Logo Biscotto Digitale

BiscottoDigitale.com

Privacy Policy

Informativa sulla Privacy Ai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR)

Ultimo aggiornamento: 6 settembre 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è Walter Vitale, con sede in via Valdelle, 18 – Revine Lago (TV), email [email protected], sito web https://biscottodigitale.com (di seguito “il Titolare” o “noi”).

2. Dati personali raccolti

Il sito raccoglie dati personali in diversi modi, a seconda dell’interazione dell’utente:

Dati forniti volontariamente dall’utente: Nome e indirizzo email, forniti tramite i form di iscrizione alle newsletter o tramite l’acquisto di prodotti digitali. Dati di acquisto (nome, cognome, email, indirizzo), forniti in fase di acquisto tramite Lemon Squeezy, che opera in qualità di Merchant of Record. Nome e indirizzo email, forniti in fase di prenotazione di una sessione di consulenza tramite Cal.com. Contenuto di eventuali commenti lasciati sul sito. Contenuto di eventuali messaggi inviati tramite il modulo di contatto. Nome, indirizzo email, ordine di scuola in cui si insegna e dispositivi che si intende utilizzare, forniti tramite il modulo di iscrizione alla prova gratuita dell’applicazione RitmoLab.

Dati raccolti automaticamente: Indirizzo IP e stringa user agent del browser, raccolti per finalità di sicurezza e antispam. Dati di navigazione anonimizzati raccolti tramite Google Analytics 4, previo consenso (vedi sezione Cookie). Dati di misurazione aggregati delle visite all’applicazione EduTime Pro, raccolti tramite Vercel Web Analytics senza cookie e senza identificatori persistenti. Cookie tecnici necessari al funzionamento del sito.

Dati NON raccolti dal Titolare: I dati di pagamento (numeri di carte di credito, credenziali bancarie) sono gestiti interamente da Lemon Squeezy in qualità di Merchant of Record. Il Titolare non raccoglie, non visualizza e non conserva in alcun modo questi dati.

Dati raccolti tramite le applicazioni. Alcune applicazioni messe a disposizione dal Titolare trasmettono dati al server: i risultati delle esercitazioni di RitmoLab (con il nome o soprannome scelto da chi svolge l’esercizio e il codice della classe) e i lavori consegnati con StoriaBook. Il dettaglio è alla sezione 6. Il modulo di richiesta del Quiz Forms Generator raccoglie inoltre l’indirizzo Gmail, e facoltativamente la materia insegnata e l’ordine di scuola.

3. Finalità e base giuridica del trattamento

I dati personali vengono trattati per le seguenti finalità:

a) Invio di prodotti digitali acquistati e gestione dell’ordine — inclusi MusicLab Digitale (BASE/PRO/PREMIUM), Kit Lezione Simulata A030 (BASE/PREMIUM), MusicLab Singolo (attività standalone) e ogni altro prodotto digitale offerto sul Sito. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).

b) Gestione della prenotazione di sessioni di consulenza (Meet col Prof, comprese le sessioni 1:1 incluse nel tier PREMIUM del Kit Lezione Simulata A030) e comunicazioni correlate. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).

c) Invio della newsletter “1 Idea per l’Ora di Musica” (rivolta ai docenti di scuola secondaria di primo grado) e di comunicazioni relative ai prodotti MusicLab Digitale, Kit Lezione Simulata A030 e MusicLab Singolo. Iscrizione tramite double opt-in. Base giuridica: consenso dell’interessato (art. 6.1.a GDPR), revocabile in qualsiasi momento tramite il link di cancellazione presente in ogni email.

d) Invio del Kit di Sopravvivenza gratuito e delle relative comunicazioni. Base giuridica: consenso dell’interessato (art. 6.1.a GDPR).

e) Risposta a richieste di contatto. Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).

f) Gestione della lista separata “Liceo Musicale e IA”, dedicata ai docenti di liceo musicale: invio della guida gratuita “Liceo Musicale e IA”, delle comunicazioni educative rivolte a questo segmento e delle informazioni relative a eventuali prodotti dedicati. Iscrizione tramite double opt-in. Base giuridica: consenso dell’interessato (art. 6.1.a GDPR), revocabile in qualsiasi momento tramite il link di cancellazione presente in ogni email.

