Privacy Policy
Ultimo aggiornamento: 10 ottobre 2026
La presente Privacy Policy descrive le modalità di trattamento dei dati personali degli utenti che consultano e utilizzano il sito web maestralab.it (di seguito "Sito") e la relativa piattaforma didattica (di seguito "Piattaforma").
Il trattamento dei dati personali è effettuato nel rispetto del Regolamento UE 2016/679 (GDPR), del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, e della normativa italiana ed europea vigente in materia di protezione dei dati personali.
1. Titolare del Trattamento
2. Tipologie di Dati Raccolti
2.1 Dati di Navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Tra questi: indirizzi IP, tipo di browser, sistema operativo, nome di dominio, pagine visitate, orario di accesso, durata della visita.
L'indirizzo IP viene acquisito e utilizzato per finalità di analisi statistica del traffico (es. conteggio delle visite, provenienza geografica aggregata, rilevamento di comportamenti anomali). Non viene incrociato con altri dati personali né utilizzato per identificare direttamente l'utente.
2.2 Dati Forniti Volontariamente
Durante la registrazione alla Piattaforma o la richiesta di informazioni, potranno essere raccolti i seguenti dati: nome, cognome, indirizzo email, scuola di appartenenza, grado di insegnamento e, se indicate, le classi in cui si insegna (usate per proporre giochi e comunicazioni adatti). Tali dati sono raccolti solo previo consenso esplicito dell'utente.
2.3 Cookie e Tecnologie Simili
Il Sito utilizza cookie tecnici necessari per il funzionamento della Piattaforma (gestione sessione, autenticazione) e, solo previo consenso esplicito dell'utente, cookie di terze parti per finalità pubblicitarie (Meta Pixel). Per maggiori dettagli, consultare la Cookie Policy.
3. Finalità e Base Giuridica del Trattamento
3.1 Erogazione del Servizio
Finalità: Fornire accesso alla Piattaforma, gestire le registrazioni, fornire assistenza tecnica.
Base giuridica: Esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
3.2 Obblighi di Legge
Finalità: Adempiere a obblighi previsti da leggi, regolamenti e normative comunitarie, nonché da disposizioni impartite da Autorità.
Base giuridica: Obbligo legale (art. 6, par. 1, lett. c GDPR).
3.3 Marketing e Comunicazioni
Finalità: Invio di newsletter, comunicazioni promozionali e aggiornamenti sui servizi.
Base giuridica: Consenso esplicito dell'interessato (art. 6, par. 1, lett. a GDPR). Il consenso può essere revocato in qualsiasi momento.
3.4 Analisi del Traffico e Miglioramento del Servizio
Finalità: Analisi statistica del traffico e delle modalità di utilizzo della Piattaforma per migliorare l'esperienza utente.
Dati trattati: Indirizzo IP, dati di navigazione (pagine visitate, durata della visita, tipo di dispositivo).
Base giuridica: Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).
3.5 Pubblicità e Retargeting (Meta Pixel)
Finalità: Misurazione delle conversioni delle campagne pubblicitarie su Facebook e Instagram, retargeting e costruzione di pubblici simili (lookalike).
Dati trattati: Indirizzo email in forma hashata (SHA-256), identificativo del browser (cookie _fbp/_fbc), indirizzo IP, user-agent, pagina visitata.
Base giuridica: Consenso esplicito dell'interessato (art. 6, par. 1, lett. a GDPR), raccolto tramite il banner cookie. In assenza di consenso, nessun dato viene inviato a Meta. Il consenso può essere revocato in qualsiasi momento dalla Cookie Policy.
4. Modalità di Trattamento
I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.
Il trattamento dei dati è effettuato dal personale del Titolare, previamente autorizzato e debitamente istruito, nonché da eventuali responsabili del trattamento nominati (es. fornitori di servizi hosting, di assistenza tecnica, di servizi di email marketing).
5. Periodo di Conservazione
Dati di registrazione: Conservati per tutta la durata del rapporto contrattuale e per i successivi 10 anni, salvo diversi obblighi di legge.
Dati per finalità di marketing: Conservati fino alla revoca del consenso da parte dell'interessato.
Dati di navigazione: Conservati per il tempo necessario alle finalità per cui sono raccolti (max 12 mesi per i log di sistema).
6. Responsabili del Trattamento e Comunicazione dei Dati
I dati personali non sono oggetto di diffusione. Per erogare il Servizio, il Titolare si avvale di fornitori terzi nominati Responsabili del Trattamento ai sensi dell'art. 28 GDPR:
Supabase Inc.
Servizi di database, autenticazione e archiviazione file. I dati sono ospitati su server nella regione EU (Frankfurt, Germania) — nessun trasferimento extraeuropeo.
Sentry (Functional Software, Inc.)
Servizio di monitoraggio di errori e prestazioni tecniche del Sito e della Piattaforma, usato per individuare e correggere malfunzionamenti. I dati (log di errore, informazioni tecniche su dispositivo e browser) sono ospitati nella regione EU (Francoforte, Germania) — nessun trasferimento extraeuropeo. La configurazione non raccoglie di default indirizzo IP, cookie di sessione o intestazioni della richiesta.
Brevo (Sendinblue SAS)
Servizio di invio email di marketing e gestione dei contatti (newsletter, guide gratuite scaricabili). Società con sede in Francia; i dati sono trattati su server situati nell'Unione Europea — nessun trasferimento extraeuropeo.
Anthropic PBC
Servizio di intelligenza artificiale per la generazione dei contenuti didattici. I dati (prompt e parametri inseriti dall'utente) vengono elaborati su server negli Stati Uniti d'America. Il trasferimento è necessario per l'esecuzione del contratto (art. 49, par. 1, lett. b GDPR) — senza questo servizio le funzionalità AI non possono essere erogate. Anthropic aderisce all'EU-US Data Privacy Framework.
Google LLC
Servizio di intelligenza artificiale (Gemini/Imagen) usato per alcune funzionalità di generazione di contenuti didattici (infografiche, disegni, presentazioni, mappe concettuali). I dati vengono elaborati su server negli Stati Uniti d'America. Il trasferimento è necessario per l'esecuzione del contratto (art. 49, par. 1, lett. b GDPR). In base ai termini di servizio pubblicati da Google, per gli utenti nello Spazio Economico Europeo si applicano le condizioni del livello a pagamento anche quando non è attivo un piano a consumo: i contenuti inviati tramite l'API non vengono utilizzati per addestrare i modelli.
Resend Inc.
Servizio di invio email transazionali (conferma registrazione, reset password). Gli indirizzi email vengono elaborati su server negli Stati Uniti d'America. Il trasferimento è necessario per l'esecuzione del contratto (art. 49, par. 1, lett. b GDPR).
Lemon Squeezy (Sold through Link, LLC)
Gestione dei pagamenti e degli abbonamenti in qualità di merchant of record: è Lemon Squeezy, non MaestraLab, a raccogliere ed elaborare i dati della carta di pagamento. Società con sede negli Stati Uniti d'America (affiliata a Stripe), sulla base delle Clausole Contrattuali Standard previste dal proprio Data Processing Agreement.
Vercel Inc.
Hosting e CDN del Sito. I log di accesso (indirizzo IP, User-Agent) possono essere elaborati temporaneamente su server negli Stati Uniti d'America per finalità di sicurezza e funzionamento dell'infrastruttura. Vercel è certificata nel Framework UE-USA per la protezione dei dati.
Per la finalità di pubblicità e retargeting descritta al punto 3.5, e solo previo consenso dell'utente, i dati vengono inoltre condivisi con:
Meta Platforms, Inc.
Servizio di misurazione pubblicitaria (Meta Pixel e Conversions API). A differenza degli altri fornitori elencati sopra, per questo trattamento Meta non agisce come responsabile su nostre istruzioni, ma come titolare autonomo per le proprie finalità pubblicitarie, secondo i propri Termini sui Business Tools. I dati (indirizzo email hashato SHA-256, indirizzo IP, identificativi del browser) vengono elaborati su server negli Stati Uniti d'America, sulla base delle Clausole Contrattuali Standard adottate da Meta per il trasferimento extra-UE. Il trattamento avviene solo se l'utente ha espresso consenso esplicito tramite il banner cookie — vedi Cookie Policy.
Salvo quanto sopra, i dati non vengono ceduti a terzi per finalità commerciali o pubblicitarie senza consenso. Eventuali comunicazioni ad autorità pubbliche avvengono esclusivamente nei casi previsti dalla legge.
7. Diritti dell'Interessato
In conformità agli articoli 15-22 del GDPR, l'interessato ha il diritto di:
Accesso: Ottenere conferma dell'esistenza di dati personali e riceverne copia
Rettifica: Ottenere la correzione di dati inesatti
Cancellazione: Ottenere la cancellazione dei propri dati
Limitazione: Ottenere la limitazione del trattamento
Portabilità: Ricevere i dati in formato strutturato
Opposizione: Opporsi al trattamento dei propri dati
Per esercitare tali diritti è possibile:
- Cancellare il proprio account direttamente dalla sezione Impostazioni → Cancella account della Piattaforma (cancellazione immediata e irreversibile di tutti i dati)
- Inviare richiesta via email a: privacy@maestralab.it — risposta garantita entro 30 giorni (art. 12 GDPR)
L'interessato ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
8. Minori
La Piattaforma è destinata all'uso da parte di insegnanti e istituzioni scolastiche. Nel caso in cui vengano trattati dati di studenti minori di 14 anni, il trattamento avverrà esclusivamente previo consenso dei genitori o di chi esercita la responsabilità genitoriale, nel rispetto dell'art. 8 del GDPR e dell'art. 2-quinquies del Codice Privacy italiano.
9. Modifiche alla Privacy Policy
Il Titolare si riserva il diritto di modificare o aggiornare la presente Privacy Policy. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Si consiglia di consultare periodicamente questa pagina per essere sempre informati.
Hai Domande sulla Privacy?
Il nostro team è a disposizione per qualsiasi chiarimento