Informativa sul trattamento dei Dati Personali
Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR)
La presente informativa descrive le modalità di trattamento dei dati personali svolte da Onlitest APS in qualità di Titolare del Trattamento nell’ambito dei servizi diretti B2C resi agli utenti del sito web (inclusi la gestione del sito, l’autenticazione e il logging di sistema). La presente informativa non si applica invece ai trattamenti effettuati dall’Associazione in qualità di Responsabile del Trattamento ai sensi dell’art. 28 GDPR per conto delle istituzioni scolastiche, i quali sono disciplinati separatamente da un apposito accordo dedicato ai sensi della normativa vigente.
In sintesi
Nota: Questa è solo una panoramica semplificata e non sostituisce il testo legale dell’informativa riportato integralmente di seguito.
Conforme al GDPR
I tuoi dati sono trattati nel rispetto del GDPR, con misure di sicurezza adeguate a proteggerli da accessi non autorizzati.
Chi tratta i tuoi dati
Se usi Onlitest direttamente, senza passare dalla tua scuola, Onlitest APS è Titolare del trattamento. Se invece accedi tramite la tua scuola, Onlitest agisce come Responsabile per conto dell'istituto: consulta in questo caso la sintesi dedicata agli utenti scuola.
Perché trattiamo i tuoi dati
Per creare e gestire il tuo account e le classi virtuali, farti svolgere le verifiche, generare esercizi e proposte di correzione (anche con l'aiuto dell'IA) e garantire sicurezza e assistenza.
Uso dell'Intelligenza Artificiale
L'IA può generare esercizi, proposte di correzione e suggerimenti di voto: sono solo un aiuto per il Docente, possono contenere errori e vanno sempre controllati. Nessun voto o giudizio finale viene deciso in automatico: l'ultima parola è sempre del Docente.
Nessuna profilazione commerciale
Non usiamo i tuoi dati per scopi di vendita o pubblicità e non creiamo profili degli studenti al di fuori della didattica e della gestione del servizio.
I tuoi diritti
Puoi accedere, correggere, cancellare i tuoi dati o opporti al trattamento scrivendo a privacy@onlitest.it, oppure proporre reclamo al Garante per la protezione dei dati personali.
Quali dati raccogliamo
Dati identificativi e di contatto, dati dell'account e della classe, gli elaborati, le risposte e le correzioni, i prompt e le risposte generate dall'IA, oltre a dati tecnici e di log per la sicurezza.
Fornitori e trasferimenti
Ci appoggiamo a fornitori tecnici, come infrastrutture cloud e modelli di Intelligenza Artificiale. I dettagli su destinatari ed eventuali trasferimenti fuori dall'UE sono nell'informativa completa più sotto in questa pagina.
Tutela dei minori
Se hai almeno 14 anni puoi prestare da solo il consenso al trattamento; se hai meno di 14 anni serve il consenso di chi esercita la responsabilità genitoriale.
Informativa completa
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è
Associazione di Promozione Sociale Onlitest APS
Sede Legale: via Carmagnola, 4 - 12030 Caramagna Piemonte (CN), Italia
Codice Fiscale: 94050440042
Partita IVA: 04218390047
info@onlitest.it
Indirizzo PEC: onlitest@pec.it
2. Responsabili e Soggetti autorizzati
I dati sono trattati da soggetti espressamente autorizzati dal Titolare all’interno dell’Associazione.
Alcuni soggetti esterni possono inoltre essere nominati quali Responsabili Esterni del Trattamento ai sensi dell’Art. 28 del Regolamento (UE) 2016/679 (di seguito, GDPR), per le seguenti finalità:
- fornitori di infrastrutture e servizi informatici, ivi inclusi email, hosting, cloud, backup, manutenzione e sistemi di pagamento;
- fornitori di funzionalità integrate con la piattaforma e richieste dall’utente, come accesso tramite account terzi o strumenti didattici esterni;
- consulenti o soggetti che assistono il titolare sotto il profilo legale, amministrativo e tecnico.
L’elenco aggiornato dei soggetti autorizzati e dei responsabili del trattamento è disponibile su richiesta al Titolare del trattamento.
3. Tipologie di dati trattati
Il sito può trattare, a seconda delle funzionalità utilizzate dall’utente, le seguenti tipologie di dati personali:
- Dati identificativi: nome, cognome, indirizzo e-mail, data di nascita, ruolo (Studente o Insegnante), username e password (che viene memorizzata tramite algoritmi di hash). Questi dati sono forniti volontariamente dall’utente al momento della registrazione e durante l’utilizzo del sito.
- Dati anagrafici: data di nascita, indirizzo e-mail del genitore o esercente la responsabilità genitoriale per utenti minori di 14 anni. Questi dati sono forniti volontariamente dall’utente al momento della registrazione.
- Dati inseriti dall’utente durante l’utilizzo del sito: contenuti creati, classi, verifiche, risposte alle verifiche.
- Dati tecnici e di log: indirizzo IP, data e ora delle operazioni effettuate, informazioni sulla sessione di navigazione. Questi dati sono raccolti automaticamente dal sito per garantire la sicurezza e il corretto funzionamento del servizio.
- Dati di fatturazione, amministrativi e contabili: dati forniti volontariamente dall’utente per la gestione di ordini, abbonamenti e pagamenti. In particolare, i dati di pagamento sono trattati direttamente dal fornitore del servizio di pagamento e non sono memorizzati dal sito.
- Dati trattati tramite integrazioni con terze parti, nei limiti delle funzioni effettivamente attivate e/o utilizzate dall’utente.
4. Finalità e basi giuridiche
I Dati Personali sono trattati per le seguenti finalità, con le relative basi giuridiche:
| Finalità del trattamento | Base giuridica |
|---|---|
| Registrazione, autenticazione, gestione dell’account | esecuzione di un contratto o di misure precontrattuali ai sensi dell’art. 6, par. 1, lett. b) del GDPR |
| Erogazione delle funzionalità del sito e dei servizi richiesti dall’utente | esecuzione di un contratto o di misure precontrattuali ai sensi dell’art. 6, par. 1, lett. b) del GDPR |
| Sicurezza del Sito, prevenzione abusi, logging tecnico, difesa dei diritti e gestione di incidenti | legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f) del GDPR |
| Adempimento ad obblighi di legge, contabili e fiscali o richieste delle autorità competenti | adempimento di un obbligo legale ai sensi dell’art. 6, par. 1, lett. c) del GDPR |
| Invio di comunicazioni promozionali, newsletter o materiale pubblicitario | consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a) del GDPR - revocabile in qualsiasi momento |
| Gestione di utenti minori e verifica dei presupposti di liceità del trattamento | esecuzione del servizio e, ove necessario, consenso dell’esercente la responsabilità genitoriale per i minori di 14 anni ai sensi dell’art. 6, par. 1, lett. b) e a) del GDPR |
| Gestione di abbonamenti, ordini e pagamenti | esecuzione di un contratto o di misure precontrattuali ai sensi dell’art. 6, par. 1, lett. b) del GDPR; obbligo legale di conservazione ai sensi dell’art. 6, par. 1, lett. c) del GDPR |
| Analisi statistiche e misurazione tecnica dell’utilizzo del Sito | legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f) del GDPR - revocabile in qualsiasi momento da questa pagina |
Il conferimento dei dati contrassegnati come necessari in fase di registrazione o utilizzo è indispensabile per creare l’account ed erogare il servizio. Il mancato conferimento può impedire la registrazione, l’accesso o l’utilizzo di specifiche funzionalità del Sito. Il conferimento dei dati contrassegnati come facoltativi è invece a discrezione dell’utente e il mancato conferimento non pregiudica l’utilizzo delle funzionalità principali del Sito.
5. Minori di età
Secondo la normativa vigente in Italia, i soggetti minorenni che abbiano compiuto il quattordicesimo anno di età possono prestare autonomamente il consenso al trattamento dei propri dati personali. Se il Sito viene utilizzato da minori di quattordici anni, quando il trattamento si basa sul consenso dell’interessato, questo deve essere prestato o autorizzato dall’esercente la responsabilità genitoriale. Per tale ragione, quando necessario, il titolare può richiedere informazioni aggiuntive per verificare l’età dell’utente e i riferimenti del genitore o dell’esercente la responsabilità genitoriale (indirizzo email).
6. Modalità di trattamento
Il trattamento è effettuato utilizzando strumenti elettronici e informatici con misure organizzative e tecniche adeguate a garantire sicurezza, riservatezza, integrità e disponibilità dei dati personali, nonché a prevenire accessi non autorizzati, divulgazione, perdita o distruzione non consentita.
L’utente è responsabile del mantenimento della riservatezza delle proprie credenziali di accesso e si impegna a non divulgarle a terzi. In particolare, qualora si utilizzi una password di accesso, essa deve rispondere ad uno standard di complessità tale da ridurre al minimo il rischio di accesso non autorizzato e deve essere modificata periodicamente o in caso di sospetta compromissione.