g) Adempimenti contabili, fiscali e amministrativi. Base giuridica: obbligo di legge (art. 6.1.c GDPR).

h) Prevenzione dello spam e sicurezza del sito. Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).

i) Analisi statistiche e misurazione delle performance del Sito tramite Google Analytics 4. Base giuridica: consenso dell’interessato (art. 6.1.a GDPR), prestato tramite il banner cookie e revocabile in qualsiasi momento dalle preferenze cookie.

j) Gestione della lista separata “RitmoLab Beta”, dedicata ai docenti che partecipano alla prova gratuita dell’applicazione RitmoLab: invio del collegamento all’applicazione e delle istruzioni d’uso, richiesta di un riscontro sull’esperienza d’uso, comunicazioni relative all’evoluzione dell’applicazione. Iscrizione tramite double opt-in. Base giuridica: consenso dell’interessato (art. 6.1.a GDPR), revocabile in qualsiasi momento tramite il link di cancellazione presente in ogni email.

k) Gestione della lista separata “App — Quiz Forms Generator”, dedicata ai docenti che richiedono l’estensione: invio dell’estensione e della guida all’installazione, comunicazioni relative all’evoluzione dell’estensione. Iscrizione tramite double opt-in. Base giuridica: consenso dell’interessato (art. 6.1.a GDPR).

l) Erogazione delle applicazioni web gratuite descritte alla sezione 6 e conservazione dei dati che esse trasmettono al server. Base giuridica: legittimo interesse del Titolare a fornire il servizio richiesto (art. 6.1.f GDPR) e, per i dati inseriti dagli studenti, incarico del docente o dell’istituzione scolastica ai sensi dell’art. 28 GDPR.

4. Conservazione dei dati

I dati vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

Dati degli iscritti alla newsletter “1 Idea per l’Ora di Musica” e alla lista “Liceo Musicale e IA”: conservati fino alla cancellazione volontaria da parte dell’utente o fino alla revoca del consenso. Dati degli acquirenti (fatturazione e ordini): conservati per 10 anni dalla data dell’acquisto, per obblighi fiscali previsti dalla normativa italiana. Dati di prenotazione delle sessioni di consulenza (Cal.com), incluse le sessioni 1:1 collegate al tier PREMIUM del Kit Lezione Simulata A030: conservati per il tempo necessario alla gestione della prenotazione e delle eventuali comunicazioni correlate, poi eliminati entro 12 mesi dall’erogazione del servizio. Dati di Google Analytics 4: conservati per 14 mesi, in forma aggregata e anonimizzata. Dati dei commenti: conservati indefinitamente, salvo richiesta di cancellazione. Dati del modulo di contatto: conservati per il tempo necessario a gestire la richiesta, poi eliminati entro 12 mesi. Dati degli iscritti alla lista “RitmoLab Beta”: conservati fino alla cancellazione volontaria da parte dell’utente o fino alla revoca del consenso e, in ogni caso, non oltre 24 mesi dalla conclusione della fase di prova.

Dati delle applicazioni. I risultati che RitmoLab trasmette al server del Sito e i lavori consegnati con StoriaBook restano sul server finché il docente o l’utente non ne chiede la cancellazione, scrivendo a [email protected]. I risultati di RitmoLab sono inoltre cancellati automaticamente dall’applicazione quando superano i dodici mesi, senza che sia necessaria alcuna richiesta; dal 1° settembre 2026 nessun nuovo risultato perviene al server del Sito, e quelli già presenti restano soltanto fino alla cancellazione richiesta dal docente o alla scadenza dei dodici mesi; il Titolare rimuove comunque periodicamente i dati non più utili alla finalità. Quando il docente sceglie di far confluire i risultati nel proprio foglio Google, come descritto al punto 6.1, nessun dato degli studenti perviene al server del Sito e la conservazione è interamente sotto il controllo del docente. Gli iscritti alla lista “App — Quiz Forms Generator” sono conservati fino alla cancellazione volontaria o alla revoca del consenso. I dati degli orari salvati nella modalità condivisa di EduTime Pro restano finché chi conosce il codice scuola non ne chiede la rimozione.

