Informativa sul trattamento dei dati personali

La scuola senza libri · Versione del 31 ottobre 2026
Informazioni ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR), per genitori, tutori e alunni.

1. Chi tratta i dati

Il titolare del trattamento è HUMEDU SRL, P. IVA 04134630120, con sede legale in Via P. Nenni 1/b, 21024 Biandronno (VA). Email: info.humedu@gmail.com. Telefono: 353 405 2312. Questi recapiti possono essere utilizzati anche per richieste sulla privacy e sui diritti.

2. A chi è rivolto il servizio e da dove provengono i dati

Il contratto è concluso dal genitore o tutore maggiorenne, che richiede l’attivazione del percorso per l’alunno e dichiara di essere legittimato a rappresentarlo. I dati provengono dall’acquirente, dalla registrazione dell’account e dall’uso della piattaforma da parte dell’alunno. Il genitore è invitato a spiegare questa informativa al ragazzo, utilizzando anche il riepilogo finale. L’account dell’alunno non attribuisce automaticamente l’accesso a tutte le classi.

3. Quali dati utilizziamo, perché e su quale base

• Informazioni e adesione: nome, recapito, classe richiesta, messaggi, modulo e dichiarazione del genitore. Servono a rispondere alle richieste, predisporre l’offerta e gestire l’adesione. Base: misure precontrattuali e contratto, articolo 6.1.b GDPR.
• Account e percorso: nome utente, nome e cognome inseriti, email associata, classe autorizzata, stato dell’account, accessi, attività completate, risposte ai quiz e punteggi. Servono a identificare l’account, consentire l’uso del percorso richiesto dal genitore per l’alunno, registrare i progressi e fornire assistenza. Base: esecuzione del servizio richiesto e del contratto concluso dal genitore nell’esercizio della responsabilità genitoriale, articolo 6.1.b GDPR. Le password sono gestite dal sistema di autenticazione: non vanno inviate per email o inserite nei lavori.
• Portfolio su Drive: elaborati e documenti didattici scelti per le consegne, autovalutazioni ed eventuali file audio o video facoltativi. Servono a organizzare e documentare il percorso e a svolgere le attività comprese nell’offerta. Base: esecuzione del servizio richiesto, articolo 6.1.b GDPR. La consegna non implica una correzione individuale di tutti i lavori.
• Amministrazione: dati identificativi e fiscali del genitore, indirizzo di fatturazione, importo, estremi dell’accredito, documento fiscale e comunicazioni relative al contratto. Basi: contratto e obblighi fiscali/contabili, articoli 6.1.b e 6.1.c GDPR. Non richiediamo credenziali bancarie, PIN o dati completi della carta.
• Sicurezza e assistenza tecnica: indirizzi IP, informazioni sul browser e sul dispositivo, eventi di accesso e log tecnici resi disponibili dai servizi utilizzati. Servono a prevenire abusi, diagnosticare errori e proteggere account e piattaforma. Base: legittimo interesse alla sicurezza e alla continuità del servizio, articolo 6.1.f GDPR, tenendo conto della particolare tutela dovuta ai minori.
• Gestione di contestazioni e richieste sui diritti: dati strettamente necessari a verificare la richiesta, ricostruire il rapporto e tutelare i diritti. Basi: obblighi di legge e legittimo interesse alla tutela dei diritti, articoli 6.1.c e 6.1.f GDPR.

I dati necessari sono quelli indispensabili per rispondere alla richiesta, attivare l’account, erogare il servizio e adempiere agli obblighi amministrativi. Senza tali dati potrebbe non essere possibile procedere. Gli audio, i video e gli ulteriori materiali facoltativi possono essere sostituiti con una consegna scritta quando previsto dalle attività. Non inviare diagnosi, certificazioni sanitarie, documenti di identità o dati di altre persone nelle consegne ordinarie. Eventuali esigenze che richiedano dati particolari saranno valutate separatamente prima della loro raccolta.

4. Drive personale condiviso

La cartella è creata e gestita dalla famiglia nel proprio Google Drive e viene condivisa con l’indirizzo comunicato da HUMEDU, limitando l’accesso alle persone necessarie. Non usare collegamenti pubblici. HUMEDU può consultare i materiali condivisi per le finalità del servizio; la famiglia conserva gli originali e può gestire la condivisione. La revoca della condivisione può impedire le attività che richiedono la consultazione dei lavori. Google tratta inoltre i dati secondo le condizioni applicabili all’account utilizzato. Evitare fotografie identificative, dati sanitari e materiali riguardanti altri minori.

5. Chi può accedere ai dati

Possono accedere ai dati le persone autorizzate da HUMEDU in relazione alle loro mansioni; i fornitori di hosting, autenticazione, sicurezza, manutenzione e assistenza della piattaforma; i fornitori di posta e archiviazione; i consulenti amministrativi, fiscali e legali per le rispettive necessità; gli intermediari utilizzati per il pagamento e le autorità nei casi previsti dalla legge. Il sito utilizza WordPress.com e servizi Automattic/Jetpack, Sensei LMS e Ultimate Member per la gestione delle funzionalità; la casella di contatto è Gmail e il Portfolio utilizza Google Drive. L’installazione di un componente software non implica di per sé l’invio al suo sviluppatore di tutti i dati del corso.

I fornitori operano come responsabili del trattamento quando trattano dati per conto di HUMEDU e secondo gli accordi applicabili, oppure come titolari autonomi per le proprie finalità previste dalle rispettive condizioni. Le informazioni sui destinatari e sugli accordi applicabili possono essere richieste al Titolare. I lavori non sono destinati alla pubblicazione o alla vendita a terzi. Un eventuale utilizzo promozionale di immagini o elaborati richiede una valutazione e un’autorizzazione separata e facoltativa.

6. Servizi internazionali e trasferimenti

Automattic e Google utilizzano infrastrutture e organizzazioni internazionali: non si dichiara che tutti i dati restino in Italia o nell’Unione europea. Le loro informative descrivono i trasferimenti e i meccanismi utilizzati, che possono comprendere decisioni di adeguatezza per i destinatari coperti e clausole contrattuali standard. L’applicabilità dipende dal servizio, dall’entità contrattuale e dagli accordi effettivamente in uso. Per informazioni o copia delle garanzie applicabili al trattamento svolto per HUMEDU si può scrivere al Titolare.

Riferimenti dei fornitori: Automattic: visitatori dei siti · Automattic: privacy · Google: privacy · Google: trasferimenti.

7. Quanto conserviamo i dati

Per i dati sotto il controllo diretto di HUMEDU si applicano i seguenti criteri di gestione, salvo obblighi di legge, richieste di tutela o controversie che rendano necessaria una conservazione ulteriore e limitata:

• Richieste senza acquisto: fino a 6 mesi dall’ultima comunicazione utile.
• Account, progressi e risposte ai quiz: per la durata del servizio; entro 90 giorni dalla cessazione HUMEDU avvia la cancellazione o anonimizzazione dei dati didattici non più necessari e la gestione dell’account, salvo un nuovo rapporto concordato.
• Materiali del Drive: restano nel Drive della famiglia; entro 90 giorni dalla cessazione HUMEDU cessa la consultazione e rimuove eventuali copie operative non più necessarie. La famiglia può revocare la condivisione. Non vengono cancellati gli originali della famiglia.
• Documenti fiscali e contabili: secondo i termini di legge applicabili, ordinariamente 10 anni; la documentazione contrattuale necessaria alla tutela dei diritti è conservata per il relativo periodo di prescrizione.
• Log e backup: secondo i cicli tecnici dei fornitori e per il tempo necessario alla sicurezza, al ripristino e alla gestione di incidenti; la cancellazione dalle copie di sicurezza segue il loro ciclo di sovrascrittura. Eventuali copie ripristinate devono essere nuovamente allineate alle richieste di cancellazione.

La chiusura dell’account non cancella automaticamente i documenti fiscali da conservare per legge. I trattamenti autonomi dei fornitori seguono anche le rispettive informative.

8. Quiz, progressi e decisioni

Sensei LMS registra il completamento delle attività e può attribuire automaticamente il punteggio ai quiz confrontando le risposte con quelle previste. Le impostazioni del corso possono subordinare l’avanzamento al completamento di una tappa o al superamento di una prova. Questi automatismi sono strumenti didattici: non costituiscono voti scolastici ufficiali, certificazioni o decisioni sull’idoneità. In caso di errore o difficoltà si può chiedere assistenza e una verifica a HUMEDU. La piattaforma non verifica automaticamente il contenuto dei file nel Drive.

9. Navigazione, cookie e risorse esterne

Il sito utilizza funzionalità tecniche di WordPress, autenticazione, sicurezza e gestione delle preferenze. Nella configurazione verificata il modulo statistiche Jetpack risulta attivo: i trattamenti dei visitatori sono descritti anche nell’informativa Automattic. La presenza di un modulo attivo non identifica, da sola, tutti i cookie o le richieste effettivamente eseguite nel browser. Questa informativa non sostituisce la gestione tecnica delle preferenze e l’eventuale consenso richiesto per strumenti non necessari.

I collegamenti esterni aprono siti con proprie informative; i contenuti incorporati, quando presenti nelle attività, possono comunicare dati al fornitore già al caricamento. Per le tecnologie non necessarie che richiedono consenso, l’uso deve essere subordinato alla scelta dell’utente. Non si ricava un consenso a pubblicità o tracciamento dalla firma del modulo o dalla presa visione di questa pagina. Eventuali comunicazioni promozionali e relativi consensi devono essere separati dalle comunicazioni necessarie al servizio.

10. Diritti e modalità per esercitarli

Nei casi previsti dal GDPR si possono chiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità; ci si può opporre ai trattamenti fondati sul legittimo interesse. Se un trattamento è basato sul consenso, questo può essere revocato senza pregiudicare i trattamenti precedenti. Per i dati dell’alunno, il genitore o tutore può presentare la richiesta indicando l’account e il diritto che intende esercitare, tenendo conto dei diritti propri del minore.

Scrivere a info.humedu@gmail.com, oggetto “Privacy – La scuola senza libri”. HUMEDU verifica l’identità in modo proporzionato e chiede ulteriori elementi solo se necessari: non inviare automaticamente documenti di identità o password. Il termine ordinario di risposta è un mese dal ricevimento; eventuali proroghe previste dal GDPR vengono motivate e comunicate. È possibile presentare reclamo al Garante per la protezione dei dati personali, ferma la tutela giudiziaria.

Per i ragazzi: i tuoi dati, in parole semplici

Usiamo il tuo account per aprire la classe che la tua famiglia ha attivato. Conserviamo le attività completate e le risposte ai quiz per mostrarti il percorso. I lavori nel Drive sono condivisi con HUMEDU, non con tutti gli altri alunni. Non inserire password, informazioni sulla salute o fotografie di altre persone. Se qualcosa non ti è chiaro, chiedi al tuo genitore oppure scrivete insieme a HUMEDU. Puoi chiedere quali dati abbiamo e come correggerli o cancellarli nei casi previsti dalla legge.