Privacy Policy di orizzonteinsegnanti.it

Questo Sito Web raccoglie alcuni Dati Personali dei propri Utenti.

Titolare del Trattamento dei Dati

Francesco Silvaggio, Via Cadorna 12 Cessaniti (VV) 89816

Indirizzo email del Titolare: info@orizzonteinsegnanti.it

Tipologie di Dati raccolti

Fra i Dati Personali raccolti da questo Sito Web, in modo autonomo o tramite terze parti, ci sono: Strumenti di Tracciamento; Dati di utilizzo; email; username; indirizzo di fatturazione; dati dell'account; contenuti inseriti nei moduli PEI e PDP; dati relativi allo studente; file e immagini inviati per l'analisi; testo estratto; richieste e risposte generate; dati tecnici e di sicurezza; fonte della registrazione e parametri di campagna (UTM); dati sull'invio delle email e, solo in forma aggregata e anonima, sulle loro aperture e clic; scelte sulle email fatte alla registrazione, con data, ora e versione del testo; stato delle offerte e del primo acquisto comunicato al fornitore delle email; con il consenso ai cookie di marketing, gli eventi delle pagine di PEI Assistant (visita, registrazione, avvio del pagamento, acquisto) rilevati dagli strumenti pubblicitari di Meta e di Google.

I contenuti PEI, PDP e i documenti caricati possono includere dati riferiti a minori e categorie particolari di Dati Personali, ad esempio informazioni relative alla salute o alla disabilità. Tali dati devono essere inseriti solo quando strettamente necessari e da un soggetto autorizzato.

Dettagli completi su ciascuna tipologia di Dati Personali raccolti sono forniti nelle sezioni dedicate di questa privacy policy o mediante specifici testi informativi visualizzati prima della raccolta dei Dati stessi.

I Dati Personali possono essere liberamente forniti dall'Utente o, nel caso di Dati di Utilizzo, raccolti automaticamente durante l'uso di questo Sito Web.

Se non diversamente specificato, tutti i Dati richiesti da questo Sito Web sono obbligatori. Se l’Utente rifiuta di comunicarli, potrebbe essere impossibile per questo Sito Web fornire il Servizio. Nei casi in cui questo Sito Web indichi alcuni Dati come facoltativi, gli Utenti sono liberi di astenersi dal comunicare tali Dati, senza che ciò abbia alcuna conseguenza sulla disponibilità del Servizio o sulla sua operatività.

Gli Utenti che dovessero avere dubbi su quali Dati siano obbligatori sono incoraggiati a contattare il Titolare.

L’eventuale utilizzo di Cookie - o di altri strumenti di tracciamento - da parte di questo Sito Web o dei titolari dei servizi terzi utilizzati da questo Sito Web ha la finalità di fornire il Servizio richiesto dall'Utente, oltre alle ulteriori finalità descritte nel presente documento e nella Cookie Policy.

L'Utente si assume la responsabilità dei Dati Personali di terzi ottenuti, pubblicati o condivisi mediante questo Sito Web.

Modalità e luogo del trattamento dei Dati raccolti

Modalità di trattamento

Il Titolare adotta le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali.

Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati altri soggetti coinvolti nell’organizzazione di questo Sito Web (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione) nominati anche, se necessario, Responsabili del Trattamento da parte del Titolare. L’elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento.

Luogo

I Dati sono trattati presso le sedi operative del Titolare ed in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate. Per ulteriori informazioni, contatta il Titolare.

I Dati Personali dell’Utente potrebbero essere trasferiti in un paese diverso da quello in cui l’Utente si trova. Per ottenere ulteriori informazioni sul luogo del trattamento l’Utente può fare riferimento alla sezione relativa ai dettagli sul trattamento dei Dati Personali.

Periodo di conservazione

Se non diversamente indicato in questo documento, i Dati Personali sono trattati e conservati per il tempo richiesto dalla finalità per la quale sono stati raccolti e potrebbero essere conservati per un periodo più lungo a causa di eventuali obbligazioni legali o sulla base del consenso degli Utenti.

Finalità del Trattamento dei Dati raccolti

I Dati dell’Utente sono raccolti per consentire al Titolare di fornire il Servizio, adempiere agli obblighi di legge, rispondere a richieste o azioni esecutive, tutelare i propri diritti ed interessi (o quelli di Utenti o di terze parti), individuare eventuali attività dolose o fraudolente, nonché per le seguenti finalità: Visualizzazione di contenuti da piattaforme esterne; Registrazione ed autenticazione fornite direttamente da questo Sito Web; Misurazione delle campagne, cioè sapere da quale canale arrivano registrazioni e acquisti; invio delle email di servizio legate all'account; invio di Email informative e promozionali, solo con il consenso dell'Utente; Statistiche sull'uso del Sito con Google Analytics, solo con il consenso dell'Utente; Pubblicità, misurazione delle conversioni e remarketing con gli strumenti di Meta e di Google, solo con il consenso dell'Utente; Annunci di Google AdSense sulle pagine degli articoli, personalizzati solo con il consenso dell'Utente.

Per ottenere informazioni dettagliate sulle finalità del trattamento e sui Dati Personali trattati per ciascuna finalità, l’Utente può fare riferimento alla sezione “Dettagli sul trattamento dei Dati Personali”.

Dettagli sul trattamento dei Dati Personali

I Dati Personali sono raccolti per le seguenti finalità ed utilizzando i seguenti servizi:

Registrazione ed autenticazione fornite direttamente da questo Sito Web

Con la registrazione o l’autenticazione l’Utente consente a questo Sito Web di identificarlo e di dargli accesso a servizi dedicati. I dati di autenticazione sono raccolti e conservati per la registrazione, l’identificazione, la sicurezza dell’account e l’accesso alle funzioni richieste. Gli altri contenuti eventualmente inseriti nei servizi seguono le finalità e i tempi descritti nelle sezioni dedicate.

Registrazione diretta (questo Sito Web)

L’Utente si registra compilando il modulo di registrazione e fornendo direttamente a questo Sito Web i propri Dati Personali.

Dati Personali trattati: nome e cognome; email, che è anche il nome utente; password, conservata solo in forma cifrata; indirizzo IP al momento della registrazione; le conferme richieste dal modulo (presa visione di questa informativa, accettazione dei Termini, almeno 18 anni e uso professionale, presa d'atto delle email di servizio); il consenso alle offerte, se dato, come descritto nella sezione «Consensi alla registrazione: email di servizio e offerte»; fonte della registrazione e parametri di campagna (UTM), se presenti, come descritto nella sezione «Fonte della registrazione e misurazione delle campagne».

Categoria di Informazioni Personali raccolte ai sensi del CCPA: identificatori.

Consensi alla registrazione: email di servizio e offerte

Dal 2 ottobre 2026 il modulo di registrazione ha due caselle sulle email.

Email di servizio (casella obbligatoria). Sono le email legate all'account: benvenuto, conferme di acquisto, sicurezza e assistenza. Servono a fornire il Servizio richiesto. Base giuridica: esecuzione del contratto e di misure precontrattuali (art. 6, par. 1, lett. b, GDPR). La casella documenta che l'Utente ne ha preso atto: non è un consenso al marketing.

Offerte su Praequa AI e PEI Assistant e newsletter (casella facoltativa). La casella non è spuntata. Chi la spunta accetta di ricevere via email le offerte su Praequa AI e PEI Assistant (crediti in più sul primo acquisto, validi per tutti e due) e la newsletter con le notizie per la scuola. Base giuridica: il consenso (art. 6, par. 1, lett. a, GDPR e art. 130 del Codice in materia di protezione dei dati personali, d.lgs. 196/2003). La registrazione funziona anche senza questo consenso.

Incentivo dichiarato: chi dà il consenso riceve subito 2 crediti di benvenuto in più, cioè 3 invece di 1. I crediti restano anche se poi revoca il consenso.

Cosa si riceve: alcune email nei giorni successivi alla registrazione, ciascuna con crediti in più sul primo acquisto, entro la scadenza scritta nell'email; gli invii delle offerte si fermano dopo il primo acquisto o dopo la revoca. Inoltre la newsletter descritta nella sezione «Newsletter e aggiornamenti sul comparto scuola», che si interrompe con il link presente in ogni numero.

Revoca: ogni email ha un link per revocare il consenso. Il link «Non voglio le offerte» ferma solo le email con le offerte; il link «Non voglio più ricevere email promozionali», in fondo a ogni email promozionale, le ferma tutte, come descritto nella sezione «Email informative e promozionali (Brevo)». Si può anche scrivere al Titolare. La revoca vale per gli invii successivi.

Prova del consenso: con l'account il Sito conserva la data e l'ora delle due scelte, la versione del testo delle caselle e la data dell'eventuale revoca. Serve a dimostrare il consenso (art. 7, par. 1, GDPR). Si conserva per tutta la durata dell'account e si cancella con l'account. Insieme alla prova il Sito registra quali email delle offerte sono partite, l'offerta in corso e i crediti in più ricevuti.

Chi si registra dal 2 ottobre 2026 non viene iscritto alla newsletter, salvo che abbia spuntato la casella delle offerte e della newsletter, e non riceve il promemoria descritto nella sezione «Email informative e promozionali (Brevo)»: riceve solo le email di servizio e, se ha dato il consenso, le email delle offerte.

Invio: il benvenuto parte dal Sito tramite Brevo, che tratta i dati come responsabile del trattamento per conto del Titolare. Le email delle offerte partono da un'automazione di Brevo che il Sito attiva dopo la registrazione, solo per chi ha dato il consenso alle offerte, come descritto nella sezione «Come funzionano gli invii con Brevo». Alla registrazione il Sito non crea un contatto su Brevo, salvo per chi ha dato il consenso alle offerte: per consegnare le altre email Brevo riceve l'indirizzo email e il nome. Per queste email Brevo registra la consegna e conta aperture e clic solo in forma aggregata e anonima, come descritto nella sezione «Email informative e promozionali (Brevo)».

Fonte della registrazione e misurazione delle campagne

Il Titolare vuole sapere quali canali portano registrazioni e acquisti: per esempio un articolo del Sito, una propria email o un annuncio su Google o su Meta. Per questo l'indirizzo delle pagine del Sito può contenere una fonte (parametro source) e i parametri di campagna UTM (utm_source, utm_medium, utm_campaign, utm_content, utm_term).

Come funziona: il Sito legge questi parametri dall'indirizzo della pagina e li porta nei link e nei moduli successivi. Quando l'Utente si registra o acquista, li invia insieme al modulo. Il Sito li salva con l'account e, per gli acquisti, con il pagamento. Salva anche la pagina di arrivo, la data e se in quel momento l'Utente aveva dato il consenso ai cookie di marketing. Per questo scopo il Sito non usa cookie e non salva né legge nulla sul dispositivo dell'Utente. Gli strumenti di statistica e di marketing descritti nella Cookie Policy e nella sezione «Pubblicità, misurazione delle campagne e remarketing» sono un trattamento distinto: usano cookie, partono solo se l'Utente li accetta nel banner e possono leggere gli stessi parametri secondo le proprie regole.

Identificativi di clic degli annunci: chi arriva da un annuncio può avere nell'indirizzo un identificativo del clic (per esempio gclid di Google o fbclid di Meta). Il Sito ne salva il valore solo se l'Utente ha dato il consenso al marketing nel banner dei cookie e lo cancella dopo 90 giorni. Senza quel consenso salva solo il tipo di identificativo, non il valore.

Finalità: sapere quali canali e campagne portano registrazioni e acquisti, in forma aggregata, per decidere dove investire. I dati salvati dal Sito per questo scopo non servono a profilare l'Utente né a prendere decisioni che lo riguardano. Gli annunci mostrati con gli strumenti di marketing, compreso il remarketing, sono descritti nella sezione «Pubblicità, misurazione delle campagne e remarketing».

Base giuridica: legittimo interesse del Titolare a misurare l'efficacia delle proprie comunicazioni (art. 6, par. 1, lett. f, GDPR). L'Utente può opporsi in qualsiasi momento (art. 21 GDPR) scrivendo al Titolare: il Titolare cancella la fonte e i parametri collegati al suo account e ai suoi pagamenti.

Destinatari: i dati salvati dal Sito per questo scopo non vengono comunicati ad altri, con una sola eccezione, il sistema di pagamento Stripe. In ogni acquisto la fonte e i parametri di campagna passano anche nei metadati della transazione su Stripe, per collegarli al pagamento; il valore dell'identificativo di clic non viene mai inviato a Stripe. Con loro passano solo la pagina e l'ora di arrivo e il tipo dell'identificativo di clic. Diverso è il caso degli strumenti di marketing: se l'Utente li accetta nel banner, inviano gli eventi delle pagine di PEI Assistant a Meta e a Google direttamente dal browser, come descritto nella sezione «Pubblicità, misurazione delle campagne e remarketing».

Conservazione: 24 mesi dalla registrazione o fino alla cancellazione dell'account, se avviene prima. Ogni giorno una pulizia automatica cancella la fonte e i parametri registrati con l'account da più di 24 mesi e li toglie dai pagamenti più vecchi di 24 mesi. Il valore degli identificativi di clic si cancella dopo 90 giorni. I metadati già passati a Stripe seguono la conservazione di Stripe.

Pubblicità, misurazione delle campagne e remarketing

Il Titolare fa conoscere PEI Assistant con annunci su Facebook e Instagram (Meta) e su Google. Per misurare i risultati degli annunci e per mostrarli a chi ha già visitato le pagine di PEI Assistant usa due strumenti: il Pixel di Meta e il tag di Google Ads. Entrambi lavorano solo con il consenso al marketing dato nel banner dei cookie. Le pagine di PEI Assistant sono: la pagina di presentazione /provapei/ e le altre pagine di presentazione usate negli annunci, la registrazione, i prezzi, le pagine di conferma e la pagina di pagamento riuscito. Il Pixel di Meta viene caricato solo su queste pagine. Il tag di Google Ads è lo stesso tag di Google usato per le statistiche: raccoglie le visite per il remarketing solo su queste pagine; sulle altre pagine del Sito, se l'Utente ha accettato sia le statistiche sia il marketing, può salvare il cookie _gcl_au, che serve a misurare le conversioni.

A chi sono rivolti gli annunci: a un pubblico scelto con i criteri offerti dalle piattaforme, cioè professione e settore di lavoro (insegnanti), età, Italia, interessi e, su Google, parole chiave cercate; con il remarketing, a chi ha visitato le pagine di PEI Assistant. Il Titolare non usa pubblici costruiti su dati relativi alla salute o alla disabilità e non carica su Meta né su Google liste di indirizzi email.

Strumenti e dati trattati: il Pixel di Meta usa i cookie _fbp e _fbc; il tag di Google Ads usa i cookie _gcl_au e _gcl_aw e, sul dominio doubleclick.net, il cookie IDE. Dal browser dell'Utente i due fornitori ricevono gli identificativi di questi cookie, l'indirizzo IP, i dati tecnici del browser, l'indirizzo della pagina e questi eventi: visita della pagina, visualizzazione di una pagina di presentazione, registrazione completata, avvio del pagamento e acquisto, con l'importo e il nome del pacchetto. Con la registrazione e con l'acquisto passa anche un codice tecnico dell'evento, che serve a non contarlo due volte. Il Sito non invia a Meta né a Google l'indirizzo email, il nome o altri dati identificativi dell'Utente: l'abbinamento avanzato del Pixel è spento e la Conversions API di Meta non è attiva. A questi strumenti non passa nessun dato sugli studenti né alcun contenuto dei PEI.

Finalità: misurare quante registrazioni e quanti acquisti arrivano dagli annunci (misurazione delle conversioni) e mostrare annunci a chi ha visitato le pagine di PEI Assistant (remarketing).

