Privacy Policy

La presente Informativa sulla Privacy descrive le modalità con cui WeTambara tratta i dati personali degli utenti che accedono al sito web, alla piattaforma WeTambara e ai relativi servizi.

WeTambara è una piattaforma digitale dedicata alla didattica e all’apprendimento, utilizzata da docenti, studenti, istituzioni scolastiche e altri utenti per creare, assegnare e svolgere attività formative, esercizi, test e percorsi didattici, anche mediante funzionalità supportate dall’intelligenza artificiale.

La protezione dei dati personali è parte integrante della progettazione e dell’erogazione del Servizio. WeTambara tratta esclusivamente i dati necessari alle finalità indicate nella presente Informativa, nel rispetto del Regolamento (UE) 2016/679 (“GDPR”) e della normativa applicabile in materia di protezione dei dati personali.

01Chi siamo

Il Servizio WeTambara è fornito da:

WeTambara di Nicola Lovo
Ditta individuale
P. IVA: 04613090242
Sede: Via Guglielmo Marconi n. 11/A, 36050 Quinto Vicentino (VI), Italia

Per richieste relative alla protezione dei dati personali:

Email: info@wetambara.com
PEC: wetambara@pec.it

02Ruolo di WeTambara nel trattamento dei dati

Il ruolo assunto da WeTambara ai sensi del GDPR dipende dal contesto nel quale viene utilizzato il Servizio.

2.1 Utilizzo diretto di WeTambara

Quando un utente crea autonomamente un account WeTambara o utilizza direttamente i servizi offerti dalla piattaforma, WeTambara di Nicola Lovo agisce, per i trattamenti di cui determina autonomamente finalità e mezzi, in qualità di Titolare del trattamento.

Ciò riguarda, ad esempio, la gestione dell’account, l’erogazione del servizio acquistato direttamente dall’utente, la fatturazione, l’assistenza, la sicurezza della piattaforma, la prevenzione degli abusi e l’adempimento degli obblighi di legge.

2.2 Utilizzo di WeTambara da parte di scuole e istituzioni formative

Quando un’istituzione scolastica o formativa adotta WeTambara nell’ambito della propria attività didattica e determina le finalità del trattamento dei dati dei propri studenti, docenti o altri utenti, l’istituzione agisce in qualità di Titolare del trattamento.

In tale contesto, per i trattamenti effettuati per conto dell’istituzione e secondo le sue istruzioni documentate, WeTambara agisce in qualità di Responsabile del trattamento ai sensi dell’art. 28 GDPR.

Il rapporto è disciplinato mediante apposito accordo sul trattamento dei dati personali o altro atto giuridico conforme all’art. 28 GDPR.

I dati degli studenti trattati per conto dell’istituzione non vengono utilizzati da WeTambara per finalità autonome incompatibili con le finalità didattiche definite dall’istituzione.

Restano distinti gli eventuali trattamenti che WeTambara deve effettuare in qualità di autonomo Titolare per adempiere a obblighi di legge, garantire la sicurezza del Servizio, tutelare i propri diritti o gestire il rapporto contrattuale con l’istituzione.

03Quali dati personali trattiamo

WeTambara applica il principio di minimizzazione dei dati e raccoglie esclusivamente le informazioni necessarie all’erogazione, alla sicurezza e al miglioramento del Servizio.

A seconda delle modalità di utilizzo possono essere trattate le seguenti categorie di dati.

3.1 Dati dell’account

Possono comprendere:

nome e cognome;
indirizzo email;
identificativo dell’account;
eventuale istituzione, scuola o Classroom di appartenenza;
ruolo dell’utente, ad esempio docente o studente;
informazioni necessarie all’autenticazione e alla gestione dell’account.

Quando WeTambara viene utilizzata nell’ambito di un’istituzione scolastica, l’istituzione stabilisce quali dati identificativi siano necessari per lo svolgimento dell’attività didattica.

Non è necessario utilizzare dati pseudonimizzati o alias qualora l’identificazione nominativa dello studente sia necessaria alla gestione della classe e alla corretta erogazione dell’attività didattica.