5. Strumenti di terze parti

Per il funzionamento del sito e l’erogazione dei servizi, il Titolare si avvale dei seguenti strumenti di terze parti, che possono trattare dati personali in qualità di Responsabili del trattamento:

Brevo (ex Sendinblue) — gestione delle newsletter (lista medie “1 Idea per l’Ora di Musica” e lista separata “Liceo Musicale e IA”), delle sequenze email automatiche e delle comunicazioni relative ai prodotti. I dati degli iscritti (nome, email) sono trasmessi a Brevo al momento dell’iscrizione, con conferma tramite double opt-in. Informativa Brevo: https://www.brevo.com/legal/privacypolicy/

Lemon Squeezy — gestione degli ordini, della vendita di prodotti digitali (MusicLab Digitale, Kit Lezione Simulata A030, MusicLab Singolo) e dei servizi di consulenza, oltre all’elaborazione dei pagamenti. Lemon Squeezy opera in qualità di Merchant of Record: è responsabile della riscossione dei pagamenti, dell’emissione delle ricevute fiscali e della gestione dei dati di pagamento. Il Titolare non ha accesso ai dati delle carte di credito o agli estremi bancari degli acquirenti. Informativa Lemon Squeezy: https://www.lemonsqueezy.com/privacy

Cal.com — gestione delle prenotazioni per le sessioni di consulenza (Meet col Prof e sessioni 1:1 incluse nel tier PREMIUM del Kit Lezione Simulata A030). Al momento della prenotazione, l’utente fornisce nome e indirizzo email a Cal.com per ricevere la conferma e il link alla videocall. Informativa Cal.com: https://cal.com/privacy

Google Meet — erogazione delle sessioni di consulenza in videoconferenza. Durante la videocall possono essere trattati dati (immagine, voce, eventuale condivisione schermo) da Google LLC. Informativa Google: https://policies.google.com/privacy

Google Sheets — il sito utilizza Google Sheets per la consegna del Generatore di Programmazione Annuale (prodotto incluso nei pacchetti). L’utente interagisce direttamente con Google Sheets tramite il proprio account Google. Informativa Google: https://policies.google.com/privacy

Google Analytics 4 — servizio di analisi statistica delle visite, attivo sul Sito previo consenso esplicito dell’utente tramite banner cookie. I dati raccolti sono trattati in forma aggregata e anonimizzata, con IP anonimizzati. Informativa Google: https://policies.google.com/privacy

YouTube (Google LLC) — il Sito può incorporare video da YouTube. La visualizzazione del player può comportare l’installazione di cookie da parte di YouTube e la raccolta di dati di navigazione. Informativa Google: https://policies.google.com/privacy

Gravatar — servizio per la visualizzazione degli avatar nei commenti. Informativa Gravatar: https://automattic.com/privacy/

Akismet (se attivo) — servizio antispam per i commenti. I commenti e i relativi metadati possono essere controllati tramite questo servizio automatizzato. Informativa Akismet: https://automattic.com/privacy/

Vercel Inc. — hosting delle applicazioni EduTime Pro e Parlo. L’accesso alle applicazioni comporta la registrazione nei log tecnici di Vercel dell’indirizzo IP e della stringa user agent. Su EduTime Pro è inoltre attivo Vercel Web Analytics, servizio di misurazione statistica delle visite che non utilizza cookie né altri identificatori persistenti e non traccia l’utente tra siti diversi: i dati sono raccolti e consultabili esclusivamente in forma aggregata (pagine viste, visitatori, provenienza, tipo di dispositivo) e non consentono di risalire a una persona identificabile. Base giuridica: legittimo interesse del Titolare a conoscere l’utilizzo dell’applicazione (art. 6.1.f GDPR). Nessun dato inserito nell’applicazione (orari, nominativi dei docenti, codici scuola) è trasmesso a questo servizio. Informativa Vercel: https://vercel.com/legal/privacy-policy