Ruoli: per la raccolta degli eventi con il Pixel e per la loro trasmissione a Meta, il Titolare e Meta Platforms Ireland Limited (Merrion Road, Dublino 4, Irlanda) sono contitolari del trattamento (art. 26 GDPR), secondo l'addendum di Meta sui contitolari del trattamento. I trattamenti che Meta svolge dopo la trasmissione non rientrano nella contitolarità: Meta ne è titolare e li descrive nella propria Informativa sulla privacy; l'Utente può esercitare i propri diritti anche direttamente verso Meta. Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda) tratta i dati raccolti con il tag di Google Ads come titolare autonomo, secondo le proprie Norme sulla privacy e i termini di Google tra titolari del trattamento.

Base giuridica: il consenso dell'Utente (art. 6, par. 1, lett. a, GDPR e art. 122 del Codice in materia di protezione dei dati personali), dato nel banner dei cookie. Senza il consenso al marketing il Pixel di Meta non viene caricato, il tag di Google non salva cookie pubblicitari e non alimenta il remarketing, e il Sito si usa allo stesso modo.

Durata: i cookie del Pixel durano circa 90 giorni; quelli del tag di Google Ads 90 giorni e, per il cookie IDE, 13 mesi. Un visitatore resta nei pubblici di remarketing per 30 giorni. La scelta fatta nel banner vale 6 mesi, poi il banner ricompare. Meta e Google conservano gli eventi ricevuti secondo le proprie informative.

Trasferimenti: Meta e Google possono trasferire i dati negli Stati Uniti, sulla base del Data Privacy Framework UE-USA e delle clausole contrattuali tipo.

Revoca: l'Utente può cambiare idea in ogni momento con il link «Rivedi le tue scelte sui cookie», in fondo alle pagine del Sito che usano questi strumenti e nella Cookie Policy. Con la revoca il Sito non carica più gli strumenti e cancella i cookie di misurazione e di marketing impostati sul proprio dominio. L'Utente può opporsi alla pubblicità basata sugli interessi anche da YourOnlineChoices e dalle impostazioni dei propri account Meta e Google. La revoca vale da quel momento in poi.

Statistiche e annunci sugli articoli: con il consenso alle statistiche il Sito usa Google Analytics 4; sulle pagine degli articoli mostra annunci di Google AdSense, personalizzati solo con il consenso al marketing. Il fornitore di entrambi è Google Ireland Limited. Il Sito usa il Consent Mode di Google: finché l'Utente non sceglie, tutti i segnali di consenso sono negati. Cookie, durate e funzionamento sono descritti nella Cookie Policy.

Newsletter e aggiornamenti sul comparto scuola

Gli Utenti registrati possono ricevere rassegne informative con frequenza essenziale, giornaliera, ogni tre giorni o settimanale. Ogni messaggio contiene collegamenti personali per modificare la frequenza o disiscriversi. L'invio è gestito tramite Brevo. Chi si registra dal 2 ottobre 2026 viene iscritto alla newsletter solo se ha spuntato la casella delle offerte e della newsletter. La newsletter va agli iscritti che hanno creato l'account o vi hanno acceduto negli ultimi 12 mesi (per chi è iscritto senza account, che si è iscritto negli ultimi 12 mesi): la scelta usa solo la data di creazione dell'account e dell'ultimo accesso al Sito, mai le aperture o i clic delle email.

Per amministrare il servizio e valutarne l'utilità vengono trattati: indirizzo email e nome; frequenza scelta e relativo storico; data e stato di invio e consegna; bounce, segnalazioni spam e disiscrizioni; collegamenti e notizie selezionati. Aperture e clic sono contati solo in forma aggregata e anonima, come descritto in «Aperture e clic».

Le informazioni sono utilizzate per recapitare gli aggiornamenti richiesti, rispettare le preferenze, evitare ulteriori invii a indirizzi non validi o disiscritti, verificare il corretto funzionamento del servizio e comprendere in forma statistica quali contenuti risultano più utili. L'Utente può modificare la frequenza o interrompere gli invii in qualsiasi momento usando i collegamenti presenti in ogni email.

Email informative e promozionali (Brevo)

Il Titolare può inviare email informative e promozionali sui propri servizi: per esempio novità e offerte su Praequa AI e PEI Assistant o un promemoria per riprendere a usarli. Le invia solo agli Utenti che hanno dato il consenso. Il promemoria va solo agli Utenti registrati fino al 1° ottobre 2026. Lo ricevono anche gli Utenti registrati che non hanno mai effettuato l'accesso. Chi lo riceve e non ha ancora acquistato un pacchetto può ricevere, nei giorni successivi, alcune email con crediti in più sul primo acquisto, ciascuna con la scadenza scritta nell'email, e, passati alcuni giorni dalla fine di queste offerte, altre due email dello stesso tipo, anch'esse con la scadenza scritta nell'email; gli invii si fermano al primo acquisto o alla revoca. Chi ha già acquistato riceve solo il promemoria, senza offerte. Chi si registra dal 2 ottobre 2026 riceve offerte solo se dà il consenso nel modulo di registrazione, come descritto nella sezione «Consensi alla registrazione: email di servizio e offerte».

Base giuridica: il consenso dell'Utente (art. 6, par. 1, lett. a, GDPR e art. 130 del Codice in materia di protezione dei dati personali, d.lgs. 196/2003). Il Titolare conserva la prova del consenso.

Revoca: l'Utente può revocare il consenso in qualsiasi momento, gratis, con il link di disiscrizione presente in ogni email oppure scrivendo al Titolare. La revoca ha due livelli. Il link «Non voglio le offerte», presente nelle email con le offerte e nel promemoria, ferma solo le email con le offerte. Il link «Non voglio più ricevere email promozionali», in fondo a ogni email promozionale, ferma tutte le email promozionali, compresa la rassegna informativa. Le email di servizio legate all'account, come le conferme di acquisto e il recupero della password, continuano in ogni caso: una disiscrizione dalle email promozionali non le blocca mai. La revoca vale per gli invii successivi e non rende illeciti quelli già fatti.

Dati trattati: indirizzo email e nome; data e stato di invio e consegna; totali anonimi di aperture e clic; bounce, segnalazioni spam e disiscrizioni. I link delle email contengono la fonte e i parametri di campagna descritti nella sezione «Fonte della registrazione e misurazione delle campagne», per sapere quale email ha portato una registrazione o un acquisto.

Aperture e clic: dal 21 ottobre 2026 le email del Titolare (newsletter, offerte, promemoria e email inviate dal Sito) non registrano le aperture né i clic del singolo destinatario. Brevo li conta solo in forma aggregata e anonima, senza collegarli al contatto, come previsto dal provvedimento del Garante per la protezione dei dati personali n. 284 del 17 aprile 2026 sui pixel di tracciamento nelle email (art. 122 del Codice in materia di protezione dei dati personali). Aperture e clic non decidono quali email l'Utente riceve. I dati individuali raccolti prima di quella data restano nello storico degli invii per il tempo indicato sotto e non sono più usati.

Conservazione: i dati si usano per gli invii fino alla revoca del consenso. Dopo la revoca il Titolare non invia più email; conserva l'indirizzo e la data della disiscrizione per rispettare la scelta, insieme allo storico degli invii già fatti (consegna, apertura, clic); su richiesta dell'interessato cancella anche questi dati. Lo storico degli invii (consegne, aperture, clic, rimbalzi, reclami e disiscrizioni) si conserva al massimo 24 mesi dall'invio. Se l'account viene cancellato, il Sito svuota su Brevo i dati delle offerte e blocca gli invii promozionali a quell'indirizzo, per non scrivere più all'Utente.

L'invio è gestito tramite Brevo, che tratta i dati come responsabile del trattamento per conto del Titolare (art. 28 GDPR), secondo il proprio accordo sul trattamento dei dati. Brevo è il servizio di Sendinblue SAS, con sede a Parigi (Francia); i dati sono ospitati nell'Unione europea. Eventuali sub-responsabili di Brevo fuori dallo Spazio economico europeo operano con le garanzie degli artt. 45-46 GDPR (decisioni di adeguatezza, compreso il Data Privacy Framework UE-USA, o clausole contrattuali tipo). L'elenco dei sub-responsabili è disponibile su richiesta al Titolare.

