Informativa sulla privacy di Oiler Board
In breve. Oiler Board si usa senza Account; per l'Account OILER ci serve la tua email. I tuoi lavori e le tue immagini restano sui tuoi dispositivi: quelle che mandi a una lavagna passano dal nostro server solo cifrate, con una chiave che non abbiamo, e le cancelliamo appena la lavagna le riceve, al più tardi dopo 10 minuti. Usiamo solo cookie e archiviazione tecnici. Le novità e le offerte via email le ricevi solo se le chiedi.
1. Titolare
Il titolare del trattamento è Luigi Bernardi, che puoi contattare a info@oiler.education. Questa informativa riguarda Oiler Board (www.oiler.education/oiler-board e le sue pagine) e l'Account OILER; per il resto del sito vale l'informativa generale su www.oiler.education/privacy.
2. Quali dati trattiamo, perché e per quanto tempo
| Dati | Perché | Base giuridica | Per quanto tempo |
|---|---|---|---|
| a. Dati dell'Account: email, lingua, data e ora di creazione e di conferma, giorno dell'ultimo uso, stato dell'Account, scelta sulle novità | Creare e gestire l'Account, mandarti i codici di accesso e le email di servizio, risponderti; contare gli Account usati negli ultimi 7 e 30 giorni | Contratto (art. 6.1.b GDPR); per il conteggio, legittimo interesse a sapere quanto si usa il Servizio (art. 6.1.f GDPR) | Fino alla cancellazione dell'Account. Un Account il cui codice non è mai stato usato si cancella 30 giorni dopo l'ultimo codice inviato |
| b. Dati di accesso: i codici di accesso, salvati solo come impronta con chiave (HMAC); per ogni browser collegato all'Account, il tipo (personale o condiviso), l'impronta di un identificativo casuale, data e ora del primo e dell'ultimo uso | Farti accedere sui tuoi dispositivi | Contratto (art. 6.1.b GDPR) | Codici: finché non sono sostituiti o l'Account è cancellato; il codice leggibile esiste solo cifrato, finché l'email che lo porta non parte, al massimo 24 ore. Browser: fino all'uscita o alla sostituzione; quelli personali al più tardi 90 giorni dopo l'ultimo uso, quelli condivisi dopo 2 ore senza uso |
| c. Accettazione e consenso: il testo dei Termini accettati e della casella, con data e ora; se lo dai, il consenso alle novità, con il testo della sua casella | Dimostrare che hai accettato i Termini e, se l'hai dato, il consenso | Legittimo interesse a provare il contratto (art. 6.1.f GDPR); per il consenso, obbligo di dimostrarlo (artt. 6.1.c e 7.1 GDPR) | Fino alla cancellazione dell'Account |
| d. Email inviate all'Account: per ognuna, tipo, destinatario, date, tentativi e, se l'invio fallisce, il tipo di errore | Consegnare le email e risolvere i problemi di consegna | Contratto (art. 6.1.b GDPR) | 90 giorni, o fino alla cancellazione dell'Account se avviene prima |
| e. Novità: l'email e la scelta del punto a | Mandarti via email novità e offerte di OILER (nuovi strumenti, materiali, iniziative e offerte, anche di piani a pagamento e di altri prodotti OILER), solo dopo che hai confermato l'email con il primo uso del codice | Consenso (art. 6.1.a GDPR; art. 130 Codice privacy), revocabile in ogni momento | Fino alla revoca del consenso o alla cancellazione dell'Account |
| f. Immagini mandate a una lavagna: l'immagine, cifrata con una chiave che non abbiamo; per ogni immagine, un segno di consegna (chi la manda, dimensione e orari); il canale aperto dalla lavagna (Account, tipo di dispositivo, chiave pubblica della lavagna, scadenza e impronte del suo indirizzo e dei codici che collegano lavagna e telefono) | Portare le immagini alla lavagna e far sapere a chi le manda che sono arrivate | Contratto (art. 6.1.b GDPR) | Immagine: cancellata appena la lavagna la riceve, al più tardi dopo 10 minuti. Segno di consegna: 10 minuti. Canale: finché è aperto, al più tardi fino a 60 minuti senza immagini |
| g. Dati tecnici e di sicurezza: indirizzo IP e user agent nella sessione; registri del server, con l'indirizzo IP, anche del telefono che manda immagini; impronte dell'indirizzo IP e dell'email nei contatori che limitano accessi e richieste | Far funzionare il Servizio e proteggerlo dagli abusi | Legittimo interesse (art. 6.1.f GDPR) | Sessione: finché dura. Registri: 30 giorni. Contatori: al massimo un giorno |
| h. Comunicazioni: ciò che ci scrivi | Risponderti e gestire le tue richieste | Contratto o legittimo interesse (art. 6.1.b o f GDPR); per le richieste sui tuoi diritti, obbligo di legge (art. 6.1.c GDPR) | 24 mesi dall'ultimo messaggio |
| i. I soli dati che servono | Rispettare obblighi di legge e richieste delle autorità, difendere i nostri diritti, cedere il Servizio (Termini, art. 10) | Obbligo di legge (art. 6.1.c GDPR); legittimo interesse (art. 6.1.f GDPR) | Per il tempo necessario |
L'email serve per l'Account: senza non possiamo mandarti il codice. La casella dei Termini non è un consenso al trattamento; il consenso alle novità è facoltativo e, se non lo dai, l'Account funziona allo stesso modo.
