Cosa raccogliamo
- L’indirizzo email che colleghi, e il testo delle mail che il Segretario legge per preparare le bozze.
- Se usi il Kit IOD21: il codice di attivazione, un’impronta tecnica del tuo computer (serve solo a riconoscere il dispositivo, non è un dato su di te) e lo stato del tuo abbonamento (attivo, rinnovato o disdetto), che ci serve per sapere fino a quando mandarti gli aggiornamenti.
- Filigrana e controllo della licenza (Kit IOD21): nei file del Kit mettiamo il numero della licenza e l’email in forma mascherata (per esempio g***@gmail.com); quando usi le funzioni collegate, il Kit invia al nostro server il numero della licenza e un’impronta tecnica del computer. Servono a far funzionare la licenza e a riconoscere le copie diffuse senza autorizzazione (contratto e legittimo interesse alla tutela dei nostri diritti, articolo 6, paragrafo 1, lettere b e f, del GDPR).
- Se scegli il Kit Studente: la scuola o l’università che indichi al pagamento e, solo se te la chiediamo, una prova dell’iscrizione, che usiamo soltanto per verificare il prezzo studenti.
- Se scegli il Segretario Studente e colleghi il portale della scuola con le tue credenziali: nome utente e password del portale, salvati cifrati sul nostro server e usati solo per leggere di notte orario e scadenze. Li cancelli quando vuoi scrivendo «scollega il portale». I portali che chiedono un secondo codice sul telefono non sono supportati: in quel caso si usa il link del calendario.
- I dati di pagamento: li gestisce Stripe, non li vediamo e non li conserviamo noi.
- Se entri in una lista d’attesa o richiedi l’analisi del Setup: l’indirizzo email, la lista che hai scelto e da quale annuncio arrivi, per ricontattarti.
Dove stanno (i nostri fornitori)
| Fornitore | Cosa fa | Sede / regione |
|---|---|---|
| Anthropic | Il modello che legge la tua posta e scrive le bozze. Nessun addestramento sui tuoi dati. Contratto di trattamento dati in corso. | USA (in fase beta, con clausole contrattuali standard europee; dal lancio: modelli in Europa) |
| Supabase | Il database dove stanno le licenze e i dati del servizio | Francoforte, Germania (UE) |
| Vercel | I server che fanno girare il sito e le funzioni tecniche | Francoforte, Germania (UE) |
| Hetzner | I server che fanno girare il Segretario durante il giorno | Germania (UE) |
| Stripe | Pagamenti, abbonamenti (rinnovi e disdette), fatture, incassi | Azienda internazionale, trattamento conforme alle regole europee |
| Resend | Invio delle email di sistema (per esempio il tuo codice di attivazione) | Stati Uniti |
| Telegram | Il canale su cui ricevi le bozze e dai il tuo ok | Fuori dall’Unione Europea; ci scambiamo solo il minimo indispensabile |
Per quanto li teniamo
- Il testo delle mail che il Segretario elabora: 30 giorni, poi viene cancellato.
- I log tecnici (per sicurezza e assistenza): 12 mesi.
- I dati della licenza: per tutta la durata dell’abbonamento, più 2 anni.
- La prova dell’iscrizione per il prezzo studenti: solo per il tempo della verifica, poi la cancelliamo e teniamo solo l’esito. [DA CONFERMARE]
- Le credenziali del portale della scuola (Segretario Studente): finché il portale resta collegato; con «scollega il portale» le cancelliamo.
Cosa non facciamo mai
- Non addestriamo nessun modello con i tuoi dati.
- Non li vendiamo e non li condividiamo con nessuno per marketing.
- Non li leggiamo a mano, salvo tua richiesta esplicita (per esempio per risolvere un problema insieme a te).
Come cancellare tutto
Basta una richiesta, scritta a information@iod21.com. Cancelliamo tutto entro 30 giorni e te lo confermiamo per iscritto.
Chi è responsabile dei tuoi dati
Tu resti il titolare dei tuoi dati: sono tuoi, restano tuoi. IOD21 Srl agisce come responsabile del trattamento per tuo conto, con un contratto (articolo 28 del regolamento europeo sulla protezione dei dati) che si firma al momento dell’attivazione dell’abbonamento.
Per i dati dell’acquisto, dell’abbonamento e della licenza (email, pagamenti, codice, prova dell’iscrizione) IOD21 S.r.l. è invece titolare del trattamento: li usa solo per fornirti il Kit o il Segretario, gestire pagamenti e rinnovi e rispettare gli obblighi di legge. [DA CONFERMARE]
Nota: questo testo va fatto rileggere a un consulente privacy prima della pubblicazione.