Informativa sulla Privacy

Per qualsiasi domanda o richiesta relativa alla privacy, contattaci:

Email: hello@chalkie.ai

Indirizzo:

Chalkie AI Ltd.

71 - 75 Shelton Street

London

WC2H 9JQ

United Kingdom

Raccogliamo e trattiamo le informazioni necessarie per fornire, mantenere e migliorare Chalkie AI. Queste includono:

Informazioni fornite direttamente dall'utente:

Informazioni sull'account: Il tuo nome, indirizzo email, password e, se applicabile, il tuo istituto o ruolo al momento della registrazione. Perché: Per creare e gestire il tuo account, fornire l'accesso al servizio e comunicare con te.

Informazioni di pagamento: I dati di fatturazione quando sottoscrivi servizi a pagamento. Nota: l'elaborazione dei pagamenti è gestita dal nostro partner sicuro Stripe. Non conserviamo direttamente i dati completi della tua carta di credito o del tuo conto corrente. Perché: Per elaborare i pagamenti degli abbonamenti.

Contenuti generati dall'utente: Le richieste (prompt) che inserisci, testi, piani di lezione, contenuti di presentazioni e altre informazioni che crei o carichi durante l'utilizzo di Chalkie AI (ad esempio, la generazione di slide). Perché: Per fornire la funzionalità principale del servizio (generazione di contenuti basata sui tuoi input).

Comunicazioni: Le informazioni che fornisci quando ci contatti per assistenza o altre richieste. Perché: Per rispondere alle tue richieste e fornirti supporto.

Preferenze di marketing e consenso: Le tue preferenze relative alla ricezione di comunicazioni di marketing e le registrazioni del consenso fornito. Perché: Per inviarti aggiornamenti e offerte pertinenti (previo consenso) e rispettare le tue scelte.

Informazioni raccolte automaticamente:

Dati di utilizzo: Informazioni su come interagisci con il nostro sito web e servizio, come le funzionalità utilizzate, le pagine visitate, i clic, il tempo trascorso e i percorsi dell'utente. Questo può comportare l'uso di strumenti come PostHog. Perché: Per comprendere il comportamento degli utenti, migliorare il servizio, risolvere problemi e ottimizzare l'esperienza utente.

Informazioni sul dispositivo e sulla connessione: Indirizzi IP, tipo di browser, sistema operativo e altri dettagli tecnici relativi al tuo dispositivo e alla tua connessione. Perché: Per finalità di sicurezza, analisi e ottimizzazione dell'erogazione del servizio.

Cookie e tecnologie simili: Utilizziamo cookie e tecnologie di tracciamento simili. Per informazioni dettagliate, consulta la sezione "Cookie" qui sotto. Perché: Per abilitare le funzionalità del sito web, ricordare le preferenze, effettuare analisi e, potenzialmente, per finalità di marketing.

Live Activities consentono agli studenti di partecipare a una lezione guidata dall’insegnante tramite un codice o un link su https://chalkie.live. Non servono un account Chalkie, un indirizzo e-mail, una password o credenziali scolastiche, e non creiamo un profilo studente trasversale alle lezioni.

Quando un docente usa Live Activities con una classe, la scuola, l’istituto, il distretto o un’altra organizzazione è il titolare del trattamento delle informazioni degli studenti in quella lezione. Chalkie è il responsabile del trattamento ai sensi dell’Accordo sul trattamento dei dati all’indirizzo https://chalkie.ai/dpa. Un docente che attiva le risposte lo fa per quell’organizzazione, non come account personale. Se un genitore o uno studente chiede informazioni sui dati degli studenti, deve rivolgersi prima alla scuola. Chalkie aiuterà la scuola.

Quando le risposte sono attivate, Chalkie memorizza il nome visualizzato di quella lezione, l’ID del partecipante, le risposte, i punteggi e i timestamp sui nostri server, così il docente può svolgere l’attività e rivedere i risultati. La schermata di accesso assegna a ogni studente un nome visualizzato inventato. Gli studenti possono modificarlo e digitare qualsiasi cosa, anche un nome reale. Se digitano un nome reale, trattiamo quel nome visualizzato come dato personale. Non digitate nomi reali e non condividete la lezione con chi non deve vedere la classe. Non usiamo mai queste informazioni per la pubblicità. Seguire la lezione senza rispondere non richiede un profilo di risposta. Quei dati restano sui nostri server al termine della sessione. Terminare la sessione non li cancella. Non c’è una cancellazione automatica. Il docente può cancellare i risultati di quella sessione nell’app, oppure la scuola può chiederci di cancellarli a hello@chalkie.ai.