Guide in PDF ricevute via email

Dal 30 ottobre 2026 alcune guide del Laboratorio IA Offline si ricevono in PDF via email: l'Utente scrive il proprio indirizzo nel modulo sotto l'articolo e il Sito gli spedisce subito il file come allegato, da noreply@orizzonteinsegnanti.it tramite Brevo. Non serve registrarsi.

Dati Personali trattati: indirizzo email; data e ora della richiesta; guida richiesta; esito dell'invio e identificativo del messaggio restituito da Brevo; un'impronta (hash) dell'indirizzo IP, non l'indirizzo, per limitare le richieste automatiche; se l'Utente è connesso, il collegamento al suo account. Finalità: spedire la guida richiesta, contare le richieste di ciascuna guida e prevenire abusi. Base giuridica: esecuzione di misure richieste dall'Utente (art. 6, par. 1, lett. b, GDPR) e legittimo interesse del Titolare a proteggere il servizio (lett. f).

Altre guide e comunicazioni gratuite (casella facoltativa). La casella non è spuntata e la guida arriva comunque. Chi la spunta accetta di ricevere via email altre guide e comunicazioni gratuite di Orizzonte Insegnanti sull'intelligenza artificiale a scuola. Base giuridica: il consenso (art. 6, par. 1, lett. a, GDPR e art. 130 del Codice in materia di protezione dei dati personali). Prova del consenso: il Sito conserva data e ora, versione del testo della casella e data dell'eventuale revoca (art. 7, par. 1, GDPR). Revoca: con il link presente nell'email con la guida e in ogni comunicazione successiva, oppure scrivendo al Titolare; vale per gli invii successivi e per tutte le richieste fatte con lo stesso indirizzo.

Conservazione: i dati della richiesta si conservano 24 mesi dalla richiesta; dopo la revoca il Titolare conserva l'indirizzo e la data della revoca per rispettare la scelta. L'invio avviene tramite Brevo, responsabile del trattamento per conto del Titolare (art. 28 GDPR), con le garanzie descritte nella sezione «Consensi alla registrazione: email di servizio e offerte»; a Brevo passano l'indirizzo, il contenuto dell'email e il PDF allegato. Le email con le guide non registrano aperture né clic del singolo destinatario.

Come funzionano gli invii con Brevo

Il promemoria e le email con le offerte partono da campagne e automazioni di Brevo attivate dal Sito; le email di servizio partono dal Sito tramite Brevo. Le campagne del promemoria e delle email con le offerte che lo seguono sono programmate in Brevo in anticipo. Le email con le offerte che seguono la registrazione partono da un'automazione che il Sito avvia dopo la registrazione, solo per chi ha dato il consenso alle offerte.

Dati che il Sito comunica a Brevo, per ciascun destinatario: indirizzo email e nome; codice identificativo dell'account sul Sito; consenso alle offerte, con il modo in cui è stato dato (casella nel modulo di registrazione o consenso già raccolto dal Titolare), la data e la versione del testo; origine dell'invio (registrazione o promemoria) e, per il promemoria, il gruppo di invio; offerte in corso e loro scadenze; link personale «Non voglio le offerte»; se c'è stato il primo acquisto (sì o no e data, senza importi né dati di pagamento); blocco degli invii delle offerte ed eventuale esclusione dagli invii, con il motivo; revoche e disiscrizioni. A Brevo non passa nessun dato sugli studenti, sui PEI o sui contenuti generati.

Dati che Brevo comunica al Sito: consegne, rimbalzi, reclami (segnalazioni di spam) e disiscrizioni. Il Sito li usa per rispettare le revoche, per non scrivere più agli indirizzi non validi e per misurare le campagne in forma aggregata.

I crediti in più delle offerte li accredita solo il Sito, dopo la conferma del pagamento: Brevo non ha accesso ai pagamenti né all'account.

Funzioni di intelligenza artificiale per PEI Assistant e Praequa AI

La registrazione e le funzioni IA sono riservate a utenti di almeno 18 anni che operano in ambito professionale o istituzionale. Non sono progettate per l'uso diretto da parte di studenti o minori e le credenziali non devono essere condivise con loro.

Quando l'Utente avvia una funzione di generazione o analisi, il Sito seleziona e trasmette al fornitore IA i contenuti necessari a eseguire la richiesta. Possono rientrare nel trattamento: testo digitato dall'Utente; parti del profilo PEI o PDP; descrizione del funzionamento e dei bisogni educativi; diagnosi o altre informazioni relative alla salute se inserite; contenuto di verifiche e materiali didattici; immagini di documenti caricate dall'Utente e testo ricavato; output intermedi e finali. Tutte queste funzioni usano lo stesso fornitore e le stesse condizioni, descritti di seguito.

Tutte le funzioni IA: Google Cloud nell'Unione europea, con Zero Data Retention. Le funzioni di intelligenza artificiale di PEI Assistant e Praequa AI usano modelli Gemini tramite Google Cloud Gemini Enterprise Agent Platform (già Vertex AI), come parte di Architettura OI, il sistema applicativo proprietario sviluppato da Orizzonte Insegnanti. Dal 30 settembre 2026 vale per la generazione delle sezioni del PEI in PEI Assistant e per la preparazione della prima bozza della “Descrizione del Discente” a partire dai documenti caricati; dal 1° ottobre 2026 anche per l'estrazione e la strutturazione del testo da immagini o PDF e per la generazione e l'analisi testuale di Praequa AI (analisi dei contenuti, strategie didattiche e verifiche). Dal 19 ottobre 2026 vale anche per «CARICA IMMAGINI» di PEI Assistant, che trasforma in testo le immagini caricate in un campo di input. Praequa AI può trasmettere anche i dati del PEI o del PDP salvati nell'account, quando servono alla richiesta. I file vengono inviati solo dopo una conferma esplicita dell'Utente. Le richieste partono dal backend del Sito, non da un account consumer, verso l'endpoint multi-regione dell'Unione europea, dove avviene l'elaborazione, con un account di servizio dedicato abilitato al solo uso dei modelli. Le chiamate sono senza stato e contengono solo quanto serve alla singola richiesta: non usano archiviazione di file, cache esplicite, ricerca web o altri strumenti. Architettura OI non addestra né modifica i modelli del fornitore.

Per il progetto Google Cloud numero 77022326671 Google ha approvato, con email del 30 luglio 2026, l'eccezione alla registrazione dei prompt per il monitoraggio degli abusi. L'eccezione non è un'impostazione predefinita del servizio: Orizzonte Insegnanti l'ha richiesta e Google l'ha approvata per il progetto indicato. Sul progetto la registrazione di richieste e risposte non è attiva e la cache temporanea in memoria del fornitore è disattivata dal 30 settembre 2026. Sono le condizioni che Google indica per la Zero Data Retention nella propria documentazione su Agent Platform (consultata il 30 settembre 2026): i contenuti delle richieste e delle risposte non vengono conservati da Google. Google non usa i dati per addestrare i modelli e li tratta come responsabile del trattamento secondo il Cloud Data Processing Addendum. La Zero Data Retention riguarda il fornitore IA: non si estende ai dati che l'Utente sceglie di salvare nel Sito, descritti più avanti.

Finalità: fornire la funzione richiesta dall'Utente, generare una bozza modificabile, analizzare il materiale caricato, garantire sicurezza e prevenire abusi. Le funzioni hanno finalità solo educative e didattiche, non cliniche o diagnostiche. La base giuridica ordinaria per l'erogazione della funzione è l'esecuzione del contratto o di misure richieste dall'Utente; i trattamenti tecnici di sicurezza possono basarsi sul legittimo interesse e sugli obblighi di legge applicabili.

Ruoli per i dati degli studenti: titolare del trattamento è la scuola, che ne stabilisce la base giuridica (articoli 6 e, per i dati relativi alla salute, 9 del GDPR) per le proprie funzioni istituzionali. Il docente inserisce i dati come persona autorizzata dalla scuola, secondo le sue indicazioni, ed è responsabile di ciò che inserisce. Orizzonte Insegnanti elabora questi contenuti per conto della scuola solo per generare quanto richiesto, senza conservarli in PEI Assistant e senza usarli per altri scopi; resta titolare dei dati dell'account, degli acquisti e della sicurezza. Il semplice acquisto del servizio non rende lecito l'inserimento di dati sanitari o scolastici di terzi. Per le scuole è disponibile la scheda per il dirigente e il DPO, con la descrizione del trattamento e delle garanzie.

Misure di minimizzazione: inserire solo i dati che servono alla funzione richiesta. Togliere nome e cognome non rende anonimi i dati: per la scuola, che sa a chi si riferiscono, restano dati personali. In PEI Assistant e Praequa AI il contenuto che serve al PEI o al PDP, come profilo di funzionamento, diagnosi e osservazioni, può quindi essere usato senza alterarlo, perché il fornitore IA non lo conserva; PEI Assistant non salva le sezioni generate e il Sito non archivia i file caricati. Nome, cognome, codice fiscale, indirizzo, recapiti e nome della scuola non servono alla generazione: al posto del nome si possono usare le iniziali, come suggeriscono le Linee guida del Ministero sull'IA a scuola, e i dati anagrafici si aggiungono nel documento finale. Nei flussi che recuperano automaticamente un profilo, il nome e la scuola sono esclusi dalle richieste IA destinate alla generazione di strategie e adattamenti.

Conservazione dei contenuti didattici e delle richieste IA

I dati PEI, PDP, le configurazioni e gli elaborati salvati nell'account sono conservati finché l'account o il singolo contenuto restano attivi, salvo cancellazione tramite le funzioni disponibili o richiesta al Titolare e fatti salvi obblighi di legge e copie di sicurezza temporanee.
Le sezioni del PEI generate da PEI Assistant e il testo inserito per generarle non vengono salvati dal Sito: il risultato viene restituito al browser e resta nella pagina finché l'Utente non lo copia; aggiornando o chiudendo la pagina non è più recuperabile.
La bozza della “Descrizione del Discente” viene salvata nel profilo dello studente (PEI o PDP di Praequa AI) e da quel momento segue le regole dei dati salvati nell'account.
I file caricati per l'estrazione del testo o per la Descrizione del Discente vengono elaborati per rispondere alla richiesta e non sono archiviati dal Sito come file permanenti. Possono essere conservati metadati tecnici della richiesta, come numero e tipo dei documenti, dimensione, numero di pagine, costo in token, esito e data. Nelle nuove richieste il testo restituito non viene duplicato nei metadati e i nomi originali dei file non vengono registrati. I record storici non vengono modificati automaticamente; i flussi in cui furono creati richiedevano l'uso di nomi fittizi e restano esercitabili i diritti di cancellazione e limitazione descritti nella presente informativa.
Le immagini caricate con «CARICA IMMAGINI» in PEI Assistant restano solo nella memoria temporanea del server, non su disco né nel database, fino alla fine della trasformazione in testo e vengono cancellate subito dopo, anche in caso di errore o di annullamento; se la trasformazione non viene avviata, vengono cancellate al più tardi dopo 30 minuti senza attività. Quando il browser lo consente, prima dell'invio le immagini vengono ridotte e ricodificate, cosa che toglie i metadati della foto come la posizione; il nome dei file non viene inviato. Il testo ricavato torna al browser e si aggiunge al campo senza essere salvato dal Sito. Nei log restano solo metadati tecnici (numero, formato e dimensione complessiva delle immagini, numero di chiamate, esito e durata), senza nomi dei file né contenuti.
Google non conserva i contenuti delle richieste e delle risposte (Zero Data Retention, alle condizioni descritte sopra).
I log del Sito sono progettati per contenere solo metadati tecnici, come funzione, esito, durata e numero di token, e non il testo dei prompt, dei documenti o degli output; per le chiamate ai modelli IA lo verificano controlli automatici a ogni rilascio. I log tecnici del sito e del server sono conservati al massimo 30 giorni; i registri degli accessi amministrativi al server 6 mesi, come indica il Garante per gli amministratori di sistema.

Destinatari, trasferimenti e revisione umana

Il fornitore IA indicato riceve, come responsabile del trattamento, i dati necessari all'esecuzione delle funzioni. L'elaborazione avviene nell'Unione europea, sull'endpoint multi-regione UE di Google Cloud. Restano possibili accessi da fuori dello Spazio economico europeo per manutenzione e supporto da parte del fornitore e delle società del suo gruppo, o su richiesta delle autorità: sono coperti dal Data Privacy Framework UE-USA, per cui Google LLC è certificata, e dalle clausole contrattuali tipo, come previsto dal Cloud Data Processing Addendum. Ulteriori informazioni sui soggetti e sulle garanzie effettivamente applicate all'account possono essere richieste al Titolare.

Gli altri destinatari sono indicati nelle sezioni dedicate: Brevo per le email, Stripe per i pagamenti e, solo con il consenso dato nel banner dei cookie, Google Ireland Limited e Meta Platforms Ireland Limited per gli strumenti di statistica e di marketing descritti nella sezione «Pubblicità, misurazione delle campagne e remarketing» e nella Cookie Policy. Per questi strumenti Meta e Google possono trasferire i dati negli Stati Uniti, sulla base del Data Privacy Framework UE-USA e delle clausole contrattuali tipo. A questi strumenti non passa nessun dato sugli studenti né alcun contenuto dei PEI.

Gli output IA sono bozze e non producono decisioni esclusivamente automatizzate sul percorso scolastico, sulla diagnosi o sulla valutazione dello studente. Devono essere verificati e approvati dai professionisti e dagli organi competenti. Per una descrizione tecnica aggiornata consulta la pagina Trasparenza IA.

Visualizzazione di contenuti da piattaforme esterne

Questo tipo di servizi permette di visualizzare contenuti ospitati su piattaforme esterne direttamente dalle pagine di questo Sito Web e di interagire con essi.

Questo tipo di servizio potrebbe comunque raccogliere dati sul traffico web relativo alle pagine dove il servizio è installato, anche quando gli utenti non lo utilizzano.

Widget Video YouTube (Google Ireland Limited)

YouTube è un servizio di visualizzazione di contenuti video gestito da Google Ireland Limited che permette a questo Sito Web di integrare tali contenuti all’interno delle proprie pagine. Il video non si carica insieme alla pagina: il lettore parte solo quando l'Utente fa clic sul video.

Dati Personali trattati: Dati di utilizzo; Strumenti di Tracciamento.

Luogo del trattamento: Irlanda, con possibile trasferimento negli Stati Uniti – Privacy Policy.

Categoria di Informazioni Personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network.

Questo tipo di trattamento costituisce: una Vendita negli Stati Uniti.

Informazioni su come disattivare gli annunci pubblicitari basati sugli interessi

Oltre a qualsiasi funzione di opt-out fornita da uno qualsiasi dei servizi elencati in questo documento, gli Utenti possono leggere di più su come disattivare gli annunci pubblicitari basati sugli interessi nell'apposita sezione della Cookie Policy.

Ulteriori informazioni sul trattamento dei Dati Personali

Vendita di beni e servizi online

I Dati Personali raccolti sono utilizzati per l’erogazione di servizi all’Utente o per la vendita di prodotti, inclusi il pagamento e l’eventuale consegna. I Dati Personali raccolti per perfezionare il pagamento possono essere quelli relativi alla carta di credito, al conto corrente utilizzato per il bonifico o ad altri strumenti di pagamento previsti. I Dati di pagamento raccolti da questo Sito Web dipendono dal sistema di pagamento utilizzato.

Cookie Policy

Questo Sito Web fa utilizzo di Strumenti di Tracciamento. Per saperne di più, inclusi l'elenco dei cookie con fornitore, finalità e durata e i dettagli su Google Analytics, Pixel di Meta, Google Ads e Google AdSense, gli Utenti possono consultare la Cookie Policy. Le scelte fatte nel banner si possono cambiare in ogni momento con il link «Rivedi le tue scelte sui cookie», in fondo alle pagine del Sito che usano questi strumenti.

