Informativa sulla privacy

Ultimo aggiornamento: 5 ottobre 2026

La presente informativa spiega come SIA “Riga International Tuition Centre” (“Datorium”, “noi”) tratta i dati personali quando Lei utilizza Datorium.AI, visita il nostro sito web o ci contatta, nonché quali sono i Suoi diritti.

1. Chi siamo

Il titolare del trattamento è SIA “Riga International Tuition Centre”, numero di registrazione 40103978328, Brīvības gatve 204B, Riga, LV-1039, Lettonia, che gestisce Datorium.AI.

Per qualsiasi domanda sui Suoi dati personali o per esercitare i Suoi diritti, scriva a hello@datorium.eu indicando nell’oggetto “Protezione dei dati”.

2. A chi si applica la presente informativa

La presente informativa riguarda i dati personali che trattiamo per le nostre finalità:

insegnanti e altri soggetti che creano un account e utilizzano Datorium.AI;
visitatori del nostro sito web;
persone che ci contattano, richiedono un preventivo o si iscrivono alla nostra newsletter.

Scuole e comuni. Quando una scuola o un comune mette Datorium.AI a disposizione dei propri insegnanti e alunni, oppure un insegnante invita gli alunni a utilizzarlo, la scuola o il comune è il titolare del trattamento di tali dati personali e Datorium li tratta esclusivamente secondo le sue istruzioni, in qualità di responsabile del trattamento ai sensi di un Accordo sul trattamento dei dati. Tale trattamento è disciplinato dall’informativa sulla privacy della scuola o del comune, non dalla presente informativa. Le domande al riguardo devono essere rivolte preferibilmente alla scuola, che può anche contattarci. Il modo in cui operiamo in qualità di responsabile del trattamento e i fornitori di servizi che utilizziamo sono descritti nel nostro Centro protezione.

3. Quali dati personali trattiamo e da dove provengono

Dati dell’account. Esempi: nome, indirizzo email, password (memorizzata esclusivamente sotto forma di hash con salt), lingua, ruolo, nome della scuola, data e ora degli accessi. Fonte: Lei, al momento della registrazione.
Dati di accesso. Esempi: il Suo identificativo, nome e indirizzo email presso Google o Microsoft; per e-Klase ed eKool, anche la Sua scuola e classe o il Suo ruolo. Il Suo codice di identificazione personale viene ricevuto al momento dell’accesso e non viene memorizzato. Fonte: il provider di accesso da Lei scelto.
Contenuti. Esempi: lezioni, materiali e prompt da Lei creati, documenti caricati, istruzioni fornite all’IA. Fonte: Lei.
Dati di pagamento. Esempi: nome, indirizzo email, dettagli dell’abbonamento e delle fatture. I dati della carta vengono inseriti direttamente su Stripe; noi non li riceviamo mai. Fonte: Lei e Stripe.
Richieste. Esempi: nome, indirizzo email, numero di telefono, scuola e messaggio. Fonte: Lei, tramite i nostri moduli di contatto e di richiesta di preventivo.
Newsletter. Esempi: indirizzo email e lingua. Fonte: Lei.
Dati di utilizzo e tecnici. Esempi: pagine visitate, funzionalità utilizzate, tipo di dispositivo e browser, indirizzo IP, preferenze relative ai cookie. Fonte: il Suo dispositivo, come descritto nella sezione 9.

Non è tenuto a fornirci dati personali, ma senza un indirizzo email o un provider di accesso non possiamo creare un account e, senza i dati di pagamento, non possiamo fornire un abbonamento a pagamento.

4. Perché li trattiamo e su quale base giuridica

Creazione e gestione del Suo account, fornitura delle funzionalità da Lei utilizzate e assistenza. Base giuridica (GDPR): esecuzione del contratto con Lei, art. 6(1)(b).
Pagamenti, fatturazione e gestione degli abbonamenti. Base giuridica (GDPR): esecuzione del contratto, art. 6(1)(b); conservazione delle registrazioni contabili, obbligo legale, art. 6(1)(c).
Risposta a una Sua richiesta o richiesta di preventivo. Base giuridica (GDPR): misure adottate su Sua richiesta prima della conclusione di un contratto, art. 6(1)(b), oppure il nostro legittimo interesse a rispondere, art. 6(1)(f).
Email di servizio, come quelle relative alla verifica, alla reimpostazione della password e alle notifiche dell’account. Base giuridica (GDPR): esecuzione del contratto, art. 6(1)(b).
Newsletter. Base giuridica (GDPR): il Suo consenso, art. 6(1)(a).
Analisi del prodotto tramite cookie. Base giuridica (GDPR): il Suo consenso ai cookie analitici, art. 6(1)(a).
Conteggio delle visite senza cookie e senza identificarLa, quando i cookie analitici vengono rifiutati. Base giuridica (GDPR): il nostro legittimo interesse a sapere quante persone utilizzano il sito web, art. 6(1)(f).
Misurazione delle attività di marketing. Base giuridica (GDPR): il Suo consenso ai cookie di marketing, art. 6(1)(a).
Mantenere sicuro il servizio, prevenire gli abusi e limitare la frequenza dei tentativi di accesso. Base giuridica (GDPR): il nostro legittimo interesse a garantire un servizio sicuro, art. 6(1)(f).
Accertare, esercitare o difendere un diritto in sede giudiziaria; adempiere alle richieste legittime delle autorità. Base giuridica (GDPR): legittimo interesse, art. 6(1)(f); obbligo legale, art. 6(1)(c).

