Informativa sulla privacy

Titolare del trattamento

Scuola di Matematica — Andrea Tenerini. Partita IVA / codice fiscale: 02585930544. Sede: Via Mario Angeloni 115, 06124 Perugia. Email: info@scuoladimatematica.it. Telefono: +39 393 957 6232.

Non è stato nominato un responsabile della protezione dei dati (DPO): per un’attività di queste dimensioni non è obbligatorio. Per qualsiasi questione sui tuoi dati scrivi all’indirizzo qui sopra.

Quali dati raccogliamo

Quando visiti il sito: il server registra, per ogni richiesta, l’indirizzo IP, la data e l’ora, la pagina richiesta, l’esito e il tipo di browser (i cosiddetti dati di navigazione). Servono solo a far funzionare il sito e a difenderlo da abusi; non li usiamo per sapere chi sei.

Se ci scrivi dal modulo contatti: nome, email, telefono (se lo lasci), argomento e testo del messaggio.

Se ti registri: nome, cognome, email, telefono, livello di studi, scuola e classe, gli obiettivi che dichiari e — se lo studente è minorenne — nome, telefono ed email di un genitore. La password è conservata solo come impronta cifrata (bcrypt): nessuno, noi compresi, può rileggerla.

Quando usi le prenotazioni: le lezioni prenotate, gli spostamenti e gli annullamenti richiesti, le iscrizioni ai corsi di gruppo con l’eventuale messaggio, gli argomenti e gli appunti che il docente scrive sulla lezione. Per ogni accesso all’area riservata conserviamo anche il tipo di browser usato, per ragioni di sicurezza.

Cookie: un solo cookie tecnico, quello di sessione, che serve a tenerti collegato. Nessun cookie di profilazione, nessun pixel pubblicitario, nessuna analitica di terze parti. I caratteri tipografici sono serviti dal nostro server: la visita non contatta Google né altri fornitori. I dettagli sono nella pagina sui cookie.

Dati che non ci dai tu direttamente

I dati del genitore di uno studente minorenne li inserisce, di solito, lo studente al momento della registrazione. Li usiamo solo per comunicare con la famiglia a proposito delle lezioni. Se sei il genitore e ricevi una nostra comunicazione, questa informativa vale anche per te, con tutti i diritti descritti più sotto.

Perché li trattiamo, e su quale base

• Per erogare il servizio didattico e gestire l’account e le prenotazioni: esecuzione del contratto o di misure precontrattuali chieste da te (art. 6.1.b).
• Per rispondere alle richieste che ci mandi dal modulo contatti: misure precontrattuali, quando chiedi informazioni su lezioni e corsi (art. 6.1.b), oppure il nostro legittimo interesse a rispondere a chi ci scrive (art. 6.1.f).
• Per la sicurezza del sito, attraverso i dati di navigazione: il nostro legittimo interesse a proteggere il servizio e chi lo usa da accessi abusivi e attacchi (art. 6.1.f).
• Per gli obblighi contabili e fiscali, quando la lezione diventa una prestazione a pagamento: obbligo di legge (art. 6.1.c).

Non facciamo profilazione, non prendiamo decisioni automatizzate sulle persone, non mandiamo pubblicità e non vendiamo dati a nessuno.

Sei obbligato a darci i dati?

No, ma alcuni sono necessari. Nei moduli i campi obbligatori sono segnati: senza nome ed email non possiamo rispondere al tuo messaggio, e senza nome, cognome, email, password e livello di studi non possiamo creare l’account né prenotare le lezioni. Telefono, scuola, classe, obiettivi e dati del genitore sono facoltativi: se non li lasci, il servizio funziona lo stesso, ma possiamo contattarti e preparare le lezioni con meno informazioni.

Chi li vede

I dati della tua scheda e delle tue lezioni sono visibili al docente che ti segue e alla segreteria, e a nessun altro. Il sito è ospitato su un server di Aruba S.p.A., in un data center in Italia (Bergamo): Aruba tratta i dati per nostro conto come responsabile del trattamento (art. 28). Nessun trasferimento fuori dallo Spazio economico europeo. Comunichiamo i dati ad altri soltanto se lo impone la legge, per esempio su richiesta dell’autorità giudiziaria.

Dal sito si raggiungono anche servizi esterni — Zenodo per scaricare i libri, Google Maps per l’indirizzo della sede. Sono semplici collegamenti: finché non ci clicchi non ricevono nulla, e quando ci clicchi valgono le loro informative.

Per quanto tempo

• Dati di navigazione (log del server): 14 giorni, poi vengono cancellati.
• Sessione dell’area riservata: al massimo 30 giorni, o finché non esci.
• Messaggi dal modulo contatti: due anni, poi vengono cancellati automaticamente.
• Dati dell’account e storico delle lezioni: finché l’account è attivo. Quando chiedi la cancellazione li eliminiamo, salvo ciò che serve agli obblighi contabili e fiscali, che la legge impone di conservare per dieci anni (art. 2220 del codice civile).
• Copie di sicurezza del database: 14 giorni; dopo, anche i dati cancellati spariscono dalle copie.

Restano salvi i tempi più lunghi eventualmente necessari per rispondere a richieste dell’autorità giudiziaria o per difendere un diritto in giudizio.

Come li proteggiamo

Il sito funziona solo in HTTPS; le password sono conservate cifrate; il server è raggiungibile per l’amministrazione solo con chiave crittografica, non con password; il database viene copiato ogni notte. Accedono ai dati solo il docente interessato e la segreteria.

I tuoi diritti

Puoi chiedere accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento, portabilità, e opporti ai trattamenti basati sul legittimo interesse (artt. 15–22 GDPR). Basta scrivere a info@scuoladimatematica.it: rispondiamo entro un mese. Molti dati — nome, telefono, scuola, obiettivi, password — puoi correggerli da solo, dal profilo nell’area riservata.

Se ritieni che il trattamento non sia corretto, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Minori

Gran parte dei nostri studenti è minorenne. Chi ha meno di 14 anni non può registrarsi da solo: la registrazione la fa, o la autorizza, un genitore o chi esercita la responsabilità genitoriale (art. 2-quinquies del Codice privacy). Per chi ha fra 14 e 18 anni, l’account può essere aperto dallo studente, ma il rapporto per le lezioni a pagamento si conclude con un genitore, del quale chiediamo i contatti nel modulo di iscrizione. In ogni caso un genitore può scriverci per conoscere, correggere o far cancellare i dati del figlio.

Modifiche

Se cambiamo il modo in cui trattiamo i dati, aggiorniamo questa pagina e la data in cima. Se la modifica riguarda chi ha un account, lo avvisiamo nell’area riservata.