Il browser conserva un token di riconnessione e i dati del partecipante nella memoria locale di quel dispositivo per un massimo di 12 ore, anche dopo la chiusura della scheda, così lo stesso dispositivo può rientrare in quella lezione. Non colleghiamo le identità dei partecipanti tra sessioni diverse. Questi dati sono pseudonimi, non necessariamente anonimi: un docente può sapere chi ha usato un soprannome, e un soprannome può essere un nome reale.

L’hosting e il fornitore della connessione in tempo reale trattano i dati tecnici necessari per condurre la lezione, come indirizzi IP, informazioni sul browser e identificativi di sessione o connessione. Trattiamo anche temporaneamente informazioni sulla connessione, sulla visibilità della scheda e sulla sincronizzazione delle diapositive per mostrare all’insegnante il numero di connessioni della classe.

L’insegnante può vedere partecipanti, risposte, punteggi e risultati della classe durante la sessione e consultare in seguito i risultati salvati. Terminare una sessione o chiudere il browser non elimina questi dati. I soprannomi vengono condivisi nella sessione e, quando l’insegnante attiva la classifica, soprannomi e punteggi possono essere mostrati agli altri partecipanti.

I dati degli studenti non vengono venduti né usati per pubblicità o per addestrare modelli di IA. Le risposte non vengono inviate a fornitori di IA per la valutazione: i punteggi si basano sulle soluzioni dell’attività e su regole fisse. L’IA può aiutare l’insegnante a creare l’attività prima che gli studenti rispondano.

Nell’interfaccia studenti di chalkie.live non vengono eseguiti script di analisi, pubblicità, registrazione delle sessioni o tracciamento per l’assistenza. La memoria essenziale del browser e le connessioni in tempo reale consentono la partecipazione. Eventi di servizio separati, lato server, registrano l’utilizzo dell’insegnante e della sessione e conteggi operativi, senza nomi degli studenti, risposte, punteggi o token dei partecipanti.

Per l’uso disposto dalla scuola, quest’ultima stabilisce la finalità educativa e la base giuridica applicabile, fornisce le informative richieste e ottiene le autorizzazioni necessarie. Chalkie tratta i dati di partecipazione per conto della scuola. Per gli studenti più giovani, la scuola fornisce tali informative e ogni autorizzazione richiesta, compresa l’autorizzazione scolastica ove si applichi la COPPA. Fare affidamento sull’autorizzazione scolastica non elimina i restanti obblighi di Chalkie come operatore ai sensi della COPPA o di analoghe leggi sulla privacy dei minori. Partecipare a una lezione non costituisce consenso alla pubblicità o all’addestramento dell’IA. I genitori e gli studenti aventi diritto devono rivolgersi alla scuola per accesso, rettifica o cancellazione; le scuole possono chiedere assistenza a hello@chalkie.ai.

Ci basiamo sulle seguenti basi giuridiche previste dal GDPR per trattare i tuoi dati personali:

Contratto: Trattamento necessario per l'esecuzione del nostro contratto di servizio con te (ad esempio, gestione del tuo account, generazione di contenuti, elaborazione dei pagamenti).

Interessi legittimi: Trattamento necessario per i nostri interessi legittimi, a condizione che questi non prevalgano sui tuoi diritti e libertà fondamentali (ad esempio, miglioramento del servizio, monitoraggio della sicurezza, analisi delle tendenze di utilizzo, comunicazioni di marketing limitate su servizi simili).

Consenso: Quando richiesto dalla legge, o per determinate comunicazioni di marketing, ci baseremo sul tuo consenso esplicito. Puoi revocare il consenso in qualsiasi momento.

Obbligo legale: Trattamento necessario per adempiere ai nostri obblighi di legge (ad esempio, tenuta dei registri finanziari).

