Informativa sulla privacy

Ultimo aggiornamento: [DATA DI PUBBLICAZIONE]

⚠️ Bozza da far revisionare a un professionista (avvocato o DPO) prima della pubblicazione. I campi tra parentesi quadre vanno completati.

1. Titolare del trattamento

Il titolare del trattamento dei dati è [NOME / RAGIONE SOCIALE], [INDIRIZZO], P.IVA [P.IVA], contattabile all'indirizzo supportoiaperlascuola@gmail.com. Ai sensi del Regolamento (UE) 2016/679 ("GDPR"), questa informativa descrive come vengono trattati i dati personali degli utenti di iaperlascuola.it.

2. Dati trattati e finalità

Navigazione sul sito: la versione attuale del sito è composta da pagine informative e risorse gratuite consultabili senza registrazione. Il server di hosting registra automaticamente i log tecnici di accesso (indirizzo IP, data e ora, pagina richiesta) per finalità di sicurezza e funzionamento. Base giuridica: legittimo interesse (art. 6.1.f GDPR).

Dati di registrazione (email, nome, cognome, eventualmente scuola e ordine di scuola) — quando le funzioni con account saranno attive: servono a creare e gestire l'account, erogare i servizi e, per gli abbonati, emettere il certificato nominale. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).

Dati di pagamento — quando gli abbonamenti saranno attivi: i pagamenti sono gestiti da Stripe Payments Europe Ltd. Il sito non riceve né conserva i numeri delle carte. Base giuridica: esecuzione del contratto. Informativa Stripe: stripe.com/it/privacy.

Contenuti inseriti negli strumenti — quando i generatori saranno attivi: i testi digitati nei generatori vengono trasmessi ad Anthropic PBC per produrre la risposta. L'utente si impegna a non inserire dati personali di terzi, in particolare di minori (v. Termini di servizio). Il sito registra strumento utilizzato, data e volume di utilizzo (non il contenuto) per finalità di sicurezza e prevenzione abusi. Base giuridica: legittimo interesse (art. 6.1.f).

Dati di avanzamento del corso e certificati — quando il corso sarà attivo: moduli completati, esiti dei quiz e codice del certificato, necessari all'erogazione del corso e alla verifica pubblica dell'autenticità dei certificati.

3. Destinatari e trasferimenti extra-UE

Il sito è ospitato da Hostinger International Ltd. (hosting web, con data center in UE). Le pagine utilizzano Google Fonts: il caricamento dei caratteri comporta una richiesta ai server di Google. I dati degli account sono trattati tramite Supabase (hosting database, regione UE — Francoforte) e le richieste inviate agli strumenti tramite Anthropic PBC. All’attivazione dei pagamenti si aggiungerà Stripe. Alcuni fornitori hanno sede negli Stati Uniti: i trasferimenti avvengono sulla base delle Clausole Contrattuali Standard e/o del EU-US Data Privacy Framework, ove applicabile.

4. Conservazione

I log tecnici del server sono conservati per il tempo strettamente necessario alle finalità di sicurezza. I dati dell'account (quando attivo) sono conservati finché l'account è attivo e cancellati entro [30/60/90] giorni dalla richiesta di eliminazione. I dati fiscali legati ai pagamenti sono conservati per 10 anni come previsto dalla legge. I codici dei certificati emessi sono conservati per consentirne la verifica nel tempo.

5. Diritti dell'interessato

L'utente può esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR) scrivendo a supportoiaperlascuola@gmail.com. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

6. Minori

Il servizio è destinato a docenti e formatori maggiorenni. Non è consentita la registrazione a minori di 18 anni.