Informativa sulla privacy

1. Titolare del trattamento

SimpleRead è il titolare del trattamento dei tuoi dati personali ai sensi della presente Informativa sulla privacy.

• SimpleRead (simpleread.foundation)
• Contatto: contact@simpleread.foundation

2. Dati personali che raccogliamo

Raccogliamo le seguenti categorie di dati personali:

• Dati identificativi: nome completo, indirizzo email, foto del profilo
• Dati di autenticazione: password (hash), token OAuth (quando si utilizza il login con Google)
• Dati educativi: iscrizioni a classi, materiali di lettura assegnati, ruolo (studente/insegnante)
• Preferenze: impostazioni visive e di accessibilità della lettura
• Dati tecnici: token di sessione, indirizzo IP, tipo di browser (tramite il nostro provider di hosting)
• Dati di utilizzo: visite alle pagine e interazioni (solo con il tuo consenso per le analisi)
• Dati di contatto (facoltativi): numero WhatsApp del genitore/tutore, raccolto solo in caso di adesione alla ricezione dei report settimanali di lettura, verificato tramite codice monouso (OTP)
• Dati di pagamento (solo Brasile, dal genitore/tutore pagante): un codice fiscale brasiliano (CPF), raccolto solo quando un genitore/tutore fatturato in Brasile sceglie di pagare tramite Pix, perché la sua banca richiede l'identificazione del titolare del conto per autorizzare l'addebito ricorrente; il pagamento con carta non lo richiede, e questo non si applica alla fatturazione nell'UE, non ancora disponibile
• Foto inviate dal telefono (facoltativo): se usi il codice QR nella schermata di invio delle foto, le foto scattate con il telefono passano temporaneamente dal nostro archivio e vengono cancellate nei tempi descritti nella sezione 15

3. Base giuridica del trattamento

Trattiamo i tuoi dati personali con le seguenti basi giuridiche (GDPR Art. 6):

• Esecuzione del contratto (Art. 6, par. 1, lett. b)): trattamento necessario per fornire i servizi della piattaforma educativa
• Consenso (Art. 6, par. 1, lett. a)): cookie analitici (Microsoft Clarity, Vercel Analytics) - solo se accetti nel banner dei cookie
• Obbligo legale (Art. 6, par. 1, lett. c)): conservazione dei dati richiesta dalla normativa applicabile
• Legittimo interesse (Art. 6, par. 1, lett. f)): sicurezza della piattaforma, prevenzione delle frodi e miglioramento del servizio

4. Come utilizziamo i tuoi dati

Utilizziamo i tuoi dati per:

• Fornire, gestire e mantenere la piattaforma educativa
• Autenticare gli utenti e gestire le sessioni
• Inviare email transazionali (verifica email, notifiche di valutazioni)
• Personalizzare l'esperienza di lettura in base alle tue preferenze di accessibilità
• Analizzare l'utilizzo e le prestazioni della piattaforma (solo con consenso per le analisi)

5. Responsabili del trattamento terzi

Condividiamo i dati con i seguenti sub-responsabili per gestire la piattaforma. Tutti i responsabili sono vincolati da accordi sul trattamento dei dati (DPA):

I servizi analitici (Vercel Analytics e Microsoft Clarity) vengono caricati solo dopo aver accettato esplicitamente i cookie analitici.

6. Cookie e archiviazione locale

Utilizziamo tecnologie di archiviazione locale minime:

• Necessari: cookie di autenticazione della sessione (necessari per il funzionamento del login)
• Necessari: preferenza di accesso (chiave localStorage 'simpleread_remember')
• Analisi (opt-in): cookie di Microsoft Clarity e Vercel Analytics - solo dopo aver accettato nel banner del consenso
• Necessari: bozze di acquisizione foto (database IndexedDB 'simpleread-photo-drafts') - le foto di un'acquisizione in corso restano sul dispositivo per non perdere il lavoro, non vengono mai inviate prima della conferma dell'invio, vengono cancellate dopo l'invio e vengono eliminate automaticamente dopo 7 giorni se abbandonate

Puoi gestire le tue preferenze sui cookie in qualsiasi momento tramite il banner dei cookie o le impostazioni del browser.

7. Conservazione dei dati

Conserviamo i dati personali per i seguenti periodi:

• Dati dell'account: conservati finché l'account è attivo; eliminati entro 30 giorni dalla richiesta di cancellazione
• Token di sessione: scadono dopo 30 giorni di inattività o alla disconnessione
• Codici di verifica email: scadono automaticamente dopo 15 minuti
• Dati analitici: come configurato con il fornitore (predefinito Microsoft Clarity: 12 mesi)
• Foto inviate dal telefono tramite codice QR: cancellate non appena il computer le riceve; se ciò non avviene, il link scade dopo 15 minuti senza nuove foto o 60 minuti in totale, e una routine di pulizia ogni ora cancella ciò che resta (sezione 15)

8. Dati di analisi dell'apprendimento

Raccogliamo dati di interazione dell'apprendimento per migliorare l'esperienza educativa. Questi dati vengono raccolti solo per gli studenti e solo quando il consenso alle analisi è stato concesso.

Dati che raccogliamo:

• Durata della sessione di lettura
• Modelli di navigazione tra le pagine
• Ricerche di parole nel dizionario
• Utilizzo della riproduzione audio
• Progresso di completamento del testo
• Preferenze di lettura utilizzate

Finalità:

Migliorare i risultati educativi, aiutare gli insegnanti a identificare gli studenti che necessitano di supporto e fornire informazioni personalizzate sulla lettura.

Base giuridica: Consenso (consenso alle analisi tramite banner dei cookie) e Legittimo interesse educativo (GDPR Art. 6, par. 1, lett. f)).

Conservazione: I dati di analisi dell'apprendimento sono conservati per la durata dell'iscrizione dello studente più 1 anno.

Protezione dei minori: Per gli studenti minori di 16 anni (GDPR), è necessario il consenso dei genitori prima di raccogliere dati di analisi dell'apprendimento.

Viene tracciato solo il comportamento degli studenti. Insegnanti e amministratori non sono soggetti a monitoraggio comportamentale.

Gli studenti possono disattivare le analisi dell'apprendimento in qualsiasi momento tramite le impostazioni di consenso dei cookie. La disattivazione delle analisi non influisce sull'accesso alla piattaforma.

8. I tuoi diritti

Ai sensi del GDPR, hai i seguenti diritti riguardo ai tuoi dati personali:

• Diritto di conferma del trattamento (Art. 15 GDPR) — Conferma se trattiamo i tuoi dati personali. Contatta il nostro DPO a contact@simpleread.foundation.
• Diritto di accesso (Art. 15 GDPR) — Richiedi una copia di tutti i dati personali in nostro possesso. Usa 'Esporta i miei dati' nelle impostazioni del profilo.
• Diritto di rettifica (Art. 16 GDPR) — Correggi i dati personali inesatti. Aggiorna il tuo nome e la foto del profilo nelle impostazioni del profilo.
• Diritto alla cancellazione (Art. 17 GDPR) — Richiedi la cancellazione del tuo account e dei dati personali tramite 'Elimina account' nelle impostazioni del profilo.
• Portabilità dei dati (Art. 20 GDPR) — Ricevi i tuoi dati personali in un formato strutturato e leggibile da macchina. Usa 'Esporta i miei dati' nelle impostazioni del profilo.
• Cancellazione dei dati trattati con consenso (Art. 17 GDPR) — Se revochi il consenso alle analisi, la raccolta da Microsoft Clarity e Vercel Analytics cessa immediatamente. Revoca in Profilo > Privacy e dati > Cookie.
• Diritto di conoscere i destinatari (Art. 15, par. 1, lett. c) GDPR) — Consulta la sezione 5 di questa informativa ('Responsabili del trattamento') per l'elenco completo delle organizzazioni con cui i tuoi dati sono condivisi.
• Diritto di opposizione (Art. 21 GDPR) — Il consenso alle analisi è facoltativo - la piattaforma funziona senza di esse. Puoi anche opporti al trattamento basato su interessi legittimi contattando il DPO.
• Revoca del consenso (Art. 7, par. 3 GDPR) — Revoca il consenso per le analisi in qualsiasi momento in Profilo > Privacy e dati, o tramite il banner dei cookie. La revoca non incide sul trattamento lecito precedente.