Trattiamo i tuoi dati solo quando disponiamo di una base giuridica valida, applicando la base appropriata in funzione dell'attività di trattamento specifica.

Direttamente da te: Quando ti registri, utilizzi il servizio, effettui pagamenti o ci contatti.

Automaticamente: Attraverso il tuo utilizzo del nostro sito web e servizio (ad esempio, dati di utilizzo, cookie).

Terze parti: Come Google per l'autenticazione, qualora tu scelga di accedere tramite Google.

Conserviamo i dati personali solo per il tempo necessario a raggiungere le finalità descritte nella presente informativa, adempiere agli obblighi di legge, risolvere controversie e far valere i nostri accordi. I nostri periodi di conservazione sono i seguenti:

Puoi richiedere la cancellazione dei tuoi dati in qualsiasi momento, nel rispetto di eventuali requisiti legali o operativi. Consulta la sezione "I tuoi diritti in materia di protezione dei dati" qui sotto.

Informazioni sull'account: Per tutta la durata dell'account attivo + fino a 7 anni dopo la chiusura. Motivo: Erogazione del servizio, finalità legali e operative.

Registrazioni di pagamento: Fino a 7 anni. Motivo: Conformità finanziaria, normativa fiscale e finalità di revisione contabile.

Preferenze di marketing: Fino alla revoca del consenso o alla cancellazione dell'iscrizione. Motivo: Rispetto delle scelte dell'utente e pertinenza del servizio.

Contenuti generati dall'utente (prompt, slide, ecc.): Per tutta la durata dell'account attivo o fino alla cancellazione da parte dell'utente. Motivo: Erogazione del servizio principale, controllo dell'utente.

Backup dei contenuti cancellati dall'utente: Fino a 90 giorni dopo l'elaborazione della richiesta di cancellazione. Motivo: Recupero dei dati, integrità del sistema (successivamente eliminati in modo permanente).

Analisi del sito web e dati di utilizzo: Fino a 26 mesi (spesso anonimizzati o aggregati prima). Motivo: Analisi, studio delle tendenze e miglioramento del servizio.

Dati degli studenti in Live Activities: i dati di partecipazione e i risultati salvati restano sui nostri server dopo la fine di una sessione. Terminare una sessione non li cancella e non c’è una cancellazione automatica. Il docente può cancellare i risultati di una sessione nell’app. Le scuole possono anche chiederci di restituirli o cancellarli scrivendo a hello@chalkie.ai; evadiamo queste richieste manualmente. Quando si applica il National Data Privacy Agreement (NDPA), restituiamo o cancelliamo i dati degli studenti dai sistemi di produzione — incluse le copie di cui possiamo chiedere la cancellazione ai fornitori di servizi — entro 60 giorni dalla richiesta scritta della scuola e provvediamo alla loro eliminazione alla cessazione del contratto, secondo tale accordo e la legge applicabile. I backup del database restano recuperabili per circa 90 giorni (7 copie giornaliere, 4 settimanali e 3 mensili), oltre ai backup gestiti da DigitalOcean e al ripristino point-in-time di 7 giorni. I record degli studenti cancellati possono restare in quei backup fino alla loro scadenza. Se un backup viene ripristinato, riapplichiamo ogni cancellazione successiva affinché i dati ripristinati non facciano riemergere i record degli studenti già cancellati.

La tabella seguente fornisce informazioni dettagliate sui sub-responsabili terzi che utilizziamo per fornire Chalkie AI:

Google Vertex AI (endpoint globale): Prompt, contenuti delle lezioni (nessun identificativo personale). Generazione principale di contenuti tramite IA (modelli Gemini), generazione di diagrammi e sintesi vocale. Base giuridica: Contratto.

OpenAI (Stati Uniti): Prompt, contenuti delle lezioni (nessun identificativo personale). Moderazione dei contenuti, trascrizione audio e generazione di immagini di diagrammi (tramite Runware). Contratto.

Runware (Stati Uniti / Germania / Romania): Prompt per la generazione di immagini tramite IA (nessun identificativo personale). Generazione di immagini di diagrammi. Contratto.

OpenRouter (Stati Uniti): Prompt, contenuti delle lezioni (non conservati, nessun identificativo personale). Soluzione di riserva utilizzata solo se il nostro fornitore di IA principale non è disponibile. Contratto.