Quando ci basiamo sul legittimo interesse, Lei può opporsi (sezione 8).

5. Destinatari dei dati personali

Condividiamo i dati personali con i seguenti destinatari:

hosting cloud, database, archiviazione di file e ricerca (Amazon Web Services);
hosting dell'applicazione web (Vercel);
fornitori di servizi di IA, che elaborano i prompt e i documenti inviati da Lei. Non comunichiamo loro il Suo nome, indirizzo email o altri dati dell'account, ma se include informazioni personali nei prompt o nei documenti, tali fornitori le riceveranno;
elaborazione dei pagamenti (Stripe);
invio di email (Brevo);
il provider di accesso scelto da Lei (Google, Microsoft, e-Klase o eKool);
con il Suo consenso, analisi del prodotto (PostHog) e misurazione delle attività di marketing (Meta).

Ogni fornitore, la sua finalità e il luogo in cui tratta i dati sono indicati nel nostro Centro protezione. Comunichiamo i dati personali ad autorità pubbliche, tribunali o consulenti professionali solo quando richiesto dalla legge o quando necessario per accertare, esercitare o difendere un diritto in sede giudiziaria.

6. Trasferimenti al di fuori dello Spazio economico europeo

Quando un fornitore tratta dati personali al di fuori dello Spazio economico europeo (ciascuno è indicato nel Centro protezione), il trasferimento è disciplinato da una decisione di adeguatezza della Commissione europea o dalle clausole contrattuali tipo della Commissione.

7. Periodo di conservazione dei dati personali

Dati dell'account e contenuti. Conservati per: tutta la durata dell'account. Quando ci chiede di eliminare il Suo account, lo eliminiamo entro un mese.
Registri di pagamento e fatturazione. Conservati per: il periodo previsto dalla normativa contabile e fiscale.
Richieste. Conservate per: il tempo necessario a risponderLe e, se diventa cliente, per la durata di tale rapporto.
Iscrizione alla newsletter. Conservata fino a quando annulla l'iscrizione o revoca il consenso.
Log del server. Conservati per: un mese.
Dati analitici. Conservati per: il tempo necessario a comprendere come viene utilizzato il servizio.
Preferenze relative ai cookie. Conservate fino a quando le modifica o cancella i dati memorizzati nel browser.

I dati possono essere conservati più a lungo quando ciò è necessario per accertare, esercitare o difendere un diritto in sede giudiziaria, ed esclusivamente a tale scopo.

8. I Suoi diritti

Lei ha il diritto di:

accedere ai dati personali che conserviamo su di Lei e riceverne una copia;
rettificare i dati inesatti o incompleti;
cancellare i Suoi dati quando non sussiste più alcun motivo per conservarli;
limitare il trattamento, ad esempio mentre viene verificata una rettifica;
portabilità dei dati: ricevere i dati che ci ha fornito in un formato strutturato e leggibile da dispositivo automatico, quando il trattamento si basa sul consenso o su un contratto;
opporsi in qualsiasi momento al trattamento basato sul nostro legittimo interesse e, in qualsiasi momento, al trattamento per finalità di marketing diretto;
revocare il consenso in qualsiasi momento, senza pregiudicare il trattamento effettuato prima della revoca. Il consenso ai cookie può essere modificato tramite “Gestisci i cookie” in fondo a ogni pagina; per la newsletter, scrivendoci.

Scriva a hello@datorium.eu. Rispondiamo entro un mese, prorogabile di altri due mesi per le richieste complesse; in tal caso, Le comunicheremo il motivo. Potremmo chiederLe di confermare la Sua identità.

Ha inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati.

9. Cookie e tecnologie simili

Utilizziamo le seguenti categorie; alla prima visita e in qualsiasi momento tramite “Gestisci i cookie”, può scegliere quali categorie facoltative consentire.

Strettamente necessari. Funzione: mantiene attivo il Suo accesso, ricorda la Sua lingua e memorizza le Sue preferenze sui cookie. Durata: accesso: 7 giorni per gli insegnanti, 1 ora per gli alunni. Lingua e preferenze sui cookie: fino alla modifica o alla cancellazione. Consenso richiesto: no.
Analisi (PostHog). Funzione: ci indica quali pagine e funzionalità vengono utilizzate, così da poterle migliorare. Durata: 1 anno. Consenso richiesto: sì.
Marketing (Meta). Funzione: misura se le nostre campagne portano le persone su Datorium.AI. Durata: l'identificatore del clic sulla campagna viene conservato nel Suo browser finché non lo cancella. Consenso richiesto: sì.

Se rifiuta i cookie analitici, potremmo comunque conteggiare le visite alle pagine senza memorizzare nulla sul Suo dispositivo e senza identificarLa.

10. Modifiche alla presente informativa

Aggiorniamo la presente informativa quando cambiano le nostre modalità di trattamento. La data riportata in alto indica quando è stata modificata l'ultima volta.