BuongiornoProf / Trasparenza

Informativa privacy

Versione del 2 ottobre 2026

Informativa ai sensi degli artt. 13 e, per dati ottenuti da terzi ove indicato, 14 del Regolamento (UE) 2016/679. BuongiornoProf è uno strumento di preparazione didattica per adulti.

1. Chi tratta i dati

Titolare: Roberto Cicco
Indirizzo di contatto: Via della Liberazione, 57, 20068 Peschiera Borromeo (MI), Italia
Privacy e diritti: privacy@buongiornoprof.it
Assistenza: aiuto@buongiornoprof.it
Dati fiscali: Partita IVA non presente; servizio attualmente gratuito.

2. Dati, finalità e basi giuridiche

• Uso locale: preferenze del tema e del consenso, stato della guida introduttiva e copie delle attività conservate automaticamente nel browser durante l’uso del banco. Il salvataggio locale non invia i materiali al server. Il servizio tratta i dati strettamente necessari a fornire le funzioni richieste (art. 6.1.b); le preferenze tecniche rispettano la disciplina sullo storage essenziale.
• Accesso al sito e protezione: indirizzo IP e metadati tecnici nelle infrastrutture di hosting e, quando configurato, nel limitatore delle richieste. Interesse legittimo alla sicurezza e disponibilità del servizio (art. 6.1.f), con minimizzazione e accessi limitati.

3. Comunicazioni e materiali

Se scrivi agli indirizzi del servizio, trattiamo il tuo recapito, il testo, gli eventuali allegati e i metadati della comunicazione per risponderti. Le richieste di assistenza sono gestite per fornire il servizio richiesto (art. 6.1.b); le richieste di esercizio dei diritti per adempiere agli obblighi di legge (art. 6.1.c); le segnalazioni di sicurezza per il legittimo interesse alla protezione del servizio (art. 6.1.f). La posta del dominio è ospitata da Aruba. Non inviare dati degli alunni, password o documenti di identità non richiesti.

Non sono previsti account per minori. Non inserire nomi, email, foto, PEI/PDP, diagnosi o altre informazioni identificative degli alunni. I conteggi della classe, se compilati, restano nell’interfaccia locale e non fanno parte dell’esportazione del materiale. Non svolgiamo valutazione certificativa, profilazione degli alunni o decisioni automatizzate con effetti giuridici.

4. Destinatari e trasferimenti

Possono accedere ai dati il personale autorizzato del titolare e fornitori necessari, vincolati ove applicabile da accordi ex art. 28: hosting Vercel per la versione distribuita. Il titolare deve mantenere l’elenco aggiornato dei fornitori, dei rispettivi ruoli e dei subfornitori.

Vercel non ha un unico ruolo per tutti i dati: il suo accordo sul trattamento dei dati (DPA) per i piani Pro ed Enterprise prevede il ruolo di responsabile per i dati personali inclusi nei contenuti forniti dal cliente (Customer Data). Per i dati personali generati dal servizio (Service-Generated Data) e i dati di contatto (Contact Data), Vercel opera come titolare secondo la propria informativa privacy.

La selezione di una regione UE non esclude ogni accesso da paesi terzi. Eventuali trasferimenti extra SEE richiedono la verifica delle decisioni di adeguatezza o delle garanzie applicabili, incluse le clausole contrattuali standard e le misure supplementari necessarie. Puoi richiedere dettagli al contatto privacy.

5. Conservazione

Le copie locali restano fino alla cancellazione dal banco o dal browser; la scelta sui cookie dura sei mesi. I dati dell’account e le attività cloud restano fino a eliminazione. I feedback sono collegati all’account e cancellati con esso. Per log, backup e dati presso fornitori, il titolare deve documentare tempi o criteri proporzionati di conservazione e procedure di eliminazione.

L’hosting tratta dati tecnici anche quando account e altre integrazioni sono disattivati. I limiti di conservazione e consultazione dei Runtime Logs di Vercel dipendono dal piano e dalle opzioni abilitate; non rappresentano una durata unica per tutti i log dell’infrastruttura o per eventuali copie esportate. Per i dati trattati da Vercel come titolare valgono i criteri di conservazione descritti nella sua informativa privacy.

DA COMPLETARE: disciplina contrattuale applicabile al piano Vercel utilizzato; tempi o criteri effettivi di conservazione dei log hosting, comprese eventuali esportazioni, e dei dati di Redis, diagnostica, analytics e backup; obblighi contabili, elenco SMTP, ruoli dei fornitori, regioni e garanzie.

6. Diritti e contatti

Nei casi previsti puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione; puoi revocare il consenso senza pregiudicare la liceità dei trattamenti precedenti. Per analytics e diagnostica usa “Preferenze cookie” nel footer. Per account e materiali usa esportazione e cancellazione nell’area account o scrivi al titolare. Rispondiamo nei termini previsti dal GDPR, normalmente entro un mese.

Puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente. Un account personale del docente non sostituisce gli accordi o le autorizzazioni necessari per l’uso istituzionale scolastico.