DigitalOcean (Paesi Bassi, UE, per il database di produzione; backup cifrati del database a Londra, Regno Unito, coperti dalla decisione di adeguatezza della Commissione europea per il Regno Unito): Dati dell'account, contenuti dell'utente, log, file generati dall'utente (tramite Spaces) e partecipazione e risultati delle lezioni Live Activities. Hosting cloud, archiviazione dati, archiviazione file. Contratto.

SnapShooter (Irlanda, UE; parte di DigitalOcean): Orchestra i backup cifrati del database dal nostro server. Conserva una chiave SSH root per il server di backup, e questa fiducia SSH resta attiva tra un backup e l’altro. Il dump include i dati dell’account del docente e la partecipazione e i risultati di Live Activities. Il contenuto del backup non passa attraverso SnapShooter, e SnapShooter non detiene la chiave di cifratura. DigitalOcean conserva il backup cifrato a Londra. Contratto.

Vercel (Stati Uniti): Traffico del sito web in transito (nessun dato personale conservato lato server). Hosting del frontend e distribuzione dei contenuti. Contratto.

Stripe (Stati Uniti): Nome di fatturazione, email, dati di pagamento (tokenizzati). Elaborazione dei pagamenti. Contratto.

Google (Stati Uniti): Email, nome, immagine del profilo; contenuti esportati. Autenticazione, esportazione in Google Slides/Docs. Contratto / Consenso.

PostHog (UE): Dati di utilizzo, visualizzazioni di pagina, informazioni su dispositivo e browser e ID utente pseudonimi con attributi dell'account come paese, lingua, impostazione locale, livello di accesso e metadati dell'abbonamento (nessun nome o email; geolocalizzazione basata sull'IP disattivata). Analisi di prodotto e miglioramento del servizio. Interessi legittimi / Consenso.

Intercom (Stati Uniti): Informazioni su dispositivo e browser, indirizzo IP, preferenza di lingua e qualsiasi dato di contatto o contenuto dei messaggi che scegli di inviare tramite la chat di supporto. Assistenza clienti e messaggistica. Interessi legittimi / Consenso.

Brevo (Francia, UE): Email, nome, paese, eventi di utilizzo. Invio di email transazionali e di prodotto (le email di marketing richiedono un'iscrizione volontaria, con annullamento con un solo clic). Contratto / Consenso.

SendGrid (Stati Uniti): Nome, indirizzo email e contenuto del messaggio inviati tramite il modulo di contatto del sito web. Recapito delle email del modulo di contatto a Chalkie. Interessi legittimi.

Attio (Regno Unito): Nome, indirizzo email, ruolo professionale, nome e località della scuola, il contenuto dei messaggi di richiesta e di contatto, numero di licenze e (per gli account scuola e organizzazione) metriche di utilizzo della prova e dettagli del preventivo. Gestione delle relazioni con i clienti per richieste, progetti pilota e preventivi delle scuole. Contratto / Interessi legittimi.

Zapier (Stati Uniti): ID utente pseudonimo e dettagli della cancellazione dell'abbonamento (nessun nome o email). Automazione dei flussi di lavoro interni. Interessi legittimi.

Sentry (UE): ID utente pseudonimo, informazioni su browser/sistema operativo, tracce degli errori (nessun nome o email). Monitoraggio degli errori e delle prestazioni. Interessi legittimi.

Cloudflare (Globale): Indirizzi IP, intestazioni delle richieste e, per Live Activities, il token del partecipante, il nome visualizzato, la chiave di registrazione e la risposta mentre la richiesta viene inoltrata all’API. CDN, protezione DDoS, proxy DNS. Interessi legittimi.

Pusher (fornitore negli Stati Uniti; cluster UE per il traffico in tempo reale di produzione): identificativi di utente, sessione, partecipante e connessione; dati tecnici di connessione; contenuti didattici ed eventi della sessione in tempo reale; nomi visualizzati dei partecipanti e punteggi quando l’insegnante attiva la classifica. Comunicazione in tempo reale per Live Activities e altre funzionalità del servizio. Contratto. I trasferimenti sono coperti dalle Standard Contractual Clauses (SCCs) e dal UK International Data Transfer Agreement (IDTA). Il cluster UE è la regione di trattamento, non un accertamento di assenza di trasferimento.