Per esercitare i tuoi diritti, contattaci a contact@simpleread.foundation. Risponderemo entro 30 giorni. Hai anche il diritto di presentare un reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Dati dei minori

SimpleRead è una piattaforma educativa utilizzata in ambienti scolastici e può trattare dati di utenti minorenni. Gli studenti sono iscritti dalla scuola o dall'insegnante. Se sei genitore o tutore e ritieni che i dati di tuo figlio siano stati raccolti senza il consenso appropriato, contattaci immediatamente: contact@simpleread.foundation.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali, tra cui hashing della password (bcrypt), crittografia HTTPS in transito, scadenza dei token di sessione e controlli degli accessi. In caso di violazione dei dati che influisce sui tuoi diritti, ti notificheremo e informeremo il Garante come richiesto dal GDPR.

11. Trasferimenti internazionali di dati

Alcuni dei nostri responsabili si trovano negli USA. I trasferimenti al di fuori dello SEE sono protetti da Clausole Contrattuali Standard (SCC) o garanzie equivalenti fornite da ciascun responsabile, in conformità con il Capitolo V del GDPR. Eccezione: l'invio dei report tramite WhatsApp descritto nella tabella della sezione 5 non è coperto da clausole contrattuali con Meta; si basa sul consenso esplicito del genitore o tutore, prestato anche per conto del bambino, come deroga al trasferimento (Art. 49, paragrafo 1, lettera a) del GDPR).

12. Modifiche a questa informativa

Possiamo aggiornare periodicamente questa Informativa sulla privacy. Le modifiche rilevanti saranno comunicate via email o tramite un avviso in evidenza sulla piattaforma. La data in cima a questa pagina riflette sempre la versione più recente.

13. Dati di Pagamento (Abbonamento)

Per gli abbonamenti fatturati in Brasile, trattiamo i seguenti dati aggiuntivi. Questa sezione non si applica alla fatturazione nell'UE, non ancora disponibile.

CPF: raccogliamo un codice fiscale brasiliano (CPF) solo dal genitore/tutore che paga l'abbonamento, e solo quando sceglie di pagare tramite Pix. Ciò è necessario perché la banca del pagatore deve identificare il titolare del conto per autorizzare l'addebito ricorrente - senza di esso, i pagamenti Pix automatici non possono funzionare. Ai genitori/tutori che pagano con carta non viene mai richiesto il CPF. Non chiediamo mai il CPF a un bambino, a un minore a carico o a un utente scolastico.

Base giuridica: esecuzione di un contratto (LGPD Art. 7, V) - identificare chi paga fa parte dell'adempimento dell'abbonamento - e obbligo legale (LGPD Art. 7, II), per le regole di identificazione Pix e per gli obblighi fiscali della fondazione. Non ci basiamo sul consenso per questo trattamento: il consenso deve essere liberamente revocabile, e chi paga non può revocare il proprio CPF e continuare a pagare tramite Pix.

Cosa facciamo con il CPF: viene inviato ad Asaas, il nostro elaboratore di pagamenti brasiliano, per creare il profilo cliente del pagatore. Non conserviamo il CPF nel nostro database - conserviamo solo l'identificativo cliente restituito da Asaas, sufficiente per ogni operazione di cui abbiamo bisogno.

I dati della carta di credito non transitano mai nei nostri sistemi: il pagamento con carta avviene su una pagina ospitata direttamente da Asaas. Per evitarti di riscriverli, inviamo a quella pagina il nome e l'e-mail del tuo account; mai il tuo CPF né il tuo numero di telefono.

14. Accesso Assistito: quando il supporto entra nel tuo account

In alcuni casi, una persona del nostro team può entrare temporaneamente nel tuo account per aiutarti a risolvere un problema — senza che tu debba fornire la tua password. Lo chiamiamo Accesso Assistito. Questa sezione spiega esattamente quando succede, cosa quella persona può e non può fare, e come viene registrato.

Chi può farlo, e su quali account

• Solo un amministratore di SimpleRead può aprire una sessione di Accesso Assistito. Nessun altro insegnante, coordinatore o genitore/tutore può entrare nel tuo account in questo modo.
• Questo è possibile solo su account di insegnante, coordinatore o genitore/tutore. Gli account di studente e di minore a carico (il profilo di un bambino all'interno di una famiglia) sono esclusi da questa fase: non abbiamo ancora la base giuridica specifica richiesta dal GDPR (Art. 8) per questo tipo di supporto sull'account di un minore. Questa decisione spetta al nostro DPO ed è registrata come punto aperto prima di estendere la funzione a questi account.
• Un amministratore non può aprire una sessione sull'account di un altro amministratore, e una sessione assistita non può mai aprirne un'altra dal suo interno.

