Informativa sulla privacy

Chi siamo

Questa informativa spiega come Edform ("Edform", "noi") tratta i dati personali quando usi edform.com, le app di Edform e le nostre email (insieme, "Edform").

• Docenti, tutor e altri utenti che si registrano autonomamente: decidiamo noi come vengono usati questi dati (siamo il "titolare del trattamento" ai sensi del GDPR).
• Scuole e distretti scolastici: quando una scuola o un docente usa Edform con gli studenti, è la scuola a decidere quali dati usare e per quale scopo. Trattiamo i dati degli studenti solo per fornire Edform alla scuola, seguendone le istruzioni. Ai sensi del GDPR siamo il suo "responsabile del trattamento". Ai sensi della FERPA agiamo come "school official" sotto il controllo diretto della scuola.

Domande? Scrivi a support@edform.com.

Cosa raccogliamo

Account docente

• Nome, indirizzo email e password (memorizzata solo come hash sicuro) oppure il tuo accesso con Google.
• La tua foto profilo, se il provider di accesso la condivide.
• Il tuo sistema scolastico e la lingua dei tuoi materiali.
• Come hai trovato Edform: il sito da cui arrivavi oppure i tag campagna del link che hai seguito (per esempio una directory), se presenti.
• I contenuti che crei: test, schede, lezioni, video, corsi, schermi della classe, materiali IA, file caricati e classi.

Studenti

• Nome e cognome e un nome utente oppure l’email scolastica. L’accesso con nome utente non richiede alcuna email.
• Le classi a cui appartengono.
• Le loro risposte, i punteggi, il tempo impiegato e il feedback del docente sulle attività assegnate dai loro docenti.
• Gli studenti non possono caricare file, usare gli strumenti IA o pubblicare nulla.

Ospiti nei giochi in diretta e nei compiti

• Il nome visualizzato che inseriscono. I docenti possono chiedere agli studenti di usare il nome di battesimo o un soprannome.
• Le loro risposte.
• Un codice casuale del dispositivo in un cookie, così possono tornare allo stesso gioco. Non è collegato alla loro identità.

Elenchi importati

• Nomi e indirizzi email dei tuoi studenti e co-docenti, da un elenco che incolli oppure da Google Classroom. Puoi importarli solo quando colleghi Classroom tu stesso.
• Se lo scegli, inviamo agli studenti del tuo elenco un invito a unirsi alla tua classe e registriamo quando è stato inviato.

Email di assistenza

• Quando scrivi a support@edform.com, conserviamo il tuo messaggio, eventuali allegati, il tuo indirizzo e le nostre risposte, così possiamo aiutarti e vedere le conversazioni precedenti.
• Cerchiamo l’account Edform con lo stesso indirizzo email, così il nostro team (e l’assistente IA, vedi “Funzionalità IA”) può vedere il tuo piano e ciò che usi.

Pagamenti

• I piani Pro e scuola si pagano tramite Stripe. Riceviamo il tuo nome, email, paese di fatturazione e stato dell’abbonamento.
• Non vediamo né memorizziamo mai i numeri di carta.

Dati tecnici

• Indirizzo IP: usato per la sicurezza e il rate limiting. Non viene salvato con il tuo account.
• Controllo bot: quando qualcuno si registra, oppure entra in un gioco, un compito o un corso come ospite, Cloudflare Turnstile verifica in modo invisibile che a usare la pagina sia una persona, non un programma. Cloudflare vede l’indirizzo IP e i segnali del browser solo per questo controllo; vedi l'Addendum sulla privacy di Turnstile di Cloudflare.
• Paese: ricavato dal tuo indirizzo IP quando ti registri, per suggerire il tuo sistema scolastico.
• Tipo di dispositivo: il browser e il dispositivo di ogni sessione connessa, così puoi riconoscere i tuoi dispositivi.
• Fuso orario e lingua (docenti): il fuso orario del tuo browser e la lingua in cui usi Edform, così le nostre email arrivano al mattino e nella tua lingua.
• Preferenze email e clic (docenti): quali tipi di email vuoi ricevere, quali email ti abbiamo inviato e se è stato usato un link in una di esse. Non tracciamo l’apertura delle email.
• Notifiche del browser (docenti): solo se le attivi: l’indirizzo che il browser ci fornisce per le notifiche, il tipo di browser e dispositivo, quali notifiche abbiamo inviato e se una è stata visualizzata o cliccata.
• Log del server: conservati per un breve periodo per sicurezza e risoluzione dei problemi.
• Cookie: vedi la nostra Cookie policy.

Non raccogliamo date di nascita, indirizzi di casa, numeri di telefono, posizione, contatti o dati biometrici. Edform non usa tracker per analisi o pubblicità.

Come li usiamo e perché

Scegli quali email ricevere e ogni email include un link per annullare l’iscrizione con un solo clic. I dettagli sono riportati più sotto, nella sezione “Le email che inviamo”.

Le email che inviamo

I docenti ricevono quattro tipi di email. Gli studenti non ne ricevono nessuna.

• La tua scelta: cambiala in Impostazioni → Email, oppure con il link in fondo a ogni email. Anche le app di posta possono annullare l’iscrizione con un clic.
• Cosa contengono: solo i titoli dei tuoi materiali e totali come "12 su 25 consegnati". Mai i nomi degli studenti o le loro risposte.
• Meno email quando non sei presente: se non apri Edform o non clicchi un’email per quattro mesi, te ne mandiamo una al mese. Dopo sei mesi ti chiediamo se vuoi ancora i consigli e smettiamo se non rispondi.
• Nessun pixel di tracciamento: non registriamo quando apri un’email. Quando clicchi un link in una nostra email, annotiamo che il link è stato usato, così possiamo inviarti meno email inutili.
• Come vengono inviate: tramite Resend, elencato insieme agli altri nostri fornitori nella pagina Privacy degli studenti. Gli indirizzi che rimbalzano o segnalano spam smettono di ricevere queste email.

Notifiche del browser. Se le consenti, Edform può inviarti anche brevi notifiche al browser sugli stessi argomenti: le tue classi, i consigli (al massimo una ogni due giorni) e il tuo piano e i tuoi Punti IA. Scegli quali in Impostazioni → Notifiche del browser, oppure disattivale lì o nel browser. Sono criptate sul nostro server e recapitate dal servizio push del tuo browser (Google per Chrome ed Edge, Mozilla per Firefox, Apple per Safari), che non può leggerle. Contengono lo stesso tipo di informazioni delle nostre email: i titoli dei tuoi materiali e i totali, mai i nomi degli studenti o le loro risposte.

Quello che non facciamo mai

• Vendere o noleggiare dati personali, o “condividerli” per pubblicità comportamentale cross-context.
• Mostrare annunci, o permettere ad inserzionisti o data broker di accedere a Edform.
• Creare profili degli studenti per scopi diversi dall’insegnamento richiesto dalla loro scuola.
• Usare i dati degli studenti, o i contenuti di docenti e studenti, per addestrare modelli IA.
• Usare i dati degli studenti per fini diversi dall’istruzione, o conservarli dopo che la scuola ci chiede di cancellarli.
• Modificare questi impegni per i dati già esistenti senza il tuo consenso.

Funzionalità IA

Gli strumenti IA di Edform sono pensati per i docenti. L’unica eccezione è la chat con personaggi storici, dove studenti e ospiti possono parlare con un’IA che interpreta un personaggio storico (ad esempio in una diapositiva della lezione del docente).

• Cosa arriva all’IA: quando un docente usa uno strumento IA, la richiesta viene inviata a OpenAI. Include il prompt, eventuali documenti, immagini, pagine web o didascalie dei video che il docente aggiunge, e il risultato.
• Cosa può fare OpenAI con questi dati: le richieste vengono inviate con la memorizzazione disattivata. Secondo i termini API di OpenAI, i dati non vengono usati per addestrare i loro modelli e vengono eliminati dopo un breve periodo di monitoraggio degli abusi.
• Controlli di sicurezza: input e output vengono verificati dal servizio di moderazione di OpenAI per mantenere contenuti adatti alla scuola.
• Chat con personaggi storici: i messaggi scritti nella chat da una persona, e le risposte del personaggio, vengono inviati a OpenAI per generare la risposta, con la memorizzazione disattivata. Nomi e account non vengono inviati. La chat resta in Edform così può essere ripresa: nella cronologia chat personale della persona, oppure insieme al lavoro dello studente su quella lezione.
• Chat di assistenza: la chat di assistenza è per i docenti che hanno effettuato l’accesso. Le tue domande e le risposte vengono salvate nel tuo account, così il nostro team può vedere cosa chiedono i docenti e migliorare le guide di aiuto. Vengono eliminate quando elimini il tuo account.
• Email di supporto: quando scrivi a support@edform.com, un assistente IA legge la tua email e alcune informazioni del tuo account (il tuo nome, il Piano, come accedi e i tuoi Punti IA, mai i dati degli studenti) per rispondere alle domande comuni dalle nostre guide di aiuto, oppure per preparare una risposta per il nostro team. La tua email viene inviata a OpenAI con la memorizzazione disattivata. Le risposte scritte dall’IA lo indicano chiaramente, e una persona risponde ogni volta che replichi che ne hai bisogno. Fatturazione, account, privacy e problemi tecnici vanno sempre a una persona.
• Risposte degli studenti: vengono valutate dalle regole interne di Edform o dal docente. Non vengono mai inviate a un servizio IA.
• La tua parte: ti chiediamo di non inserire dati personali degli studenti nei prompt IA. Quando uno strumento chiede informazioni su uno studente (per esempio, per i commenti alla scheda di valutazione), usa un nome o le iniziali.

L’output dell’IA può essere sbagliato. Controllalo sempre prima di usarlo con gli studenti.

Con chi li condividiamo

Condividiamo dati personali solo con:

• Fornitori di servizi che gestiscono per noi alcune parti di Edform. Possono usare i dati solo su nostre istruzioni e devono proteggerli. L’elenco completo è nella pagina Privacy degli studenti.
• Persone con cui scegli di condividere:
  • i tuoi studenti e i co-docenti;
  • i docenti della tua scuola, se usi un Piano scolastico;
  • chiunque, per i materiali che pubblichi nella Biblioteca pubblica. I materiali pubblicati non includono mai le risposte o i risultati degli studenti, e gli elenchi delle classi vengono omessi dagli Schermi condivisi, a meno che tu non scelga di includerli.
• Autorità, quando lo richiede la legge. Prima informeremo la scuola o l’utente, a meno che la legge lo vieti.
• Un acquirente o successore, se Edform dovesse mai essere fusa o venduta. Dovranno rispettare gli impegni di questa informativa, e ti avviseremo prima che i tuoi dati passino sotto una politica diversa.

Dove vengono archiviati i tuoi dati

• I nostri server: il database di Edform, i file caricati e i backup si trovano sui nostri server presso Hetzner Online GmbH a Falkenstein, in Germania (Unione Europea).
• Fornitori fuori dall’UE: alcuni fornitori, come OpenAI, Stripe, Resend, Google e Cloudflare, possono trattare i dati negli Stati Uniti.
• Come proteggiamo questi trasferimenti: facciamo affidamento sul quadro EU–U.S. Data Privacy Framework quando il fornitore è certificato. In alternativa facciamo affidamento sulle Clausole Contrattuali Standard della Commissione Europea (e sugli addendum del Regno Unito e della Svizzera), con ulteriori misure di tutela come la crittografia in transito.

Per quanto tempo li conserviamo

Quando un account viene eliminato, i suoi dati vengono cancellati subito dal database attivo e dai backup entro 14 giorni.

Come li proteggiamo

• Connessioni crittografate: ogni connessione usa HTTPS. I browser vengono istruiti a usare solo HTTPS (HSTS).
• Password: memorizzate solo come hash scrypt.
• Sessioni di accesso: i codici di sessione sono memorizzati solo come hash e scadono automaticamente.
• Regole di accesso: ogni richiesta verifica chi sei e cosa puoi vedere. Gli studenti vedono solo le proprie risposte e i propri risultati.
• Protezione dagli abusi: i tentativi di accesso, l’ingresso nelle classi e altre azioni hanno limiti di frequenza. La registrazione e l’accesso come ospite hanno un controllo bot invisibile (Cloudflare Turnstile).
• Server: protetti da firewall, aggiornati automaticamente e raggiungibili per l’amministrazione solo con chiavi SSH.
• Backup: ogni notte.
• Accesso del personale: solo le poche persone che gestiscono Edform possono accedere ai dati personali, e solo quando serve per assistenza o sicurezza.

