Benvenuto sull’applicazione Abacore.it,
con la presente Informativa Privacy, resa ai sensi dell’articolo 13 del Regolamento n. 679/2016 (GDPR) e dei provvedimenti e linee guida emanate dallo EDPB e dal Garante per la protezione dei dati personali, intendiamo fornirLe ogni informazione utile a chiarire il modo in cui trattiamo i Suoi dati personali (nel caso di docente o genitore) e quelli di Suo figlio (nel caso di genitore).
Per dato personale, secondo la disciplina in materia di privacy, si intende ogni informazione che, direttamente o indirettamente, in tal caso, se combinata con altre informazioni, può identificare una persona fisica; per “trattamento” si intende ogni operazione effettuata in relazione al dato personale, e quindi la raccolta, la registrazione, l’organizzazione, la conservazione, la modifica, l’utilizzo, comunicazione, la cancellazione, la distruzione.
Di seguito, pertanto, chiariremo, in maniera trasparente, quali informazioni che la riguardano e/o riguardano Suo figlio/a raccogliamo e conserviamo, perché lo facciamo, in che modo, a chi comunichiamo tali informazioni, per quanto tempo le manteniamo e come potrà esercitare i diritti sui dati personali che La riguardano o riguardano Suo/a figlio/a.
Abacore è un’applicazione che consente ad alunni, docenti e genitori di condividere il materiale didattico tramite l’accesso all’area riservata dell’applicazione.
Trattiamo, pertanto, dati personali di docenti, genitori e allievi (da qui in seguito anche “utente/i”).
Gli allievi di minore età non potranno registrarsi all’applicazione autonomamente; per garantire maggiore sicurezza, infatti, è necessario che sia il genitore ad effettuare la registrazione e fornisca i dati del proprio figlio/a, il quale una volta registrato, potrà utilizzare anche autonomamente l’applicazione.
Trattiamo i dati personali nel rispetto del Regolamento (UE) 2016/679 (“GDPR”) e delle normative nazionali ed europee in materia di protezione dei dati personali. Effettuiamo ogni trattamento di dati personali secondo i principi di liceità, correttezza, trasparenza, minimizzazione, integrità e riservatezza.
- Chi tratta i Suoi dati personali e quelli di Suo figlio/a
Il Titolare del trattamento dei dati personali effettuato mediante questa applicazione, ossia il soggetto che definisce le finalità e le modalità del trattamento, è DiVale La Diversità è Valore Soc. coop., con sede legale in Lecce, Viale G. Leopardi, n. 161 C.F./P.Iva 05430650753.
- Tipologie di dati trattati
Per consentire l’utilizzo della nostra applicazione e l’interazione con essa, per navigare e/o utilizzando i servizi integrati, potremmo chiederLe le seguenti informazioni:
Dati anagrafici e dati di contatto quali nome, cognome, indirizzo mail, Codice Fiscale, nome, cognome di suo/a figlio/a INSERIRE LE ALTRE INFORMAZIONI EVENTUALMENTE RICHIESTE PER LA REGISTRAZIONE
Tali dati personali sono da Lei forniti volontariamente, il trattamento è obbligatorio ai fini dell’utilizzo dell’applicazione. Senza il trattamento dei suddetti dati non potremmo fornire i servizi ad essa collegati.
Dati relativi all’utilizzo dei nostri servizi: informazioni raccolte tramite il sito web, ad esempio, richieste, file caricati sull’app.
Dati tecnici: indirizzo IP, tipologia di dispositivo usato, sistema operativo, browser, orari di accesso e altri dati tecnici che vengono memorizzati in automatico dai nostri sistemi o dai server.
Dati di navigazione e preferenze: si tratta dei dati raccolti attraverso cookie o strumenti simili, nel rispetto delle preferenze espresse dall’utente mediante l’apposito banner cookie.
Altre informazioni che potrebbero riguardare Suo figlio/a da lui caricati sul suo profilo personale nell’app (accediamo a tali informazioni unicamente per risolvere problemi di accesso o funzionamento tecnico, solo se estremamente necessario).
