Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento è Alessandro Gentili, C.F. GNTLSN93L24H501H. Per richieste relative alla privacy o per esercitare i propri diritti è possibile scrivere a info@eduscanner.it.

2. A chi si applica questa informativa

La presente Privacy Policy si applica al sito eduscanner.it, ai visitatori che consultano e cercano materiali didattici e agli autori che creano un account, richiedono l’adesione o gestiscono un catalogo.

3. Dati trattati durante la navigazione

L’infrastruttura tecnica può trattare dati necessari alla connessione e alla sicurezza del servizio, come indirizzo IP, data e ora della richiesta, informazioni sul browser o dispositivo, URL richiesto ed eventuali log tecnici. Questi dati sono trattati per erogare il sito, prevenire abusi, diagnosticare problemi e proteggere Eduscanner.

I log tecnici dell’infrastruttura non vengono utilizzati da Eduscanner per profilazione o pubblicità comportamentale.

4. Statistiche interne di Eduscanner

Eduscanner utilizza un sistema di statistiche di prima parte, limitato a questo sito, per capire in forma aggregata come viene usato il servizio e migliorare ricerca, filtri e contenuti. Il sistema può registrare pagine visitate, ricerche effettuate, filtri utilizzati, numero di risultati, materiali visualizzati, sito di provenienza della sessione e click verso le piattaforme esterne. Solo all’ingresso della sessione possono essere raccolti i parametri di provenienza utm_source, utm_medium e utm_campaign, con limiti di lunghezza e sanitizzazione; non viene conservata l’intera query string né parametri arbitrari.

Per stimare le sessioni viene creato nel browser un identificatore casuale valido solo per la sessione corrente. Nel database viene salvata esclusivamente la sua impronta SHA-256, non l’identificatore in chiaro. L’identificatore è usato anche per correlare gli eventi della stessa sessione e produrre statistiche e funnel aggregati, senza rendere consultabile una cronologia individuale della sessione. Non è collegato all’account autore e non viene riutilizzato tra sessioni diverse. Il sistema di analytics non registra l’indirizzo IP. Le stringhe che corrispondono a email o numeri di telefono vengono oscurate nelle ricerche registrate.

Questi dati sono utilizzati esclusivamente per statistiche interne e misurazione del funzionamento di Eduscanner, non per pubblicità, profilazione o tracciamento tra siti diversi. Il tracker è disattivato quando il browser segnala Do Not Track o Global Privacy Control; anche il conteggio del redirect rispetta tali segnali quando trasmessi nella richiesta. L’identificatore non viene aggiunto agli URL verso le piattaforme. Gli eventi analytics e i dati dei click vengono cancellati automaticamente dopo 365 giorni.

5. Dati degli autori e dell’account

Quando un autore si registra o richiede l’adesione, Eduscanner tratta i dati necessari a creare e gestire l’account e a verificare la richiesta, incluse le preferenze e la versione dell’avviso privacy chiuso, tra cui nome e cognome, nome pubblico dell’autore, indirizzo email, password memorizzata esclusivamente in forma crittograficamente derivata, profilo social indicato per la verifica, relativo username o identificativo pubblico, stato della richiesta e informazioni tecniche connesse alla registrazione.

Se l’autore configura il proprio profilo pubblico, possono inoltre essere trattati e pubblicati il nome visualizzato, l’immagine di profilo e i link a Instagram, Facebook o TikTok scelti dall’autore.

6. Cataloghi e materiali degli autori

Per gli autori aderenti Eduscanner tratta gli URL dei profili e delle piattaforme collegate e le informazioni dei materiali necessarie a rendere il catalogo ricercabile, come titolo, autore, fonte, prezzo, categorie, classi o fasce, ricorrenze e collegamenti alle pagine esterne. Tali informazioni possono provenire dalle fonti indicate dall’autore, essere organizzate dal sistema e successivamente controllate o modificate dall’autore.

Le informazioni destinate alla pubblicazione diventano visibili sul sito solo nell’ambito del catalogo dell’autore e secondo il flusso di verifica e pubblicazione previsto da Eduscanner.

7. Verifica dell’identità autore

Per verificare che la richiesta provenga dal titolare o da un soggetto autorizzato, Eduscanner può utilizzare un indirizzo email pubblico reperito sul profilo indicato dall’autore e inviare un collegamento di verifica temporaneo. I token di verifica sono conservati in forma non direttamente riutilizzabile e sono soggetti a scadenza.

8. Comunicazioni e assistenza

Se un utente scrive a Eduscanner tramite email, vengono trattati l’indirizzo del mittente, il contenuto del messaggio e gli eventuali dati forniti volontariamente per rispondere alla richiesta, gestire l’assistenza o svolgere attività precontrattuali e contrattuali.

Eduscanner invia inoltre agli autori le comunicazioni necessarie alla registrazione, verifica, sicurezza dell’account, gestione del catalogo e funzionamento del servizio. Le comunicazioni facoltative vengono inviate solo quando previste dalle preferenze espresse dall’autore.

8-bis. Segnalazioni e verifica delle informazioni dei materiali

Quando viene segnalato un problema, Eduscanner tratta il tipo di problema, il materiale interessato e i relativi riferimenti, il campo segnalato, l’eventuale testo libero, lo stato di gestione e gli snapshot di prezzo o stato necessari alla verifica. Per le segnalazioni degli autori sono trattati anche l’account e l’indirizzo email strettamente necessari alla gestione e alle comunicazioni relative alla segnalazione. Non inserire nei dettagli dati sensibili o informazioni personali non necessarie.

La finalità è verificare, correggere e gestire le segnalazioni: il trattamento si basa sul legittimo interesse alla qualità e al corretto funzionamento del servizio e, per le richieste degli autori connesse al rapporto, sull’esecuzione del contratto o delle attività richieste. Non è richiesto un nuovo consenso.

Le segnalazioni aperte o in verifica sono conservate finché necessarie alla gestione; dopo la risoluzione sono eliminate automaticamente, insieme ai dati dipendenti, entro 365 giorni dalla risoluzione. È prevista la cancellazione anticipata dei dati collegati in occasione della cancellazione dell’account autore, ove applicabile. L’accesso è limitato alla gestione autorizzata e ai fornitori tecnici indicati in questa informativa.

9. Evidenze delle accettazioni e delle prese visione

Per documentare le condizioni mostrate e accettate durante la registrazione dell’autore, Eduscanner conserva evidenze tecniche contenenti il tipo di documento, la versione, l’impronta SHA-256 del documento, data e ora e metodo utilizzato. Durante il rapporto tali evidenze possono essere collegate all’account e alla richiesta dell’autore.

In caso di cancellazione definitiva dell’account, le evidenze vengono separate dai dati operativi e conservate in forma pseudonimizzata. Il dato identificativo utilizzato a questo scopo è trasformato tramite HMAC e non viene conservato in chiaro nell’archivio delle evidenze.

Le evidenze sono conservate per 5 anni dalla cessazione del rapporto con l’autore, salvo il tempo ulteriore strettamente necessario in caso di contestazioni, obblighi di legge o esigenze di difesa di un diritto.

10. Sicurezza, autenticazione e prevenzione degli abusi

Eduscanner utilizza sessioni di autenticazione, token temporanei, limiti ai tentativi e altri controlli tecnici per proteggere account e aree riservate. I token di sessione non vengono conservati nel database in chiaro: vengono memorizzate impronte o valori derivati necessari alla verifica.

L’indirizzo IP e lo user agent raccolti in occasione della richiesta di adesione dell’autore vengono eliminati dai dati della richiesta dopo 30 giorni. I record tecnici relativi a token e sessioni scaduti, consumati o revocati sono eliminati entro 7 giorni dal relativo evento; i log tecnici degli invii email sono conservati per 10 giorni e i record generali di rate limiting per un massimo di 2 giorni.

11. Basi giuridiche

Eduscanner tratta i dati personali, a seconda del caso, sulla base di:

• esecuzione di un contratto o misure precontrattuali per registrazione autore, verifica, gestione account e catalogo;
• legittimo interesse a garantire sicurezza e continuità del servizio, prevenire abusi, produrre statistiche interne di prima parte, misurare i click verso le fonti, verificare e gestire le segnalazioni sui materiali e tutelare o difendere i propri diritti;
• adempimento di obblighi legali quando il trattamento è richiesto dalla normativa applicabile;
• consenso esclusivamente quando una specifica attività futura lo richieda e venga richiesto in modo separato.

12. Tempi di conservazione

Oltre ai termini specifici indicati sopra, Eduscanner applica i seguenti criteri:

• dati dell’account, profilo e rapporto autore: per la durata del rapporto e fino alla cancellazione o cessazione, salvo dati che devono essere conservati più a lungo per obblighi di legge o tutela di diritti;
• dettagli tecnici delle lavorazioni di importazione concluse: normalmente fino a 30 giorni, conservando lo stato più recente necessario alla gestione del catalogo;
• backup tecnici temporanei creati per migrazioni note: normalmente fino a 30 giorni;
• messaggi di assistenza: per il tempo necessario a gestire la richiesta e gli eventuali seguiti, salvo necessità ulteriori connesse a obblighi di legge o difesa di diritti;
• log tecnici del fornitore di hosting: per il periodo previsto dalle configurazioni tecniche e contrattuali del fornitore e comunque secondo criteri di necessità, sicurezza e minimizzazione.

13. Destinatari e fornitori

I dati possono essere trattati dal Titolare e, quando necessario, da fornitori che supportano il funzionamento del sito, dell’infrastruttura, del database e della posta elettronica, nominati responsabili del trattamento quando richiesto. L’hosting di Eduscanner è attualmente fornito tramite Hostinger International Ltd., con sede a Cipro. Nella configurazione attuale indicata dal fornitore, il server è localizzato nei Paesi Bassi e i backup sono conservati in Lituania.

I dati possono inoltre essere comunicati a consulenti o autorità quando ciò sia necessario per obblighi di legge, accertamento, esercizio o difesa di un diritto. Eduscanner non vende i dati personali e non li mette a disposizione di inserzionisti per finalità pubblicitarie.

14. Link e piattaforme esterne

Eduscanner contiene collegamenti a piattaforme, siti degli autori e social network esterni. Quando l’utente decide di aprire uno di questi collegamenti, il sito di destinazione tratta autonomamente i dati tecnici della connessione secondo la propria informativa. Eduscanner non controlla i trattamenti effettuati dai siti esterni.

15. Trasferimenti verso paesi extra SEE

La configurazione attuale dell’hosting e dei relativi backup indicata dal fornitore utilizza localizzazioni all’interno dell’Unione europea. Qualora altri fornitori utilizzati da Eduscanner comportino un trasferimento di dati personali fuori dallo Spazio Economico Europeo, il trasferimento avviene nel rispetto del Capo V del GDPR, sulla base di una decisione di adeguatezza o, quando necessario, delle altre garanzie previste dalla normativa applicabile.

16. Diritti degli interessati

Nei casi previsti dal GDPR, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e può opporsi ai trattamenti basati sul legittimo interesse. Quando un trattamento è basato sul consenso, il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

Le richieste possono essere inviate a info@eduscanner.it. L’interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali.

17. Decisioni automatizzate

Eduscanner non utilizza i dati personali per decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato.

18. Cookie e altri strumenti nel browser

Per i cookie tecnici, le sessioni di autenticazione, l’uso di sessionStorage e lo strumento di misurazione di prima parte, consulta la Cookie Policy di Eduscanner.

19. Modifiche alla Privacy Policy

Questa informativa può essere aggiornata quando cambiano il servizio, i trattamenti o la normativa applicabile. La versione vigente e la data di aggiornamento sono pubblicate su questa pagina. Se una modifica richiede una nuova azione dell’interessato, Eduscanner la richiederà con modalità adeguate al caso.