La presente informativa descrive come vengono trattati i dati personali nell'utilizzo dello strumento digitale “Ho sbagliato università?”, ai sensi del Regolamento (UE) 2016/679 ("GDPR"). Lo strumento è progettato per aiutarti a mettere a fuoco gli elementi che stanno alimentando un dubbio rispetto al percorso universitario che stai frequentando.
Non fornisce diagnosi, non stabilisce se hai "sbagliato" corso e non decide se dovresti restare, cambiare corso o scegliere una determinata alternativa.
1. Titolare del trattamento
Lucia Baraschi, orientatrice professionale – La scelta che ti somiglia
Sede: via Galliano 106, 63822 Porto San Giorgio (FM)
P.IVA 02614620447
Email: info@lasceltachetisomiglia.it
Sito: lasceltachetisomiglia.it
2. Chi può usare lo strumento
Lo strumento è riservato a persone maggiorenni. La maggiore età viene dichiarata prima dell'acquisto, nel controllo preliminare: chi acquista per sé dichiara di avere almeno 18 anni, chi acquista per un'altra persona dichiara che l'utente ha almeno 18 anni. Non viene richiesta la data di nascita.
Lo strumento può essere acquistato dalla persona che lo utilizzerà ("utente") oppure da un'altra persona maggiorenne, ad esempio un genitore, per conto dell'utente ("acquirente"). In questo secondo caso:
- l'acquirente fornisce i dati necessari al pagamento e alla fatturazione, il nome e l'indirizzo email dell'utente e la dichiarazione sulla maggiore età dell'utente;
- L'utente riceve un'email con il link di accesso e il link alla presente informativa. L'email specifica che il suo nome e il suo indirizzo email sono stati forniti dall'acquirente;
- al primo accesso l'utente dichiara di aver letto la presente informativa e presta, se lo desidera, il consenso facoltativo;
- l'acquirente non ha accesso alle risposte né a «Il punto sul tuo dubbio».
3. Quali dati vengono trattati
Dati dell'acquirente, se diverso dall'utente
- nome, cognome, email e dati di fatturazione;
- dichiarazione sulla maggiore età dell'utente;
- dati relativi alla transazione.
Dati dell'utente
- nome e indirizzo email, forniti dall'utente o, in caso di acquisto per un'altra persona, dall'acquirente;
- informazioni sul percorso universitario, come tipologia di corso, fase del percorso e anno di frequenza;
- risposte alle domande dello strumento e testi inseriti liberamente;
- elementi e sintesi prodotti durante l'utilizzo, anche con l'intelligenza artificiale;
- il documento finale, denominato «Il punto sul tuo dubbio», elaborato dalla Titolare;
- il messaggio audio registrato dalla Titolare per l'utente, che contiene il suo nome;
- dati tecnici necessari al funzionamento, alla sicurezza e al salvataggio del percorso.
I dati completi degli strumenti di pagamento sono gestiti direttamente dalla piattaforma di pagamento e non sono conservati dalla Titolare.
Lo strumento non richiede di fornire dati relativi alla salute o altre informazioni appartenenti alle categorie particolari di dati personali previste dall'art. 9 GDPR. Poiché alcune domande prevedono campi di testo libero, è tuttavia possibile che l'utente inserisca spontaneamente informazioni di questo tipo.
Ti chiediamo pertanto di non inserire dati sensibili non necessari e di evitare nomi o altre informazioni personali riferite a terze persone.
4. Perché trattiamo i dati
A. Fornire lo strumento acquistato
I dati vengono utilizzati per:
- consentire l'accesso allo strumento;
- salvare l'avanzamento;
- adattare alcuni passaggi alle risposte precedenti;
- organizzare gli elementi presenti nelle risposte libere;
- individuare eventuali punti che richiedono un chiarimento;
- leggere tutte le risposte e le elaborazioni del percorso, sapendo a chi appartengono, per elaborare «Il punto sul tuo dubbio»;
- registrare il messaggio audio personalizzato e inviarlo via email all'utente insieme a «Il punto sul tuo dubbio»;
- preparare l'eventuale colloquio richiesto dall'utente;
- consentire di riprendere il percorso entro il periodo di accesso.
La lettura sistematica di tutte le risposte da parte della Titolare, con la conoscenza di chi le ha scritte, è parte necessaria del servizio acquistato: senza di essa «Il punto sul tuo dubbio» non può essere elaborato.
