Centro protezione
Le scuole e i comuni sono i titolari del trattamento dei dati personali dei propri alunni e insegnanti. Datorium è il loro responsabile del trattamento ai sensi di un Accordo sul trattamento dei dati. Datorium conserva i dati personali nell'Unione europea; se un fornitore può trattare dati al di fuori del SEE, ciò è indicato nella tabella seguente. I dati personali non vengono mai utilizzati per addestrare modelli di IA.
Ultima revisione: 27 settembre 2026.
Accordo sul trattamento dei dati per scuole e comuni
Le scuole e i comuni sottoscrivono il nostro Accordo sul trattamento dei dati con SIA “Riga International Tuition Centre”, la società lettone che gestisce Datorium.AI. Lo richieda tramite email e lo invieremo al Suo referente per la protezione dei dati o per gli acquisti.
Sedi di hosting e trattamento
| Servizio o dati | Fornitore | Sede |
|---|---|---|
| L'applicazione, il database, l'archiviazione dei file e l'indice di ricerca | Amazon Web Services | UE (Francoforte, Germania) |
| Applicazione webLe pagine che carica nel browser | Vercel | UE (Francoforte, Germania); contenuti distribuiti tramite una rete globale |
Come utilizziamo l'IA
- Non addestriamo modelli di IA. I messaggi e le risposte degli alunni vengono elaborati da Microsoft Azure OpenAI Service, che non li utilizza per addestrare i propri modelli.
- Tale servizio archivia i dati in Germania; il trattamento tramite IA può avvenire al di fuori del SEE ai sensi delle clausole contrattuali tipo di Microsoft.
- Nessun nome, indirizzo email o identificativo dell'account viene trasmesso ai modelli.
- Il messaggio o la risposta di un alunno può contenere informazioni personali inserite dall'alunno stesso.
- Un insegnante esamina le risposte valutate automaticamente nelle schede di lavoro e può modificare il punteggio, registrandone il motivo. Gli insegnanti vedono la trascrizione della chat di ogni alunno e possono chiudere un compito in qualsiasi momento.
- Nel prodotto, gli alunni vengono informati che le risposte sono generate dall'IA.
- Il modello riceve il contenuto della lezione e, se una scuola utilizza compiti tramite chat o schede di lavoro, i messaggi di chat o le risposte dell'alunno, affinché il tutor possa rispondere e il lavoro possa essere valutato.
- Non richiediamo dati personali nei prompt e sconsigliamo di inserirli.
Misure tecniche e organizzative di sicurezza
- Dati crittografati in transito tramite HTTPS/TLS
- Le sessioni di accesso utilizzano cookie protetti che i browser inviano solo tramite connessioni crittografate
- Le password vengono memorizzate esclusivamente come hash con salt, mai in chiaro
- Nel prodotto, le trascrizioni delle chat e i risultati di un alunno sono mostrati esclusivamente a tale alunno e agli insegnanti della sua classe
- Gli strumenti di analisi e marketing ricevono dati solo con il Suo consenso ai cookie e mai dagli account degli alunni
- Gli ambienti di produzione e di test sono separati
I nostri fornitori di infrastrutture e IA, tra cui Amazon Web Services e Microsoft Azure, dispongono delle certificazioni ISO/IEC 27001, 27017 e 27018 e di report SOC 2 per i loro servizi. Tali certificazioni e report appartengono ai fornitori, non a Datorium. Ulteriori informazioni per una verifica di sicurezza, legale o relativa agli acquisti sono disponibili scrivendo a hello@datorium.eu.
Sub-responsabili del trattamento
I fornitori indicati di seguito trattano dati personali nell'ambito del supporto al funzionamento di Datorium.AI. I fornitori di servizi di analisi e marketing non fanno parte del servizio acquistato da una scuola o da un comune; sono utilizzati per il nostro sito web e per l'analisi del prodotto, ricevono dati solo se l'utente ha accettato i relativi cookie e non ricevono alcun dato dagli account degli alunni.
| Fornitore | Finalità | Sede |
|---|---|---|
| Amazon Web Services | infrastruttura dell'applicazione, database, archiviazione dei file e indice di ricerca | UE (Germania) |
| Vercel | hosting dell'applicazione web: le pagine caricate, le sessioni di accesso e i documenti stampabili | UE (Germania) |
| Microsoft Azure OpenAI Service | generazione di contenuti didattici ed elaborazione dei messaggi di chat e delle risposte degli alunni per il tutoraggio e la valutazione | UE (Germania) per l'archiviazione; il trattamento tramite IA può avvenire al di fuori del SEE ai sensi delle clausole contrattuali tipo di Microsoft |
| OpenAI | generazione di immagini illustrative per i materiali didattici | Può trattare dati al di fuori del SEE |
| Perplexity AI | ricerca di fonti e immagini per le spiegazioni generate | Può trattare dati al di fuori del SEE |
| Stripe | elaborazione dei pagamenti; non conserviamo i dati completi delle carte | Può trattare dati al di fuori del SEE |
| accesso facoltativo all'account quando l'utente lo sceglie | Può trattare dati al di fuori del SEE | |
| Microsoft | accesso facoltativo all'account quando l'utente lo sceglie | Può trattare dati al di fuori del SEE |
| e-Klase | accesso per gli account scolastici supportati in Lettonia | UE (Lettonia) |
| eKool | accesso per gli account scolastici supportati in Estonia | UE (Estonia) |
| Brevo | email transazionali e relative all'account | UE |
| PostHog | analisi del prodotto, con il Suo consenso ai cookie analitici | UE |
| Meta | misurazione delle attività di marketing, con il Suo consenso ai cookie di marketing | Può trattare dati al di fuori del SEE |
I trasferimenti al di fuori del SEE avvengono nel rispetto delle garanzie stabilite nel nostro Accordo sul trattamento dei dati, che specifica anche il luogo di trattamento di ciascun fornitore e le modalità con cui notifichiamo le modifiche a questo elenco.
Protezione dei dati e privacy
Le informazioni su come Datorium.AI tratta i dati personali e su come gli interessati possono esercitare i propri diritti sono disponibili nella nostra Informativa sulla privacy. Visualizza l’Informativa sulla privacy
Il responsabile della protezione dei dati o il team acquisti di una scuola può inviare le domande sulla protezione dei dati a hello@datorium.eu con oggetto “Protezione dei dati”.
Segnala una vulnerabilità di sicurezza
Le sospette vulnerabilità di sicurezza devono essere segnalate privatamente a Datorium prima della divulgazione pubblica. Le segnalazioni saranno esaminate non appena ragionevolmente possibile.