Informativa sulla Privacy
Ultimo aggiornamento: Settembre 2026
La presente Informativa descrive le modalità con cui vengono trattati i dati personali degli utenti nell'ambito di GCPROF ACADEMY, piattaforma digitale utilizzata per attività didattiche, formative e di approfondimento.
Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (GDPR) e della normativa italiana applicabile in materia di protezione dei dati personali.
Nota importante sull'autonomia del servizio
GCPROF ACADEMY è uno strumento digitale integrativo, utilizzato per attività didattiche, formative e di approfondimento. Non sostituisce i sistemi informativi ufficiali dell'Istituto scolastico né costituisce, di per sé, un sistema istituzionale della scuola.
Le modalità concrete di utilizzo della piattaforma nell'ambito delle attività scolastiche sono determinate in relazione alle specifiche finalità didattiche e organizzative.
1. Titolare del trattamento
Il titolare del trattamento è:
Prof. Giuseppe Carnabuci
Docente e responsabile della gestione della piattaforma GCPROF ACADEMY.
Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il titolare all'indirizzo:
Qualora, per una specifica attività, il trattamento dei dati sia effettuato nell'ambito di un'organizzazione scolastica o di altro soggetto che determini autonomamente finalità e modalità del trattamento, i relativi ruoli privacy saranno individuati secondo quanto previsto dalla normativa applicabile.
2. Dati personali trattati
In relazione alle modalità di utilizzo della piattaforma, possono essere trattate le seguenti categorie di dati personali:
Dati identificativi e di account
- nome e cognome;
- indirizzo e-mail;
- informazioni relative alla classe, al gruppo o al percorso didattico;
- credenziali e informazioni necessarie per l'autenticazione dell'account.
Dati relativi all'attività didattica
- corsi frequentati;
- moduli e lezioni consultati;
- stato di avanzamento e progressi;
- risultati di quiz, verifiche ed esercitazioni;
- attività formative svolte sulla piattaforma;
- eventuali badge, punteggi o altri dati relativi alle funzionalità didattiche e di gamification.
Dati tecnici e di sicurezza
Possono inoltre essere trattati dati tecnici necessari al funzionamento, alla sicurezza e alla gestione della piattaforma, tra cui:
- indirizzo IP;
- informazioni relative al browser e al dispositivo;
- informazioni relative alle sessioni di accesso;
- dati tecnici e log necessari alla sicurezza e alla prevenzione di accessi o utilizzi non autorizzati.
I dati vengono trattati nei limiti di quanto necessario rispetto alle specifiche finalità.
3. Finalità del trattamento
I dati personali possono essere trattati per le seguenti finalità:
- consentire la registrazione e l'autenticazione degli utenti;
- gestire gli account e l'accesso alle funzionalità della piattaforma;
- consentire la fruizione di corsi, lezioni, materiali ed esercitazioni;
- gestire il progresso didattico e le attività formative;
- gestire quiz, verifiche, esercizi e relativi risultati;
- supportare le attività didattiche e formative;
- garantire il corretto funzionamento tecnico della piattaforma;
- garantire la sicurezza dei sistemi e prevenire accessi, utilizzi o attività non autorizzate;
- effettuare attività tecniche e statistiche necessarie al monitoraggio del funzionamento e delle prestazioni del servizio;
- adempiere agli obblighi previsti dalla legge o da disposizioni delle autorità competenti.
I dati personali non vengono utilizzati per finalità pubblicitarie o di profilazione commerciale.
Non è previsto lo sfruttamento commerciale dei dati personali degli utenti.
4. Base giuridica del trattamento
La base giuridica del trattamento viene individuata in relazione alla specifica finalità perseguita e alle modalità concrete con cui il servizio viene utilizzato.