Ulteriori informazioni per gli utenti

Base giuridica del trattamento

Il Titolare tratta Dati Personali relativi all’Utente in caso sussista una delle seguenti condizioni:

l’Utente ha prestato il consenso per una o più finalità specifiche;
il trattamento è necessario all'esecuzione di un contratto con l’Utente e/o all'esecuzione di misure precontrattuali;
il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare;
il trattamento è necessario per l'esecuzione di un compito di interesse pubblico o per l’esercizio di pubblici poteri di cui è investito il Titolare;
il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi.

È comunque sempre possibile richiedere al Titolare di chiarire la concreta base giuridica di ciascun trattamento ed in particolare di specificare se il trattamento sia basato sulla legge, previsto da un contratto o necessario per concludere un contratto.

Ulteriori informazioni sul tempo di conservazione

Pertanto:

I Dati Personali raccolti per scopi collegati all’esecuzione di un contratto tra il Titolare e l’Utente saranno trattenuti sino a quando sia completata l’esecuzione di tale contratto.
I Dati Personali raccolti per finalità riconducibili all’interesse legittimo del Titolare saranno trattenuti sino al soddisfacimento di tale interesse. L’Utente può ottenere ulteriori informazioni in merito all’interesse legittimo perseguito dal Titolare nelle relative sezioni di questo documento o contattando il Titolare.
Quando il trattamento è basato sul consenso dell’Utente, il Titolare può conservare i Dati Personali più a lungo sino a quando detto consenso non venga revocato. Inoltre, il Titolare potrebbe essere obbligato a conservare i Dati Personali per un periodo più lungo per adempiere ad un obbligo di legge o per ordine di un’autorità.

Al termine del periodo di conservazione i Dati Personali saranno cancellati. Pertanto, allo spirare di tale termine il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei Dati non potranno più essere esercitati.

Diritti dell’Utente sulla base del Regolamento Generale sulla Protezione dei Dati (GDPR)

Gli Utenti possono esercitare determinati diritti con riferimento ai Dati trattati dal Titolare.

In particolare, nei limiti previsti dalla legge, l’Utente ha il diritto di:

revocare il consenso in ogni momento. L’Utente può revocare il consenso al trattamento dei propri Dati Personali precedentemente espresso;
opporsi al trattamento dei propri Dati. L’Utente può opporsi al trattamento dei propri Dati quando esso avviene in virtù di una base giuridica diversa dal consenso;
accedere ai propri Dati. L’Utente ha diritto ad ottenere informazioni sui Dati trattati dal Titolare, su determinati aspetti del trattamento ed a ricevere una copia dei Dati trattati;
verificare e chiedere la rettificazione. L’Utente può verificare la correttezza dei propri Dati e richiederne l’aggiornamento o la correzione;
ottenere la limitazione del trattamento. L’Utente può richiedere la limitazione del trattamento dei propri Dati. In tal caso il Titolare non tratterà i Dati per alcun altro scopo se non la loro conservazione;
ottenere la cancellazione o rimozione dei propri Dati Personali. L’Utente può richiedere la cancellazione dei propri Dati da parte del Titolare;
ricevere i propri Dati o farli trasferire ad altro titolare. L’Utente ha diritto di ricevere i propri Dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di ottenerne il trasferimento senza ostacoli ad un altro titolare;
proporre reclamo. L’Utente può proporre un reclamo all’autorità di controllo della protezione dei dati personali competente o agire in sede giudiziale.

Gli Utenti hanno diritto di ottenere informazioni in merito alla base giuridica per il trasferimento di Dati all'estero incluso verso qualsiasi organizzazione internazionale regolata dal diritto internazionale o costituita da due o più paesi, come ad esempio l’ONU, nonché in merito alle misure di sicurezza adottate dal Titolare per proteggere i loro Dati.

Dettagli sul diritto di opposizione

Quando i Dati Personali sono trattati nell’interesse pubblico, nell’esercizio di pubblici poteri di cui è investito il Titolare oppure per perseguire un interesse legittimo del Titolare, gli Utenti hanno diritto ad opporsi al trattamento per motivi connessi alla loro situazione particolare.

Si fa presente agli Utenti che, ove i loro Dati fossero trattati con finalità di marketing diretto, possono opporsi al trattamento in qualsiasi momento, gratuitamente e senza fornire alcuna motivazione. Qualora gli Utenti si oppongano al trattamento per finalità di marketing diretto, i Dati Personali non sono più oggetto di trattamento per tali finalità. Per scoprire se il Titolare tratti Dati con finalità di marketing diretto gli Utenti possono fare riferimento alle rispettive sezioni di questo documento.

Come esercitare i diritti

Per esercitare i propri diritti, gli Utenti possono indirizzare una richiesta ai recapiti del Titolare indicati in questo documento. La richiesta è gratuita e il Titolare risponderà nel più breve tempo possibile, in ogni caso entro un mese, fornendo all’Utente tutte le informazioni previste dalla legge. Eventuali rettifiche, cancellazioni o limitazioni del trattamento saranno comunicate dal Titolare a ciascuno dei destinatari, se esistenti, a cui sono stati trasmessi i Dati Personali, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il Titolare comunica all'Utente tali destinatari qualora egli lo richieda.

Ulteriori informazioni per gli utenti in Svizzera

Questa sezione si applica agli Utenti in Svizzera e, per tali Utenti, sostituisce qualsiasi altra informazione eventualmente divergente o in conflitto contenuta nell'informativa sulla privacy.

Ulteriori dettagli relativi alle categorie di Dati trattati, alle finalità del trattamento, alle categorie di destinatari dei dati personali, se presenti, al periodo di conservazione e ad altre informazioni sui Dati personali sono reperibili nella sezione intitolata "Informazioni dettagliate sul trattamento dei Dati personali" all'interno del presente documento.

I diritti degli utenti ai sensi della Legge federale sulla protezione dei dati personali

Gli Utenti possono esercitare alcuni diritti relativi ai loro dati nei limiti della legge, tra cui i seguenti:

diritto di accesso ai Dati personali;
il diritto di opporsi al trattamento dei propri Dati Personali (che consente anche agli Utenti di richiedere la limitazione del trattamento dei Dati personali, la cancellazione o la distruzione dei Dati personali, il divieto di divulgazione di Dati personali a terzi);
diritto di ricevere i propri Dati Personali e di trasferirli a un altro titolare del trattamento (portabilità dei dati);
diritto di chiedere la rettifica di Dati Personali errati.

Come esercitare questi diritti

Eventuali richieste di esercizio dei diritti dell'Utente possono essere indirizzate al Titolare attraverso i recapiti forniti in questo documento. Tali richieste sono gratuite e il Titolare risponderà nel più breve tempo possibile, fornendo agli Utenti le informazioni richieste dalla legge.

Ulteriori informazioni per gli Utenti in Brasile

Questa sezione del documento integra e completa le informazioni contenute nel resto della privacy policy ed è fornita dall’entità che gestisce questo Sito Web e, se del caso, dalla sua capogruppo e dalle sue controllate e affiliate (ai fini di questa sezione denominate collettivamente "noi", "nostro" o "nostra").

Questa sezione si applica a tutti gli Utenti in Brasile (tali Utenti sono indicati di seguito semplicemente come “tu”, “tuo”, "voi" o "vostro"), ai sensi della "Lei Geral de Proteção de Dados e, per tali Utenti, prevale su qualsiasi altra informazione eventualmente divergente o in contrasto contenuta nella presente privacy policy.

In questa parte del documento viene utilizzato il termine “informazioni personali” così come definito dalla LGPD.

