Accordo sul Trattamento dei Dati

Samio Learning è una piattaforma di apprendimento adattivo per la scuola primaria. Trattiamo dati esclusivamente per fornire il servizio: - Dati degli studenti — Nome, età e preferenza linguistica. Gli studenti NON hanno credenziali personali; accedono tramite codici di classe. - Dati degli insegnanti — Email, nome e ruolo per l'autenticazione. - Dati di sessione — Identificatori dispositivo generati dall'app. - Log di audit — Azioni, timestamp e indirizzi IP (conservati 12 mesi). Opzionale: Edu-V/SIS, SSO Entree, Google Classroom o integrazioni LTI. Nessun trattamento per marketing o profilazione.

Progettato per bambini da 4 a 12 anni: - Nessun account personale per gli studenti — nessuna email, nessuna password. - Accesso tramite codici di classe e lista nomi gestita dall'insegnante. - Solo nome e età vengono memorizzati. - L'approvazione del dispositivo può essere richiesta. - Minimizzazione dei dati applicata ovunque.

- Dati studenti ed esercizi — Durata del servizio + 30 giorni dopo la cessazione. - Account insegnanti — Durata del servizio + 30 giorni. - Log di audit — 12 mesi, cancellazione automatica. - Token di sessione — Scadenza automatica (max 30 giorni). - Backup — Massimo 30 giorni dopo la cancellazione dei dati di origine. Dopo la cessazione, cancellazione automatica tramite processo giornaliero GDPR.

- MongoDB Atlas — Database (regione UE) — SCC UE - Redis Ltd. — Rate limiting e caching - Mailjet SAS — Email transazionale (UE, Francia) - PayPal Europe — Pagamenti (UE, Lussemburgo) - Google LLC (reCAPTCHA) — Protezione bot — DPF UE-US - Google LLC (OAuth/Classroom) — SSO opzionale — DPF UE-US - Microsoft Corp. (Azure AD) — SSO opzionale — DPF UE-US - Kennisnet (Entree) — SSO opzionale (Paesi Bassi) - DeepSeek — Generazione esercizi IA (nessun dato personale) - Backblaze B2 — Storage audio (nessun dato personale) Tutti vincolati da accordi equivalenti.

- Crittografia in transito (HTTPS/TLS 1.2+, HSTS) e a riposo (AES-256). - Autenticazione: bcrypt (12 round), JWT rotanti. - Controllo accesso basato sui ruoli. - Rate limiting Redis. - Header di sicurezza Helmet.js. - Validazione input con query parametrizzate. - Risposta agli incidenti: notifica alla scuola entro 24h, cooperazione con l'autorità entro 72h.

Accesso, rettifica, cancellazione, portabilità e limitazione tramite dashboard. Cancellazione completa con 30 giorni di conferma. Termine: 30 giorni. Contatto: info@samiolearning.com.

Geekcow Creative Studio (Samio Learning) Willem de Merodestraat 91 1382TC Weesp, Paesi Bassi KvK: 73006637 Contatto privacy: omolina@geekcowsd.com Generale: info@samiolearning.com