A seconda dei casi, il trattamento può trovare fondamento:
- nell'esecuzione di attività e servizi richiesti o necessari per l'utilizzo della piattaforma, quando applicabile;
- nell'adempimento di obblighi di legge;
- nel legittimo interesse del titolare, ove sussistano i relativi presupposti e previa valutazione della necessità e del bilanciamento degli interessi coinvolti, in particolare per finalità di sicurezza, prevenzione di utilizzi non autorizzati e tutela dell'integrità tecnica dei sistemi;
- nel consenso dell'interessato, quando richiesto dalla normativa applicabile per specifiche funzionalità o trattamenti opzionali.
Nel contesto scolastico o didattico, la base giuridica non viene automaticamente individuata nel consenso dell'interessato, quando il trattamento è necessario per lo svolgimento delle attività didattiche o istituzionali e trova fondamento in una diversa base giuridica prevista dalla normativa.
5. Cookie e strumenti tecnici
La piattaforma utilizza cookie e strumenti tecnici necessari alla gestione delle sessioni di autenticazione e al corretto funzionamento del servizio.
Tale cookie viene utilizzato per mantenere la sessione autenticata dell'utente e non è utilizzato per finalità pubblicitarie.
La piattaforma può inoltre utilizzare strumenti tecnici e statistici forniti da servizi di infrastruttura e monitoraggio per verificare il funzionamento, le prestazioni e l'affidabilità del servizio.
Eventuali strumenti non strettamente necessari che comportino trattamenti ulteriori saranno utilizzati nel rispetto della normativa applicabile e, ove necessario, previa acquisizione del relativo consenso.
6. Servizi e fornitori tecnologici
Per il funzionamento della piattaforma possono essere utilizzati fornitori tecnologici specializzati che forniscono servizi di hosting, database, autenticazione, infrastruttura, sicurezza, distribuzione dei contenuti, monitoraggio e prestazioni.
Tra i principali servizi utilizzati rientrano:
Supabase
Supabase fornisce servizi relativi al database, all'autenticazione e all'infrastruttura dati della piattaforma.
Vercel
Vercel fornisce servizi di hosting, distribuzione dell'applicazione, CDN, log tecnici e strumenti relativi al monitoraggio delle prestazioni.
Altri fornitori
In funzione delle funzionalità effettivamente attive, possono essere utilizzati ulteriori fornitori per servizi quali:
- invio di comunicazioni e-mail;
- pagamenti;
- gestione di contenuti esterni;
- monitoraggio tecnico e delle prestazioni;
- sicurezza e infrastruttura.
Tali soggetti possono trattare dati personali nella misura necessaria alla fornitura dei rispettivi servizi e secondo gli accordi e le garanzie previsti dalla normativa applicabile.
I rapporti con i fornitori vengono disciplinati, ove richiesto, mediante gli strumenti contrattuali previsti dal GDPR.
7. Sicurezza dei dati
Sono adottate misure tecniche e organizzative ragionevoli e adeguate alla natura dei dati e ai rischi connessi al loro trattamento.
Tra le misure adottate rientrano, ove applicabili:
- comunicazioni protette mediante HTTPS/TLS;
- protezione delle sessioni di autenticazione;
- utilizzo di cookie con attributi di sicurezza;
- controllo degli accessi ai sistemi e ai dati;
- separazione delle credenziali e delle informazioni sensibili;
- misure tecniche finalizzate alla prevenzione di accessi non autorizzati.
Le misure di sicurezza vengono mantenute e aggiornate in funzione dell'evoluzione tecnica della piattaforma e dei rischi individuati.
8. Conservazione dei dati
I dati personali vengono conservati per il periodo necessario al raggiungimento delle finalità per le quali sono stati raccolti e, successivamente, per il periodo eventualmente necessario ad adempiere agli obblighi di legge o a tutelare i diritti del titolare.
La durata della conservazione può pertanto variare in relazione alla tipologia di dato e alla specifica finalità del trattamento.
Quando i dati non sono più necessari e non sussistono ulteriori obblighi o esigenze legittime di conservazione, essi vengono cancellati, anonimizzati o comunque trattati secondo modalità compatibili con la normativa applicabile.
