Informativa sulla privacy

1. Chi risponde dei tuoi dati

Il titolare del trattamento è Pietro Meloni, PhD, libero professionista, P.IVA 18196951000, Italia. Email: pietro@pietromeloni.com.

Non è nominato un Responsabile della protezione dei dati: l’attività è quella di un singolo insegnante e non ricade nei casi in cui l’articolo 37 del GDPR lo rende obbligatorio. Per qualsiasi cosa riguardi i tuoi dati scrivi all’indirizzo qui sopra.

2. Quali dati vengono raccolti, e perché

Niente su questo sito richiede di creare un account. I dati vengono raccolti solo quando scegli di inviarli, oltre ai dati tecnici e statistici descritti più sotto.

Modulo di contatto. Nome, indirizzo email e il testo del messaggio. Servono a leggere la tua richiesta e a risponderti. Il messaggio arriva nella mia casella per email e non finisce in nessuna lista di marketing.

Prenotazione della sessione di valutazione. Nome, indirizzo email, se sei un genitore o uno studente, l’orario che scegli e il tuo fuso orario. Al promemoria interno vengono allegati il paese, la regione e la città approssimativi ricavati dal tuo indirizzo IP dal fornitore di hosting, così so da quale fuso e da quale mercato arriva la richiesta. La prenotazione crea un appuntamento nel mio calendario e ti manda una email di conferma con il file per il calendario in allegato.

Strumenti di studio gratuiti e materiali da scaricare. Simulatore d’esame, esercizi per argomento, prove d’esame, calcolatore di voto, formulari, esercitazione a voce e gli altri strumenti funzionano senza registrazione. Alcuni chiedono un indirizzo email per inviarti un PDF o i risultati: in quel caso l’email serve a quella consegna e a dare seguito alla richiesta, a nient’altro. Le tue risposte, e nell’esercitazione a voce l’audio di ciò che dici, vengono inviate ai fornitori di intelligenza artificiale elencati al punto 4 al solo scopo di produrre il commento che vedi a schermo; non restano su questo sito dopo che la risposta è stata restituita.

Area studenti e genitori. Le famiglie che seguono le lezioni ricevono un link privato ai resoconti. Quell’area contiene il nome dello studente, le lezioni svolte, gli argomenti trattati e i miei commenti. Si raggiunge solo dal link, che non è indicizzato dai motori di ricerca.

Statistiche, analisi delle sessioni e pubblicità. Pagine visitate, posizione approssimativa, dispositivo e browser, come sei arrivato sul sito, con quali pulsanti e moduli interagisci, oltre a registrazioni di sessione e mappe di calore in forma anonima. Dettagli e durate sono nella Cookie Policy.

Registri del server. Il fornitore di hosting registra indirizzo IP, data, pagina richiesta e browser per ogni richiesta, per sicurezza e diagnostica.

3. Base giuridica

• Rispondere a una richiesta, fissare una sessione di valutazione o gestire il rapporto di tutoring: esecuzione di un contratto o di misure precontrattuali prese su tua richiesta (art. 6, par. 1, lett. b, GDPR).
• Inviarti un PDF, i risultati di una prova o del materiale che hai chiesto: stessa base, la richiesta stessa è il servizio.
• Conservare fatture e scritture contabili: obbligo di legge (art. 6, par. 1, lett. c, GDPR).
• Registri del server e sicurezza di base: legittimo interesse a mantenere il sito raggiungibile e al riparo da abusi (art. 6, par. 1, lett. f, GDPR).
• Cookie statistici, di analisi delle sessioni e pubblicitari: il tuo consenso (art. 6, par. 1, lett. a, GDPR), che puoi revocare in qualsiasi momento come spiegato nella Cookie Policy.

