Privacy Policy – EduShare
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è il gestore della piattaforma EduShare.
Per qualsiasi richiesta o informazione relativa al trattamento dei dati personali, incluse le richieste di esercizio dei diritti GDPR, è possibile contattare il titolare all’indirizzo: edushare.contact@gmail.com
2. Tipologia di dati trattati
EduShare tratta esclusivamente i dati necessari al funzionamento della piattaforma e all’erogazione dei servizi offerti, tra cui:
- dati identificativi (nome, cognome, indirizzo email);
- dati di autenticazione, inclusa l’autenticazione tramite provider esterni come Google;
- dati di utilizzo del servizio (materiali caricati, attività svolte, preferenze);
- dati relativi agli abbonamenti e ai pagamenti (stato dell’abbonamento, piano attivo, informazioni amministrative);
- dati tecnici (indirizzo IP, log di accesso, tipo di dispositivo e browser).
EduShare non memorizza i dati completi degli strumenti di pagamento.
3. Finalità del trattamento
I dati personali sono trattati per:
- consentire la registrazione e l’autenticazione degli utenti;
- permettere l’utilizzo dei servizi della piattaforma;
- gestire la condivisione dei materiali didattici;
- attivare e gestire abbonamenti e servizi a pagamento;
- fornire supporto e assistenza;
- migliorare sicurezza e funzionalità del servizio;
- adempiere a obblighi di legge, fiscali e amministrativi.
4. Base giuridica del trattamento
Il trattamento dei dati si basa sul consenso dell’utente, sull’esecuzione di un contratto e sull’adempimento di obblighi legali.
5. Autenticazione tramite servizi esterni
EduShare consente l’accesso anche tramite servizi di autenticazione di terze parti, come Google.
In tali casi, EduShare riceve esclusivamente i dati necessari all’identificazione dell’utente, secondo le impostazioni di privacy del provider utilizzato.
6. Gestione dei dati e infrastruttura
I dati sono gestiti tramite infrastrutture cloud sicure utilizzate esclusivamente per il funzionamento della piattaforma, come database e servizi di autenticazione.
Sono adottate misure tecniche e organizzative adeguate per garantire la sicurezza dei dati.
6-bis. Trasferimento di dati al di fuori dell'Unione Europea
I dati personali possono essere trasferiti ed elaborati al di fuori dell'Unione Europea da fornitori certificati che aderiscono a meccanismi di trasferimento adeguati (es. Standard Contractual Clauses — SCC):
- Supabase Inc. (database e autenticazione) — USA
- Vercel Inc. (hosting e infrastruttura) — USA
- OpenRouter Inc. / OpenAI (elaborazione AI) — USA
- Stripe Inc. (pagamenti) — USA
Tutti i fornitori sono soggetti a adeguate garanzie contrattuali per la protezione dei dati personali trasferiti.
6-ter. Elaborazione tramite Intelligenza Artificiale
La piattaforma utilizza servizi di intelligenza artificiale (OpenRouter / GPT-4o-mini di OpenAI) per generare contenuti didattici su richiesta esplicita dell'utente.
I prompt inviati dall'utente (ordine di scuola, classe, disciplina, argomento) vengono elaborati da tali servizi esclusivamente per fornire il servizio richiesto.
I contenuti generati dall'AI sono chiaramente identificati come tali all'interno della piattaforma e nei documenti prodotti.
7. Pagamenti e servizi di terze parti
Per la gestione degli abbonamenti e dei pagamenti, EduShare utilizza servizi di pagamento esterni certificati.
I dati di pagamento sono trattati direttamente da tali fornitori. EduShare non ha accesso diretto ai dati completi delle carte di pagamento.
8. Conservazione dei dati
I dati personali sono conservati per tutta la durata dell’account attivo e per il tempo necessario ad adempiere agli obblighi di legge, salvo richiesta di cancellazione da parte dell’utente.
9. Condivisione dei dati
I dati non vengono diffusi o ceduti a terzi, salvo fornitori tecnici indispensabili, servizi di pagamento o obblighi di legge.
10. Diritti dell’utente
L’utente ha diritto di accedere ai propri dati, richiederne la rettifica o la cancellazione, opporsi o limitarne il trattamento e richiederne la portabilità.
L’utente ha altresì il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
11. Modifiche alla Privacy Policy
La presente Privacy Policy può essere aggiornata. Le modifiche saranno pubblicate sulla piattaforma.