Politica sulla privacy di StuDivo

1. Chi è il responsabile

Il titolare del trattamento di tutti i dati personali trattati tramite StuDivo è Alessandro Romanelli, ditta individuale operante come AR Media Solutions, Via al Boschetto 4, 6900 Lugano, Svizzera. Per qualsiasi richiesta relativa alla privacy scrivi a info@armediasolutions.net. Questa politica è redatta per rispettare la Legge federale svizzera sulla protezione dei dati (LPD) e, per gli utenti nell’UE e nel SEE, il Regolamento generale sulla protezione dei dati (GDPR).

2. Chi usa StuDivo

Gli insegnanti creano un account e tengono le lezioni. Gli studenti entrano nella stanza dal vivo di un insegnante con un codice e un nome visualizzato; non serve alcun account studente.

Se sei uno studente, il tuo insegnante o la sua scuola ha scelto di usare StuDivo per la lezione ed è responsabile di questa scelta, compreso informare te e, dove richiesto, i tuoi genitori. Usa un nome di battesimo o un soprannome. Il nome completo non è mai richiesto.

3. Dati che trattiamo

Account insegnante

Quando accedi con Google riceviamo il tuo nome, indirizzo email, immagine del profilo e ID dell’account Google. Non vediamo mai la tua password Google. Memorizziamo inoltre la lingua dell’interfaccia e, se sottoscrivi un abbonamento, il tuo riferimento cliente Stripe.

Lezioni

La lingua, l’argomento, il livello, i tipi di esercizio e le eventuali istruzioni che inserisci, e la lezione generata a partire da essi. Per generare una lezione, questi dati vengono inviati ad Anthropic PBC (USA), che restituisce il testo e lo tratta per nostro conto secondo condizioni commerciali che escludono l’uso dei tuoi dati per l’addestramento. Non inserire dati personali degli studenti nelle istruzioni della lezione.

Stanze dal vivo

Per ogni stanza memorizziamo il nome visualizzato di ciascun partecipante, ogni risposta data a ciascun esercizio e se era corretta, i punti, gli orari di ingresso e di uscita, e un riepilogo alla chiusura della stanza. L’insegnante vede questi dati durante e dopo la lezione. Audio, video e condivisione dello schermo sono trasmessi in tempo reale tramite LiveKit e non vengono registrati da StuDivo.

Flashcard

Le schede che un insegnante salva, collegate al suo account.

Abbonamento e crediti

Il tuo piano, la data di rinnovo, il saldo crediti e un registro dei movimenti di crediti. I dati della carta vanno direttamente a Stripe; non riceviamo mai il numero completo della tua carta.

Modulo di contatto e dati tecnici

Il modulo di contatto e i log del server funzionano come descritto nella Politica sulla privacy di AR Media Solutions. Inoltre, studivo.eu usa Vercel Web Analytics e Vercel Speed Insights, che contano le visualizzazioni di pagina e misurano le prestazioni di caricamento senza cookie e senza alcun identificatore che ti segua da un sito all’altro.

4. Cookie e memorizzazione su studivo.eu

• Un cookie di sessione di accesso impostato dal nostro fornitore di autenticazione Supabase, conservato finché resti connesso.
• NEXT_LOCALE, che ricorda la lingua dell’interfaccia per 12 mesi.
• auth_redirect, un cookie di breve durata che ti riporta alla pagina da cui provenivi dopo l’accesso con Google.
• Una voce relativa al tema nella memoria locale del tuo browser, che ricorda la modalità chiara o scura.

Tutti questi elementi sono strettamente necessari per la funzione che hai richiesto. StuDivo non imposta cookie di analisi o pubblicitari, quindi non viene mostrato alcun banner sui cookie.

5. Finalità e basi giuridiche

• Fornitura di account, generazione di lezioni, stanze dal vivo, flashcard e abbonamenti: esecuzione del contratto con l’insegnante (art. 6, par. 1, lett. b) GDPR).
• Trattamento dei nomi e delle risposte degli studenti: il contratto con l’insegnante e il nostro legittimo interesse a erogare la lezione impostata dall’insegnante (art. 6, par. 1, lett. b) e f) GDPR). L’insegnante è responsabile di avere il diritto di coinvolgere i propri studenti.
• Sicurezza, prevenzione degli abusi, limitazione delle richieste, statistiche di utilizzo senza cookie e risposta ai messaggi: legittimo interesse (art. 6, par. 1, lett. f) GDPR).
• Fatture e registrazioni dei pagamenti: obblighi contabili di legge (art. 958f del Codice delle obbligazioni svizzero (CO); art. 6, par. 1, lett. c) GDPR).

