Come trattiamo i tuoi dati.

Chi tratta i tuoi dati

Il titolare del trattamento è Wacebo Europe S.r.l., con sede in [DA CONFERMARE: indirizzo], P.IVA [DA CONFERMARE].

Per qualsiasi domanda su questa informativa puoi scrivere a [DA CONFERMARE: email privacy]. Il Responsabile della protezione dei dati (DPO) è raggiungibile a [DA CONFERMARE: email DPO].

Quando siamo responsabili e non titolari

Esopo è usato dalle segreterie scolastiche. I dati che una scuola inserisce nella piattaforma restano della scuola: su quei dati la scuola è titolare e Wacebo Europe agisce come responsabile del trattamento, sulla base di un accordo ai sensi dell'art. 28 GDPR.

Siamo invece titolari per i dati che raccogliamo in proprio: account, contatti commerciali, dati tecnici di funzionamento del servizio.

Quali dati raccogliamo

Dati dell'account: nome, indirizzo email, istituto di appartenenza, ruolo. Servono a farti entrare e a mostrarti solo ciò che ti compete.

Contenuto del tuo lavoro: le domande che poni all'assistente, i documenti che generi, le richieste di consulenza che apri.

Documenti che alleghi: quando alleghi un file a una richiesta di consulenza, quel file può contenere dati personali di terzi (dipendenti, fornitori, famiglie). Per questo prima di inviarlo ti chiediamo una conferma esplicita, e registriamo che l'hai data.

Dati tecnici: log di accesso e di errore, necessari a tenere il servizio in piedi e sicuro.

Dati d'uso, in forma aggregata: quali pagine dell'applicazione vengono aperte e quante volte. Non usiamo cookie né altri identificatori salvati sul tuo dispositivo, non registriamo lo schermo, non raccogliamo il testo di ciò su cui clicchi, e degli indirizzi delle pagine teniamo solo il percorso: la parte che può contenere il numero di una pratica o di un documento viene tagliata prima dell'invio. Non colleghiamo queste misure al tuo nome.

Perché li trattiamo

Per erogare il servizio che la scuola ha acquistato: è l'esecuzione di un contratto (art. 6.1.b GDPR).

Per rispondere alle richieste di consulenza: senza il contenuto della domanda e degli allegati il consulente non può rispondere.

Per la sicurezza del servizio e per adempiere a obblighi di legge, quando previsto (art. 6.1.c e 6.1.f GDPR).

Per capire quali funzioni vengono usate e dove il prodotto è scomodo, e migliorarlo: è un nostro legittimo interesse (art. 6.1.f GDPR), e per questo raccogliamo la misura minima che serve — dati aggregati, senza cookie e senza collegarli a te. Puoi opporti in qualsiasi momento, senza dover motivare: scrivi all'indirizzo indicato in cima a questa pagina. [DA CONFERMARE: valutazione di bilanciamento dello studio legale]

Non usiamo i tuoi documenti per addestrare modelli di intelligenza artificiale.

Chi altro li vede

I consulenti incaricati da Wacebo Europe, quando apri una richiesta di consulenza: vedono la tua domanda e gli allegati che hai inviato.

I fornitori tecnici di cui ci serviamo, nominati responsabili ai sensi dell'art. 28 GDPR: hosting in Unione Europea, fornitore del modello linguistico, e due strumenti di funzionamento del servizio — Sentry, che ci segnala gli errori dell'applicazione, e PostHog, che conta le pagine aperte. Entrambi lavorano su infrastruttura in Unione Europea e ricevono solo i dati descritti sopra: nessun documento, nessun allegato, nessun contenuto del tuo lavoro. Elenco aggiornato: [DA CONFERMARE: elenco sub-responsabili].

Nessun altro. Non vendiamo dati e non li cediamo a fini pubblicitari.

Dove finiscono

I dati sono conservati su server situati nell'Unione Europea.

Alcune elaborazioni possono comportare un trasferimento verso paesi terzi: in quel caso avviene con le garanzie previste dal Capo V del GDPR (clausole contrattuali standard). Dettaglio dei trasferimenti: [DA CONFERMARE].

Per quanto tempo

I dati dell'account restano finché la scuola usa il servizio, e per il tempo successivo previsto dagli obblighi di legge.

Le richieste di consulenza e i relativi allegati sono conservati per [DA CONFERMARE: periodo] dalla chiusura della richiesta, poi cancellati.

Cosa puoi chiederci

Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile o opporti al trattamento (artt. 15-22 GDPR).

In particolare puoi chiederci di smettere di misurare come usi l'applicazione (art. 21 GDPR): è una richiesta che accogliamo senza discutere, perché quelle misure servono a noi, non a te.

Se i dati sono trattati per conto della tua scuola, la richiesta va rivolta alla scuola: noi la assistiamo nel darti risposta.

Se pensi che qualcosa non vada, puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).