Google Firebase / Cloud Firestore (Google LLC) — base di dati utilizzata dalla sola modalità condivisa di EduTime Pro per conservare gli orari scolastici. I dati riguardano l’organizzazione della scuola (nomi dei docenti, classi, materie, ore) e non gli studenti. Informativa Google: https://policies.google.com/privacy

Google Cloud Platform — API Google Forms (Google LLC) — utilizzata dall’estensione Quiz Forms Generator per creare i moduli. L’estensione opera con l’account Google dell’utente, previa autorizzazione esplicita e con il permesso minimo necessario (creazione e modifica di moduli). Informativa Google: https://policies.google.com/privacy

Groq Inc. e OpenRouter — servizi di intelligenza artificiale che possono essere utilizzati, in via facoltativa, dalla funzione di conversazione dell’applicazione Parlo. L’utente collega una propria chiave personale: i contenuti delle conversazioni sono trasmessi direttamente dal browser dell’utente al servizio prescelto, secondo le condizioni di quest’ultimo, e non transitano dal Titolare. Informative: https://groq.com/privacy-policy/ e https://openrouter.ai/privacy

OpenRouter, Inc.: servizio di intermediazione verso modelli linguistici, utilizzato dalle funzioni facoltative con intelligenza artificiale dell’applicazione EduTime Pro descritte al punto 6.4. La richiesta parte dal server dell’applicazione e OpenRouter la instrada al modello prescelto, attualmente un modello fornito da OpenAI. Il Titolare può sostituire fornitore e modello con altri equivalenti (Google, OpenAI, Anthropic, Mistral) senza che ciò modifichi le finalità del trattamento; l’indicazione aggiornata è disponibile su richiesta scrivendo a [email protected]. Informativa OpenRouter: https://openrouter.ai/privacy

6. Le applicazioni di BiscottoDigitale

Il Titolare sviluppa e mette a disposizione gratuitamente alcune applicazioni web, elencate alla pagina biscottodigitale.com/app/. Poiché alcune possono essere utilizzate in ambito scolastico anche con studenti minorenni, il Titolare ritiene necessario descriverne il funzionamento in modo dettagliato. Nessuna di esse richiede la registrazione di un account né raccoglie indirizzi email degli studenti.

6.1 RitmoLab — esercitazione sulla lettura ritmica.

Funzionamento e dati trattati. L’applicazione funziona nel browser del dispositivo utilizzato: le classi create dal docente, i compiti, i risultati degli esercizi e le preferenze di visualizzazione sono salvati nella memoria locale del browser (localStorage). Quando uno studente completa un esercizio, l’applicazione può trasmettere il risultato al docente. I dati eventualmente trasmessi sono il nome o soprannome inserito, il codice della classe, l’identificativo dell’esercizio, il punteggio ottenuto e la data. Non vengono trasmessi cognomi, indirizzi email, dati di contatto né altri dati identificativi, e in nessun caso l’applicazione richiede la creazione di un account.

Dove finiscono i risultati. La destinazione è decisa dal docente ed è indicata dal collegamento che egli consegna agli studenti. Sono possibili tre situazioni:

  • Nessuna trasmissione. I risultati restano sul dispositivo dello studente, che li comunica al docente tramite un codice da copiare. È la situazione predefinita per le classi create a partire dal 17 agosto 2026 quando il docente non ha configurato alcuna destinazione, ed è ottenibile in qualsiasi momento dalle impostazioni dell’applicazione.
  • Foglio Google del docente. Il docente pubblica dal proprio account Google uno script che raccoglie i risultati in un foglio di calcolo custodito nel proprio Drive. In questo caso nessun dato perviene al Titolare, che non ha alcun accesso a quel foglio: il trattamento avviene interamente all’interno degli strumenti dell’istituzione scolastica o del docente, secondo le condizioni del fornitore prescelto. È la modalità raccomandata dal Titolare.
  • Server del Sito. I risultati sono trasmessi al server che ospita biscottodigitale.com e il docente li scarica dalla propria area riservata. Questa modalità cessa il 1° settembre 2026: da tale data nessuna classe trasmette più i risultati al server del Sito e l’unica destinazione possibile è il foglio Google del docente, ferma restando la possibilità di non trasmettere alcun dato. Fino al 31 agosto 2026 la modalità resta attiva per le sole classi già esistenti prima del 17 agosto 2026, per non interrompere l’uso in corso; le classi create successivamente non la utilizzano in alcun caso. Dopo il 1° settembre 2026 il docente può ancora scaricare i risultati già trasmessi, fino alla loro cancellazione.