Ably (Regno Unito; trattato su Amazon Web Services in più regioni): ID utente, indirizzo IP, informazioni sul browser e risposte della chat IA durante la consegna, comprese le modifiche alle tue risorse e qualsiasi informazione personale che inserisci nella chat. Consegna in tempo reale delle risposte della chat IA. Contratto.

Meta Conversions API (Stati Uniti): Email con hash SHA-256, ID utente con hash, metadati di connessione (indirizzo IP e user agent del browser) ed eventi di conversione (solo registrazione e abbonamento), inviati lato server. Misurazione delle conversioni pubblicitarie. Consenso / Interessi legittimi.

Google Ads (Stati Uniti): Email con hash SHA-256, identificatori dei clic pubblicitari ed eventi di conversione (solo registrazione e abbonamento), inviati lato server. Misurazione delle conversioni pubblicitarie. Consenso / Interessi legittimi.

Microsoft Advertising (Stati Uniti): Email con hash SHA-256, identificatori dei clic pubblicitari ed eventi di conversione (solo registrazione e abbonamento), inviati lato server. Misurazione delle conversioni pubblicitarie. Consenso / Interessi legittimi.

OpenAI Ads (Stati Uniti): Email con hash SHA-256, ID utente con hash, riferimenti dei clic pubblicitari OpenAI, metadati di connessione (indirizzo IP e user agent del browser) ed eventi di conversione (solo registrazione e abbonamento), inviati lato server. Misurazione delle conversioni pubblicitarie. Consenso / Interessi legittimi.

Una nota sulla pubblicità: nessuno script pubblicitario o di rete pubblicitaria viene eseguito all'interno del prodotto Chalkie. La misurazione delle conversioni pubblicitarie avviene esclusivamente lato server, è limitata agli eventi di registrazione e abbonamento e utilizza un'email con hash anziché il tuo indirizzo email. Nel Regno Unito, nello SEE e in Svizzera è attiva per impostazione predefinita e puoi disattivarla in qualsiasi momento. In alcuni stati degli Stati Uniti puoi anche disattivarla in qualsiasi momento. Gli utenti che appartengono ad account di scuole o organizzazioni sono esclusi dal tracciamento delle conversioni pubblicitarie.

Garanzie per i trasferimenti internazionali: Quando i sub-responsabili si trovano al di fuori del Regno Unito/SEE (ad esempio, Stati Uniti), assicuriamo che siano in vigore garanzie adeguate, comprese le Clausole Contrattuali Standard (SCC) approvate dall'Information Commissioner's Office del Regno Unito e/o dalla Commissione Europea.

Non vendiamo i tuoi dati personali. Condividiamo le informazioni esclusivamente con partner terzi di fiducia che ci aiutano a gestire e fornire Chalkie AI, nel rispetto di rigorosi accordi di riservatezza e trattamento dei dati:

Google Vertex AI: Inviamo i prompt e i contenuti che fornisci all'API Vertex AI di Google per generare lezioni, schede didattiche e altri output da te richiesti. Nessun identificativo personale (come il tuo nome o la tua email) viene inviato insieme a questi contenuti e, ai sensi dei termini dell'API, questi dati non vengono utilizzati per addestrare i modelli.

OpenAI: Utilizziamo l'API di OpenAI per verificare i contenuti che invii (moderazione dei contenuti), per la trascrizione audio e per generare immagini di diagrammi. Nessun identificativo personale viene inviato insieme a questi contenuti. Ti invitiamo a consultare le policy di OpenAI su come trattano i dati ricevuti tramite la loro API: https://openai.com/policies/usage-policies/

DigitalOcean: Ospita i nostri server applicativi, il sito web e archivia i dati del servizio in modo sicuro.

Google: Gestisce l'autenticazione se accedi con Google. Utilizzato per esportare i contenuti in Google Slides se utilizzi questa funzionalità. Rispettiamo la Google API Services User Data Policy, inclusi i requisiti di Limited Use.