7. Periodo di conservazione
I dati personali sono conservati per un periodo di tempo non superiore a quello necessario per le finalità per le quali sono stati raccolti e trattati, secondo i seguenti criteri:
| Categoria di dati | Periodo di conservazione |
|---|---|
| Dati identificativi e anagrafici | fino alla cancellazione dell’account da parte dell’utente e per ulteriori 60 giorni |
| Dati didattici e riferiti ai contenuti creati dall’utente | fino alla cancellazione dell’account o del dato stesso da parte dell’utente e per ulteriori 60 giorni |
| Log di accesso e sicurezza | fino a 2 anni dalla raccolta, salvo richieste di cancellazione da parte dell’utente o di autorità competenti |
| Dati del genitore o dell’esercente la responsabilità genitoriale | per il tempo necessario alla gestione del rapporto e per ulteriori 60 giorni |
| Dati di gestione degli ordini | fino a 10 anni dalla raccolta, salvo richieste da parte dell’utente o di autorità competenti |
| Dati di fatturazione, dati amministrativi e contabili | secondo il periodo di conservazione previsto dalla normativa fiscale e contabile vigente, salvo richieste da parte di autorità competenti |
La durata di 60 giorni per la conservazione dei dati dopo la cancellazione dell’account o del dato stesso è prevista per consentire eventuali verifiche, risoluzioni di problemi o richieste da parte dell’utente o di autorità competenti, nonché per l’allineamento dei sistemi interni del Titolare del trattamento. Eventuali copie di backup dei dati possono essere conservate per un periodo più lungo; qualora si rendesse necessario, il Titolare del trattamento provvederà a cancellare o anonimizzare i dati personali contenuti nei backup secondo le modalità tecniche disponibili.
8. Trasferimenti verso Paesi extra SEE
I dati sono trattati principalmente all’interno dello Spazio Economico Europeo (SEE). In caso di trasferimento verso Paesi extra SEE, il Titolare del trattamento si impegna a garantire che i dati siano trattati in conformità al GDPR, adottando le misure necessarie per proteggere i diritti degli interessati, secondo quanto previsto dagli articoli 44 e seguenti del GDPR, sulla base di decisioni di adeguatezza o di altre garanzie adeguate secondo la normativa vigente. Le informazioni specifiche sui trasferimenti connessi ai singoli servizi o fornitori sono disponibili su richiesta al Titolare del trattamento.
9. Diritti dell’interessato
Gli interessati possono esercitare, nei casi previsti dagli articoli 15 e seguenti del GDPR, i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione, portabilità dei dati e revoca del consenso per i trattamenti basati sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Gli interessati hanno inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali e di rivolgersi all’autorità giudiziaria nei casi previsti dalla legge.
Per esercitare i diritti è possibile contattare il titolare ai recapiti sopra indicati oppure scrivere a privacy@onlitest.it, specificando la richiesta e allegando, se necessario, elementi utili all’identificazione dell’interessato.
10. Processi decisionali automatizzati
Salvo diversamente specificato, il Sito non effettua processi decisionali unicamente automatizzati che producano effetti giuridici o incidano significativamente in modo analogo sull’interessato ai sensi dell’art. 22 del GDPR.
11. Cookie e strumenti di tracciamento
Il Sito utilizza cookie tecnici e strumenti strettamente necessari al funzionamento del servizio. I cookie di gestione delle utenze sono memorizzati per la durata massima di 1 anno.
Alcuni cookie consentono di analizzare l’utilizzo del Sito al fine di migliorarne le funzionalità e l’esperienza dell’utente. Puoi impedirne l’installazione utilizzando la funzione di opt-out presente al punto 4 della presente informativa. L’utente può inoltre gestire le preferenze sui cookie tramite le impostazioni del proprio browser.
12. Utilizzo di strumenti di Intelligenza Artificiale Generativa
L’utente può scegliere di utilizzare gli strumenti di Intelligenza Artificiale Generativa (IAG) integrati nel Sito come impostazione facoltativa (opt-in).
L’utilizzo di tali strumenti è consentito ai soli profili con ruolo “Docente” e ai soli utenti maggiorenni. In caso di utilizzo, si aggiungono le seguenti informazioni al trattamento dei dati personali evidenziato nella presente informativa:
| Finalità del trattamento | Creazione di contenuti e correzione assistita delle risposte degli studenti tramite strumenti di Intelligenza Artificiale Generativa |
| Base giuridica | Consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a) del GDPR - revocabile in qualsiasi momento |
| Modalità di trattamento | I dati sono trasmessi solo a provider di modelli di Intelligenza Artificiale Generativa che garantiscono la conformità al GDPR e che non utilizzano i dati per finalità diverse da quelle indicate nella presente informativa. I dati trasmessi ai provider sono limitati a quanto strettamente necessario per l’erogazione del servizio richiesto dall’utente. In particolare, si selezionano strumenti che non utilizzino i dati degli utenti per addestramento dei modelli. |
| Modalità di inoltro dei dati | Tutti i dati inoltrati automaticamente ai provider di Intelligenza Artificiale Generativa sono pseudonimizzati e non contengono informazioni identificative dell’utente o degli studenti. L’utente è responsabile di non inoltrare dati personali sensibili o identificativi degli studenti tramite gli strumenti di Intelligenza Artificiale Generativa. |
13. Modifiche alla presente informativa
Il titolare si riserva di aggiornare la presente informativa per adeguarla a modifiche normative, tecniche o organizzative. In caso di modifiche rilevanti che incidano sui diritti degli interessati o sulle modalità del trattamento, gli utenti saranno informati con modalità appropriate, ad esempio tramite il sito o mediante comunicazione diretta ove necessaria.
Ultimo aggiornamento: 18 settembre 2026