Dove si trovano i dati e come vi si accede. I risultati eventualmente trasmessi al server del Sito sono conservati sul server che ospita biscottodigitale.com (Hostinger, con datacenter nell’Unione Europea), in un’area separata dai contenuti del Sito, non accessibile dal web e non indicizzata dai motori di ricerca. L’accesso richiede una chiave in possesso del docente. Dal 17 agosto 2026 ogni docente può impostare una chiave personale: i risultati delle sue classi sono conservati in uno spazio derivato da tale chiave con una funzione crittografica di hash, il server non conserva la chiave in alcuna forma e nessun altro docente può accedere a quello spazio. Gli studenti non conoscono e non trattano alcuna chiave.

Conservazione e cancellazione. I risultati presenti sul server del Sito sono cancellati automaticamente dopo dodici mesi. Il docente può inoltre chiedere in qualsiasi momento la cancellazione dei dati di una classe o di un intero istituto scrivendo a [email protected]. I dati presenti sul dispositivo possono essere eliminati in ogni momento dalle funzioni dell’applicazione o svuotando i dati dei siti web dalle impostazioni del browser.

Ruoli e responsabilità. Il docente e l’istituzione scolastica che scelgono di utilizzare RitmoLab con i propri studenti decidono le finalità e i mezzi del trattamento e ne sono pertanto Titolari. Quando i risultati transitano dal server del Sito, il Titolare del Sito li tratta per loro conto in qualità di Responsabile del trattamento ai sensi dell’art. 28 GDPR, limitatamente alla conservazione e alla restituzione al docente; su richiesta scritta a [email protected] ne fornisce il relativo accordo. Quando il docente utilizza il proprio foglio Google, o quando nessuna trasmissione ha luogo, il Titolare del Sito non svolge alcun ruolo nel trattamento dei dati degli studenti.

Raccomandazione ai docenti. Poiché il nome inserito dallo studente è libero, si raccomanda di far usare un soprannome o le sole iniziali quando non sia necessario risalire alla singola persona, e di informare le famiglie dell’uso dell’applicazione secondo le procedure del proprio istituto.

6.2 StoriaBook — costruzione di profili di personaggi storici.

Funzionamento e dati trattati. L’applicazione funziona nel browser e salva il lavoro in corso nella memoria locale del dispositivo. Quando lo studente usa la funzione «Condividi / Consegna», il lavoro viene salvato in forma anonima sul server del Sito e viene restituito un collegamento breve da inviare al docente. Il salvataggio riguarda i contenuti creati (testi dei post, dati del personaggio storico, eventuali immagini caricate) e non comprende alcun dato identificativo dello studente, salvo quanto egli scelga eventualmente di scrivere all’interno del lavoro.

Raccomandazione ai docenti. Le immagini caricate finiscono nel file del lavoro e sono raggiungibili da chi possiede il collegamento: si raccomanda di istruire gli studenti a usare esclusivamente ritratti e immagini dei personaggi storici, mai fotografie proprie o di altre persone.

Cancellazione. La rimozione di un lavoro consegnato può essere richiesta in qualsiasi momento scrivendo a [email protected], indicando il collegamento.

6.3 Parlo — esercitazione sulla pronuncia e conversazione in lingua straniera.

L’applicazione è ospitata su Vercel e funziona nel browser. I progressi, le impostazioni e l’eventuale chiave personale del servizio di intelligenza artificiale restano nella memoria locale del browser: il Titolare non li riceve e non li conserva. La registrazione vocale è elaborata nel browser ai fini del confronto con la frase proposta. Se l’utente attiva la funzione di conversazione collegando una propria chiave, i contenuti scambiati sono trasmessi direttamente al servizio prescelto (Groq oppure OpenRouter), secondo le condizioni di quest’ultimo. L’applicazione è rivolta a utenti adulti.