4. A chi arrivano i tuoi dati

Nessun dato personale viene venduto o ceduto. Viene condiviso solo con i fornitori che fanno funzionare il sito, ciascuno in qualità di responsabile del trattamento o, dove indicato, di titolare autonomo:

• Vercel Inc. hosting del sito e registri del server. Informativa.
• Resend (Plus Five Five, Inc.) invio delle email generate dai moduli e delle conferme di prenotazione. Informativa.
• Google Ireland Ltd / Google LLC Google Analytics 4, Google Ads e Google Calendar per le prenotazioni. Informativa.
• Microsoft Ireland Operations Ltd Microsoft Clarity, per mappe di calore aggregate e registrazioni di sessione. Informativa.
• OpenAI, Google e Anthropic trascrizione e correzione automatica dentro gli strumenti di studio gratuiti. Quello che invii a uno strumento passa da uno di questi fornitori tramite le loro API per aziende, che non lo usano per addestrare i modelli. Informative: OpenAI, Google, Anthropic.
• Un server privato che gestisco in Italia conserva prenotazioni e resoconti delle lezioni.
• Il mio commercialista, per le fatture, e l’Agenzia delle Entrate, dove la legge lo impone.

Se scrivi su WhatsApp usando i pulsanti del sito, quella conversazione avviene su WhatsApp ed è soggetta anche all’informativa di Meta.

5. Trasferimenti fuori dall’Unione Europea

Alcuni dei fornitori elencati hanno sede negli Stati Uniti. Quei trasferimenti si basano sulla decisione di adeguatezza della Commissione europea relativa al EU-US Data Privacy Framework, dove il fornitore vi aderisce, e sulle Clausole contrattuali tipo adottate dalla Commissione europea in tutti gli altri casi. Puoi chiedermi copia delle garanzie in essere.

6. Per quanto tempo vengono conservati

• Richieste che non portano a lezioni: fino a 24 mesi dall’ultimo scambio, poi cancellate.
• Famiglie che seguono le lezioni: per tutta la durata del rapporto e per 24 mesi successivi, così lo storico di uno studente che torna non va perso.
• Resoconti delle lezioni nell’area studenti: come sopra; il link smette di funzionare quando l’area viene chiusa.
• Fatture e scritture contabili: 10 anni, come impone l’art. 2220 del Codice civile.
• Dati statistici: fino a 14 mesi in Google Analytics. Microsoft Clarity conserva le registrazioni di sessione fino a 30 giorni e i dati aggregati fino a 13 mesi.
• Registri del server: fino a 30 giorni presso il fornitore di hosting.
• Risposte e audio inviati agli strumenti di studio gratuiti: non conservati dopo la restituzione del commento.

7. I tuoi diritti

In base agli articoli da 15 a 22 del GDPR puoi chiedermi di accedere ai tuoi dati, correggerli, cancellarli, limitarne l’uso, riceverli in un formato portabile, oppure opporti a un trattamento fondato sul legittimo interesse. Dove il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza che questo tolga validità a quanto fatto prima.

Scrivi a pietro@pietromeloni.com. Rispondo entro un mese, come chiede il Regolamento. Se non sei soddisfatto puoi rivolgerti al Garante per la protezione dei dati personali o all’autorità del paese in cui vivi.

8. Studenti minorenni

Le lezioni riguardano studenti in età scolare e molti di loro sono minorenni. Richieste, prenotazioni e accordo per le lezioni si fanno con un genitore o con chi ne fa le veci, che fornisce i dati dello studente necessari a svolgere le lezioni. Gli strumenti gratuiti del sito non richiedono un account e sono pensati per funzionare senza identificare chi li usa; gli studenti sotto i 14 anni dovrebbero usarli con il consenso di un genitore, età che la legge italiana fissa per il consenso ai servizi della società dell’informazione.

9. Sicurezza

Il sito viene servito solo in HTTPS. L’accesso a prenotazioni, resoconti e casella di posta è protetto da credenziali robuste e diverse fra loro, con verifica in due passaggi dove il fornitore la offre. L’area studenti si raggiunge solo da un link non indovinabile che i motori di ricerca hanno istruzione di non indicizzare. Nessun sistema è perfetto e non pretendo il contrario: se una violazione dovesse riguardare i tuoi dati, lo comunicherò a te e all’autorità di controllo come prescrivono gli articoli 33 e 34 del GDPR.

10. Modifiche a questa informativa

Quando il sito inizia o smette di usare un servizio che tocca dati personali, questa pagina viene aggiornata e con essa la data in alto. Le modifiche sostanziali che riguardano chi è già in contatto con me vengono comunicate anche per email.