1. Chi tratta i dati
Il servizio LessonBay è gestito da Prof. Luca Erbí. Per la gestione del sito, degli account e del rapporto diretto con i docenti, il gestore opera come titolare del trattamento.
Quando una scuola usa LessonBay per classi, materiali o verifiche nominali, la scuola determina di regola finalità e modalità del trattamento didattico; il gestore della piattaforma opera per suo conto nei limiti dell’accordo previsto dall’art. 28 GDPR. La ripartizione definitiva dei ruoli deve risultare dal contratto con ciascun istituto.
Contatti del titolare
Chiusa di Pesio (CN), Italia
lucaerbi00@gmail.com
2. Quali dati usiamo e perché
| Ambito | Dati | Finalità | Base giuridica da confermare |
|---|---|---|---|
| Navigazione e sicurezza | Indirizzo IP e metadati tecnici della richiesta, data e ora, user agent, eventi applicativi e di sicurezza. | Erogare il sito, prevenire abusi, diagnosticare errori e proteggere dati e account. | Legittimo interesse alla sicurezza e corretta erogazione; obblighi di legge quando applicabili. |
| Account docenti e amministratori | Nome, email, hash della password, ruoli, organizzazione, sessioni, ultimo accesso. | Creare e proteggere l’account, autorizzare le funzioni, gestire il servizio e l’assistenza. | Esecuzione del contratto o misure precontrattuali; legittimo interesse alla sicurezza. |
| Workspace didattico | Classi, corsi, calendari, lezioni, bozze, quiz, file, pubblicazioni e cronologia delle operazioni. | Consentire a docenti e scuole di creare, organizzare e pubblicare contenuti didattici. | Esecuzione del contratto; per i dati scolastici, base individuata dalla scuola. |
| Collegamenti MCP e assistenti AI | Autorizzazioni, token protetti, dati dell’account e contenuti selezionati nelle operazioni richieste dal docente. | Permettere al docente di usare un assistente esterno per leggere o modificare il proprio workspace. | Esecuzione della funzione richiesta. LessonBay non invia contenuti a un assistente senza un collegamento e un’azione del docente. |
| Voce e audio, se attivati | Registrazione vocale, impronta tecnica del file, etichetta, testo da sintetizzare, audio generato e metadati del processo. | Creare una voce guida e gli audio delle lezioni su richiesta del docente. | Esecuzione della funzione facoltativa richiesta; l’eventuale trattamento biometrico va escluso o disciplinato espressamente. |
I dati richiesti per account, accesso e funzioni scelte sono necessari a erogare quelle funzioni. Se non vengono forniti, la relativa funzione non può essere utilizzata. Non sono presenti pubblicità comportamentale né profilazione commerciale.
3. Studenti, minori e verifiche
Accesso ordinario alle lezioni
Lo studente entra normalmente con un codice condiviso della classe, senza account, email o password personale. Il browser conserva il codice per ritrovare i corsi pubblicati; il dettaglio è nella Cookie policy.
Verifiche valutative
Ogni verifica si svolge in una delle due modalità che il docente sceglie quando la prepara.
- Verifica anonima: lo studente entra con il solo codice del biglietto, senza scrivere il proprio nome. Vengono trattati numero e codice del biglietto, classe, risposte, ordine delle domande, orari di inizio e consegna, punteggi, esito e feedback. La piattaforma non conserva dati identificativi: la corrispondenza fra numero del codice e alunno resta sul registro del docente, fuori da qui.
- Verifica nominale: oltre ai dati sopra vengono trattati nome e cognome dichiarati dallo studente al momento dell’ingresso.
In entrambe le modalità possono essere registrati eventi necessari a controllare la sessione, come uscita dalla modalità a schermo intero, pagina nascosta, uso degli appunti, stampa, disconnessione, riconnessione o sessione concorrente. Sono segnalazioni tecniche e non prove di copiatura: la valutazione e l’eventuale invalidazione della prova restano decisioni del docente, mai automatismi.
Questi dati sono visibili ai docenti e agli amministratori autorizzati della scuola. Non vengono usati per pubblicità o per creare profili commerciali. Per gli alunni minorenni, l’istituto deve fornire l’informativa con linguaggio adatto all’età e verificare la base giuridica del trattamento prima di usare verifiche nominali: fino a quel momento va usata la modalità anonima.
4. Fornitori, destinatari e trasferimenti
I dati possono essere trattati, nei limiti necessari, da:
- scuola o organizzazione del docente, attraverso utenti autorizzati;
- Cloudflare, per hosting applicativo, database D1, archiviazione R2, rete e sicurezza;
- Modal, soltanto quando un docente carica una voce o richiede la generazione audio;
- fornitore dell’assistente AI scelto dal docente, soltanto quando il docente collega il client MCP e gli affida un’operazione;
- autorità o altri soggetti quando la comunicazione è imposta dalla legge.
Le lezioni possono contenere immagini o video ospitati da terzi. Il caricamento di tali risorse comunica al relativo fornitore dati tecnici della connessione; il docente deve usare solo fonti adeguate e gli incorporamenti che richiedono consensi ulteriori devono essere bloccati fino alla scelta dell’utente.
Ubicazione dei dati, elenco completo dei subfornitori, eventuali trasferimenti fuori dallo Spazio economico europeo e relative garanzie devono essere verificati nella configurazione e nei contratti di produzione prima del lancio pubblico.
5. Quanto conserviamo i dati
- le sessioni di accesso durano al massimo 30 giorni e possono essere rinnovate durante l’uso;
- i dati dell’account e del workspace restano fino alla cancellazione o alla fine del rapporto, salvo obblighi ulteriori;
- bozze, contenuti e file restano fino alla cancellazione da parte dell’utente o dell’organizzazione;
- dati, risposte ed esiti delle verifiche restano per il periodo definito dalla scuola e devono essere cancellati o anonimizzati alla scadenza;
- registrazioni vocali e audio restano finché la funzione è attiva o fino alla richiesta di cancellazione;
- log tecnici e di sicurezza restano per il tempo strettamente necessario a sicurezza, diagnosi e tutela del servizio.
Prima dell’uso con classi reali va approvato e implementato un piano di conservazione con scadenze precise, incluse copie di sicurezza, verifiche, log e dati dei fornitori. Le durate dei dati salvati nel browser sono indicate nella Cookie policy.
6. Sicurezza e decisioni automatizzate
LessonBay usa controlli di accesso per organizzazione e ruolo, password memorizzate come hash, token di sessione casuali conservati nel database solo come impronta, cookie HttpOnly e connessioni HTTPS in produzione. Nessuna misura elimina ogni rischio: eventuali incidenti vengono gestiti secondo la procedura concordata con l’organizzazione.
I quiz possono calcolare automaticamente un punteggio in base alle risposte configurate dal docente. Le risposte aperte e gli esiti possono essere rivisti dal docente. LessonBay non adotta decisioni automatizzate con effetti giuridici proprie della piattaforma.
7. I tuoi diritti
Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, oppure revocare un consenso senza pregiudicare i trattamenti precedenti. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.
Se i dati sono stati raccolti dalla scuola, rivolgiti prima all’istituto o al docente indicato nell’informativa scolastica. Per dati relativi al sito o all’account, usa il recapito privacy del titolare, che deve essere completato in questa pagina prima della pubblicazione.
Riferimenti: Regolamento (UE) 2016/679e Garante per la protezione dei dati personali.
8. Modifiche all’informativa
La data in cima alla pagina indica l’ultima revisione. Le modifiche rilevanti saranno comunicate nell’applicazione o attraverso il canale usato nel rapporto con il docente o la scuola prima che producano effetto.