Come trattiamo i dati

1. Titolare del trattamento

2. Dati trattati e minimizzazione

Trattiamo email del genitore o tutore, consensi, risposte, progressi, risultati, dati tecnici indispensabili alla sicurezza e riferimenti dell’ordine. Non chiediamo nome, cognome, età, scuola o indirizzo di casa dello studente. Stripe gestisce separatamente i dati di pagamento; EDUNAVIO non conserva il numero della carta.

3. Finalità e base giuridica

I dati sono utilizzati per attivare ed erogare il percorso, salvarne i progressi, elaborare le compatibilità, gestire inviti, assistenza, sicurezza, esportazione e cancellazione. Il trattamento necessario si basa sull’esecuzione del contratto concluso dal genitore o tutore e sugli obblighi di legge; i consensi vengono raccolti quando richiesti.

4. Minori e separazione dei ruoli

L’acquisto e l’attivazione sono riservati al genitore o tutore. Studente e genitore utilizzano spazi separati: nessuno legge le risposte individuali dell’altro e il rapporto riceve soltanto indicatori aggregati.

5. Conservazione

Risposte, risultati, sessioni e collegamenti del percorso sono eliminati dopo 12 mesi di inattività o prima su richiesta del tutore. I dati amministrativi e contabili dell’acquisto sono conservati per il periodo previsto dalla legge. I dati necessari a una contestazione possono essere conservati fino alla sua definizione.

6. Destinatari e fornitori

Cloudflare fornisce infrastruttura e database; Stripe gestisce il pagamento; Resend gestisce le email operative. I fornitori ricevono soltanto i dati necessari e operano secondo i rispettivi accordi e le garanzie applicabili.

7. Diritti

Il tutore può chiedere accesso, rettifica, esportazione, limitazione o cancellazione scrivendo a privacy@edunavio.it. L’app offre inoltre funzioni dirette di esportazione e cancellazione. È possibile proporre reclamo al Garante per la protezione dei dati personali.

8. Sicurezza, cookie e memoria locale

Utilizziamo codici non leggibili nel database, sessioni protette, domande consegnate soltanto dopo la verifica dell’accesso, inviti a scadenza e accesso amministrativo separato. In questa versione vengono usati soltanto cookie e memoria locale tecnici, necessari per sicurezza e ripresa del percorso; non utilizziamo pubblicità o profilazione. L’elenco completo e le durate sono indicati nella Cookie Policy.