Informativa sul trattamento dei dati personali ai sensi degli artt. 13-14 del Regolamento UE 2016/679 (GDPR).
Titolare del trattamento e ruoli
Per i dati di registrazione e dell'account del docente che utilizza MeriTeach (dati anagrafici e fiscali, contatti, credenziali, fatturazione) il titolare del trattamento è Antonio Morlino (MeriPac Suite).
Per i dati degli studenti inseriti e gestiti dal docente (anagrafica, classi, valutazioni, interrogazioni e relative registrazioni audio, trascrizioni e recap, documenti), titolare del trattamento è il docente e/o l'istituzione scolastica per cui opera: è il docente a decidere finalità e mezzi e a dover disporre di un'idonea base giuridica e delle necessarie autorizzazioni e consensi verso studenti e famiglie. MeriTeach/MeriPac agisce come responsabile del trattamento per conto del docente, e i fornitori tecnici indicati più avanti operano come sub-responsabili. Per esercitare i diritti relativi ai dati di uno studente occorre rivolgersi al docente titolare.
Dati trattati
MeriTeach tratta: dati di registrazione del docente o della scuola (ragione sociale o dati anagrafici, P.IVA/C.F., contatti), dati degli account utente (username, email), dati degli studenti inseriti dal docente (anagrafica, classe, materie, valutazioni, note, documenti e — per le interrogazioni orali — registrazioni audio con le relative trascrizioni e recap) e dati tecnici (log di accesso, indirizzo IP, user agent, consensi). I dati degli studenti possono riguardare minori e sono trattati con particolare cautela (vedi le sezioni seguenti). Sulle sole pagine pubbliche di presentazione e registrazione tratta inoltre statistiche aggregate di utilizzo e provenienza della visita (parametri di campagna), raccolte tramite Google Analytics solo con il consenso ai cookie analitici.
Registrazione audio delle interrogazioni
Quando il docente la attiva, MeriTeach registra l'audio di un'interrogazione al solo scopo di produrne una trascrizione e un recap (domande, risposte, lacune, punti di forza e voto suggerito) a supporto della valutazione: l'audio è un mezzo tecnico transitorio e viene cancellato subito dopo la generazione del testo; non viene utilizzato per finalità diverse. Nel registro del docente restano solo la trascrizione e il recap, sotto il suo controllo. La conservazione dell'audio oltre l'elaborazione avviene esclusivamente per le interrogazioni in cui il docente lo ritiene necessario e previo consenso dello studente (e, per i minori, di chi ne esercita la responsabilità genitoriale); in assenza di tale consenso l'audio non viene conservato in alcun modo.
Funzioni di intelligenza artificiale
Per trascrivere l'audio e generare il recap dell'interrogazione, i contenuti necessari sono trasmessi a fornitori di servizi di intelligenza artificiale: il file audio è inviato a OpenAI (trascrizione) e il testo risultante ad Anthropic (recap), esclusivamente per l'elaborazione che produce il risultato mostrato al docente. Tali contenuti non vengono conservati dai server di MeriTeach oltre quanto necessario all'elaborazione (l'audio è cancellato subito dopo la trascrizione, salvo consenso alla conservazione; trascrizione e recap restano nel registro del docente). I fornitori di intelligenza artificiale possono trattenere temporaneamente i contenuti per finalità di sicurezza e prevenzione degli abusi, secondo le proprie policy. Le chiavi e le credenziali tecniche di integrazione sono conservate in forma protetta lato server.
Dati dei servizi Google e loro protezione
Se il docente collega il proprio account Google (funzione facoltativa, attivabile dalla pagina Integrazioni), MeriTeach accede — tramite le API Google e nei limiti dei permessi concessi al consenso — ai seguenti dati: elenco dei corsi Google Classroom in cui il docente insegna e relativi elenchi studenti (nome ed email), compiti, consegne e voti limitatamente ai compiti creati da MeriTeach, attività Google Tasks create da MeriTeach nella propria lista dedicata, e l'indirizzo email dell'account collegato. Questi dati sono usati esclusivamente per erogare le funzioni richieste dal docente (importare classi e studenti nel registro, pubblicare verifiche, riportare consegne e voti) e sono visibili solo all'interno dell'account del docente. L'uso dei dati ricevuti dalle API Google rispetta la Google API Services User Data Policy, inclusi i requisiti di Limited Use: nessuna pubblicità, nessuna cessione o vendita, nessun utilizzo per finalità diverse dal servizio, nessuna lettura da parte di persone salvo assistenza richiesta dal docente, obblighi di legge o motivi di sicurezza. I dati ricevuti dalle API Google non vengono trasmessi a servizi di intelligenza artificiale né usati per sviluppare, migliorare o addestrare modelli AI/ML. Dichiarazione ai sensi della policy Google: “The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.”
Misure di protezione. I dati transitano esclusivamente su connessioni cifrate (TLS/HTTPS). I token di accesso OAuth sono conservati cifrati a riposo (AES-256) con chiave applicativa custodita fuori dal database; le credenziali tecniche di integrazione sono conservate in forma protetta lato server e non sono mai esposte al browser. L'accesso ai dati importati è limitato all'account del docente tramite autenticazione (con secondo fattore) e controlli di autorizzazione per singolo tenant. I file consegnati dagli studenti su Classroom non vengono copiati sui server di MeriTeach: restano su Google Drive e il registro ne memorizza solo titolo e collegamento.