Quanto dura

Ogni sessione dura al massimo 1 ora e scade da sola, anche se nessuno la termina prima. Un amministratore può avere una sola sessione assistita aperta alla volta.

Come sai che sta succedendo

Quando viene aperta una sessione sul tuo account, ricevi un'email che ti avvisa che è successo, quando, e come contattarci — senza il motivo interno e senza il nome di chi l'ha aperta. Mentre la sessione è attiva, un banner fisso appare in cima a ogni schermata di chi usa l'accesso, ricordandogli che quello è l'account di un'altra persona, con un pulsante per terminarla in qualsiasi momento.

Cosa resta bloccato, anche durante l'Accesso Assistito

Chi ti sta aiutando non può: cambiare la tua password, toccare i tuoi account collegati (come l'accesso con Google), eliminare il tuo account, toccare il tuo abbonamento o pagamento, modificare alcun consenso privacy — né il tuo, né quello di un figlio o minore a carico —, reimpostare il PIN di un bambino, aggiungere o rimuovere persone dalla tua famiglia, registrare o cambiare il tuo telefono e WhatsApp, iniziare a ricevere le tue notifiche nel suo browser, né scaricare tutti i tuoi dati. Qualsiasi tentativo di fare una di queste cose viene rifiutato automaticamente dal sistema.

Al di fuori di questo elenco, la persona vede e fa ciò che il tuo stesso account già vede e fa — per esempio, se sei un insegnante, vede le classi e gli studenti che già vedi tu; se sei un genitore/tutore, vede i dati di tuo figlio che già vedi tu. L'Accesso Assistito non amplia ciò che è visibile: prende in prestito, per un massimo di 1 ora, la visuale che il tuo account già ha.

Cosa viene registrato

Ogni apertura e ogni chiusura di una sessione assistita viene registrata: quale amministratore, quale account è stato acceduto, il motivo scritto da lui, l'orario, l'indirizzo IP e il browser usato. Anche qualsiasi azione che modifica dati durante la sessione viene registrata.

Anche visualizzare una schermata viene registrato, in forma sintetica: al massimo una riga ogni 5 minuti per ogni pagina o consultazione acceduta durante la sessione — il registro dice a cosa si è acceduto, non il contenuto apparso. E la registrazione che una sessione è stata aperta, da chi e per quanto tempo, esiste sempre, ed è questo che risponde a "chi è entrato nel mio account, e quando".

Oggi, questo registro viene letto dal nostro team interno — amministratori e revisori. Se vuoi sapere se e quando il tuo account è stato acceduto in questo modo, oltre all'email che ricevi, chiedilo direttamente al nostro DPO: contact@simpleread.foundation.

Base giuridica: trattiamo questo registro come parte dell'esecuzione del servizio a cui ti sei iscritto (Art. 6(1)(b)) e del nostro legittimo interesse a mantenere sicura la piattaforma (Art. 6(1)(f)).

Per quanto tempo conserviamo questo registro: non abbiamo ancora stabilito un periodo di conservazione. Questo è un punto aperto con il nostro DPO, e aggiorneremo questa pagina non appena sarà deciso.

15. Foto inviate dal telefono (codice QR)

Nella schermata in cui si aggiungono le foto delle pagine di un libro, chi usa un computer può mostrare un codice QR. Inquadrandolo con il telefono si apre una pagina che apre soltanto la fotocamera e non chiede alcun accesso: le foto scattate con il telefono compaiono sullo schermo del computer. Questa sezione spiega cosa succede a quelle foto e a quel link.

Cosa raccogliamo su questo percorso

Le foto scattate e inviate dal telefono tramite quel link. Sono foto di pagine di libro, ma possono mostrare involontariamente la mano, il viso o l'ambiente di un bambino. Finché il link esiste, conserviamo anche un piccolo registro tecnico: quale account ha aperto il link, l'orario e quante foto sono state inviate. Il link in sé non viene conservato: teniamo solo una sua versione irriconoscibile (un hash), dalla quale nessuno può ricostruire il link.