Basi giuridiche in virtù delle quali trattiamo le tue informazioni personali

Trattiamo le tue informazioni personali esclusivamente nel caso in cui sussita una delle basi giuridiche per tale trattamento. Le basi giuridiche sono le seguenti:

il tuo consenso alle attività di trattamento in questione;
l’adempimento ad obblighi di legge che siamo tenuti a soddisfare;
l’esecuzione di norme dettate da leggi o regolamenti o da contratti, accordi o altri simili strumenti giuridici;
gli studi condotti da enti di ricerca, preferibilmente effettuati su informazioni personali anonimizzate;
l’esecuzione di un contratto e dei relativi adempimenti precontrattuali, qualora tu sia parte di tale contratto;
l’esercizio dei nostri diritti in giudizio, in procedure amministrative o in arbitrati;
la difesa o l’incolumità fisica tua o di un terzo;
la tutela della salute - nel contesto di procedure messe in atto da entità o professionisti del settore sanitario;
il nostro legittimo interesse, a condizione che i tuoi diritti e libertà fondamentali non prevalgano su tali interessi; e
la tutela del credito.

Per sapere di più riguardo alle basi giuridiche, puoi contattarci in qualsiasi momento utilizzando i recapiti forniti in questo documento.

Categorie di informazioni personali trattate

Per sapere quali sono categorie di informazioni personali trattate, puoi fare riferimento alla sezione “Dettagli sul trattamento dei Dati Personali” presente in questo documento.

Perché trattiamo le tue informazioni personali

Per sapere perché trattiamo le tue informazioni personali, fai riferimento alle sezioni “Dettagli sul trattamento dei Dati Personali” e “Finalità del Trattamento dei Dati raccolti” presente in questo documento.

I tuoi diritti relativi alla privacy in Brasile, come inoltrare una richiesta e come verrà gestita da noi

Hai il diritto di:

ottenere conferma della esistenza di attività di trattamento riguardanti le tue informazioni personali;
accedere alle tue informazioni personali;
ottenere la rettifica delle tue informazioni personali incomplete, inaccurate o non aggiornate;
ottenere l’anonimizzazione, il blocco o la cancellazione delle informazioni personali non necessarie o eccessive, o di quelle informazioni che sono trattate in contrasto alle disposizioni della LGPD;
ottenere informazioni riguardo la possibilità di prestare o rifiutare il tuo consenso e le relative conseguenze;
ottenere informazioni riguardo le terze parti con le quali condividiamo le tue informazioni personali;
ottenere, a fronte di una tua richiesta esplicita, la portabilità delle tue informazioni personali (ad eccezione delle informazioni anonimizzate) verso altri fornitori di prodotti o servizi, a condizione che i nostri segreti commerciali e industriali siano salvaguardati;
ottenere la cancellazione delle informazioni personali trattate qualora il trattamento sia stato effettuato sulla base del tuo consenso, a meno che sia applicabile una o più delle eccezioni previste dell’articolo 16 LGPD;
revocare il tuo consenso in qualsiasi momento;
presentare un reclamo riguardante le tue informazioni personali all’ANPD (Autorità Nazionale di Protezione dei Dati) o ad un organismo di tutela dei consumatori;
opporsi ad attività di trattamento nei casi in cui tale trattamento non sia effettuato in conformità alle disposizioni di legge;
richiedere informazioni chiare ed adeguate riguardo ai criteri e alle procedure utilizzate nell’ambito dei processi decisionali automatizzati; e
richiedere la revisione delle decisioni che ledono i tuoi interessi, effettuate esclusivamente sulla base di processi decisionali automatizzati delle tue informazioni personali.

Non sarai mai discriminato, né subirai in alcun modo alcun trattamento che ti sia sfavorevole, a seguito dell’esercizio dei tuoi diritti.

Come inoltrare una richiesta

Puoi inoltrare una richiesta esplicita per esercitare i tuoi diritti a titolo gratuito, in qualsiasi momento, utilizzando i recapiti presenti in questo documento o tramite il tuo legale rappresentante.

Come e in quanto tempo gestiremo la tua richiesta

Faremo il possibile per rispondere alla tua richiesta nel più breve tempo possibile.

In ogni caso, se per noi fosse impossibile farlo, ci assicureremo di comunicarti le ragioni fattuali o legali che ci impediscono di soddisfare immediatamente o di dar seguito alla tua richiesta. Qualora le tue informazioni personali non siano processate da noi, se saremo in grado di farlo, ti indicheremo la persona fisica o giuridica alla quale rivolgere le tue richieste.

Nel caso in cui tu decida di inoltrare una richiesta di accesso o una richiesta di conferma dell’esistenza del trattamento di informazioni personali, ti preghiamo di assicurarti di specificare se preferisci ricevere le tue informazioni personali in formato elettronico o cartaceo.

Dovrai inoltre farci sapere se desideri una risposta immediata, nel qual caso riceverai una risposta semplificata, o se invece necessiti di una informativa completa.

In quest’ultimo caso, risponderemo entro 15 giorni dal momento della tua richiesta, fornendoti tutte le informazioni riguardanti l’origine delle tue informazioni personali, la conferma o meno dell’esistenza di informazioni personali che ti riguardano, tutti i criteri utilizzati per il trattamento e le finalità di tale trattamento, salvaguardando al contempo i nostri segreti commerciali e industriali.

Nel caso in cui tu decida di inoltrare una richiesta di rettifica, cancellazione, anonimizzazione o blocco delle informazioni personali, ci assicureremo di informare immediatamente della tua richiesta le altre parti con le quali abbiamo condiviso le tue informazioni personali in modo che esse possano a loro volta soddisfare la tua richiesta - ad esclusione dei casi in cui una tale comunicazione risulti per noi impossibile o eccessivamente onerosa.

Trasferimento delle informazioni personali al di fuori del Brasile nei casi consentiti dalla legge

Possiamo trasferire le tue informazioni personali al di fuori del territorio brasiliano nei seguenti casi:

quando il trasferimento è necessario per la cooperazione giuridica internazionale tra i servizi di intelligence, gli organi investigativi e di procedura penale, così come previsto dagli strumenti messi a disposizione dal diritto internazionale;
quando il trasferimento è necessario per difendere la vita o l’incolumità fisica tua o di terze parti;
quando il trasferimento è autorizzato dall’ANPD;
quando il trasferimento deriva da un’obbligazione assunta nel contesto di un accordo di cooperazione internazionale;
quando il trasferimento è necessario all’esercizio di un ordine pubblico o per l’espletamento di un pubblico servizio;
quando il trasferimento è necessario per l’adempimento di un obbligo di legge, l’esecuzione di un contratto e dei relativi adempimenti precontrattuali, o il normale esercizio di diritti in sede giudiziaria, amministrativa o in sede arbitrale.

Further information for Users in the United States

This part of the document integrates with and supplements the information contained in the rest of the privacy policy and is provided by the business running this Website and, if the case may be, its parent, subsidiaries and affiliates (for the purposes of this section referred to collectively as “we”, “us”, “our”).

The information contained in this section applies to all Users (Users are referred to below, simply as “you”, “your”, “yours”), who are residents in the following states: California, Virginia, Colorado, Connecticut, Utah, Texas, Oregon and Montana.

For such Users, this information supersedes any other possibly divergent or conflicting provisions contained in the privacy policy. This part of the document uses the term Personal Information (and Sensitive Personal Information).

Notice at collection

The following Notice at collection provides you with timely notice about the categories of Personal Information collected or disclosed in the past 12 months so that you can exercise meaningful control over our use of that Information.

While such categorization of Personal Information is mainly based on California privacy laws, it can also be helpful for anyone who is not a California resident to get a general idea of what types of Personal Information are collected.

Internet or other electronic network activity information

Identifiers

ℹ️ You can read the definitions of these concepts inside the “Definitions and legal references section” of the privacy policy.

To know more about your rights in particular to opt out of certain processing activities and to limit the use of your sensitive personal information (“Limit the Use of My Sensitive Personal Information”) you can refer to the “Your privacy rights under US state laws” section of our privacy policy.

For more details on the collection of Personal Information, please read the section “Detailed information on the processing of Personal Data” of our privacy policy.

We won’t process your Information for unexpected purposes, or for purposes that are not reasonably necessary to and compatible with the purposes originally disclosed, without your consent.