Conservazione e revoca. I dati importati (classi, studenti, consegne, voti) restano nel registro del docente finché questi non li elimina; i token di accesso vengono eliminati quando il docente scollega l'account dalla pagina Integrazioni. La connessione è revocabile in ogni momento anche dalle impostazioni di sicurezza dell'account Google. Alla cancellazione dell'account MeriTeach, tutti i dati (inclusi i token) vengono rimossi secondo le procedure indicate nella sezione Conservazione.
Dati dei minori
Gli studenti possono essere minori. Il trattamento dei loro dati — in particolare la registrazione audio e le funzioni di intelligenza artificiale, che sono facoltative — presuppone che il docente titolare (e/o la scuola) disponga di un'idonea base giuridica e delle necessarie autorizzazioni e informative verso studenti e famiglie, secondo le regole dell'istituzione scolastica e la normativa applicabile. MeriTeach fornisce lo strumento e le garanzie da responsabile del trattamento, adotta la minimizzazione (audio cancellato subito, conservato solo col consenso) e non utilizza i dati degli studenti per finalità proprie diverse dall'erogazione del servizio.
Finalità e base giuridica
I dati del docente/account sono trattati per: erogare il servizio gestionale (esecuzione del contratto), gestire abbonamenti e fatturazione (obbligo contrattuale e fiscale), garantire la sicurezza degli accessi (legittimo interesse) e registrare i consensi (obbligo di legge). Il trattamento dei dati degli studenti da parte del docente titolare si fonda sulla base giuridica individuata dal docente o dalla scuola (ad es. l'esecuzione dell'attività didattica e/o il consenso di studenti e famiglie). Le funzioni di trascrizione e recap automatici delle interrogazioni sono uno strumento di supporto alla documentazione didattica del docente; la conservazione della registrazione audio si fonda sul consenso dello studente/della famiglia, raccolto dal docente. Le funzioni di registrazione audio e di intelligenza artificiale sono facoltative e disattivabili.
Destinatari e responsabili del trattamento
I dati possono essere trattati, per conto del titolare e nei limiti delle rispettive finalità, da fornitori che agiscono come responsabili o sub-responsabili del trattamento, tra cui: il fornitore di hosting dell'applicazione, il servizio di invio email, i fornitori dei sistemi di pagamento, il servizio di protezione anti-abuso dei moduli e — per le funzioni di trascrizione e recap delle interrogazioni — OpenAI (trascrizione audio) e Anthropic (recap), Google — per le integrazioni facoltative Classroom/Tasks attivate dal docente (vedi la sezione dedicata) e per le sole statistiche delle pagine pubbliche (Google Analytics). I dati non sono diffusi né ceduti a terzi per finalità di marketing. L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta ai contatti del titolare.
Trasferimento dei dati extra-UE
Alcuni fornitori (in particolare i servizi di intelligenza artificiale OpenAI e Anthropic e il servizio di statistiche delle pagine pubbliche, Google) possono trattare i dati anche al di fuori dell'Unione Europea, ad esempio negli Stati Uniti. In tali casi il trasferimento avviene sulla base delle garanzie previste dal GDPR (clausole contrattuali tipo della Commissione europea e/o adesione a quadri di adeguatezza riconosciuti, come il EU-U.S. Data Privacy Framework).
Conservazione
Le registrazioni audio delle interrogazioni sono cancellate subito dopo la produzione della trascrizione e del recap; sono conservate soltanto per le interrogazioni per cui è stato prestato il consenso esplicito alla conservazione. Le trascrizioni e i recap restano nel registro del docente, sotto il suo controllo. Gli altri dati sono conservati per il tempo necessario alle finalità indicate e nel rispetto degli obblighi di legge (es. fiscali). I dati di un account cancellato vengono rimossi o anonimizzati secondo le procedure interne.
Diritti dell'interessato
Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento, oltre al diritto di proporre reclamo al Garante per la protezione dei dati personali. Le richieste relative ai dati del docente/account possono essere inoltrate ai contatti del titolare. Per i dati di uno studente le richieste vanno rivolte al docente titolare del trattamento; MeriTeach fornisce a quest'ultimo l'assistenza tecnica necessaria.
Statistiche di navigazione (sito pubblico)
Sulle sole pagine pubbliche di presentazione e registrazione, e previo consenso ai cookie analitici, MeriTeach utilizza Google Analytics 4 (Google Ireland Ltd) per statistiche aggregate sull'uso del sito e per capire da quale canale arrivano le registrazioni. La base giuridica è il consenso (art. 6, par. 1, lett. a GDPR), revocabile in qualsiasi momento dal pannello dei cookie. Google agisce come destinatario/responsabile per questa finalità e può trattare i dati anche fuori dall'Unione Europea (es. Stati Uniti), sulla base delle garanzie previste dal GDPR (clausole contrattuali tipo e/o EU-U.S. Data Privacy Framework). L'indirizzo IP è trattato in forma anonimizzata e non sono attive funzionalità pubblicitarie o di profilazione. All'interno del gestionale (area riservata con i dati di docenti e studenti) non sono presenti statistiche di terze parti.
Cookie
Per il dettaglio sui cookie utilizzati consulta la Cookie Policy. Puoi gestire le preferenze in qualsiasi momento: