Identità e contatti del titolare
Il servizio è presentato con il nome OBIETTIVO CEDILS 2026. I dati identificativi completi del titolare del trattamento e un recapito diretto per l'esercizio dei diritti privacy devono ancora essere inseriti dal gestore del sito.
Questa pagina descrive le funzionalità tecniche effettivamente verificate, ma non sostituisce una revisione completa dell'informativa ai sensi del GDPR finché le informazioni amministrative mancanti non saranno integrate.
1. Dati trattati e finalità
- Account: indirizzo email, password conservata in forma derivata (non in chiaro), data di creazione, identificativo utente e sessione di accesso.
- Studio: progressi e punteggi degli esercizi collegati all'account, data degli aggiornamenti e utilizzo mensile del Professore Digitale.
- Professore Digitale AI: le domande, il contesto dell'esercizio e gli eventuali messaggi recenti forniti sono inviati al servizio di elaborazione AI per generare le risposte. L'endpoint applicativo controllato non salva il testo delle conversazioni nella tabella dei progressi; possono tuttavia esistere log tecnici del fornitore.
- Dati tecnici: informazioni sulla richiesta e connessione necessarie per il funzionamento e la sicurezza dell'hosting.
I dati sono utilizzati per registrare e autenticare gli account, consentire il ripasso, mostrare i progressi, rispondere alle domande AI e tutelare la sicurezza del servizio. Per i trattamenti necessari alla fornitura del servizio può rilevare l'esecuzione del rapporto con l'utente; per sicurezza e obblighi di legge possono rilevare ulteriori basi giuridiche da verificare dal titolare.
2. Cookie e archiviazione sul dispositivo
Cookie tecnico cedils_session: impostato dopo registrazione o accesso; serve a mantenere autenticata la sessione. È HttpOnly, Secure, SameSite=Lax e ha durata massima configurata di 30 giorni; viene revocato al logout.
Archiviazione locale: il browser può conservare la checklist pre-esame, alcuni dati di esercitazione e la scelta di presa visione dell'avviso privacy (cedils_privacy_notice_v1). La web app può conservare nella cache file statici e una pagina di errore offline.
Tracciamento: nel codice delle principali pagine controllate non risultano attivati Google Analytics, pixel pubblicitari o cookie di profilazione. Nessun tracciamento facoltativo viene attivato premendo «Accetta e continua» nel banner attuale: il pulsante registra soltanto la presa visione dell'avviso.
I cookie tecnici indispensabili non richiedono consenso preventivo, ma vanno illustrati nell'informativa. Per eventuali nuovi cookie non necessari sarà richiesto uno specifico consenso preventivo.
3. Fornitori e siti esterni
La piattaforma è pubblicata tramite Cloudflare Pages; funzioni applicative, database Cloudflare D1 e funzionalità AI su Cloudflare possono essere coinvolti nell'erogazione del servizio. La navigazione verso i libri Amazon avviene solo quando si seleziona un collegamento esterno: su Amazon si applica l'informativa del relativo sito.
4. Conservazione e sicurezza
Le sessioni di accesso hanno scadenza tecnica di 30 giorni; i dati di account, progressi e conteggi d'uso restano nel database finché non sono cancellati in base alle procedure amministrative. I periodi di conservazione definitivi e le procedure di cancellazione devono essere specificati dal titolare.
L'accesso al database e alle funzioni protette richiede autenticazione. Le password non sono memorizzate in chiaro. Evita di inserire nel Professore Digitale dati personali di terzi o informazioni sensibili non necessarie.
5. Diritti dell'utente
Nei casi previsti dalla normativa puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti a determinati trattamenti. Puoi inoltre presentare reclamo al Garante per la protezione dei dati personali.
Per rendere effettivo l'esercizio di questi diritti il gestore deve completare qui l'identità del titolare e un indirizzo email di contatto privacy.
6. Avviso privacy iniziale
All'apertura del sito compare un avviso informativo. «Accetta e continua» registra che hai preso visione delle informazioni; «Solo necessari» o la chiusura consentono di proseguire con il solo funzionamento tecnico. Puoi riaprire l'avviso in qualsiasi momento dal comando «Privacy e cookie» presente nel sito.