What are the sources of the Personal Information we collect?

We collect the above-mentioned categories of Personal Information, either directly or indirectly, from you when you use this Website.

For example, you directly provide your Personal Information when you submit requests via any forms on this Website. You also provide Personal Information indirectly when you navigate this Website, as Personal Information about you is automatically observed and collected.

Finally, we may collect your Personal Information from third parties that work with us in connection with the Service or with the functioning of this Website and features thereof.

Your privacy rights under US state laws

You may exercise certain rights regarding your Personal Information. In particular, to the extent permitted by applicable law, you have:

the right to access Personal Information: the right to know. You have the right to request that we confirm whether or not we are processing your Personal Information. You also have the right to access such Personal Information;
the right to correct inaccurate Personal Information. You have the right to request that we correct any inaccurate Personal Information we maintain about you;
the right to request the deletion of your Personal Information. You have the right to request that we delete any of your Personal Information;
the right to obtain a copy of your Personal Information. We will provide your Personal Information in a portable and usable format that allows you to transfer data easily to another entity – provided that this is technically feasible;
the right to opt out from the Sale of your Personal Information; We will not discriminate against you for exercising your privacy rights;
the right to non-discrimination.

Additional rights for Users residing in California

In addition to the rights listed above common to all Users in the United States, as a User residing in California, you have:

The right to opt out of the Sharing of your Personal Information for cross-context behavioral advertising;
The right to request to limit our use or disclosure of your Sensitive Personal Information to only that which is necessary to perform the services or provide the goods, as is reasonably expected by an average consumer. Please note that certain exceptions outlined in the law may apply, such as, when the collection and processing of Sensitive Personal Information is necessary to verify or maintain the quality or safety of our service.

Additional rights for Users residing in Virginia, Colorado, Connecticut, Texas, Oregon and Montana

In addition to the rights listed above common to all Users in the United States, as a User residing in Virginia, Colorado, Connecticut, Texas and Oregon, you have:

The right to opt out of the processing of your personal information for Targeted Advertising or profiling in furtherance of decisions that produce legal or similarly significant effects concerning you;
The right to freely give, deny or withdraw your consent for the processing of your Sensitive Personal Information. Please note that certain exceptions outlined in the law may apply, such as, but not limited to, when the collection and processing of Sensitive Personal Information is necessary for the provision of a product or service specifically requested by the consumer.

Additional rights for users residing in Utah

In addition to the rights listed above common to all Users in the United States, as a User residing in Utah, you have:

The right to opt out of the processing of your Personal Information for Targeted Advertising;
The right to opt out of the processing of your Sensitive Personal Information. Please note that certain exceptions outlined in the law may apply, such as, but not limited to, when the collection and processing of Sensitive Personal Information is necessary for the provision of a product or service specifically requested by the consumer.

How to exercise your privacy rights under US state laws

To exercise the rights described above, you need to submit your request to us by contacting us via the contact details provided in this document.

For us to respond to your request, we must know who you are. We will not respond to any request if we are unable to verify your identity and therefore confirm the Personal Information in our possession relates to you. You are not required to create an account with us to submit your request. We will use any Personal Information collected from you in connection with the verification of your request solely for verification and shall not further disclose the Personal Information, retain it longer than necessary for purposes of verification, or use it for unrelated purposes.

If you are an adult, you can make a request on behalf of a child under your parental authority.

How to exercise your rights to opt out

In addition to what is stated above, to exercise your right to opt-out of Sale or Sharing and Targeted Advertising you can also use the privacy choices link provided on this Website.

If you want to submit requests to opt out of Sale or Sharing and Targeted Advertising activities via a user-enabled global privacy control, such as for example the Global Privacy Control (“GPC”), you are free to do so and we will abide by such request in a frictionless manner.

How and when we are expected to handle your request

We will respond to your request without undue delay, but in all cases within the timeframe required by applicable law. Should we need more time, we will explain to you the reasons why, and how much more time we need.

Should we deny your request, we will explain to you the reasons behind our denial (where envisaged by applicable law you may then contact the relevant authority to submit a complaint).

We do not charge a fee to process or respond to your request unless such request is manifestly unfounded or excessive and in all other cases where it is permitted by the applicable law. In such cases, we may charge a reasonable fee or refuse to act on the request. In either case, we will communicate our choices and explain the reasons behind them.

Ulteriori informazioni sul trattamento

Difesa in giudizio

I Dati Personali dell’Utente possono essere utilizzati da parte del Titolare in giudizio o nelle fasi preparatorie alla sua eventuale instaurazione per la difesa da abusi nell'utilizzo di questo Sito Web o dei Servizi connessi da parte dell’Utente.

L’Utente dichiara di essere consapevole che il Titolare potrebbe essere obbligato a rivelare i Dati per ordine delle autorità pubbliche.

Informative specifiche

Su richiesta dell’Utente, in aggiunta alle informazioni contenute in questa privacy policy, questo Sito Web potrebbe fornire all'Utente delle informative aggiuntive e contestuali riguardanti Servizi specifici, o la raccolta ed il trattamento di Dati Personali.

Log di sistema e manutenzione

Per necessità legate al funzionamento ed alla manutenzione, questo Sito Web e gli eventuali servizi terzi da essa utilizzati potrebbero raccogliere log di sistema, ossia file che registrano le interazioni e che possono contenere anche Dati Personali, quali l’indirizzo IP Utente.

Registri di sicurezza degli accessi negati: quando qualcuno prova ad aprire un'area riservata del Sito senza averne il permesso, il Sito registra la data e l'ora del tentativo, l'utente se ha effettuato l'accesso e l'indirizzo IP. Servono a proteggere il Sito da accessi non autorizzati (legittimo interesse del Titolare, art. 6, par. 1, lett. f, GDPR) e sono conservati 30 giorni, come gli altri log tecnici del Sito.

Protezione della registrazione dagli abusi: a ogni invio del modulo di registrazione il Sito registra un'impronta cifrata dell'indirizzo IP (non l'indirizzo in chiaro), l'esito del controllo con l'eventuale motivo del rifiuto e la data. Il modulo fa svolgere al browser un breve calcolo di verifica, senza servizi esterni e senza cookie. Questi dati servono a bloccare le registrazioni automatiche e ripetute (legittimo interesse del Titolare alla prevenzione degli abusi, art. 6, par. 1, lett. f, GDPR) e si cancellano automaticamente dopo 30 giorni. Se il controllo segnala un invio sospetto, l'account viene creato ma l'email di benvenuto e gli eventuali crediti in più arrivano al primo accesso: con l'account il Sito conserva solo il motivo della segnalazione e la data del primo accesso, e li cancella insieme all'account.

Informazioni non contenute in questa policy

Ulteriori informazioni in relazione al trattamento dei Dati Personali potranno essere richieste in qualsiasi momento al Titolare del Trattamento utilizzando gli estremi di contatto.

Modifiche a questa privacy policy

Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento notificandolo agli Utenti su questa pagina e, se possibile, su questo Sito Web nonché, qualora tecnicamente e legalmente fattibile, inviando una notifica agli Utenti attraverso uno degli estremi di contatto di cui è in possesso. Si prega dunque di consultare con frequenza questa pagina, facendo riferimento alla data di ultima modifica indicata in fondo.

Qualora le modifiche interessino trattamenti la cui base giuridica è il consenso, il Titolare provvederà a raccogliere nuovamente il consenso dell’Utente, se necessario.

Definizioni e riferimenti legali

Dati Personali (o Dati) / Informazioni Personali (o Informazioni)

Costituisce dato personale qualunque informazione che, direttamente o indirettamente, anche in collegamento con qualsiasi altra informazione, ivi compreso un numero di identificazione personale, renda identificata o identificabile una persona fisica.

Informazioni Personali Sensibili

Per Informazioni Personali Sensibili si intendono tutte le Informazioni Personali che non sono disponibili pubblicamente e che rivelano informazioni considerate sensibili ai sensi della normativa applicabile in materia di privacy.

Ultima modifica: 19 ottobre 2026

Stampa Privacy Policy