Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è Jit Engineering SRLS, con sede legale in Via Battaglione Val Leogra 154, 36100 Vicenza (VI), P.IVA 05065430232, C.F. 05065430232, REA VI - 411532, iscritta alla Camera di Commercio di Vicenza(di seguito "Titolare" o "Jit Engineering").

Email: privacy@isvleonardo.it
PEC: jitengineering@legalmail.it
Sito web del Titolare: www.jitengineering.net

2. Oggetto e Ambito di Applicazione

La presente Privacy Policy descrive le modalità di trattamento dei dati personali degli utenti (di seguito "Utente/i") che accedono e utilizzano la piattaforma ISV Leonardo - Istituto Scolastico Virtuale (di seguito "Piattaforma"), accessibile tramite il sito web e le relative applicazioni.

ISV Leonardo è una piattaforma educativa digitale che offre percorsi didattici tramite avatar generati da intelligenza artificiale. ISV Leonardo non è un istituto scolastico riconosciuto dal MIUR e non rilascia titoli di studio aventi valore legale.

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR"), del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 ("Codice Privacy"), nonché delle Linee Guida del Garante per la protezione dei dati personali e delle indicazioni dell'European Data Protection Board (EDPB).

3. Categorie di Dati Raccolti

Raccogliamo e trattiamo le seguenti categorie di dati personali:

3.1 Dati di registrazione e identità

• Nome e cognome
• Indirizzo email
• Password (in forma crittografata)
• Data di nascita
• Ruolo (studente, genitore/tutore, docente, amministratore)

3.2 Dati di apprendimento e rendimento

• Progressi didattici, risultati dei quiz e delle verifiche
• Voti, medie, pagelle generate dalla piattaforma
• Presenze e assenze registrate
• Materie seguite e programmi completati
• Tempi di studio e frequenza di accesso alle lezioni
• Interazioni con i professori avatar AI (testo delle domande e risposte)

3.3 Dati tecnici e di navigazione

• Indirizzo IP
• Tipo e versione del browser e del sistema operativo
• Dati di log di accesso (data, ora, pagine visitate)
• Cookie tecnici e, previo consenso, cookie analitici e di profilazione
• Identificatori di dispositivo

3.4 Dati relativi ai minori

Se l'Utente ha un'età inferiore ai 14 anni, raccogliamo anche i dati del genitore o tutore legale che presta il consenso, inclusi nome, cognome, email, e una dichiarazione di responsabilità genitoriale. Per ulteriori dettagli si rimanda alla sezione dedicata ("Informativa Minori e Genitori").

4. Finalità e Basi Giuridiche del Trattamento

5. Trattamento dei Dati tramite Intelligenza Artificiale

ISV Leonardo utilizza sistemi di intelligenza artificiale per l'erogazione dei contenuti didattici. In particolare:

• Avatar AI (HeyGen): I professori virtuali sono generati tramite tecnologia AI di HeyGen Inc. Le sessioni interattive possono comportare il trattamento in tempo reale di input testuali e/o vocali dell'Utente. Questi dati vengono trasmessi ai server di HeyGen per generare le risposte dell'avatar.
• Tutor AI: Il servizio di tutoraggio utilizza modelli di linguaggio per fornire supporto didattico personalizzato. Le conversazioni vengono elaborate per generare risposte contestuali.
• Nessuna decisione automatizzata con effetti giuridici: I sistemi AI utilizzati non producono decisioni automatizzate che hanno effetti giuridici o incidono significativamente sull'Utente ai sensi dell'Art. 22 GDPR. I voti e le valutazioni sono sempre supervisionati e modificabili da personale umano.

Per maggiori informazioni sull'uso dell'AI, si rimanda alla nostra Nota sulla Trasparenza AI.

6. Destinatari e Responsabili del Trattamento

I dati personali possono essere comunicati alle seguenti categorie di destinatari, tutti nominati Responsabili del trattamento ai sensi dell'Art. 28 GDPR:

I dati personali non vengono venduti, ceduti o diffusi a terzi per finalità di marketing diretto da parte di soggetti terzi. L'elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta scrivendo a privacy@isvleonardo.it.

