Privacy Policy

2. Dati trattati

A seconda dell'utilizzo del sito, possono essere trattati i seguenti dati:

• dati inseriti nel form contatti: nome, indirizzo email, oggetto e testo del messaggio;
• dati tecnici di navigazione necessari al funzionamento del sito;
• dati di navigazione e interazione raccolti dagli strumenti di analytics, solo previo consenso, inclusi pagina visitata, sorgente o campagna, dispositivo e area geografica approssimativa, e utilizzati per produrre statistiche e report aggregati (vedi punto 6);
• contatori giornalieri aggregati sull'uso delle aree riservate, limitati ad applicazione, ruolo generale e modello della pagina, senza identificativi di utenti o studenti, sessioni, indirizzi IP, user agent, query, token o eventi individuali;
• dati necessari per l'accesso all'area studente o all'area admin, se l'utente usa tali aree;
• dati collegati a materiali, quiz o percorsi, se l'utente usa i servizi riservati;
• estratti di materiali didattici, informazioni sul corso e istruzioni inviate ai servizi di intelligenza artificiale quando il docente o uno studente autorizzato avvia una funzione IA;
• dati necessari alle prenotazioni, tra cui nome dello studente, data e ora della lezione e link Meet; per il docente che collega Google Calendar sono trattati anche token OAuth cifrati, identificativi dei calendari e informazioni di disponibilità libero/occupato;
• libri PDF, EPUB e DjVu caricati dal docente nella propria Biblioteca privata, insieme a titolo, sezione, serie, volume, dimensione e collegamenti ai corsi; questi contenuti restano accessibili esclusivamente al docente;
• dati tecnici di sicurezza e log applicativi, quando necessari.

3. Finalità del trattamento

I dati sono trattati per le seguenti finalità:

• rispondere alle richieste inviate tramite il form contatti;
• gestire le comunicazioni con studenti e interessati;
• permettere l'accesso e il funzionamento delle aree riservate;
• fornire materiali, quiz e altri servizi collegati al percorso;
• generare bozze, spiegazioni, quiz e analisi didattiche con strumenti di intelligenza artificiale quando una funzione viene avviata da un utente autorizzato;
• mostrare gli orari disponibili, creare o aggiornare gli eventi delle lezioni e gestire annullamenti e riprogrammazioni tramite Google Calendar;
• conservare e rendere consultabile la Biblioteca privata del docente sui suoi dispositivi;
• finalità statistiche: produrre statistiche e report aggregati sull'uso del sito pubblico e del percorso di prenotazione, tramite gli analytics attivati solo con consenso;
• misurare in forma first-party e aggregata quali aree applicative vengono utilizzate, per manutenzione, capacità e miglioramento del servizio, senza ricostruire l'attività del singolo utente;
• sicurezza tecnica del sito e prevenzione di usi impropri.

4. Base giuridica

• esecuzione di misure precontrattuali o contrattuali su richiesta dell'interessato;
• richiesta esplicita dell'utente, quando invia il form contatti;
• consenso dell'interessato per gli strumenti di analytics, che restano facoltativi e disattivati finché non vengono accettati;
• legittimo interesse alla sicurezza, al corretto funzionamento tecnico e al miglioramento del servizio tramite soli contatori applicativi aggregati e privi di identificatori;
• obblighi di legge, ove applicabili.

5. Conservazione dei dati

I dati sono conservati per il tempo necessario a rispondere alle richieste, gestire il rapporto con lo studente o adempiere agli obblighi applicabili. I messaggi inviati tramite il form contatti non vengono salvati in un database interno del sito: vengono inviati via email al recapito indicato.

I dati delle prenotazioni sono conservati per gestire le lezioni e gli eventuali obblighi amministrativi. Le credenziali Google collegate dal docente restano memorizzate in forma cifrata fino alla disconnessione, revoca o necessità di una nuova autorizzazione. I contenuti generati con IA e la relativa telemetria tecnica seguono i tempi di conservazione dei materiali e del percorso didattico a cui appartengono.

Prima della conferma di caricamento, le bozze PDF ricevute tramite la funzione Condividi di Android restano soltanto nell'IndexedDB del dispositivo: al massimo 5 bozze, 25 MiB per file e 50 MiB complessivi. Scadono dopo 24 ore e vengono rimosse dalle pulizie locali; l'archivio locale viene cancellato anche al logout. Dopo la conferma, il PDF diventa un materiale del percorso e segue i relativi tempi di conservazione.

Per i log di autenticazione e sicurezza è prevista una conservazione di 90 giorni; le righe più vecchie vengono eliminate in batch dalle procedure di pulizia. L'indirizzo IP non viene salvato in chiaro: quando disponibile, ne viene registrato soltanto un hash HMAC.

I contatori first-party delle aree riservate sono conservati come totali giornalieri per pagina anonimizzata: non esiste un registro delle singole visite e non è possibile ricondurli a uno studente o a una sessione. I totali possono essere eliminati o accorpati dopo 13 mesi.

6. Destinatari e fornitori tecnici

Per il funzionamento del sito possono essere utilizzati servizi tecnici di terze parti, tra cui:

• Vercel — provider hosting e infrastruttura web;
• Resend — servizio di invio email per il form contatti e per le comunicazioni operative di accesso;
• Supabase — gestione dei dati applicativi per le aree riservate;
• Cloudflare R2 — archiviazione privata di materiali didattici e libri della Biblioteca del docente;
• OpenAI — elaborazione delle richieste IA avviate dal docente o da uno studente autorizzato, che possono includere estratti dei materiali e il contesto didattico necessario alla funzione richiesta;
• Google Calendar e Google Meet — lettura della disponibilità del calendario personale del docente e creazione, aggiornamento o annullamento degli eventi delle lezioni quando il servizio prenotazioni è attivo;
• Google (Google Tag Manager e Google Analytics 4) — fornitore tecnico degli strumenti di analytics del sito pubblico, attivati solo previo consenso.

Ciascun fornitore opera secondo la propria informativa e le garanzie contrattuali applicabili.

Gli strumenti di analytics di Google sono facoltativi e vengono attivati soltanto dopo il tuo consenso esplicito. Puoi revocare il consenso in qualsiasi momento tramite il comando Preferenze cookie nel footer del sito: dopo la revoca non vengono inviati nuovi dati di analytics. La gestione tecnica del consenso e i dettagli sui cookie sono descritti nella Cookie Policy.

Nell'ambito dei servizi Google, OpenAI e degli altri fornitori tecnici, alcuni dati potrebbero essere trattati anche in paesi al di fuori dello Spazio Economico Europeo. Informazioni aggiornate sui luoghi di trattamento e sugli eventuali strumenti di trasferimento sono disponibili nelle informative e nelle condizioni dei singoli fornitori.

Le funzioni IA forniscono supporto didattico e bozze: non vengono usate per assumere decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi sullo studente.

7. Diritti dell'interessato

L'utente può richiedere in qualsiasi momento:

• accesso ai propri dati personali;
• rettifica di dati inesatti o incompleti;
• cancellazione dei dati, nei casi previsti dalla normativa;
• limitazione del trattamento;
• opposizione al trattamento;
• portabilità dei dati, ove applicabile.

Per esercitare questi diritti, scrivi a: info@preparazioniesami.it

8. Reclamo all'autorità di controllo

L'utente ha il diritto di proporre reclamo all'autorità competente per la protezione dei dati personali nel paese di residenza o di stabilimento.