6.4 EduTime Pro — costruzione dell’orario scolastico.

L’applicazione è ospitata su Vercel e prevede due modalità. Nella modalità locale nessun dato lascia il browser dell’utente. Nella modalità condivisa i dati dell’orario sono conservati in un documento di Google Cloud Firestore identificato da un codice scuola, generato dall’applicazione e conosciuto soltanto da chi lo riceve: tale codice funziona come una password condivisa e va trattato come tale. I dati riguardano l’organizzazione scolastica — nomi dei docenti, materie, classi, orari e vincoli di servizio — e costituiscono dati personali di adulti in ambito professionale; l’applicazione non è destinata a contenere dati degli studenti. La scuola che utilizza la modalità condivisa è Titolare del trattamento; il Titolare del Sito opera come Responsabile ai sensi dell’art. 28 GDPR e, su richiesta, fornisce il relativo accordo e provvede alla cancellazione del documento.

Le funzioni con intelligenza artificiale. EduTime Pro comprende alcune funzioni facoltative che si appoggiano a un modello linguistico esterno, richiamato dal server dell’applicazione e non dal browser dell’utente. Nessuna di esse è attiva per impostazione predefinita: ciascuna si avvia soltanto su richiesta esplicita dell’utente, e l’applicazione continua a funzionare integralmente senza di esse. Le proposte restituite dal modello non modificano mai i dati: sono verificate dall’applicazione e applicate soltanto dopo una conferma esplicita. I dati trasmessi servono unicamente a formulare la risposta o la proposta e non sono conservati dal Titolare né sul server dell’applicazione. Base giuridica: legittimo interesse del Titolare a fornire la funzione richiesta (art. 6.1.f GDPR).

Funzioni che non trasmettono i nomi delle persone. Nelle funzioni elencate di seguito i nomi dei docenti non escono dal dispositivo dell’utente: prima dell’invio il browser li sostituisce con sigle convenzionali (D1, D2, D3), anche all’interno dei testi, e la corrispondenza fra sigle e nomi resta sul dispositivo. Si tratta dell’assistente della guida, che riceve la domanda dell’utente, ripulita automaticamente dai nomi propri, e i testi della guida dell’applicazione, che sono pubblici, senza che siano trasmessi orario, classi o docenti; dell’assistenza alla risoluzione dei conflitti, che trasmette l’elenco dei conflitti rilevati e le ore delle sole classi coinvolte (classe, giorno, ora, materia e aula) per ottenere proposte di spostamento; della proposta di assegnazione delle sostituzioni, che trasmette le ore rimaste scoperte in una data (classe, ora, materia), le sigle dei docenti già individuati come disponibili dall’applicazione e il numero di ore di sostituzione già assegnate a ciascuno; della spiegazione delle ore non assegnate al termine della generazione automatica, che trasmette i conteggi del riepilogo, le ore rimaste da collocare e i vincoli impostati; delle domande sull’orario, che trasmettono l’orario in forma di elenco (classe, giorno, ora, materia, aula, sigla del docente) insieme ai conteggi già calcolati dal browser; e della redazione dei documenti di accompagnamento all’orario (relazione al Dirigente, circolari, avvisi alle famiglie, convocazioni), che trasmette dati numerici e organizzativi. Dal 6 settembre 2026 vi rientra anche la lettura delle richieste dei docenti formulate in linguaggio libero, che l’applicazione converte in vincoli (giorni liberi, ore indisponibili, preferenze orarie): prima dell’invio il browser sostituisce con le sigle i nominativi dei docenti presenti nell’archivio dell’utente, anche all’interno del testo incollato, e ripristina i nomi sul dispositivo al ritorno della risposta. Per questa sola funzione permangono tuttavia due avvertenze, che l’avviso mostrato dall’applicazione riporta: il nominativo di chi non figuri nell’archivio non può essere sostituito e viene trasmesso come scritto; e il testo delle richieste è trasmesso per intero, sicché eventuali motivazioni personali contenute nelle frasi ne fanno parte. Per questa ragione la funzione conserva l’avviso preventivo e la conferma esplicita dell’utente, l’avviso invita a trasmettere le sole indicazioni di servizio e a espungere preventivamente le motivazioni personali, e il modello è istruito a non riportarle.