In caso di richiesta di cancellazione dell'account, la richiesta viene valutata tenendo conto degli eventuali obblighi di conservazione previsti dalla legge e della necessità di conservare determinate informazioni per la tutela dei diritti del titolare.
9. Trattamento dei dati relativi a minori
La piattaforma può essere utilizzata anche da studenti minorenni nell'ambito di attività didattiche e formative.
Il trattamento dei dati dei minori viene effettuato nel rispetto delle disposizioni del GDPR e della normativa italiana applicabile, tenendo conto dello specifico contesto scolastico e delle finalità per cui i dati vengono trattati.
I dati dei minori sono trattati nei limiti necessari allo svolgimento delle attività e delle funzionalità previste dalla piattaforma.
La disciplina relativa al consenso del minore prevista dall'art. 8 GDPR e dall'art. 2-quinquies del Codice Privacy si applica nei casi e alle condizioni previste dalla normativa, in particolare quando il trattamento si basa sul consenso del minore nell'ambito di servizi della società dell'informazione offerti direttamente al minore.
Quando previsto dalla normativa o dalle specifiche modalità di utilizzo del servizio, possono essere coinvolti i genitori o gli esercenti la responsabilità genitoriale.
10. Comunicazione e diffusione dei dati
I dati personali non vengono resi pubblicamente disponibili né diffusi, salvo che ciò sia previsto dalla legge o sia necessario per l'esecuzione di una specifica funzionalità richiesta dall'utente.
I dati possono essere comunicati, nei limiti necessari alle rispettive funzioni, a:
- fornitori tecnologici e soggetti che supportano il funzionamento della piattaforma;
- persone autorizzate al trattamento;
- soggetti che operano per conto del titolare secondo quanto previsto dalla normativa;
- autorità pubbliche o soggetti legittimati, quando previsto dalla legge.
I dati personali non vengono venduti a terzi.
11. Trasferimento dei dati al di fuori dello Spazio Economico Europeo
Alcuni fornitori tecnologici utilizzati dalla piattaforma possono effettuare trattamenti o conservare dati al di fuori dello Spazio Economico Europeo.
Quando ciò avviene, il trasferimento viene effettuato nel rispetto delle disposizioni del GDPR e mediante uno dei meccanismi di garanzia previsti dalla normativa applicabile, ove necessario.
Tali garanzie possono includere, a seconda del caso concreto:
- una decisione di adeguatezza della Commissione Europea;
- le Clausole Contrattuali Standard (SCC);
- altri strumenti di trasferimento riconosciuti dalla normativa vigente.
12. Diritti dell'interessato
L'interessato può esercitare, nei casi previsti dalla normativa, i diritti riconosciuti dagli articoli 15-22 del GDPR.
In particolare, può chiedere:
- l'accesso ai propri dati personali;
- la rettifica dei dati inesatti o incompleti;
- la cancellazione dei dati, quando ne ricorrono i presupposti;
- la limitazione del trattamento;
- la portabilità dei dati, nei casi previsti;
- l'opposizione al trattamento basato sul legittimo interesse;
- la revoca del consenso, quando il trattamento si basa sul consenso.
L'esercizio di un diritto non pregiudica la liceità dei trattamenti effettuati prima della revoca o della richiesta.
Per esercitare i propri diritti è possibile contattare:
L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali oppure di rivolgersi all'autorità giudiziaria competente, secondo quanto previsto dalla normativa.
Per i minori, l'esercizio dei diritti può essere effettuato anche dai soggetti che esercitano la responsabilità genitoriale, nei casi e secondo le modalità previste dalla legge.
13. Aggiornamenti dell'informativa
La presente Informativa può essere aggiornata per riflettere modifiche normative, tecniche o organizzative della piattaforma.
La versione aggiornata viene pubblicata su questa pagina indicando la relativa data di aggiornamento.
Ultimo aggiornamento: Settembre 2026