Informativa sulla privacy

Chi siamo

Questa informativa spiega come Edform ("Edform", "noi") tratta i dati personali quando usi edform.com, le app di Edform e le nostre email (insieme, "Edform").

• Docenti, tutor e altri utenti che si registrano autonomamente: decidiamo noi come vengono usati questi dati (siamo il "titolare del trattamento" ai sensi del GDPR).
• Scuole e distretti scolastici: quando una scuola o un docente usa Edform con gli studenti, è la scuola a decidere quali dati usare e per quale scopo. Trattiamo i dati degli studenti solo per fornire Edform alla scuola, seguendone le istruzioni. Ai sensi del GDPR siamo il suo "responsabile del trattamento". Ai sensi della FERPA agiamo come "school official" sotto il controllo diretto della scuola.

Domande? Scrivi a support@edform.com.

Cosa raccogliamo

Account docente

• Nome, indirizzo email e password (salvata solo come hash sicuro), oppure il tuo accesso con Google.
• La tua foto profilo, se il tuo provider di accesso la condivide.
• Il sistema scolastico e la lingua dei tuoi materiali.
• I contenuti che crei: test, schede, lezioni, video, corsi, schermi della classe, materiali IA, file caricati e classi.

Studenti

• Nome e cognome, e un nome utente oppure l’email scolastica. L’accesso con nome utente non richiede affatto un’email.
• Le classi a cui appartengono.
• Le loro risposte, i punteggi, il tempo trascorso e il feedback del docente sulle attività assegnate dai loro docenti.
• Gli studenti non possono caricare file, usare strumenti IA o pubblicare nulla.

Ospiti in giochi in diretta e compiti

• Il nome visualizzato che inseriscono. I docenti possono chiedere agli studenti di usare il nome o un soprannome.
• Le loro risposte.
• Un codice dispositivo casuale in un cookie, così possono tornare allo stesso gioco. Non è collegato alla loro identità.

Elenchi che importi

• Nomi e indirizzi email dei tuoi studenti e co-docenti, da un elenco che incolli o da Google Classroom. Puoi importarli solo quando colleghi Classroom tu stesso.

Pagamenti

• I piani Pro e scolastici vengono pagati tramite Stripe. Riceviamo il tuo nome, email, paese di fatturazione e stato dell’abbonamento.
• Non vediamo né salviamo mai i numeri delle carte.

Dati tecnici

• Indirizzo IP: usato per la sicurezza e per limitare il numero di richieste. Non viene salvato insieme al tuo account.
• Controllo bot: quando qualcuno si registra, oppure entra in un gioco, un compito o un corso come ospite, Cloudflare Turnstile verifica in modo invisibile che a usare la pagina sia una persona, non un programma. Cloudflare vede l’indirizzo IP e i segnali del browser solo per questo controllo; vedi l’Integrazione aggiuntiva sulla privacy di Turnstile di Cloudflare.
• Paese: ricavato dal tuo indirizzo IP quando ti registri, per suggerirti il sistema scolastico.
• Tipo di dispositivo: il browser e il dispositivo di ogni sessione connessa, così puoi riconoscere i tuoi dispositivi.
• Fuso orario e lingua (docenti): il fuso orario del tuo browser e la lingua in cui usi Edform, così le nostre email arrivano al mattino e nella tua lingua.
• Preferenze email e clic (docenti): quali tipi di email vuoi ricevere, quali email ti abbiamo inviato e se è stato usato un link in una di esse. Non tracciamo l’apertura delle email.
• Log del server: conservati per poco tempo per sicurezza e risoluzione dei problemi.
• Cookie: vedi la nostra Cookie policy.

Non raccogliamo date di nascita, indirizzi di casa, numeri di telefono, posizione, contatti o dati biometrici. Edform non ha tracker di analisi né pubblicitari.

Come li usiamo e perché

Scegli tu quali email ricevere, e ogni email include un link per annullare l’iscrizione con un solo clic. I dettagli sono più sotto, nella sezione “Le email che inviamo”.

Le email che inviamo

I docenti ricevono quattro tipi di email. Gli studenti non ne ricevono nessuna.

• La tua scelta: modifiche in Impostazioni → Email, oppure con il link in fondo a ogni email. Anche le app di posta possono annullare l’iscrizione con un solo clic.
• Cosa contengono: solo i titoli dei tuoi materiali e totali come “12 su 25 consegnati”. Mai i nomi o le risposte degli studenti.
• Meno email quando non usi Edform: se non apri Edform o non fai clic su un’email per quattro mesi, ti inviamo un’email al mese. Dopo sei mesi ti chiediamo se vuoi ancora ricevere i consigli e smettiamo se non rispondi.
• Nessun pixel di tracciamento: non registriamo se apri un’email. Quando fai clic su un link in una delle nostre email, registriamo che il link è stato usato, così possiamo inviarti meno email inutili.
• Come vengono inviate: tramite Resend, elencato insieme agli altri nostri fornitori nella pagina Privacy degli studenti. Gli indirizzi che rimbalzano o segnalano spam smettono di ricevere queste email.