L’istituzione è comunque invitata a comunicare a WeTambara esclusivamente i dati effettivamente necessari.

3.2 Accesso tramite Google

Qualora l’utente scelga volontariamente di utilizzare l’accesso tramite Google, WeTambara può ricevere da Google le informazioni strettamente necessarie all’autenticazione e autorizzate dall’utente, quali l’identificativo dell’account, l’indirizzo email e le informazioni di profilo necessarie al login.

L’utilizzo dell’accesso tramite Google non comporta l’accesso generalizzato da parte di WeTambara ai contenuti dell’account Google dell’utente.

Nell’ambito di account gestiti da istituzioni scolastiche, le modalità di autenticazione possono essere configurate secondo le indicazioni dell’istituzione.

3.3 Contenuti e attività didattiche

Durante l’utilizzo della piattaforma possono essere trattati:

esercizi e attività assegnate;
risposte fornite dagli studenti;
codice sorgente e altri elaborati prodotti dagli utenti;
test e risultati;
valutazioni, punteggi e feedback;
progetti e materiali caricati sulla piattaforma;
interazioni necessarie all’utilizzo delle funzionalità didattiche;
dati relativi allo stato di avanzamento delle attività.

Questi dati vengono trattati per consentire il funzionamento delle funzionalità richieste, rendere disponibili i risultati al docente o all’utente autorizzato e garantire la continuità dell’attività didattica.

3.4 Dati tecnici e log

Per garantire il funzionamento e la sicurezza del Servizio possono essere raccolti automaticamente dati tecnici quali:

indirizzo IP;
data e ora degli accessi;
informazioni relative al browser e al dispositivo;
eventi tecnici della piattaforma;
log relativi all’autenticazione e alla sicurezza;
informazioni necessarie a individuare errori, malfunzionamenti o utilizzi anomali del Servizio.

Questi dati non vengono utilizzati per effettuare un monitoraggio invasivo degli studenti o per ricostruire attività estranee all’utilizzo di WeTambara.

3.5 Informazioni relative ai pagamenti

Quando vengono acquistati servizi o abbonamenti, i pagamenti possono essere gestiti mediante fornitori specializzati, tra cui Stripe.

WeTambara riceve esclusivamente le informazioni necessarie alla gestione della transazione, della fatturazione e del rapporto contrattuale.

I dati completi degli strumenti di pagamento sono gestiti dal relativo fornitore secondo le proprie condizioni e misure di sicurezza.

3.6 Comunicazioni e assistenza

Quando un utente contatta WeTambara possono essere trattati:

indirizzo email;
nome;
contenuto della comunicazione;
eventuali informazioni tecniche necessarie alla risoluzione del problema.

04Funzionalità di intelligenza artificiale

WeTambara integra alcune funzionalità basate sull’intelligenza artificiale con finalità di supporto alla didattica e all’apprendimento.

A seconda dell’attività proposta, tali funzionalità possono essere utilizzate, ad esempio, per:

fornire spiegazioni e feedback;
supportare lo studente durante lo svolgimento di un’attività;
analizzare una risposta o un elaborato al fine di restituire un feedback didattico;
assistere il docente nella correzione o nell’analisi delle attività;
facilitare il ragionamento e il processo di apprendimento.

Quando una funzionalità AI richiede l’elaborazione di un contenuto prodotto dall’utente, vengono trasmesse al sistema interessato esclusivamente le informazioni necessarie all’esecuzione della relativa funzione.

WeTambara applica criteri di minimizzazione dei dati anche alle funzionalità di intelligenza artificiale.

I contenuti degli studenti non sono utilizzati da WeTambara per addestrare modelli di intelligenza artificiale.

Quando WeTambara utilizza fornitori tecnologici esterni per l’erogazione di funzionalità AI, tali soggetti sono selezionati e contrattualizzati secondo la normativa applicabile e ricevono esclusivamente i dati necessari all’erogazione della funzione richiesta.

Le funzionalità di intelligenza artificiale non sostituiscono il docente nelle decisioni educative e valutative che competono all’istituzione scolastica o al professionista dell’educazione.