L’applicazione è strutturata in modo da agevolare la formazione dell’utente e l’interazione con i docenti, pertanto, non trattiamo categorie particolari di dati personali, come dati riferiti alla salute, a meno che non sia l’utente stesso a comunicarlo in qualche modo volontariamente; in tal caso, tratteremo tali informazioni nel massimo rispetto della normativa e solo ed esclusivamente per la finalità per cui l’utente li ha trasmessi a noi e per il tempo strettamente necessario a conseguire tale finalità. Al termine del conseguimento provvederemo alla cancellazione definitiva di tali informazioni o alla loro anonimizzazione.
Raccomandiamo, pertanto, l’utente di evitare l’inserimento sull’app o la comunicazione di informazioni ritenute sensibili tramite l’app, salvo ciò non sia strettamente necessario per un motivo specifico.
3. Finalità e base giuridica del trattamento
Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (GDPR) e delle normative applicabili. I dati personali vengono trattati per le seguenti finalità:
Funzionamento tecnico del sito
Utilizziamo cookie tecnici e strumenti simili ai cookie, per consentire la migliore navigazione sull’app e quindi per permettere all’utente di accedervi agevolmente, di utilizzarla, di navigare nel modo corretto.
In tal caso, base giuridica del trattamento è l’articolo 6 par. 1. Lett. b del GDPR, ossia per erogare un servizio da te richiesto. Per l’impiego di tali cookie non è necessario il Suo consenso. Per maggiori informazioni sui cookie, si invita l’utente alla presa visione dell’informativa sui cookie.
Fruizione dei servizi dell’app
Utilizziamo i dati personali che raccogliamo, come anagrafica e informazioni di contatto per permettere all’utente di registrarsi all’applicazione, creare una pagina personale che consente di utilizzare i servizi da noi forniti mediante l’app.
Anche in tal caso, la base giuridica del trattamento è l’art. 6 par. 1 lett. b del GDPR, ossia erogare un servizio richiesto dall’utente.
Gestione delle richieste di contatto o assistenza
Quando l’utente invia una richiesta, per esempio tramite il form di contatto o via email, trattiamo i dati per fornire le informazioni richieste o per poter ricontattare l’utente.
Il trattamento è necessario per permetterci di eseguire una richiesta dell’utente, ai sensi dell’art. 6, par. 1, lett. b) del GDPR.
Utilizzo della chat
Anche in tal caso, la base giuridica del trattamento è l’art. 6 par. 1 lett. b del GDPR, ossia erogare un servizio richiesto dall’utente.
Iscrizione alla newsletter
Solo se l’utente procederà all’iscrizione alla newsletter, potremmo utilizzare i dati, in particolare l’indirizzo email inserito ai fini dell’inoltro della newsletter, ai fini dell’invio della newsletter stessa. L’utente avrà sempre la possibilità di cancellarsi dalla newsletter, attraverso l’apposito tasto “cancellati/disiscriviti” posto in calce alla newsletter ricevuta. In tal caso, i Suoi dati verranno cancellati dalla nostra banca dati relativa alla newsletter; la cancellazione non pregiudicherà il trattamento dei dati effettuato prima della stessa.
Nel caso di iscrizione alla newsletter, i Suoi dati saranno comunicati alla società Brevo.com, di cui ci avvaliamo per la trasmissione della newsletter, nominata Responsabile del trattamento ai sensi dell’art. 28 del GDPR, e a terzi incaricati di fornire servizi connessi al recapito della newsletter, nei limiti e con le modalità previste dalla normativa vigente.
La base giuridica di tale trattamento è l’art. 6 par. 1 lett. b del GDPR, ossia erogare un servizio richiesto dall’utente.
Adempimento di obblighi di legge/amministrativi/ contabili
In alcuni casi, i dati potrebbero essere necessari per adempiere a obblighi previsti dalla legge, come quelli di natura fiscale, contabile o legati alla gestione della sicurezza dei sistemi e, qualora si renda necessario per risolvere eventuali questioni legali sorte tra noi e gli utenti.
Base giuridica di questo trattamento è l’adempimento di un obbligo legale, secondo l’art. 6, par. 1, lett. c) del GDPR.
Analisi statistiche e miglioramento del sito
Utilizziamo i cookie analitici con i quali raccogliamo informazioni in forma aggregata e statistica che ci consentono di capire in che modo viene utilizzata l’applicazione, pagine visitate, numero di accessi, tempo di permanenza dell’utente su una pagina o su un servizio, queste informazioni aggregate ci aiutano a migliorare le funzionalità dell’applicazione.