Funzioni che trasmettono i nomi dei docenti. In tre casi i nomi delle persone sono il dato stesso da trattare e vengono quindi trasmessi al fornitore del modello indicato al punto 5. Sono la lettura assistita di un elenco in PDF nella scheda dedicata ai consigli di classe; l’importazione di un orario già esistente da un documento o da una tabella incollata dall’utente; e la redazione della comunicazione delle sostituzioni del giorno, che senza i nomi non assolverebbe la propria funzione. In tutti e tre i casi la trasmissione avviene soltanto su richiesta esplicita dell’utente e previa conferma di un avviso mostrato dall’applicazione, non ha mai luogo in modo automatico, e riguarda il solo testo o i soli dati necessari all’operazione richiesta; il materiale trasmesso non è conservato dal Titolare né sul server dell’applicazione. Per la lettura di un elenco in PDF e per l’importazione di un orario, l’applicazione tenta anzitutto l’interpretazione all’interno del browser dell’utente, senza alcuna trasmissione. Per i dati dei docenti contenuti nei documenti la scuola resta Titolare del trattamento e valuta se avvalersi di queste funzioni. Base giuridica: legittimo interesse del Titolare a fornire la funzione richiesta (art. 6.1.f GDPR).

In nessuna di queste funzioni sono trattati dati degli studenti, che l’applicazione non raccoglie.

6.5 Quiz Forms Generator — estensione per Google Chrome.

L’estensione trasforma un file di domande in un modulo Google in modalità Quiz. La lettura del file avviene interamente nel browser dell’utente: il contenuto non viene trasmesso al Titolare né ad altri soggetti. L’unica comunicazione verso l’esterno è quella con le API di Google Forms, effettuata con l’account Google dell’utente previa autorizzazione esplicita e limitata al permesso di creare e modificare moduli.

Richiesta dell’estensione. L’indirizzo Google fornito tramite il modulo di richiesta è utilizzato per l’invio dell’estensione e della guida e per le comunicazioni relative all’estensione, sulla base del consenso prestato con double opt-in. L’indirizzo è conservato nella lista “App — Quiz Forms Generator” presso Brevo. L’applicazione Google non è più in fase di test: nessun indirizzo viene inserito nell’elenco degli utenti di prova del progetto Google. La materia insegnata e l’ordine di scuola, se indicati, sono facoltativi e servono unicamente a orientare lo sviluppo dell’applicazione.

6.6 Dati tecnici comuni. Come per ogni altra pagina del Sito, l’accesso alle applicazioni ospitate su biscottodigitale.com comporta la registrazione nei log del server dell’indirizzo IP e della stringa user agent del browser, per finalità di sicurezza e prevenzione degli abusi (vedi punti 2 e 3.h). Questi dati tecnici non sono associati ai contenuti inseriti nelle applicazioni. Per le applicazioni ospitate su Vercel valgono i log tecnici di quel fornitore.

7. Minori

Il Sito, i prodotti e i servizi offerti dal Titolare sono rivolti a docenti e ad altri utenti adulti. Il Titolare non raccoglie consapevolmente dati personali di minori di quattordici anni attraverso i moduli, le newsletter o le procedure di acquisto del Sito. Qualora un genitore o un tutore ritenga che un minore abbia fornito dati personali tramite il Sito, può scrivere a [email protected] e il Titolare provvederà alla cancellazione.