Gli utenti vengono informati quando stanno utilizzando o interagendo con funzionalità basate sull’intelligenza artificiale, secondo quanto previsto dalla normativa applicabile.

05Finalità e basi giuridiche del trattamento

WeTambara tratta i dati personali esclusivamente quando esiste una base giuridica adeguata ai sensi del GDPR.

Erogazione del Servizio

I dati vengono trattati per:

creare e gestire gli account;
consentire l’accesso alle funzionalità;
permettere la creazione e gestione di Classroom, attività, test ed esercizi;
consentire lo svolgimento delle attività didattiche;
elaborare e rendere disponibili risultati e feedback;
gestire abbonamenti e servizi acquistati.

Quando l’utente acquista direttamente il Servizio, la base giuridica è normalmente l’esecuzione del contratto o di misure precontrattuali.

Quando WeTambara tratta dati per conto di un’istituzione scolastica, la base giuridica del trattamento degli studenti viene determinata dall’istituzione in qualità di Titolare del trattamento. WeTambara opera sulla base delle istruzioni impartite dal Titolare e dell’accordo previsto dall’art. 28 GDPR.

Sicurezza e prevenzione degli abusi

I dati tecnici e i log possono essere trattati per garantire la sicurezza della piattaforma, prevenire utilizzi fraudolenti o abusivi, proteggere gli account e individuare malfunzionamenti.

Tali trattamenti possono fondarsi sul legittimo interesse di WeTambara a garantire la sicurezza e l’integrità del Servizio, nel rispetto dei diritti e delle libertà degli interessati.

Assistenza

I dati possono essere utilizzati per rispondere alle richieste degli utenti e fornire assistenza tecnica.

La base giuridica dipende dal rapporto con l’interessato e può consistere nell’esecuzione del contratto o nel legittimo interesse a fornire assistenza agli utenti.

Obblighi legali

Alcuni dati vengono trattati quando necessario per adempiere a obblighi previsti dalla legge, inclusi obblighi fiscali, contabili o richieste legittime delle autorità competenti.

Comunicazioni promozionali

Le comunicazioni promozionali o newsletter vengono inviate esclusivamente in presenza di un’idonea base giuridica.

Quando richiesto dalla normativa, viene acquisito il consenso dell’interessato.

L’utente può revocare il consenso o disiscriversi in qualsiasi momento senza conseguenze sull’utilizzo delle funzionalità essenziali del Servizio.

06Studenti e utenti minorenni

WeTambara è progettata anche per essere utilizzata in ambito scolastico da studenti minorenni.

Quando WeTambara viene adottata da un’istituzione scolastica, l’istituzione determina le finalità e la base giuridica del trattamento nell’ambito delle proprie attività istituzionali e fornisce agli studenti e, ove previsto, alle famiglie le informazioni di propria competenza.

WeTambara, quando agisce come Responsabile del trattamento, tratta i dati degli studenti esclusivamente secondo le istruzioni dell’istituzione e per le finalità necessarie all’erogazione del Servizio.

L’accesso a funzionalità non necessarie all’attività didattica non deve essere imposto agli studenti come condizione per poter utilizzare la piattaforma nell’ambito scolastico.

Particolare attenzione viene prestata alla minimizzazione dei dati e alla chiarezza delle informazioni destinate agli utenti minorenni.

07Classroom e account gestiti

Quando un utente appartiene a una Classroom o a un’organizzazione gestita, il docente, l’amministratore o l’istituzione autorizzata può accedere alle informazioni necessarie alla gestione dell’attività didattica.

Ciò può comprendere:

identificazione dello studente;
attività assegnate;
consegne;
risposte;
risultati;
feedback;
stato di avanzamento;
contenuti prodotti nell’ambito della Classroom.

Gli utenti appartenenti alla medesima Classroom non hanno automaticamente accesso ai dati personali, alle risposte o ai risultati degli altri studenti, salvo che una specifica attività didattica preveda legittimamente una forma di condivisione.

I privilegi di accesso vengono differenziati in base al ruolo dell’utente e alle funzionalità disponibili.

09Dati relativi alla posizione

WeTambara non richiede l’accesso alla posizione GPS del dispositivo come condizione per l’utilizzo ordinario della piattaforma.

