancellazione.

Posizione

Lo stesso livello di database indicato sopra, nel Regno Unito, in Francia e in Germania, senza alcun altro trasferimento. I pacchetti dei corsi e i registri di cancellazione sono cifrati sul nostro host prima di essere caricati sull'archiviazione a oggetti.

RODMENA ha sede nel Regno Unito. I nostri sistemi e i relativi dati sono ospitati in Regno Unito, Francia e Germania. Alcuni fornitori del registro trattano i dati altrove: Irlanda, Stati Uniti e altre sedi Google. Le implementazioni per i clienti vengono eseguite ovunque il cliente scelga, comunemente sull'infrastruttura del cliente stesso.

Ogni fornitore che tratta dati al di fuori del Regno Unito, e la garanzia per tale trasferimento, è indicato nel registro sopra: OVHcloud, Google Workspace, Anthropic e GitHub. I nostri Termini sono disciplinati dalla legge di Inghilterra e Galles.

Aiutiamo i titolari del trattamento a rispondere alle richieste di esercizio dei diritti degli interessati (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) entro il termine di legge di un mese. Le richieste relative ai dati di cui siamo titolari vanno inviate a gdpr@rodmena.co.uk.