PostHog: Fornisce analisi di prodotto e informazioni sull'utilizzo del servizio. Viene utilizzato un ID utente pseudonimo insieme ad attributi dell'account come paese, lingua, impostazione locale, livello di accesso e metadati dell'abbonamento — il tuo nome e la tua email non vengono inviati a PostHog.

Intercom: Fornisce strumenti di assistenza clienti e messaggistica. Se ci contatti tramite Intercom, il servizio può trattare informazioni su dispositivo e browser, i tuoi dati di contatto e il contenuto del tuo messaggio.

Stripe: Gestisce l'elaborazione dei pagamenti in modo sicuro. Non conserviamo i dati completi della tua carta.

Potremmo inoltre condividere dati se richiesto dalla legge, per proteggere diritti e sicurezza, o in relazione a un trasferimento d'azienda (ad esempio, fusione o acquisizione), garantendo che siano in vigore garanzie adeguate.

I nostri server principali, ospitati da DigitalOcean, si trovano ad Amsterdam, Paesi Bassi 🇳🇱. I backup cifrati di quel database sono conservati a Londra, nel Regno Unito, e sono coperti dalla decisione di adeguatezza della Commissione europea per il Regno Unito. L'archiviazione e il trattamento dei dati sono conformi agli standard GDPR.

In caso di trasferimento di dati personali al di fuori del Regno Unito, dello SEE o dell'Australia (ad esempio, attraverso l'utilizzo di servizi di terze parti con sede negli Stati Uniti, come il nostro fornitore di servizi di pagamento o i nostri fornitori di IA), garantiamo che siano in vigore garanzie adeguate, come le Clausole Contrattuali Standard (SCC) approvate dalle autorità competenti o la verifica dell'adesione del destinatario a un quadro di adeguatezza riconosciuto, per proteggere i tuoi dati in conformità con il GDPR del Regno Unito, il GDPR dell'UE e gli Australian Privacy Principles (APP).

Notifica di modifiche all'infrastruttura: In caso di modifiche sostanziali alla sede di hosting o trattamento dei tuoi dati, come il trasferimento in un altro paese o il cambio dei principali fornitori di servizi IA, ti inviamo un'email quando effettuiamo la modifica. Ciò include modifiche alla sede principale di hosting o l'aggiunta di nuovi sub-responsabili in diverse giurisdizioni.

Utilizziamo cookie (piccoli file di testo salvati sul tuo dispositivo) e tecnologie simili (come web beacon o pixel) per far funzionare il nostro sito web, ricordare le tue preferenze, analizzare le prestazioni e, potenzialmente, per finalità di marketing. Questi possono includere:

Cookie essenziali: Necessari per il funzionamento del sito web e del servizio (ad esempio, sessioni di accesso).

Cookie analitici: Ci aiutano a capire come gli utenti interagiscono con il nostro servizio (ad esempio, PostHog; Google Analytics è utilizzato solo sul nostro sito marketing pubblico, non all'interno del prodotto Chalkie).

Cookie di supporto: Ci aiutano a fornire funzionalità di assistenza e messaggistica (ad esempio, Intercom).

Cookie di preferenza: Ricordano le scelte che effettui (ad esempio, la lingua).

Cookie di marketing: Utilizzati solo sul nostro sito marketing pubblico (ad esempio, il pixel di Meta e il pixel di OpenAI Ads per i visitatori). Nessuno script pubblicitario o di rete pubblicitaria viene eseguito all'interno del prodotto Chalkie stesso.

Nel Regno Unito, nello SEE e in Svizzera i cookie analitici e di marketing sono attivi per impostazione predefinita. Puoi disattivare ogni categoria in qualsiasi momento tramite "Impostazioni cookie" nel piè di pagina del sito, e noi elimineremo i cookie correlati. In alcuni stati degli Stati Uniti puoi rifiutare i cookie di marketing tramite "Le tue scelte sulla privacy" nel piè di pagina; rispettiamo inoltre il segnale del browser Global Privacy Control come meccanismo di rifiuto.

Per l'elenco completo dei cookie che utilizziamo, le loro finalità e durate, consulta la nostra Cookie Policy all'indirizzo https://chalkie.ai/cookies.

