Informativa sul trattamento dei dati personali
In vigore dal 05 October 2026
Questa informativa riguarda ITS INCOM AI, il servizio di intelligenza artificiale che la Fondazione ITS INCOM mette a disposizione di docenti, tutor e allievi (art. 13 del Regolamento UE 2016/679, «GDPR»).
Chi tratta i dati
- Titolare del trattamento: Fondazione ITS INCOM, Viale Stelvio 173, 21052 Busto Arsizio (VA). Per ogni domanda sui dati: segreteria@itsincom.it.
- Responsabile del trattamento (art. 28 GDPR): Internet One Srl, Via Piemonte 95, 21100 Varese (VA), P.IVA 02286170127, che fornisce il servizio alla Fondazione.
- Sub-responsabile: un fornitore di infrastruttura in Svizzera, che gestisce la piattaforma per conto di Internet One Srl. L'elenco dei sub-responsabili è disponibile su richiesta, scrivendo a segreteria@itsincom.it.
Quali dati, e perché
| Dati | Perché | Per quanto |
|---|---|---|
| Nome, cognome, email della scuola, corso, ruolo (dalla richiesta di accesso) | Verificare che chi chiede l'accesso faccia parte della scuola e attivare l'account | Finché l'account esiste. Le richieste non confermate si cancellano dopo 7 giorni, quelle rifiutate dopo 12 mesi |
| Account: email, password (conservata solo cifrata, non leggibile da nessuno), crediti | Far funzionare il servizio | Finché l'account esiste |
| Conversazioni nella chat e documenti caricati | Mostrarteli di nuovo e rispondere sui tuoi documenti | Finché non li cancelli tu, o finché l'account esiste |
| Dati d'uso: data e ora, modello usato, quantità di testo elaborato, crediti consumati | Contare i crediti e capire l'uso del servizio | Finché l'account esiste |
| Registro tecnico delle richieste: solo numeri (modello, quantità, tempi, esito), mai il testo | Correggere i guasti | 30 giorni |
| Registri di sicurezza: indirizzo IP ed errori | Proteggere il servizio dagli abusi | 14 giorni |
| Copie di sicurezza della banca dati | Recuperare i dati dopo un guasto | Una ogni notte, su un'altra macchina; si tengono le ultime 30 |
La base giuridica è lo svolgimento delle attività formative della Fondazione e del rapporto con chi le frequenta (art. 6, par. 1, lett. b ed e, GDPR) e, per i registri di sicurezza, il legittimo interesse a proteggere il servizio (art. 6, par. 1, lett. f).
I tuoi testi non servono ad addestrare nessun modello, né nostro né di altri.
Dove stanno i dati
- Account, conversazioni, documenti, dati d'uso e copie stanno in Svizzera, su macchine del sub-responsabile di Internet One. La Svizzera ha una decisione di adeguatezza della Commissione europea: per il GDPR i dati possono stare lì come in un paese dell'Unione.
- Le risposte dei modelli sono calcolate su macchine della Fondazione in Italia, che elaborano e non conservano niente.
- La ricerca nei documenti caricati e la trascrizione dell'audio usano macchine del sub-responsabile di Internet One, in Svizzera.
- Le email del servizio (conferma dell'indirizzo, accesso approvato, recupero della password) partono tramite SMTP2GO, fornitore di invio della posta.
Nessun altro riceve i tuoi dati.
I tuoi diritti
Puoi chiedere di vedere i tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile da una macchina, e opporti al trattamento (artt. 15-22 GDPR), scrivendo a segreteria@itsincom.it. Conversazioni e documenti li cancelli anche da solo, dalla chat e dall'area riservata.
Se ritieni che il trattamento non rispetti la legge, puoi rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Cosa succede se non dai i dati
Senza i dati della richiesta di accesso non possiamo verificare che tu faccia parte della scuola, e l'account non può essere attivato.