Se si verifica una violazione dei dati personali, informeremo senza ingiustificato ritardo le scuole e gli utenti coinvolti. Quando lo richiede la legge, informeremo anche le autorità, entro 72 ore ai sensi del GDPR. Hai scoperto un problema di sicurezza? Segnalalo a support@edform.com.

I tuoi diritti

Ovunque tu viva, puoi:

• Vedere e scaricare i tuoi dati: Impostazioni → Scarica i tuoi dati ti fornisce un file JSON leggibile da altre app.
• Correggere i tuoi dati: in Impostazioni, oppure chiedi al tuo docente.
• Eliminare i tuoi dati: Impostazioni → Elimina il tuo account. Gli studenti con un accesso creato dal docente devono chiedere al proprio docente.
• Opporti o limitare alcuni utilizzi, e revocare qualsiasi consenso tu abbia dato.
• Disattivare i contenuti incorporati di altri servizi in Impostazioni cookie.

Scrivi a support@edform.com per tutto ciò che non riesci a fare da solo. Ti rispondiamo entro 30 giorni, di solito molto prima. Potremmo dover prima confermare la tua identità. Se i tuoi dati appartengono all’account di una scuola, inoltreremo la tua richiesta alla scuola, oppure aiuteremo la scuola a risponderti.

Diritti aggiuntivi per area geografica

• UE, SEE, Regno Unito e Svizzera: puoi presentare un reclamo alla tua autorità per la protezione dei dati.
• California e altri stati USA con leggi sulla privacy:
  • Hai il diritto di sapere, cancellare e correggere i tuoi dati, e di opporti alla loro vendita o condivisione.
  • Non vendiamo né condividiamo dati personali, quindi non c’è nulla da cui disiscriversi. Rispettiamo comunque i segnali Global Privacy Control.
  • Non ti tratteremo in modo diverso per l’esercizio dei tuoi diritti.
• Brasile (LGPD): puoi anche chiedere con quali fornitori condividiamo i dati. Sono elencati nella nostra pagina Privacy degli studenti.

Bambini e studenti

Edform è pensato per l’uso nelle scuole, con i docenti al comando.

• Sotto i 13 anni negli Stati Uniti (COPPA) o sotto l’età del consenso digitale nel tuo paese (13–16 nell’UE e nel Regno Unito):
  • I bambini dovrebbero usare Edform solo tramite la loro scuola o con il permesso di un genitore.
  • Una scuola può dare il consenso per l’uso scolastico al posto dei genitori, come consente la COPPA. I dati vengono usati solo per finalità didattiche.
• Docenti: aggiungendo studenti, il docente conferma che la scuola lo consente e che, se necessario, è stato dato l’avviso o il consenso richiesto.
• Genitori: puoi chiedere alla scuola di tuo figlio di consultare o eliminare i dati di tuo figlio, oppure contattarci a support@edform.com. Lavoreremo con la scuola per rispondere nei tempi previsti dalla legge.
• Dati raccolti senza permesso: se veniamo a sapere che abbiamo raccolto i dati di un bambino senza il permesso richiesto, li elimineremo.

Per scuole e distretti

Le scuole mantengono la proprietà e il controllo dei dati degli studenti.

• Come li usiamo: li usiamo solo per fornire Edform alla scuola, mai per pubblicità o per scopi non correlati.
• Accordo sul trattamento dei dati: ne offriamo uno (inclusi i termini dell’art. 28 del GDPR e le Clausole Contrattuali Standard) e valuteremo gli accordi sulla privacy degli studenti di stati o distretti. Scrivi a support@edform.com.
• Esportare ed eliminare i dati:
  • I docenti possono esportare gli elenchi e i risultati dalle pagine della classe e dei risultati.
  • Possono eliminare compiti, classi e gli account studenti che hanno creato.
  • Quando una scuola lascia Edform, eliminiamo i suoi dati su richiesta.

Scopri di più nella pagina Privacy degli studenti.

Modifiche a questa informativa

Aggiorneremo questa pagina quando Edform cambia.

• La data in alto mostra quando questa pagina è stata aggiornata l’ultima volta.
• Modifiche importanti: te lo comunicheremo via email o nell’app prima che entrino in vigore.
• I dati che abbiamo già: non li useremo mai in modo sostanzialmente diverso senza il tuo consenso.

Contatti

• Domande e richieste sulla privacy: support@edform.com
• Tutto il resto: support@edform.com