La base giuridica è l'esecuzione del contratto e di misure precontrattuali adottate su richiesta dell'utente, ai sensi dell'art. 6, par. 1, lett. b), GDPR.
B. Gestire gli obblighi amministrativi, contabili e fiscali
I dati necessari vengono trattati per adempiere agli obblighi previsti dalla normativa applicabile. La base giuridica è l'adempimento di un obbligo legale, ai sensi dell'art. 6, par. 1, lett. c), GDPR.
C. Eventuali categorie particolari di dati
Lo strumento non richiede dati relativi alla salute o altre categorie particolari di dati personali. Ti chiediamo di non inserirli nelle risposte libere perché non sono necessari al funzionamento dello strumento.
Se ritieni comunque necessario fornire informazioni di questo tipo, puoi autorizzarne il trattamento tramite la casella di consenso specifica disponibile al primo accesso. In questo caso il trattamento si basa sul tuo consenso esplicito, ai sensi dell'art. 9, par. 2, lett. a), GDPR, che puoi revocare in qualsiasi momento scrivendo a info@lasceltachetisomiglia.it. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
Tutte le risposte vengono lette dalla Titolare, comprese eventuali informazioni di questo tipo. Se hai prestato il consenso, queste informazioni possono essere considerate nell'elaborazione de «Il punto sul tuo dubbio»; in assenza di consenso non vengono utilizzate né riportate nel documento.
D. Comunicazioni via email
La Titolare invia le email necessarie al servizio: link di accesso, promemoria per completare il percorso, invio de «Il punto sul tuo dubbio» con il messaggio audio, scadenza del credito. La base giuridica è l'esecuzione del contratto.
«Il punto sul tuo dubbio» e il messaggio audio inviati via email restano nella casella dell'utente anche dopo la cancellazione dei dati dallo strumento.
Le comunicazioni su servizi analoghi possono essere inviate all'indirizzo email fornito dall'interessato nel contesto dell'acquisto, nei limiti e alle condizioni previste dall'art. 130, comma 4, del Codice privacy. Puoi opporti in qualsiasi momento tramite il link presente in ogni email o scrivendo a info@lasceltachetisomiglia.it.
Se l'acquisto è stato effettuato da un'altra persona per conto dell'utente, l'indirizzo dell'utente viene usato solo per le comunicazioni necessarie al servizio.
E. Miglioramento dello strumento
La Titolare può utilizzare dati tecnici, statistiche d'uso e risposte date scegliendo tra opzioni predefinite, in forma aggregata, per migliorare il funzionamento dello strumento.
Le osservazioni fatte dalla Titolare durante la lettura delle risposte possono servire anche a correggere le regole e le istruzioni dello strumento, entro i tempi di conservazione indicati al punto 8. Le compilazioni non vengono usate per altri scopi, non vengono comunicate a terzi e non vengono utilizzate per addestrare modelli di intelligenza artificiale. Eventuali categorie particolari di dati presenti nei testi non vengono utilizzate per questa finalità.
La base giuridica è il legittimo interesse della Titolare a garantire il corretto funzionamento dello strumento, ai sensi dell'art. 6, par. 1, lett. f), GDPR. Puoi opporti in qualsiasi momento scrivendo a info@lasceltachetisomiglia.it: in quel caso la tua compilazione non sarà utilizzata per questa finalità. L'opposizione non riguarda la lettura necessaria a elaborare «Il punto sul tuo dubbio», descritta al punto A.
5. Utilizzo dell'intelligenza artificiale
Alcune risposte testuali vengono elaborate attraverso modelli GPT di OpenAI utilizzati tramite la piattaforma API. L'intelligenza artificiale viene utilizzata esclusivamente per funzioni circoscritte, come:
- individuare e separare gli elementi presenti in una risposta libera;
- organizzare le informazioni espresse dall'utente;
- individuare formulazioni ambigue che richiedono un chiarimento;
- proporre raggruppamenti o sintesi basati sulle informazioni già fornite;
- preparare una prima elaborazione di quanto emerso, che la Titolare usa come materiale di lavoro per scrivere personalmente «Il punto sul tuo dubbio».
L'intelligenza artificiale non decide al posto dell'utente se il corso universitario sia adatto o inadatto e non stabilisce se debba restare, cambiare corso o scegliere una determinata alternativa.
Nei passaggi rilevanti, gli elementi elaborati automaticamente vengono sottoposti alla conferma, modifica o integrazione dell'utente.
Non vengono adottate decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o effetti analogamente significativi sull'utente.
«Il punto sul tuo dubbio» è letto, elaborato e inviato personalmente dalla Titolare.
6. Trasmissione delle risposte a OpenAI
Quando una risposta richiede un'elaborazione linguistica, viene trasmesso tramite API a OpenAI Ireland Ltd soltanto il testo necessario, senza nome, email né altri identificativi diretti dell'utente forniti per l'accesso. OpenAI opera come responsabile del trattamento sulla base del proprio accordo sul trattamento dei dati.
I dati inviati tramite API non vengono utilizzati per addestrare i modelli di OpenAI. Input e output possono essere conservati da OpenAI nei registri di controllo degli abusi fino a 30 giorni, salvo obblighi di legge o diversa configurazione concordata con OpenAI.
OpenAI può trattare i dati anche al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. In tali casi il trasferimento avviene sulla base delle garanzie previste dal GDPR indicate nell'accordo sul trattamento dei dati di OpenAI.
7. Chi può trattare i dati
I dati possono essere trattati, nei limiti necessari alle rispettive funzioni, da:
- Lucia Baraschi, in qualità di Titolare del trattamento;
- Aruba S.p.A., hosting della web app e servizio email (informativa: aruba.it/privacy-policy);
- OpenAI Ireland Ltd, elaborazioni linguistiche tramite API (informativa: openai.com/policies/privacy-policy);
- Stripe Payments Europe, Ltd., elaborazione dei pagamenti (informativa: stripe.com/it/privacy);
- consulenti incaricati degli adempimenti amministrativi e fiscali, quando necessario.
Questi soggetti operano, a seconda dei casi, come responsabili del trattamento nominati dalla Titolare ai sensi dell'art. 28 GDPR oppure come titolari autonomi. L'elenco aggiornato dei responsabili può essere richiesto scrivendo a info@lasceltachetisomiglia.it.
8. Conservazione dei dati
I dati personali vengono conservati solo per il tempo necessario alle finalità per cui sono stati raccolti. In particolare:
- dati di accesso, risposte, elaborazioni, «Il punto sul tuo dubbio» e messaggio audio conservati dalla Titolare: 3 mesi dall'acquisto, salvo tua richiesta di cancellazione anticipata;
- «Il punto sul tuo dubbio», se accedi poi a un percorso di orientamento: viene salvato nel fascicolo del percorso e segue i tempi indicati nell'informativa generale del sito, cioè 3 anni dalla conclusione del percorso;
- dati dell'acquirente e della transazione: per il periodo previsto dalla normativa civilistica e fiscale applicabile, di regola 10 anni;
- dati trattati sulla base del consenso: fino alla revoca e comunque non oltre 3 mesi dall'acquisto;
- dati usati per le comunicazioni su servizi analoghi: fino all'opposizione e comunque non oltre 12 mesi dall'acquisto;
- registri di OpenAI: fino a 30 giorni, come indicato al punto 6.
Decorsi i termini indicati, i dati sono cancellati.
9. Conferimento dei dati
I dati necessari all'acquisto, all'accesso e al funzionamento dello strumento devono essere forniti per poter usufruire del servizio.
Non è invece necessario inserire nei campi liberi informazioni appartenenti alle categorie particolari di dati personali. Se non desideri autorizzarne il trattamento, puoi utilizzare lo strumento evitando di inserirle nelle risposte libere.
10. Diritti dell'interessato
Nei casi previsti dal GDPR puoi esercitare i diritti di:
- accesso ai dati personali;
- rettifica;
- cancellazione;
- limitazione del trattamento;
- opposizione, quando applicabile;
- portabilità dei dati, quando applicabile;
- revoca del consenso in qualsiasi momento.
Per esercitare i tuoi diritti o revocare il consenso puoi scrivere a: info@lasceltachetisomiglia.it. Acquirente e utente esercitano i diritti ciascuno sui propri dati.
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
11. Modifiche all'informativa
La presente informativa potrà essere aggiornata in seguito a modifiche normative, tecniche o relative ai fornitori utilizzati. La versione aggiornata sarà resa disponibile sul sito.