L’indirizzo IP e le informazioni tecniche connesse alla rete possono consentire di ricavare una localizzazione geografica approssimativa.

Tali informazioni possono essere utilizzate esclusivamente quando necessario per finalità quali sicurezza del Servizio, prevenzione delle frodi, gestione tecnica, applicazione di obblighi fiscali o adempimenti normativi.

10Con chi condividiamo i dati

WeTambara non vende i dati personali degli utenti.

I dati possono essere comunicati esclusivamente ai soggetti necessari all’erogazione e alla gestione del Servizio, tra cui, a seconda delle funzionalità utilizzate:

provider di hosting e infrastrutture cloud;
fornitori di database;
fornitori di servizi di autenticazione;
provider di servizi di pagamento;
fornitori di servizi email e comunicazione;
fornitori utilizzati per l’erogazione delle funzionalità di intelligenza artificiale;
fornitori di servizi tecnici e di sicurezza;
consulenti professionali, nei limiti necessari;
autorità pubbliche nei casi previsti dalla legge.

Tali soggetti operano, a seconda dei casi, come responsabili/sub-responsabili del trattamento oppure come autonomi titolari del trattamento.

Quando WeTambara agisce in qualità di Responsabile del trattamento per conto di un’istituzione, l’utilizzo di eventuali sub-responsabili è disciplinato dall’accordo ex art. 28 GDPR.

11Infrastruttura e localizzazione dei dati

L’infrastruttura principale di WeTambara è configurata utilizzando servizi cloud localizzati nell’Unione Europea.

In particolare, alla data dell’ultimo aggiornamento, WeTambara utilizza infrastrutture e servizi riconducibili, tra gli altri, a:

DigitalOcean;
MongoDB;
Google Cloud.

I server e database principali utilizzati da WeTambara sono configurati in regioni europee, incluse infrastrutture localizzate in Belgio e nei Paesi Bassi.

La localizzazione europea dell’infrastruttura non implica necessariamente che ogni fornitore coinvolto nel Servizio abbia sede legale esclusivamente nell’Unione Europea.

Qualora un trattamento comporti un trasferimento di dati personali verso un Paese al di fuori dello Spazio Economico Europeo, WeTambara garantisce che il trasferimento avvenga esclusivamente in presenza di uno dei meccanismi previsti dal GDPR, quali:

una decisione di adeguatezza della Commissione europea;
clausole contrattuali standard approvate dalla Commissione europea;
altri strumenti o garanzie previsti dagli artt. 45-49 GDPR.

Ulteriori informazioni sui fornitori e sui trasferimenti applicabili possono essere richieste a info@wetambara.com.

12Conservazione dei dati

WeTambara conserva i dati personali soltanto per il periodo necessario alle finalità per le quali sono stati raccolti.

I criteri di conservazione variano in funzione della categoria di dati e del contesto.

Account individuali

I dati dell’account vengono normalmente conservati fino alla cancellazione dell’account o alla cessazione del rapporto con l’utente, fatto salvo l’ulteriore periodo necessario per adempiere a obblighi di legge, risolvere controversie o tutelare i diritti di WeTambara.

Account e dati scolastici

Quando WeTambara agisce come Responsabile del trattamento per conto di un’istituzione, i dati vengono conservati per il periodo stabilito dall’istituzione e previsto nell’accordo sul trattamento dei dati.

Alla cessazione del servizio, i dati vengono cancellati o restituiti secondo le istruzioni del Titolare, salvo che la normativa applicabile ne imponga la conservazione.

Gli eventuali dati presenti nei backup vengono eliminati secondo i normali cicli tecnici di rotazione e cancellazione dell’infrastruttura.

Dati fiscali e contabili

I dati necessari all’adempimento di obblighi fiscali e contabili vengono conservati per i periodi previsti dalla normativa applicabile.

Log tecnici e di sicurezza

I log vengono conservati per un periodo proporzionato alle finalità di sicurezza, diagnostica, prevenzione degli abusi e tutela del Servizio.

WeTambara verifica periodicamente la necessità della conservazione dei dati e provvede alla loro cancellazione o anonimizzazione quando non sono più necessari.

13Sicurezza dei dati

WeTambara adotta misure tecniche e organizzative adeguate al rischio al fine di garantire la riservatezza, integrità e disponibilità dei dati personali.

Le misure adottate comprendono, in funzione del trattamento e dei rischi:

controllo degli accessi;
autenticazione degli utenti;
differenziazione dei privilegi in base al ruolo;
protezione delle comunicazioni;
gestione e monitoraggio dei sistemi;
backup;
gestione delle vulnerabilità e degli incidenti;
minimizzazione dell’accesso ai dati personali;
procedure per la gestione delle richieste degli interessati e degli eventuali incidenti di sicurezza.

Nessun sistema informatico può garantire una sicurezza assoluta. WeTambara mantiene pertanto misure e procedure proporzionate all’evoluzione dei rischi e della tecnologia.

14Data breach

In caso di violazione dei dati personali, WeTambara applica le procedure previste dal GDPR.

Quando WeTambara agisce come Responsabile del trattamento per conto di una scuola o altra organizzazione, informa il Titolare senza ingiustificato ritardo dopo essere venuta a conoscenza di una violazione dei dati personali che riguardi i dati trattati per suo conto e fornisce le informazioni necessarie affinché il Titolare possa adempiere ai propri obblighi.

15Diritti degli interessati

Nei casi in cui WeTambara agisce come Titolare del trattamento, l’interessato può esercitare, ove applicabili, i diritti previsti dagli artt. 15-22 GDPR, tra cui:

diritto di accesso ai dati personali;
diritto di rettifica;
diritto alla cancellazione;
diritto alla limitazione del trattamento;
diritto alla portabilità dei dati;
diritto di opposizione;
diritto di revocare il consenso in qualsiasi momento, quando il trattamento è basato sul consenso;
diritto a non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato nei casi previsti dall’art. 22 GDPR.

Le richieste possono essere inviate a:

info@wetambara.com

oppure tramite PEC:

wetambara@pec.it

Quando i dati sono trattati da WeTambara in qualità di Responsabile del trattamento per conto di una scuola o altra organizzazione, la richiesta relativa ai diritti dell’interessato deve essere normalmente indirizzata al relativo Titolare del trattamento.

WeTambara collabora con il Titolare per consentire la corretta gestione delle richieste.

16Reclamo all'Autorità di controllo

L’interessato ha il diritto di proporre reclamo all’autorità di controllo competente qualora ritenga che il trattamento dei propri dati personali violi la normativa applicabile.

Per gli interessati in Italia, l’autorità competente è il:

Garante per la protezione dei dati personali

Resta ferma la possibilità di rivolgersi all’autorità di controllo competente in un altro Stato membro nei casi previsti dal GDPR.

17Decisioni automatizzate

WeTambara può utilizzare strumenti automatizzati e funzionalità di intelligenza artificiale per elaborare attività e fornire feedback, suggerimenti o supporto didattico.

Tali funzionalità non comportano, per conto di WeTambara, decisioni esclusivamente automatizzate produttive di effetti giuridici sull’utente o che incidano in modo analogo significativamente sulla persona ai sensi dell’art. 22 GDPR.

Nell’ambito scolastico, le decisioni relative alla valutazione ufficiale dello studente rimangono sotto la responsabilità dell’istituzione e dei docenti competenti.

18Modifiche alla Privacy Policy

WeTambara può aggiornare periodicamente la presente Informativa per riflettere modifiche:

normative;
tecniche;
organizzative;
delle funzionalità della piattaforma;
dei trattamenti effettuati.

La data dell’ultimo aggiornamento viene indicata all’inizio della pagina.

Qualora le modifiche siano sostanziali e incidano significativamente sul trattamento dei dati personali, WeTambara adotterà modalità adeguate per informare gli utenti interessati.

19Contatti

Per domande, richieste o segnalazioni relative alla presente Privacy Policy o al trattamento dei dati personali:

WeTambara di Nicola Lovo
P. IVA 04613090242
Via Guglielmo Marconi n. 11/A
36050 Quinto Vicentino (VI) – Italia