Trattiamo questi dati unicamente se l’utente acconsente al loro utilizzo, selezionando la relativa spunta indicata dal banner cookie, secondo quanto stabilito dall’art. 6, par. 1, lett. a) del GDPR.
Attività di marketing e profilazione
Allo stesso modo, sempre previo consenso dell’utente, potremmo trattare i dati personali per inviare comunicazioni promozionali o per proporre contenuti personalizzati (es. tramite cookie di profilazione).
Anche in tal caso, effettueremo il trattamento solo previo consenso espresso, ai sensi dell’art. 6, par. 1, lett. a) del GDPR.
Qualora l’utente ci fornisse il suo consenso, potrà comunque ritirarlo in qualsiasi momento, in ogni caso, il trattamento effettuato prima del consenso non verrà compromesso.
5. Cookies e strumenti di tracciamento
L’applicazione utilizza un sistema di gestione cookie (plug-in) fornito da Iubenda, mediante tale sistema potrai:
- visualizzare l’elenco dei cookie utilizzati;
- modificare o revocare in ogni momento i consensi forniti tramite i banner cookie;
- accedere alla Cookie Policy completa, integrata nel widget cookie.
L’utente può gestire le sue preferenze selezionando l’apposita casella presente nel banner cookie.
Ricordiamo che i cookie tecnici sono necessari, pertanto restano attivi (casella già spuntata) di default. E’ possibile attivare, disattivare i cookie analitici e quelli di profilazione, selezionando/deselezionando l’apposita casella.
Per maggiori informazioni, invitiamo l’utente a consultare direttamente la Cookie Policy accessibile dall’applicazione.
6. Come assicuriamo la sicurezza dei dati
I dati personali da noi raccolti sono trattati con modalità, strumenti e procedure informatiche e/o analogiche.
Specifiche misure di sicurezza tecniche ed organizzative (ad es. crittografia del dato, partizione delle cartelle, accessi autorizzati e tracciati) sono osservate per prevenire la perdita dei dati, gli usi illeciti o non corretti e gli accessi non autorizzati. I dati saranno trattati da persone autorizzate dal Titolare, nell’ambito delle rispettive funzioni ed in conformità alle istruzioni da questi ricevute o dal Responsabile del trattamento, esclusivamente per il conseguimento delle finalità indicate nella presente Informativa.
Utilizziamo misure tecniche e organizzative adeguate per garantire la sicurezza, l’integrità e la riservatezza dei dati personali che trattiamo. Progettiamo le misure di sicurezza in modo da prevenire accessi non autorizzati, la perdita, la divulgazione o la modifica dei Tuoi dati, come ad esempio:
- connessioni protette tramite protocollo HTTPS (SSL/TLS);
- sistemi cifrati di autenticazione e controllo degli accessi;
- meccanismi di limitazione e tracciamento degli accessi interni;
- separazione delle banche dati in base alla tipologia di contenuto;
- autorizzazioni, sistemi di privilegi e formazione dei nostri collaboratori;
- procedure di audit e verifica periodica;
- aggiornamenti dei sistemi e delle misure di sicurezza in base al livello di rischio individuato.
7. Per quanto tempo conserviamo i dati
I dati personali vengono conservati solo per il tempo necessario al raggiungimento delle finalità per cui li abbiamo raccolti.
In particolare:
- Dati anagrafici di contatto: fino a 10 anni, se rilevanti per finalità contrattuali, amministrative/contabili, legali;
- Dati tecnici e di navigazione: la periodicità è indicata nella Cookie Policy;
- Dati relativi all’iscrizione alla newsletter: fino alla cancellazione dalla stessa;
- Dati per finalità di marketing: fino alla revoca del consenso.
8. Soggetti con cui potremmo condividere i dati personali
I dati personali raccolti potranno essere comunicati:
- ai collaboratori del Titolare in qualità di persone autorizzate e/o Responsabili del trattamento e/o amministratori di sistema;
- a terzi (a titolo esemplificativo: banche, consulenti, fornitori, enti pubblici) in osservanza di disposizioni di legge o in esecuzione di obblighi contrattuali e nei cui confronti la comunicazione dei dati si renda necessaria.