Se qualcuno ha scritto la tua email nel modulo, l'abbiamo ricevuta da lui: finché il codice non viene usato la trattiamo solo per mandarti quell'email e per evitare abusi (legittimo interesse, art. 6.1.f GDPR), e la cancelliamo come al punto a.
Quando l'Account è cancellato cancelliamo i dati legati all'Account. Restano fino alla loro scadenza i registri del server e le comunicazioni e, se è in corso una controversia o una richiesta di un'autorità, i dati che servono. Le copie di sicurezza del database, su un altro server nell'Unione europea, si conservano 6 mesi.
Non riceviamo i tuoi lavori né le tue immagini, salvo quelle cifrate del punto f, e non chiediamo dati agli alunni.
3. Cookie e archiviazione sul dispositivo
Usiamo solo cookie e archiviazione tecnici, nostri e necessari al Servizio, che non richiedono il tuo consenso (art. 122, comma 1, Codice privacy). Non usiamo cookie di profilazione né strumenti di terze parti.
| Nome | Tipo | A cosa serve | Durata |
|---|---|---|---|
| oiler_education_session | Cookie | Sessione e lingua, anche sul telefono che manda immagini; dopo l'accesso, il collegamento all'Account | 120 minuti di inattività; dopo l'accesso su un dispositivo condiviso, di solito fino alla chiusura del browser |
| XSRF-TOKEN | Cookie | Protezione da richieste contraffatte | Come la sessione |
| oiler_board_device | Cookie cifrato | Ricordare un dispositivo personale collegato all'Account | 90 giorni dall'ultimo uso |
| oiler-board-visions | Archiviazione locale del browser (IndexedDB) | Le immagini che aggiungi o ricevi su un dispositivo personale, che restano lì | Finché non le cancelli |
| oiler-board-send:<canale> | Archiviazione di sessione del browser (sessionStorage) | Sul telefono che manda immagini, il codice che lo collega alla lavagna | Fino alla chiusura della scheda |
Puoi cancellarli dalle impostazioni del browser: senza i cookie tecnici non puoi accedere all'Account, e cancellando l'archiviazione cancelli le immagini salvate su quel dispositivo.
4. Chi riceve i dati
- Fornitori che trattano i dati per nostro conto (art. 28 GDPR): l'hosting del sito, con server nell'Unione europea, e Brevo (Francia), che invia le email dai suoi server nell'Unione europea e ne registra la consegna.
- Persone autorizzate da noi, tenute alla riservatezza, che gestiscono il server e l'assistenza (art. 29 GDPR).
- Autorità, quando la legge lo impone, e un eventuale successore a cui cediamo il Servizio.
I dati restano nell'Unione europea. Se un sub-fornitore di un nostro fornitore vi accede da fuori dello Spazio economico europeo, il trasferimento si basa su una decisione di adeguatezza o su clausole contrattuali standard (artt. 45 e 46 GDPR), di cui puoi chiederci copia.
5. Minori
L'Account è per chi ha almeno 16 anni. Per chi ne ha meno lo crea e lo tiene un genitore o il tutore, con la propria email: i dati dell'Account sono i suoi. Agli alunni che usano la lavagna in classe non chiediamo dati.
6. I tuoi diritti
Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità (artt. 15-20 GDPR), e revocare in ogni momento il consenso alle novità, senza effetti sui trattamenti già fatti.
Opposizione. Puoi opporti in ogni momento ai trattamenti basati sul legittimo interesse, per motivi legati alla tua situazione, e alle novità senza dare motivi, con il link nelle email o scrivendoci (art. 21 GDPR).
Scrivi a info@oiler.education. Se la richiesta riguarda un Account, mandala dall'email dell'Account: è l'unico dato con cui possiamo verificare che l'Account è tuo. Cancellare l'email significa cancellare l'Account.
Puoi anche presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del Paese UE in cui vivi o lavori.
7. Decisioni automatizzate e modifiche
Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te o incidano in modo analogo significativamente sulla tua persona (art. 22 GDPR): i limiti automatici ai tentativi di accesso e alle richieste di codici sono temporanei, e la sospensione di un Account la decide una persona.
Possiamo aggiornare questa informativa: il testo in vigore è sempre su questa pagina, e delle modifiche importanti avvisiamo via email gli Account.