GDPR e i tuoi diritti.

Quando usi HeyProf, è Zelb Labs LTDA a trattare i tuoi dati, nel ruolo di titolare del trattamento ai sensi dell’art. 4, n. 7 del GDPR. Questa pagina è il riassunto pratico di cosa significa per te.

I tuoi diritti

Per il GDPR puoi, in qualsiasi momento e senza costi:

• Accedere ai dati che abbiamo su di te (art. 15).
• Rettificare i dati incompleti o non aggiornati (art. 16).
• Esportare i tuoi dati in un formato leggibile, cioè la portabilità (art. 20).
• Cancellare il tuo account e tutto quello che contiene (art. 17).
• Sapere con chi condividiamo i tuoi dati (vedi i responsabili del trattamento), e chiedere la limitazione o opporti a un trattamento (artt. 18 e 21).
• Revocare il consenso per qualsiasi trattamento che dipenda da esso (art. 7, par. 3), senza che questo tocchi quello che è già avvenuto.
• Presentare reclamo al Garante (Garante per la protezione dei dati personali) se ritieni che qualcosa non vada, come prevede l’art. 77 del GDPR.

Le basi giuridiche che usiamo

Il GDPR richiede che ogni trattamento abbia una base giuridica. Le nostre:

• Esecuzione del contratto (art. 6, par. 1, lett. b): per generare le lezioni, mandare il PDF, trattare il pagamento. Senza questi dati il prodotto non funziona.
• Obbligo legale (art. 6, par. 1, lett. c): per emettere le ricevute e conservarle per il periodo previsto dalle norme fiscali.
• Legittimo interesse (art. 6, par. 1, lett. f): per tarare la qualità delle lezioni con il riscontro (anonimizzato) e per la sicurezza (rilevare abusi). Sempre con una valutazione di bilanciamento, che possiamo mostrarti su richiesta.
• Consenso (art. 6, par. 1, lett. a): solo per le comunicazioni di marketing, come il promemoria settimanale (che si adatta già al tuo ritmo e si dirada se non rispondi). Puoi revocarlo quando vuoi: basta chiederci di mettere in pausa i promemoria su WhatsApp o scrivere a [email protected].

Dati dei minori

HeyProf è uno strumento per insegnanti adulti. Non ha registrazione né interfaccia per gli alunni, e non raccogliamo dati individuali di bambini o adolescenti (né nome, documento, foto, voti o presenze). Il sistema lavora con il profilo aggregato della classe.

Se tu, insegnante, condividi liberamente in chat un’informazione che identifica un alunno (es.: "il Pietro della seconda B…"), ti chiediamo di evitarlo: quel dato non serve e a noi non serve per aiutarti.

Le tue conversazioni e l’addestramento dell’IA

Niente di quello che passa da HeyProf diventa addestramento di modelli di IA. I contratti con i nostri fornitori di modelli impongono che il contenuto inviato resti fuori da qualsiasi pipeline di addestramento. Le tue lezioni e le tue conversazioni sono tue.

Trasferimento internazionale

I server principali sono in Brasile, dove ha sede la società che gestisce HeyProf. Alcuni fornitori di modelli di IA e di infrastruttura possono trattare i dati in altri Paesi (Stati Uniti, Unione europea). Questi trasferimenti avvengono sulla base delle clausole contrattuali tipo della Commissione europea o di una decisione di adeguatezza, con le garanzie previste dal Capo V del GDPR. Se cambia qualcosa di rilevante, lo aggiorniamo qui prima.

Responsabile della protezione dei dati

Per qualsiasi questione formale di protezione dei dati, scrivi al nostro referente:

• Email: [email protected]
• Tempo di risposta: 5 giorni lavorativi (il GDPR concede fino a un mese).
• Indirizzo postale: Zelb Labs LTDA, Brasile.

Violazione dei dati

Se avviene una violazione che riguarda i tuoi dati, avvisiamo te e l’autorità di controllo entro 72 ore dalla scoperta, come prevede l’art. 33 del GDPR, dicendo cosa è successo, cosa stiamo facendo e cosa puoi fare tu. Onestà totale.