L’elenco completo dei soggetti terzi (designati quando necessario Responsabili del trattamento ai sensi dell’articolo 28 del GDPR) cui i dati personali sono comunicati è costantemente aggiornato e può essere conosciuto chiedendolo al Titolare del trattamento.
Al di fuori delle ipotesi sopra descritte i dati personali raccolti non verranno in alcun modo diffusi.
9. SEZIONE SPECIFICA PER TRATTAMENTO DATI CON AGENTE AI – tale ulteriore trattamento di dati personali sarà attivato solo qualora l’utente attivi il servizio di agente AI, su espresso consenso dell’utente
La piattaforma fornisce un servizio aggiuntivo che impiega sistemi di intelligenza artificiale, al fine di migliorare il supporto educativo offerto agli utenti, in particolare nella gestione delle richieste relative ai bisogni educativi speciali (BES). L’attivazione di tale servizio è facoltativa e verrà attivata solo su sua richiesta e dietro specifico consenso al trattamento dei dati personali per tale finalità specifica.
9.1 Finalità del trattamento
I dati inseriti dagli utenti nelle richieste relative ai bisogni educativi speciali possono essere utilizzati per:
- fornire suggerimenti educativi e strategie didattiche
- migliorare la qualità delle risposte del sistema
- addestrare e migliorare i modelli di intelligenza artificiale utilizzati dalla piattaforma
9.2 Tipologia di dati trattati
Il sistema può elaborare:
- descrizioni delle difficoltà educative
- richieste relative ai bisogni educativi speciali
- informazioni sul contesto scolastico
- contenuti testuali inseriti dagli utenti
9.3 Base giuridica del trattamento
Il trattamento dei dati per il funzionamento e il miglioramento dei sistemi di intelligenza artificiale avviene sulla base di:
- consenso del genitore
9.4 Processo decisionale automatizzato
I sistemi di intelligenza artificiale utilizzati dalla piattaforma NON adottano decisioni automatizzate che producono effetti giuridici o incidono significativamente sugli interessati.
Le eventuali raccomandazioni generate dal sistema hanno esclusivamente finalità di supporto informativo e non sostituiscono il giudizio professionale degli educatori.
9.5 Garanzie adottate
Per garantire la protezione dei dati personali sono adottate, tra le altre, le seguenti misure:
- limitazione degli accessi ai dati sensibili
- monitoraggio periodico dei modelli AI
- supervisione umana sui contenuti generati
Il trattamento dei dati è stato oggetto di valutazione nell’ambito di una Valutazione d’Impatto sulla Protezione dei Dati (DPIA).
10. Quali sono i diritti rispetto ai dati che trattiamo
In qualità di Interessato, l’utente ha il diritto di esercitare in qualsiasi momento i diritti previsti dagli articoli 15 e seguenti del GDPR.
In particolare, è possibile:
Ottenere la conferma che sia o meno in corso un trattamento di dati che riguardano l’utente e dunque accedere a tali dati (diritto di accesso);
Chiedere di modificare o aggiornare i dati personali inesatti / incompleti (diritto di rettifica);
Richiedere la cancellazione dei dati, nei casi in cui ricorrono i presupposti indicati dalla normativa (diritto all’oblio);
Chiedere la limitazione del trattamento in base a quanto stabilito dal GDPR (diritto alla limitazione);
Opporsi, in tutto o in parte, al trattamento dei dati, nei casi consentiti (diritto di opposizione);
Ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, e — se tecnicamente possibile/ chiederne la trasmissione diretta a un altro titolare (diritto alla portabilità);
Revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
E’ possibile esercitare i propri diritti, scrivendoci in qualsiasi momento all’indirizzo: privacy@divale.it
L’utente ha anche il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, attraverso le indicazioni contenute sul sito web dell’autorità, raggiungibile al seguente indirizzo web: www.garanteprivacy.it.
VERIFICARE SE CORRETTO RITENGO CHE SIA UTILE ANCHE REDIGERE UNA POLICY D’UTILIZZO PER QUESTA CHAT CHE PERO’ E UN DISCORSO PIU’ GENERALE RISPETTO AI DATI PERSONALI CHE POSSIAMO VEDERE IN SEGUITO
inserire tale parte solo se si effettuano operazioni di questo tipo