7. Trasferimento Dati Extra UE

Alcuni dei fornitori di servizi sopra indicati possono trattare dati personali in Paesi al di fuori dello Spazio Economico Europeo (SEE), in particolare negli Stati Uniti. In tali casi, il trasferimento avviene sulla base di:

• Decisione di adeguatezza della Commissione Europea (EU-US Data Privacy Framework), ove applicabile;
• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea ai sensi dell'Art. 46.2.c GDPR;
• Ulteriori misure supplementari di sicurezza tecnica e organizzativa, come crittografia end-to-end e pseudonimizzazione.

8. Protezione dei Minori

ISV Leonardo può essere utilizzato da studenti di ogni età. Ai sensi dell'Art. 8 del GDPR e dell'Art. 2-quinquies del Codice Privacy italiano:

• Utenti di età pari o superiore ai 14 anni possono prestare autonomamente il consenso al trattamento dei propri dati personali per l'utilizzo della piattaforma.
• Utenti di età inferiore ai 14 anni necessitano del consenso verificabile del genitore o di chi esercita la responsabilità genitoriale. La piattaforma implementa meccanismi di verifica dell'età e di raccolta del consenso genitoriale.

Per informazioni complete, consultare la nostra Informativa dedicata ai Minori e Genitori.

9. Misure di Sicurezza

Adottiamo misure tecniche e organizzative appropriate ai sensi dell'Art. 32 GDPR per proteggere i dati personali, tra cui:

• Crittografia dei dati in transito (TLS/HTTPS) e a riposo
• Hashing delle password con algoritmi sicuri (bcrypt)
• Controllo degli accessi basato su ruoli (RBAC)
• Autenticazione tramite token JWT con scadenza
• Backup periodici criptati dei database
• Monitoraggio continuo degli accessi e logging di sicurezza
• Principio di minimizzazione dei dati: raccogliamo solo i dati strettamente necessari
• Formazione del personale autorizzato al trattamento
• Procedure di risposta agli incidenti (Data Breach) ai sensi degli Artt. 33-34 GDPR

10. Diritti dell'Interessato

Ai sensi degli Artt. 15-22 del GDPR, l'Utente ha il diritto di:

• Accesso (Art. 15): ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati
• Rettifica (Art. 16): richiedere la correzione di dati inesatti o incompleti
• Cancellazione (Art. 17): richiedere la cancellazione dei dati ("diritto all'oblio")
• Limitazione (Art. 18): richiedere la limitazione del trattamento
• Portabilità (Art. 20): ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico
• Opposizione (Art. 21): opporsi al trattamento basato su legittimo interesse
• Revoca del consenso: revocare in qualsiasi momento i consensi prestati, senza pregiudizio per la liceità del trattamento basato sul consenso prima della revoca
• Non essere sottoposto a decisioni automatizzate (Art. 22): diritto a non essere soggetti a decisioni basate unicamente su trattamento automatizzato

Per esercitare i propri diritti, scrivere a privacy@isvleonardo.it. Il Titolare si impegna a rispondere entro 30 giorni dalla ricezione della richiesta. In caso di richieste complesse, il termine può essere esteso di ulteriori 60 giorni, con comunicazione motivata all'Interessato.

11. Cookie

La Piattaforma utilizza cookie e tecnologie similari. Per informazioni dettagliate sulle tipologie di cookie utilizzati, le finalità e le modalità di gestione, si prega di consultare la nostra Cookie Policy.

12. Reclamo all'Autorità di Controllo

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'Utente che ritenga che il trattamento dei propri dati personali violi il GDPR ha il diritto di proporre reclamo al Garante per la protezione dei dati personali:

13. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. In caso di modifiche sostanziali, gli Utenti saranno informati tramite email e/o notifica sulla Piattaforma. L'uso continuativo della Piattaforma dopo la pubblicazione delle modifiche costituisce accettazione delle stesse.

14. Legge Applicabile e Foro Competente

La presente Privacy Policy è regolata dalla legge italiana e dal Regolamento (UE) 2016/679. Per qualsiasi controversia relativa all'interpretazione o esecuzione della presente informativa, sarà competente il Foro di Vicenza, fatto salvo il foro inderogabile del consumatore ai sensi dell'Art. 66-bis del Codice del Consumo.

15. Contatti

Per qualsiasi domanda relativa alla presente Privacy Policy o al trattamento dei dati personali: