Informativa privacy

Questa informativa spiega quali dati raccogliamo quando usi Students' Corner, perché li raccogliamo, per quanto tempo li teniamo e come puoi controllarli (artt. 13 e 14 del Regolamento UE 2016/679, «GDPR», e D.Lgs. 196/2003, «Codice Privacy»). L’abbiamo scritta in modo semplice perché molti di voi sono minorenni.

Chi è il titolare del trattamento

Students' Corner — Gemma Losi e Alessia Carini. Per qualsiasi domanda sui tuoi dati, o per esercitare i tuoi diritti, scrivi a [email protected]. Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché per un servizio come questo non è obbligatorio.

Cosa raccogliamo

Se navighi soltanto

Non ti chiediamo nessun dato, non usiamo cookie di profilazione né strumenti di statistica o pubblicità. I server che ospitano il sito registrano per motivi tecnici e di sicurezza dati come indirizzo IP, data e pagina richiesta, conservati per breve tempo dal fornitore di hosting. La mappa delle scuole carica le immagini da OpenStreetMap, che riceve il tuo indirizzo IP per poterti inviare le immagini.

Se scrivi una recensione

• Email della scuola (da studente o da docente; personale, se sei ex studente): la usiamo una sola volta, per mandarti il link che conferma che l’indirizzo è davvero tuo. Nel database non salviamo l’indirizzo, ma solo una sua versione cifrata in modo irreversibile (hash), che serve a impedire più recensioni della stessa persona sulla stessa scuola, e l’informazione se l’email era della scuola (sì/no). Non pubblichiamo mai la tua email e non la diamo alla scuola.
• Nome da mostrare (facoltativo), se sei studente o docente, anno frequentato, indirizzo di studio, testo e voti: vengono pubblicati insieme alla recensione. Se lasci vuoto il nome compari come «Anonimo». Ti consigliamo di non scrivere il tuo nome e cognome completi né dati di altre persone.
• Indirizzo IP: salvato solo in forma cifrata (hash), per limitare gli abusi, ad esempio chi invia decine di recensioni false.
• Conferme di età e di lettura di questa informativa, con data e versione.

Se provi a usare un’email scolastica che non riconosciamo, salviamo soltanto la parte dopo la «@» (per esempio studenti.scuola.it), senza collegarla a te: ci serve a scoprire se una scuola usa un dominio che non conosciamo ancora.

Darci l’email non è obbligatorio per navigare, ma senza non possiamo pubblicare la recensione: è l’unico modo che abbiamo per verificare che a scriverla sia davvero uno studente.

Perché e su quale base

• Verificare l’email e pubblicare la tua recensione: consenso (art. 6.1.a GDPR), che dai inviando il modulo e puoi ritirare quando vuoi. Il ritiro non rende illecito quello che è stato fatto prima.
• Prevenire abusi, spam e recensioni false: legittimo interesse (art. 6.1.f GDPR) a mantenere il servizio affidabile per chi lo usa.
• Registri tecnici del server: legittimo interesse alla sicurezza del sito.

Controllo automatico delle recensioni

Ogni recensione passa un controllo automatico del testo, fatto sui nostri server con regole fisse e senza servizi esterni né intelligenza artificiale: cerca per esempio insulti, nomi di persone, numeri di telefono o link. Se non trova nulla e l’email è quella della scuola, la recensione va online appena apri il link di conferma; altrimenti la legge una persona della redazione. Il controllo automatico non rifiuta mai una recensione da solo e non crea profili su di te. Puoi sempre chiederci di rivedere una decisione scrivendo a [email protected].

Se hai meno di 14 anni

In Italia chi ha almeno 14 anni può dare da solo il consenso per i servizi online (art. 2-quinquies del Codice Privacy). Se hai meno di 14 anni, puoi scrivere una recensione solo se un tuo genitore o chi ne fa le veci ha letto questa informativa ed è d’accordo. Un genitore può chiederci in qualsiasi momento di cancellare la recensione scrivendo a [email protected].

Per quanto tempo li teniamo

• Recensione pubblicata e dati collegati: finché resta online o finché non chiedi di cancellarla.
• Link di conferma: scade dopo 48 ore.
• Recensione mai confermata con il link: eliminata dopo 7 giorni.
• Recensione rifiutata: eliminata dopo 90 giorni.
• Hash dell’indirizzo IP: cancellato dopo 30 giorni.
• Registri tecnici del server: per il breve tempo previsto dal fornitore di hosting.

Chi tratta i dati per nostro conto

Usiamo questi fornitori, che trattano i dati solo per farci funzionare il sito (responsabili del trattamento):

• Supabase (database), con i dati su server nell’Unione Europea (Irlanda).
• Vercel (hosting del sito), con esecuzione nell’Unione Europea (Irlanda) e rete di distribuzione globale.
• Il servizio di invio email che recapita il link di conferma.

Alcuni di questi fornitori hanno sede negli Stati Uniti. Se i dati vengono trattati fuori dall’Unione Europea, il trasferimento è protetto dalla decisione di adeguatezza sul Data Privacy Framework UE-USA o dalle clausole contrattuali standard approvate dalla Commissione europea (artt. 45 e 46 GDPR). Il link di conferma arriva nella casella che ti ha dato la scuola, gestita dalla scuola stessa.

Non vendiamo né cediamo i tuoi dati a scuole, aziende o inserzionisti.

Come li proteggiamo

Il sito usa solo connessioni cifrate (HTTPS). Email e IP non vengono mai salvati in chiaro, il database non è accessibile direttamente dal browser e l’area della redazione è protetta da password.

I tuoi diritti

Puoi chiedere di vedere i tuoi dati, correggerli o cancellarli, limitarne l’uso, riceverli in un formato leggibile (portabilità), opporti al trattamento basato sul legittimo interesse e ritirare il consenso (artt. 15-22 GDPR). Scrivi a [email protected] indicando la scuola e, se possibile, il testo della recensione: visto che non salviamo la tua email in chiaro, ci servono questi elementi per trovarla. Rispondiamo entro un mese. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Modifiche

Se cambiamo questa informativa aggiorniamo la data in alto. Per le recensioni salviamo la versione che hai accettato.

Vedi anche il regolamento delle recensioni e la cookie policy.