Dove vanno le foto

Il telefono invia ogni foto direttamente al nostro archivio nel cloud, Google Cloud Storage (la sezione 5 dice dove si trova e la sezione 11 tratta i trasferimenti internazionali), in una cartella temporanea, tramite un indirizzo che vale al massimo 10 minuti. Per questo l'indirizzo IP del telefono arriva anche a Google e al nostro fornitore di hosting, come in qualsiasi visita a un sito. Il computer scarica le foto da quella cartella. Su questo percorso nessun altro servizio riceve le foto.

Per quanto tempo restano le foto

Ogni foto viene cancellata dal nostro archivio quando il computer conferma di averla ricevuta e di averla inserita nella schermata di invio. Questo avviene finché la schermata del computer è aperta e visibile: chiede nuove foto ogni pochi secondi.

Se questa conferma non avviene (per esempio perché hai chiuso prima il computer), il link smette di funzionare dopo 15 minuti senza nuove foto (ogni foto inviata riavvia quei 15 minuti) oppure dopo 60 minuti in totale, a seconda di quale arriva prima. Una routine automatica gira ogni ora e cancella ciò che resta dei link chiusi, insieme al registro tecnico. In questi casi una foto può restare conservata fino a circa due ore. Se l'archivio rifiuta una cancellazione, la routine riprova un'ora dopo e il tempo si allunga finché la cancellazione non riesce.

Quando esci dalla schermata di invio, il computer ci chiede di chiudere il link e di cancellare le foto ancora presenti (se la richiesta non arriva, valgono i tempi sopra). E se elimini il tuo account, cancelliamo anche le eventuali foto di questo tipo ancora esistenti.

Chi può inviare e chi può vedere

Il link non richiede alcun accesso. Chiunque abbia il link, o fotografi il codice QR mentre è sullo schermo, può inviare foto in quella sessione finché il link non si chiude, fino a 50 foto per link. Quella persona può solo inviare: non può vedere né scaricare alcuna foto. Per questo mostra il codice QR solo a chi vuoi e controlla le foto sullo schermo prima di creare il contenuto.

Le foto le vede l'account che ha aperto il link, dopo aver effettuato l'accesso. Il nostro sistema non ha alcuna schermata in cui il nostro team veda queste foto e, anche durante l'Accesso Assistito (sezione 14), il supporto non può aprire questo link né vedere queste foto. L'accesso tecnico all'archivio spetta a chi amministra il nostro account cloud.

Dati di posizione nelle foto

Prima dell'invio, la pagina del telefono ridisegna ogni foto e la salva di nuovo come JPEG. In questo modo i dati nascosti nel file della foto, come la posizione (GPS), non viaggiano con essa. Questo passaggio avviene sul tuo telefono; il nostro server non ispeziona il contenuto del file che riceve. La foto in sé, naturalmente, continua a mostrare ciò che c'è nell'immagine.

Dopo la creazione del contenuto

Le foto che scegli di usare seguono il percorso normale di qualsiasi foto caricata sulla piattaforma, descritto nelle sezioni 5, 7 e 11. Da sola, questa funzione non conserva alcuna copia delle foto né del link oltre i tempi indicati sopra: le foto vengono cancellate e il registro tecnico viene rimosso insieme al link.

Bambini e adolescenti

Poiché le foto possono mostrare un minore, trattiamo questo percorso con la cura che la LGPD richiede per i dati di bambini e adolescenti (art. 14): sempre nel loro interesse superiore e con il tutore al comando. Il link lo apre l'account del tutore o quello del bambino stesso, e quest'ultimo solo se il tutore ha consentito al bambino di inviare foto. Il tutore può modificare questo permesso.

Per i bambini sotto i 12 anni (o senza età indicata nell'anagrafica), l'invio fatto dal bambino prosegue verso l'elaborazione solo dopo l'approvazione del tutore. Dai 12 ai 17 anni l'invio è diretto, sotto la supervisione del tutore. Se sei un tutore e hai domande su questo percorso, scrivi al nostro DPO: contact@simpleread.foundation.

16. Contatti

Per qualsiasi domanda o richiesta relativa alla presente Informativa sulla privacy o ai tuoi dati personali, contattaci:

contact@simpleread.foundation