Informativa sul trattamento dei dati personali in applicazione del Regolamento europeo n. 2016/679/UE (GDPR)

I dati personali che La riguardano, da Lei forniti con la compilazione del form di registrazione e/o da noi acquisiti (o da Lei forniti) con la fruizione dei servizi riservati dalla piattaforma agli utenti registrati, verranno trattati dalla nostra società nel rispetto delle leggi vigenti e degli obblighi di riservatezza a cui ci siamo sempre attenuti, come da informativa che segue.

La presente informativa è redatta in modo chiaro e comprensibile ai sensi dell'art. 12 del GDPR. Considerato che la piattaforma può essere utilizzata anche da utenti minorenni, il Titolare si impegna a fornire informazioni trasparenti e facilmente accessibili, adottando, ove opportuno, modalità comunicative e strumenti informativi adeguati all'età degli utenti.

Identità e dati di contatto del titolare del trattamento

Titolare del trattamento è la società Edizioni Centro Studi Erickson S.p.A., con sede legale in Trento (TN), Via del Pioppeto n. 24, che potrà contattare in qualunque momento, per qualunque esigenza o domanda legata al trattamento dei Suoi dati, scrivendo all'indirizzo e-mail privacy@erickson.it.

Autenticazione tramite Single Sign-On (SSO)

L'accesso alla piattaforma avviene tramite un sistema di autenticazione Single Sign-On (SSO). In tale contesto, i dati identificativi dell'utente necessari per l'autenticazione (ad esempio nome, cognome, indirizzo e-mail o altri identificativi associati all'account) sono gestiti dal sistema di autenticazione e non vengono replicati sulla piattaforma se non ove strettamente necessario. La piattaforma tratta prevalentemente un identificativo utente (ID utente) necessario a consentire l'erogazione dei servizi e la corretta associazione dei contenuti e delle funzionalità all'utente autenticato. Tale modalità di trattamento è adottata in applicazione dei principi di minimizzazione dei dati nonché di privacy by design e privacy by default previsti dagli artt. 5 e 25 del GDPR.

Quali dati trattiamo, per quali finalità e quale è la base giuridica del trattamento

Con la compilazione del form di registrazione e in occasione della fruizione dei nostri servizi attraverso la piattaforma, raccoglieremo alcuni dati personali che La riguardano, tra cui i dati necessari alla registrazione e all'autenticazione, i dati relativi all'utilizzo dei servizi e i contenuti da Lei caricati, creati o utilizzati sulla piattaforma, quali a titolo esemplificativo: documenti PDF, testi, immagini, e altri contenuti funzionali alle attività di studio e apprendimento. Tali dati saranno trattati per le seguenti finalità:

1. perfezionare la procedura di registrazione al sito, necessaria per fruire dei servizi riservati agli utenti registrati;
2. consentirLe di fruire di tutti i servizi offerti attraverso la piattaforma agli utenti registrati, ivi incluse le funzionalità che consentono di caricare, archiviare, organizzare, consultare ed elaborare i contenuti e i materiali utilizzati dall'utente nell'ambito delle attività di studio.
3. consentirLe di utilizzare eventuali funzionalità basate su sistemi di Intelligenza Artificiale (AI), finalizzate a supportare le attività di studio, apprendimento e consultazione dei contenuti, quali, a titolo esemplificativo, elaborazione di riassunti, semplificazione di testi, generazione di esercizi, supporto alla comprensione e riorganizzazione dei materiali didattici.

Nei casi sopra indicati, il trattamento è legittimo ai sensi dell'art. 6, par. 1, lett. b) del GDPR, in quanto necessario all'esecuzione del contratto di cui l'interessato è parte o all'erogazione dei servizi richiesti, compreso l'accesso e la fruizione dei contenuti digitali e delle funzionalità di supporto allo studio basate su tecnologie di Intelligenza Artificiale messe a disposizione attraverso la piattaforma.

Qualora specifiche funzionalità della piattaforma richiedano il consenso dell'interessato ai sensi della normativa applicabile, e l'utente sia minore di età, tale consenso dovrà essere prestato o autorizzato dall'esercente la responsabilità genitoriale, secondo quanto previsto dall'art. 8 del GDPR e dalla normativa nazionale applicabile.

Utilizzo di sistemi di Intelligenza Artificiale (AI)

La piattaforma può includere funzionalità basate su sistemi di Intelligenza Artificiale (AI) finalizzate esclusivamente a supportare le attività di studio e apprendimento dell'utente. Tali funzionalità possono consentire, a titolo esemplificativo, la semplificazione di contenuti, l’aiuto nello scrivere riassunti, la generazione di esercizi, la generazione di mappe o altre attività di supporto didattico.

Per l'erogazione di tali funzionalità possono essere trasmessi a fornitori tecnologici terzi i contenuti selezionati dall'utente per l'elaborazione (ad esempio porzioni di testo, pagine o documenti caricati sulla piattaforma). In coerenza con i principi di minimizzazione dei dati e con le istruzioni fornite agli utenti, non vengono intenzionalmente trasmessi ai sistemi AI dati identificativi dell'utente, salvo quanto strettamente necessario per l'erogazione tecnica del servizio.

Si raccomanda agli utenti di non inserire nei contenuti sottoposti all'elaborazione tramite AI dati personali propri o di terzi.

I fornitori utilizzati per l'erogazione delle funzionalità AI operano, ove richiesto dalla normativa applicabile, in qualità di Responsabili del trattamento ai sensi dell'art. 28 del GDPR e sono vincolati da specifici accordi contrattuali che disciplinano il trattamento dei dati personali, le misure di sicurezza adottate e, ove applicabile, le garanzie previste dalla normativa europea per eventuali trasferimenti di dati verso Paesi extra-UE.

Le funzionalità AI messe a disposizione dalla piattaforma non sono impiegate per adottare decisioni automatizzate che producano effetti giuridici o incidano in modo analogo e significativo sugli utenti ai sensi dell'art. 22 del GDPR. Parimenti, non vengono effettuate attività di profilazione finalizzate alla valutazione delle capacità, del rendimento scolastico, del comportamento o di altri aspetti personali dell'utente.

I contenuti generati dai sistemi AI costituiscono esclusivamente uno strumento di supporto allo studio, sono soggetti a verifica e controllo umano e non rappresentano valutazioni ufficiali, giudizi, certificazioni o decisioni adottate dal Titolare, dagli insegnanti o da altre autorità competenti.

Informazioni dedicate agli utenti minorenni

La piattaforma può essere utilizzata anche da utenti minori di 14 anni nell'ambito di attività didattiche, educative o formative. In tali casi il Titolare presta particolare attenzione alla tutela dei dati personali dei minori, adottando misure organizzative e informative adeguate alla loro età e capacità di comprensione.

In particolare:

1. i dati personali dei minori sono trattati esclusivamente per le finalità descritte nella presente informativa e nella misura strettamente necessaria all'erogazione dei servizi della piattaforma;
2. le informazioni sul trattamento dei dati sono fornite con linguaggio chiaro, semplice e facilmente comprensibile;
3. ove il trattamento si basi sul consenso e l'utente non abbia raggiunto l'età prevista dalla normativa applicabile, il consenso deve essere prestato o autorizzato dall'esercente la responsabilità genitoriale;
4. l'utilizzo della piattaforma da parte dei minori dovrebbe avvenire sotto la supervisione di genitori, tutori, insegnanti o altri adulti responsabili, in particolare con riferimento alle funzionalità di caricamento dei contenuti e agli eventuali strumenti basati su sistemi di Intelligenza Artificiale, i cui risultati devono essere utilizzati come supporto allo studio e non come sostituzione dell'attività didattica o della supervisione educativa.

Agli utenti minorenni si raccomanda di non condividere dati personali propri o di terzi nei contenuti caricati sulla piattaforma.

Eventuali destinatari o categorie di destinatari dei dati personali

I dati personali di cui sopra saranno trattati dal Titolare per mezzo di persone autorizzate al trattamento (ossia di soggetti interni alla propria società).

Per l'erogazione dei servizi connessi alla piattaforma, inclusi gli eventuali servizi basati su tecnologie di Intelligenza Artificiale, i dati potranno inoltre essere trattati da fornitori di servizi tecnologici, di hosting, cloud, archiviazione documentale, manutenzione applicativa, autenticazione, gestione degli accessi ed elaborazione AI, nominati, ove richiesto dalla normativa applicabile, Responsabili del trattamento ai sensi dell'art. 28 del GDPR e vincolati contrattualmente al rispetto di adeguate misure di sicurezza e riservatezza. Qualora alcuni fornitori abbiano sede al di fuori dello Spazio Economico Europeo, il trasferimento dei dati avverrà nel rispetto degli artt. 44 e seguenti del GDPR, adottando le garanzie previste dalla normativa applicabile.

L'elenco aggiornato dei Responsabili del trattamento può essere richiesto al Titolare ai recapiti indicati nella presente informativa.

Periodo di conservazione dei dati

I Suoi dati personali saranno conservati per 3 (tre) anni dalla data dell'ultimo accesso alla piattaforma oppure, se antecedente, fino alla disattivazione della piattaforma stessa. Al termine del periodo di conservazione, i dati saranno cancellati o resi anonimi, salvo obblighi di legge che ne richiedano un'ulteriore conservazione.

Sicurezza del trattamento

Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza commisurato ai rischi connessi al trattamento dei dati personali, in conformità agli artt. 25 e 32 del GDPR. Tali misure comprendono, tra l'altro, la crittografia dei database e dei materiali archiviati ("data at rest"), sistemi di controllo degli accessi, procedure di autenticazione e autorizzazione degli utenti, nonché ulteriori misure finalizzate a prevenire accessi non autorizzati, perdita, alterazione o divulgazione indebita dei dati personali trattati attraverso la piattaforma.

Con particolare riferimento alle funzionalità di Intelligenza Artificiale, il Titolare adotta misure organizzative e tecniche finalizzate a limitare i dati condivisi con i fornitori esterni al minimo necessario per l'erogazione del servizio, nel rispetto dei principi di privacy by design e privacy by default.

Quali sono i Suoi diritti relativamente ai Suoi dati personali

Le ricordiamo che, a seconda dello specifico trattamento, in qualunque momento:

1. Lei ha il diritto di chiedere l'accesso ai propri dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento o di opporsi al trattamento, oltre al diritto alla portabilità dei dati;
2. Lei ha il diritto di revocare il consenso al trattamento e il diritto di proporre reclamo all'autorità di controllo (il Garante per la protezione dei dati personali).

Conferimento obbligatorio o meno dei dati personali (per legge o per contratto o per concludere il contratto) e conseguenze del mancato conferimento degli stessi

Il conferimento dei dati personali contrassegnati come obbligatori nel form di registrazione è necessario per la conclusione e l'esecuzione del rapporto contrattuale relativo ai servizi offerti attraverso la piattaforma. Pertanto, pur essendo libera la scelta di conferire o meno tali dati, il loro mancato conferimento non consentirà di perfezionare la registrazione e, conseguentemente, di accedere ai contenuti digitali e ai servizi riservati agli utenti registrati.

Nell'ambito del processo di registrazione, qualora l'utente sia minorenne e per determinate attività sia richiesto il consenso al trattamento dei dati personali, sarà richiesto l'intervento o l'autorizzazione dell'esercente la responsabilità genitoriale. Le eventuali schermate di raccolta del consenso riporteranno apposite indicazioni volte a informare chiaramente gli utenti minorenni e i loro genitori o tutori.

Responsabile della Protezione dei Dati

Ai sensi dell'art. 37 e ss del GDPR, la società ha provveduto a nominare un Responsabile della Protezione dei Dati personali (cd. "Data Protection Officer" – DPO), che può essere contattato inviando un'e-mail all'indirizzo dpo@erickson.it.