Attualmente non ci basiamo sul consenso per alcun trattamento di StuDivo. Se dovessimo introdurre una newsletter o analisi facoltative, te lo chiederemo prima. Ai sensi della LPD svizzera gli stessi trattamenti poggiano sui corrispondenti motivi giustificativi.

6. Destinatari e responsabili del trattamento

• Supabase, Inc. (USA): database e accesso.
• Vercel Inc. (USA): hosting, distribuzione dei contenuti e analisi senza cookie.
• Google LLC / Google Ireland Ltd.: accesso con Google.
• Stripe, Inc. / Stripe Payments Europe Ltd.: pagamenti degli abbonamenti, in qualità di titolare autonomo per i dati di pagamento.
• LiveKit, Inc. (USA): audio, video e condivisione dello schermo in tempo reale nelle stanze dal vivo.
• Anthropic PBC (USA): generazione del testo delle lezioni a partire dai dati inseriti dall’insegnante.
• Resend (USA): recapito dei messaggi del modulo di contatto.

Ogni fornitore è vincolato da un accordo sul trattamento dei dati. Non vendiamo dati personali e non li condividiamo a fini pubblicitari.

7. Trasferimenti internazionali

I fornitori sopra indicati trattano i dati in parte negli Stati Uniti. Google, Vercel e Stripe sono certificati ai sensi del Data Privacy Framework Svizzera–USA e UE–USA. Per gli altri fornitori ci basiamo sulla loro certificazione al Framework, ove ne dispongano, e altrimenti sulle clausole contrattuali standard della Commissione europea con l’addendum svizzero.

8. Conservazione

• Account insegnante, lezioni e flashcard: finché non elimini il tuo account o ci chiedi di eliminarlo.
• Dati delle stanze dal vivo (nomi dei partecipanti, risposte, riepiloghi): conservati con l’account dell’insegnante affinché possa rivedere le sessioni passate, ed eliminati insieme all’account o prima, su richiesta.
• Registrazioni di abbonamenti e pagamenti: 10 anni, come richiesto dal diritto contabile svizzero.
• Messaggi di contatto e log del server: come indicato nella Politica sulla privacy di AR Media Solutions.

9. Minori

Gli account StuDivo sono riservati agli adulti. Gli studenti che partecipano a una stanza possono essere più giovani. Di loro trattiamo solo il nome visualizzato che scelgono e le loro risposte durante la lezione, su iniziativa dell’insegnante. Chiediamo agli studenti di usare un soprannome e non richiediamo mai loro recapiti o la data di nascita.

10. I tuoi diritti

Hai il diritto di accedere ai dati personali che conserviamo su di te, di far correggere i dati inesatti, di chiederne la cancellazione, di ricevere i dati che hai fornito in un formato portabile, di opporti al trattamento basato sul legittimo interesse e di revocare qualsiasi consenso con effetto per il futuro. Potremmo chiederti di verificare la tua identità prima di dare seguito a una richiesta.

Per eliminare un account insegnante, scrivici dall’indirizzo collegato all’account. Eliminiamo l’account insieme alle sue lezioni, flashcard e dati delle stanze entro 30 giorni, conservando solo ciò che il diritto contabile richiede. Se hai partecipato a una stanza come studente, rivolgiti al tuo insegnante o scrivici indicando il codice della stanza e il nome che hai usato.

Puoi inoltre presentare reclamo a un’autorità di controllo: in Svizzera l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) oppure, se il GDPR si applica a te, l’autorità per la protezione dei dati del tuo Stato membro dell’UE.

11. Modifiche

Rivediamo questa politica quando cambia il trattamento dei dati di StuDivo, ad esempio quando un fornitore viene aggiunto o sostituito. Gli insegnanti registrati sono informati delle modifiche sostanziali via email. La data in alto indica l’ultima revisione e si applica la versione pubblicata qui.