Quello che non facciamo mai

• Vendere o noleggiare dati personali, o “condividerli” per pubblicità comportamentale cross-context.
• Mostrare annunci, o permettere ad inserzionisti o data broker di accedere a Edform.
• Creare profili degli studenti per scopi diversi dall’insegnamento richiesto dalla loro scuola.
• Usare i dati degli studenti, o i contenuti di docenti e studenti, per addestrare modelli IA.
• Usare i dati degli studenti per fini diversi dall’istruzione, o conservarli dopo che la scuola ci chiede di cancellarli.
• Modificare questi impegni per i dati già esistenti senza il tuo consenso.

Funzionalità IA

Gli strumenti IA di Edform sono pensati per i docenti. Studenti e ospiti non possono usarli.

• Cosa viene inviato all’IA: quando un docente usa uno strumento IA, la richiesta viene inviata a OpenAI. Include il prompt, eventuali documenti, immagini, pagine web o sottotitoli dei video che il docente aggiunge, e il risultato.
• Cosa può farne OpenAI: le richieste vengono inviate con l’archiviazione disattivata. In base ai termini API di OpenAI, i dati non vengono usati per addestrare i loro modelli e vengono eliminati dopo un breve periodo di monitoraggio contro gli abusi.
• Controlli di sicurezza: input e output vengono controllati dal servizio di moderazione di OpenAI per mantenere contenuti adatti alla scuola.
• Risposte degli studenti: vengono valutate dalle regole di Edform o dal docente. Non vengono mai inviate a un servizio IA.
• La tua parte: non inserire nei prompt IA dati personali degli studenti. Quando uno strumento chiede informazioni su uno studente (per esempio, per i commenti della scheda di valutazione), usa il nome o le iniziali.

I risultati dell’IA possono essere sbagliati. Controllali sempre prima di usarli con gli studenti.

Con chi li condividiamo

Condividiamo dati personali solo con:

• Fornitori di servizi che gestiscono per noi alcune parti di Edform. Possono usare i dati solo su nostre istruzioni e devono proteggerli. L’elenco completo è nella pagina Privacy degli studenti.
• Persone con cui scegli di condividere:
  • i tuoi studenti e i co-docenti;
  • i docenti della tua scuola, se usi un Piano scolastico;
  • chiunque, per i materiali che pubblichi nella Biblioteca pubblica. I materiali pubblicati non includono mai le risposte o i risultati degli studenti, e gli elenchi delle classi vengono omessi dagli Schermi condivisi, a meno che tu non scelga di includerli.
• Autorità, quando lo richiede la legge. Prima informeremo la scuola o l’utente, a meno che la legge lo vieti.
• Un acquirente o successore, se Edform dovesse mai essere fusa o venduta. Dovranno rispettare gli impegni di questa informativa, e ti avviseremo prima che i tuoi dati passino sotto una politica diversa.

Dove vengono archiviati i tuoi dati

• I nostri server: il database di Edform, i file caricati e i backup si trovano sui nostri server presso Hetzner Online GmbH a Falkenstein, in Germania (Unione Europea).
• Fornitori fuori dall’UE: alcuni fornitori, come OpenAI, Stripe, Resend, Google e Cloudflare, possono trattare i dati negli Stati Uniti.
• Come proteggiamo questi trasferimenti: facciamo affidamento sul quadro EU–U.S. Data Privacy Framework quando il fornitore è certificato. In alternativa facciamo affidamento sulle Clausole Contrattuali Standard della Commissione Europea (e sugli addendum del Regno Unito e della Svizzera), con ulteriori misure di tutela come la crittografia in transito.

Per quanto tempo li conserviamo

Quando un account viene eliminato, i suoi dati vengono cancellati subito dal database attivo e dai backup entro 14 giorni.

Come li proteggiamo

• Connessioni crittografate: ogni connessione usa HTTPS. I browser vengono istruiti a usare solo HTTPS (HSTS).
• Password: memorizzate solo come hash scrypt.
• Sessioni di accesso: i codici di sessione sono memorizzati solo come hash e scadono automaticamente.
• Regole di accesso: ogni richiesta verifica chi sei e cosa puoi vedere. Gli studenti vedono solo le proprie risposte e i propri risultati.
• Protezione dagli abusi: i tentativi di accesso, l’ingresso nelle classi e altre azioni hanno limiti di frequenza. La registrazione e l’accesso come ospite hanno un controllo bot invisibile (Cloudflare Turnstile).
• Server: protetti da firewall, aggiornati automaticamente e raggiungibili per l’amministrazione solo con chiavi SSH.
• Backup: ogni notte.
• Accesso del personale: solo le poche persone che gestiscono Edform possono accedere ai dati personali, e solo quando serve per assistenza o sicurezza.

