Privacy Policy

1. Introduzione

La presente informativa descrive come ChiarAmEnte SAS ("noi", "nostro") raccoglie, utilizza e protegge i dati personali degli utenti del servizio di supporto alla didattica erogato attraverso lo strumento "Ed", accessibile tramite la piattaforma ed.lume.study, in conformità al Regolamento UE 2016/679 (GDPR) e alla normativa italiana vigente.

Prestiamo particolare attenzione alla protezione dei dati dei minori, in linea con l'art. 8 GDPR e il D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

Per gli utenti minori di 14 anni, il trattamento dei dati personali è lecito solo se il consenso è prestato dal genitore o tutore legale che crea l'account studente.

Trattiamo esclusivamente i dati necessari per le finalità indicate (principio di minimizzazione).

2. Dati raccolti

2.1 Dati forniti direttamente

• Dati di registrazione: nome, cognome, email, data di nascita, ruolo (studente/genitore/educatore/organizzazione/scuola)
• Dati di profilo: classe frequentata, scuola, preferenze didattiche
• Dati di organizzazioni e scuole: denominazione, referente, ruolo del referente, contatti istituzionali, eventuali classi o gruppi associati al servizio
• Dati di pagamento: elaborati direttamente da Stripe (non memorizziamo dati delle carte)
• Comunicazioni: messaggi inviati al supporto
• Documenti caricati: certificazioni, verifiche, testi, materiali didattici, immagini, appunti

L'utente è responsabile della liceità dei documenti caricati e della presenza di eventuali dati personali di terzi.

2.2 Dati generati dall'utilizzo

• Conversazioni con Ed
• Attività didattica: test completati, obiettivi raggiunti, mappe generate
• Utilizzo della Libreria: materiali consultati e scaricati
• Dati di utilizzo: frequenza, durata delle sessioni, metodi preferiti, uso da parte di account collegati a famiglie, educatori, organizzazioni o scuole
• Dati tecnici: IP, browser, dispositivo, sistema operativo
• Token di sessione: salvati localmente per mantenere l'accesso

Quando possibile, i dati sono pseudonimizzati per ridurre i rischi per gli interessati.

2.3 Dati degli studenti

Gli account studente sono creati esclusivamente da genitori/tutori, educatori, organizzazioni o scuole abilitate. I genitori, gli educatori, le organizzazioni e le scuole possono accedere ai dati degli studenti loro affidati nei limiti delle rispettive autorizzazioni e possono richiederne la rettifica o la cancellazione.

3. Finalità e base giuridica

4. Intelligenza artificiale

4.1 Funzionamento

Ed utilizza modelli di intelligenza artificiale forniti da Anthropic (Claude API) per generare risposte educative personalizzate. Le conversazioni vengono inviate ai server di Anthropic per l'elaborazione.

4.2 Trattamento dei dati AI

• Le conversazioni sono trasmesse in forma criptata
• Non condividiamo dati identificativi con Anthropic
• I dati non vengono utilizzati per addestrare modelli AI di terze parti
• Anthropic elabora i dati in conformità al proprio Data Processing Agreement

4.3 Decisioni automatizzate

Il sistema utilizza processi automatizzati per:

• generare risposte educative
• filtrare contenuti non appropriati
• suggerire metodi di studio

Non vengono prese decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o incidano significativamente sull'utente. L'utente può sempre richiedere l'intervento umano.

5. Condivisione dei dati

5.1 Responsabili del trattamento

Condividiamo dati con fornitori che agiscono come responsabili del trattamento:

• Anthropic – elaborazione AI (USA, SCC + misure supplementari)
• Stripe – pagamenti (certificato PCI-DSS)
• Vercel – hosting e infrastruttura (DPA conforme GDPR)
• Brevo – email transazionali (server UE)

5.2 Trasferimenti extra-UE

Alcuni fornitori hanno sede negli USA. I trasferimenti avvengono tramite:

• Clausole Contrattuali Standard (SCC)
• Misure tecniche supplementari
• Conformità al Data Privacy Framework ove applicabile

5.3 Altri casi

Possiamo condividere dati con autorità competenti se richiesto per legge o in caso di operazioni societarie. Non vendiamo mai dati personali.

6. Conservazione dei dati

Alla chiusura dell'account, i dati vengono eliminati salvo obblighi di legge.

7. Sicurezza

Adottiamo misure tecniche e organizzative tra cui:

• crittografia TLS 1.3 e crittografia a riposo
• hashing sicuro delle password
• accesso ai dati limitato su base "need-to-know"
• backup regolari e disaster recovery
• monitoraggio continuo delle vulnerabilità
• formazione del personale

8. Diritti dell'Interessato

Hai diritto a:

• accesso
• rettifica
• cancellazione
• limitazione
• portabilità
• opposizione
• revoca del consenso

Come esercitare i diritti

• Dalla sezione Impostazioni > Privacy
• Scrivendo a info@ed.lume.study

Rispondiamo entro 30 giorni, prorogabili a 60 in casi complessi, previa comunicazione.

Reclami

Puoi proporre reclamo al Garante Privacy: www.garanteprivacy.it

9. Studenti, genitori ed educatori

9.1 Creazione account studente

Gli account studente sono creati esclusivamente da:

• genitori o tutori legali
• educatori, docenti o professionisti dell'educazione
• organizzazioni e scuole, tramite referenti autorizzati

Gli studenti non possono registrarsi autonomamente.

9.2 Diritti di genitori, educatori, organizzazioni e scuole

Possono:

• accedere alle statistiche aggregate
• richiedere rettifica o cancellazione dei dati
• eliminare l'account dello studente
• gestire impostazioni di privacy e filtri contenuti

9.3 Protezione degli studenti

• filtri contenuti attivi di default
• nessun marketing diretto agli studenti
• nessuna profilazione pubblicitaria
• privacy delle conversazioni (i genitori vedono statistiche, non contenuti)

9.4 Genitori, educatori, organizzazioni, scuole e trattamento dei dati

Genitori, educatori, organizzazioni e scuole, nei limiti delle rispettive autorizzazioni, possono:

• creare e gestire profili studente, quando previsto dal ruolo assegnato
• caricare documenti contenenti dati personali
• configurare argomenti vietati
• richiedere materiali didattici
• accedere alle statistiche degli studenti affidati
• modificare o disattivare il servizio per lo studente, quando autorizzati

Genitori e tutori legali trattano i dati dello studente nell'ambito della responsabilità genitoriale e della gestione dell'account. Educatori, docenti, organizzazioni e scuole trattano i dati come soggetti autorizzati dal titolare, oppure secondo gli accordi applicabili, esclusivamente per finalità educative, organizzative e di supporto alla didattica. Tutti i soggetti abilitati sono tenuti a garantire riservatezza, proporzionalità e rispetto delle autorizzazioni ricevute.

10. Libreria didattica

I dati relativi all'utilizzo della Libreria sono trattati per:

• migliorare l'esperienza d'uso
• suggerire materiali pertinenti
• fornire statistiche aggregate a genitori, educatori, organizzazioni e scuole

Non sono condivisi con terzi né usati per marketing.

11. Cookie

Per informazioni sui cookie, consulta la nostra Cookie Policy.

12. Modifiche all'informativa

Possiamo aggiornare questa informativa. In caso di modifiche sostanziali, informeremo gli utenti almeno 15 giorni prima dell'entrata in vigore.

13. Contatti

Per domande sulla privacy:

ChiarAmEnte SAS
Via G. Marconi n. 23, 35014 Fontaniva (PD)
Email: info@ed.lume.study
PEC: chiaramentesas@legalmail.it