Rilascio del consenso: Fornisci il consenso al trattamento dei tuoi contenuti tramite IA quando crei un account e utilizzi le funzionalità di generazione di Chalkie AI. Questo viene chiaramente indicato durante il processo di registrazione.

Revoca del consenso: Puoi revocare il tuo consenso al trattamento tramite IA in qualsiasi momento inviando un'email a hello@chalkie.ai con oggetto "Withdraw AI Consent". Elaboreremo la tua richiesta entro 5 giorni lavorativi.

Effetto della revoca: Se revochi il consenso all'IA, non potrai più utilizzare le funzionalità basate sull'intelligenza artificiale (generazione di lezioni, creazione di schede didattiche, ecc.). Il tuo account e i contenuti precedentemente generati resteranno accessibili. Puoi ripristinare il consenso all'IA in qualsiasi momento contattandoci.

Se Chalkie AI è utilizzato da una scuola o un distretto scolastico statunitense ("Scuola"):

Qualifica di funzionario scolastico: ove si applichi l’eccezione FERPA per gli «school officials», Chalkie svolge un servizio educativo per la scuola sotto il suo controllo diretto riguardo all’uso e alla conservazione dei documenti scolastici, con un legittimo interesse educativo e limitazioni all’uso e alla successiva divulgazione (34 CFR §§ 99.31(a)(1) e 99.33).

Finalità educativa: usiamo i dati degli studenti solo per fornire il servizio educativo alla scuola. Questi dati non vengono venduti né usati per pubblicità o per addestrare modelli di IA. Le risposte in Live Activities vengono valutate in base alle soluzioni delle attività, senza valutazione da parte dell’IA.

Dati degli studenti: gli studenti non creano account Chalkie né un profilo tra le lezioni. Live Activities memorizzano i nomi visualizzati, gli ID, le risposte, i punteggi e i timestamp di quella lezione sui nostri server, così il docente può rivedere i risultati. La schermata di accesso inizia con un nome visualizzato inventato. Gli studenti possono modificarlo e digitare un nome reale. Se lo fanno, quel nome è un’informazione personale e può essere un documento scolastico. I dati pseudonimi possono comunque essere documenti scolastici o informazioni personali. I docenti devono evitare di inserire nomi reali, numeri di identificazione o informazioni sensibili dei documenti scolastici nei prompt, nei materiali o nei nomi visualizzati. La scuola mantiene il controllo dei dati dei propri studenti.

Accesso, restituzione e cancellazione: il docente può cancellare i risultati di una sessione nell’app. Le scuole possono anche contattare hello@chalkie.ai per accedere ai dati degli studenti, correggerli, recuperarli o cancellarli. Evadiamo queste richieste manualmente e aiutiamo la scuola a rispondere ai genitori e agli studenti aventi diritto. Quando si applica il NDPA, restituiamo o cancelliamo i dati degli studenti dai sistemi di produzione — incluse le copie di cui possiamo chiedere la cancellazione ai fornitori di servizi — entro 60 giorni dalla richiesta scritta della scuola e provvediamo alla loro eliminazione alla cessazione del contratto secondo l’accordo e la legge applicabile, rispettando eventuali termini più brevi. I backup restano recuperabili per circa 90 giorni. I record degli studenti cancellati possono restare in quei backup fino alla loro scadenza. Se un backup viene ripristinato, riapplichiamo ogni cancellazione successiva.

Sicurezza dei dati: Implementiamo misure di salvaguardia amministrative, fisiche e tecniche per proteggere i dati trattati, in linea con gli standard del settore.

Violazione dei dati: In caso di violazione dei dati che possa coinvolgere dati degli studenti, informeremo tempestivamente le Scuole interessate.

Per gli utenti in Australia, ci impegniamo a rispettare l'Australian Privacy Act 1988 (Cth) e gli Australian Privacy Principles (APP):

Raccolta: Raccogliamo solo le informazioni personali ragionevolmente necessarie per le nostre funzioni e attività.

Notifica: Come illustrato nella presente informativa, ti informiamo sui tipi di dati raccolti, le finalità, la condivisione con terze parti e il fatto che i dati sono conservati principalmente in modo sicuro ad Amsterdam, Paesi Bassi.

Accesso e rettifica: Hai il diritto di richiedere l'accesso e la rettifica delle informazioni personali in nostro possesso (vedi "I tuoi diritti in materia di protezione dei dati").