Con riferimento alle applicazioni che possono essere utilizzate in classe da studenti minorenni, e in particolare a RitmoLab e StoriaBook, si rinvia integralmente al punto 6, dove è descritto per ciascuna quali dati restano sul dispositivo, quali possono essere trasmessi, verso quale destinazione e per quanto tempo sono conservati. Le applicazioni sono progettate per trattare il minor numero possibile di dati e non richiedono agli studenti alcun account né alcun indirizzo email. La valutazione sull’utilizzo di questi strumenti con studenti minorenni, la scelta della destinazione dei risultati e l’informazione alle famiglie competono al docente e all’istituzione scolastica.

8. Cookie

Il sito utilizza le seguenti tipologie di cookie:

Cookie tecnici (necessari): Cookie di sessione di WordPress, necessari al funzionamento del sito. Cookie di login e preferenze di visualizzazione (durata: da sessione a 1 anno). Questi cookie non richiedono consenso in quanto strettamente necessari.

Memoria locale del browser (localStorage): l’applicazione RitmoLab utilizza la memoria locale del browser per salvare sul dispositivo dell’utente le classi create, i risultati degli esercizi e le preferenze di visualizzazione. Non si tratta di cookie e queste informazioni non vengono trasmesse ad alcun server: sono strettamente necessarie al funzionamento del servizio richiesto dall’utente e restano interamente sotto il suo controllo, che può cancellarle in qualsiasi momento dalle impostazioni del browser o dalle funzioni dell’applicazione.

Cookie analitici di terze parti: Il Sito utilizza Google Analytics 4 per finalità statistiche. I cookie di Google Analytics vengono installati solo previo consenso esplicito dell’utente, tramite il banner cookie. L’utente può modificare o revocare il proprio consenso in qualsiasi momento dalle preferenze cookie.

Contenuti incorporati: Gli articoli sul sito possono includere contenuti incorporati (video YouTube, immagini, embed da altri siti). Questi contenuti si comportano come se l’utente visitasse direttamente il sito terzo e possono raccogliere dati, utilizzare cookie e monitorare le interazioni.

9. Diritti dell’interessato

Ai sensi degli articoli 15-22 del GDPR, l’utente ha il diritto di: accedere ai propri dati personali (art. 15), rettificarli se inesatti (art. 16), cancellarli — “diritto all’oblio” (art. 17), limitarne il trattamento (art. 18), opporsi al trattamento (art. 21), richiederne la portabilità (art. 20), revocare il consenso in qualsiasi momento senza che ciò pregiudichi la liceità del trattamento basato sul consenso prestato prima della revoca.

Per esercitare questi diritti, l’utente può scrivere a [email protected]. Il Titolare risponderà entro 30 giorni dalla richiesta.

L’utente ha inoltre il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

10. Trasferimento dei dati

Alcuni dei servizi di terze parti elencati al punto 5 (Lemon Squeezy, Cal.com, Google) potrebbero trattare dati in paesi extra-UE. In tal caso, il trasferimento avviene sulla base di adeguate garanzie ai sensi degli articoli 46-49 del GDPR (clausole contrattuali standard, decisioni di adeguatezza o altre garanzie previste dalla normativa).

11. Sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, alterazioni, divulgazione o distruzione. Tuttavia, nessun metodo di trasmissione su Internet è completamente sicuro e il Titolare non può garantire la sicurezza assoluta dei dati.

Con specifico riferimento ai dati che le applicazioni trasmettono al server del Sito, le aree in cui essi sono conservati non sono raggiungibili dal web, i dati in ingresso sono sottoposti a controlli di validità e a limiti quantitativi per prevenire abusi, e l’accesso in lettura è consentito soltanto a chi dispone della relativa chiave.

12. Modifiche

Il Titolare si riserva il diritto di modificare la presente Informativa in qualsiasi momento. La versione aggiornata sarà pubblicata su questa pagina con la data di ultimo aggiornamento.

13. Legge applicabile e foro competente

La presente Informativa è regolata dalla legge italiana e dal Regolamento UE 2016/679 (GDPR). Per qualsiasi controversia è competente il Foro di Treviso.

14. Contatti

Per qualsiasi domanda relativa alla presente Informativa o al trattamento dei dati personali, l’utente può contattare il Titolare scrivendo a [email protected]