Se si verifica una violazione dei dati personali, informeremo senza ingiustificato ritardo le scuole e gli utenti coinvolti. Quando lo richiede la legge, informeremo anche le autorità, entro 72 ore ai sensi del GDPR. Hai scoperto un problema di sicurezza? Segnalalo a support@edform.com.

I tuoi diritti

Ovunque tu viva, puoi:

• Vedere e scaricare i tuoi dati: Impostazioni → Scarica i tuoi dati ti fornisce un file JSON leggibile da altre app.
• Correggere i tuoi dati: in Impostazioni, oppure chiedi al tuo docente.
• Eliminare i tuoi dati: Impostazioni → Elimina il tuo account. Gli studenti con un accesso creato dal docente devono chiedere al proprio docente.
• Opporti o limitare alcuni utilizzi, e revocare qualsiasi consenso tu abbia dato.
• Disattivare i contenuti incorporati di altri servizi in Impostazioni cookie.

Scrivi a support@edform.com per tutto ciò che non riesci a fare da solo. Ti rispondiamo entro 30 giorni, di solito molto prima. Potremmo dover prima confermare la tua identità. Se i tuoi dati appartengono all’account di una scuola, inoltreremo la tua richiesta alla scuola, oppure aiuteremo la scuola a risponderti.

Diritti aggiuntivi per area geografica

• UE, SEE, Regno Unito e Svizzera: puoi presentare un reclamo alla tua autorità per la protezione dei dati.
• California e altri stati USA con leggi sulla privacy:
  • Hai il diritto di sapere, cancellare e correggere i tuoi dati, e di opporti alla loro vendita o condivisione.
  • Non vendiamo né condividiamo dati personali, quindi non c’è nulla da cui disiscriversi. Rispettiamo comunque i segnali Global Privacy Control.
  • Non ti tratteremo in modo diverso per l’esercizio dei tuoi diritti.
• Brasile (LGPD): puoi anche chiedere con quali fornitori condividiamo i dati. Sono elencati nella nostra pagina Privacy degli studenti.

Bambini e studenti

Edform è pensato per l’uso nelle scuole, con i docenti al comando.

• Sotto i 13 anni negli Stati Uniti (COPPA) o sotto l’età del consenso digitale nel tuo paese (13–16 nell’UE e nel Regno Unito):
  • I bambini dovrebbero usare Edform solo tramite la loro scuola o con il permesso di un genitore.
  • Una scuola può dare il consenso per l’uso scolastico al posto dei genitori, come consente la COPPA. I dati vengono usati solo per finalità didattiche.
• Docenti: aggiungendo studenti, il docente conferma che la scuola lo consente e che, se necessario, è stato dato l’avviso o il consenso richiesto.
• Genitori: puoi chiedere alla scuola di tuo figlio di consultare o eliminare i dati di tuo figlio, oppure contattarci a support@edform.com. Lavoreremo con la scuola per rispondere nei tempi previsti dalla legge.
• Dati raccolti senza permesso: se veniamo a sapere che abbiamo raccolto i dati di un bambino senza il permesso richiesto, li elimineremo.

Per scuole e distretti

Le scuole mantengono la proprietà e il controllo dei dati degli studenti.

• Come li usiamo: li usiamo solo per fornire Edform alla scuola, mai per pubblicità o per scopi non correlati.
• Accordo sul trattamento dei dati: ne offriamo uno (inclusi i termini dell’art. 28 del GDPR e le Clausole Contrattuali Standard) e valuteremo gli accordi sulla privacy degli studenti di stati o distretti. Scrivi a support@edform.com.
• Esportare ed eliminare i dati:
  • I docenti possono esportare gli elenchi e i risultati dalle pagine della classe e dei risultati.
  • Possono eliminare compiti, classi e gli account studenti che hanno creato.
  • Quando una scuola lascia Edform, eliminiamo i suoi dati su richiesta.

Scopri di più nella pagina Privacy degli studenti.

Modifiche a questa informativa

Aggiorneremo questa pagina quando Edform cambia.

• La data in alto mostra quando questa pagina è stata aggiornata l’ultima volta.
• Modifiche importanti: te lo comunicheremo via email o nell’app prima che entrino in vigore.
• I dati che abbiamo già: non li useremo mai in modo sostanzialmente diverso senza il tuo consenso.

Contatti

• Domande e richieste sulla privacy: support@edform.com
• Tutto il resto: support@edform.com