Sicurezza dei dati: Adottiamo misure ragionevoli per proteggere le informazioni personali da uso improprio, interferenze, perdita e accesso, modifica o divulgazione non autorizzati.

Divulgazione transfrontaliera: Adottiamo misure ragionevoli per garantire che i destinatari esteri (come OpenAI o DigitalOcean) trattino i tuoi dati in conformità con gli APP, generalmente attraverso clausole contrattuali.

Violazioni dei dati notificabili (NDB): Rispettiamo i requisiti dello schema NDB in caso di violazioni dei dati idonee.

In base alla tua posizione geografica e alla legge applicabile (in particolare ai sensi del GDPR e normative simili), disponi dei seguenti diritti relativi ai tuoi dati personali:

Diritto di accesso: Richiedere una copia dei dati personali che deteniamo su di te. 📥

Diritto di rettifica: Chiederci di correggere informazioni inesatte o incomplete. ✏️

Diritto alla cancellazione ("Diritto all'oblio"): Richiedere la cancellazione dei tuoi dati personali in determinate condizioni (ad esempio, quando non sono più necessari per la finalità per cui sono stati raccolti). 🗑️

Diritto di limitazione del trattamento: Chiederci di limitare le modalita di trattamento dei tuoi dati in circostanze specifiche. ⛔

Diritto di opposizione: Opporti al trattamento basato su interessi legittimi o per finalità di marketing diretto. 🙅

Diritto alla portabilità dei dati: Richiedere che i tuoi dati vengano trasferiti a te o a un'altra organizzazione in un formato strutturato, di uso comune e leggibile da dispositivo automatico (qualora il trattamento sia basato sul consenso o su un contratto e sia automatizzato). 🔄

Diritto di revoca del consenso: Se il trattamento è basato sul consenso, puoi revocarlo in qualsiasi momento (ciò non influirà sul trattamento pregresso). ❌

L'esercizio di questi diritti è generalmente gratuito. Ci proponiamo di rispondere alle richieste verificabili entro un mese di calendario. 🕓

Per presentare una richiesta, contattaci utilizzando i recapiti indicati in cima a questa informativa. Potremmo dover verificare la tua identita prima di dar seguito alla richiesta. 📬

Ci auguriamo di risolvere direttamente qualsiasi tua preoccupazione. Ti preghiamo di contattarci prima utilizzando i recapiti forniti sopra.

Tuttavia, se non sei soddisfatto della nostra risposta o ritieni che non trattiamo i tuoi dati in conformità alla legge, hai il diritto di presentare un reclamo alla tua autorità di controllo locale per la protezione dei dati:

Nel Regno Unito: Information Commissioner's Office (ICO). Sito web: https://www.ico.org.uk/make-a-complaint Numero telefonico: 0303 123 1113 ☎️

In Australia: Office of the Australian Information Commissioner (OAIC). Sito web: https://www.oaic.gov.au/privacy/privacy-complaints/lodge-a-privacy-complaint-with-us

Nell'UE: Contatta l'autorità per la protezione dei dati del tuo Stato membro.

Negli Stati Uniti: I reclami relativi al FERPA vengono generalmente gestiti tramite l'istituto scolastico o lo Student Privacy Policy Office (SPPO) del Dipartimento dell'Istruzione degli Stati Uniti.

Possiamo aggiornare questa Informativa sulla privacy e i nostri Termini di servizio di tanto in tanto. Quando apportiamo una modifica sostanziale, ti avvisiamo via e-mail e con una notifica nel servizio. L’avviso indica la data in cui la modifica entra in vigore.

La data di ultimo aggiornamento in questa pagina registra l’ultima modifica del testo. Non è l’avviso di modifica. Quando aggiorniamo l’Accordo sul trattamento dei dati, modifichiamo in modo sostanziale il trattamento dei dati scolastici o aggiungiamo un nuovo sub-responsabile, ti inviamo un’email quando effettuiamo la modifica. L’uso continuato di Chalkie.ai dopo la data di entrata in vigore indicata in questo avviso costituisce accettazione dei termini rivisti.

🙏 Grazie per aver scelto Chalkie AI!