Informativa sulla privacy

1. Introduzione

EduCRM («noi», «ci», «nostro») è gestito da GN. Questa Informativa sulla privacy spiega come raccogliamo, usiamo, divulghiamo e proteggiamo le tue informazioni quando visiti i nostri siti web educrmapp.com e educrm.gr e usi i nostri servizi, compresa la nostra piattaforma CRM (gestione delle relazioni con i clienti) ospitata su app.educrmapp.com.

2. Informazioni che raccogliamo

Possiamo raccogliere i seguenti tipi di informazioni:

• Informazioni personali: nome, indirizzo email, nome dell'azienda e numero di telefono che fornisci quando crei un account, compili un modulo di contatto o ti abboni al nostro servizio.
• Dati dell'account: le informazioni che inserisci nella piattaforma, comprese le schede degli studenti, i registri dei colloqui, i registri dei pagamenti e i dati delle candidature.
• Dati di utilizzo: informazioni su come interagisci con il nostro sito web e la nostra piattaforma, tra cui indirizzo IP, tipo di browser, pagine visitate e tempo di permanenza.
• Informazioni di pagamento: i dati di fatturazione, elaborati in modo sicuro tramite Stripe. Non conserviamo sui nostri server i dati della tua carta di credito.

3. Come usiamo le tue informazioni

• Per fornire, gestire e mantenere i nostri servizi
• Per elaborare le tue transazioni e gestire il tuo abbonamento
• Per comunicare con te, anche per rispondere alle richieste e inviare aggiornamenti sul servizio
• Per migliorare il nostro sito web e i nostri servizi
• Per rispettare gli obblighi di legge

Queste finalità riguardano i dati personali che fornisci direttamente a EduCRM. Non si applicano ai dati ricevuti dalle API di Google Workspace, che sono usati solo per fornire e migliorare le funzioni rivolte all'utente che hai collegato in modo esplicito. Vedi la sezione 7.

4. Condivisione dei dati

Non vendiamo le tue informazioni personali. Condividiamo i dati solo con i sub-responsabili del trattamento necessari per far funzionare il Servizio:

• Google Cloud (Firebase, Firestore, Cloud Functions, KMS): hosting, database, autenticazione, cifratura dei token OAuth. Regione: europe-west1.
• Anthropic (Claude API): mappatura con IA delle colonne del foglio di calcolo durante l'importazione degli studenti.
• Vercel: hosting del frontend e statistiche sulle visualizzazioni di pagina senza cookie (solo con il tuo consenso).
• Stripe: elaborazione dei pagamenti.
• Resend: email transazionali (inviti, notifiche).

Tutti i sub-responsabili sono vincolati dalle proprie informative sulla privacy e dai propri accordi sul trattamento dei dati. Su richiesta, un elenco aggiornato dei sub-responsabili è disponibile alla pagina educrmapp.com/security.

I dati ricevuti dalle API di Google Workspace fanno eccezione: sono conservati solo in Google Cloud (Firestore, regione europe-west1) e non sono condivisi con nessun altro sub-responsabile di questo elenco.

5. Integrazioni email

EduCRM non si collega agli account email degli studenti o dei clienti. Non leggiamo, non conserviamo, non classifichiamo e non inviamo email da una casella Gmail o da altre caselle a tuo nome.

Una precedente integrazione facoltativa con Gmail è stata ritirata prima della disponibilità generale. Non sono mai stati raccolti né conservati dati email dei clienti.

6. Elaborazione con IA

EduCRM usa l'IA in due punti: trasformare una nota vocale in attività strutturate e proporre come le colonne di un foglio di calcolo corrispondono ai campi dello studente quando importi i dati. In entrambi i casi il risultato ti viene mostrato e viene salvato solo se lo confermi.

La mappatura per l'importazione del foglio di calcolo viene elaborata da Anthropic (Claude) in qualità di sub-responsabile del trattamento, in base al nostro accordo sul trattamento dei dati; vengono inviate solo le intestazioni delle colonne e un numero ridotto di righe di esempio. Anthropic non addestra modelli sui dati dei nostri clienti.

Le note vocali inviate tramite la funzione di IA per le attività vengono trascritte e trasformate in attività da un fornitore esterno di IA. Nessuna funzione di IA contatta qualcuno a tuo nome.

7. API di Google Workspace e uso limitato

L'unica API di Google Workspace con cui EduCRM si integra è Google Calendar, tramite la sincronizzazione bidirezionale facoltativa del calendario, che puoi attivare e scollegare in qualsiasi momento dalle impostazioni del tuo workspace.

I dati ricevuti da quell'API sono usati esclusivamente per fornire e migliorare la funzione di sincronizzazione del calendario stessa, una funzione rivolta all'utente, ben visibile nell'interfaccia di EduCRM, che hai scelto di collegare. Non li usiamo per nessun altro scopo: non per sviluppare altre funzioni, non per analisi o ricerche, non per migliorare in generale il nostro sito web o i nostri servizi, e non per alcuno scopo che non hai autorizzato quando hai collegato l'integrazione.

L'uso da parte di EduCRM dei dati utente, grezzi o derivati, ricevuti dalle API di Google Workspace rispetta le Norme sui dati utente dei servizi API di Google, compresi i requisiti di uso limitato (Limited Use).

In particolare:

• Non usiamo, trasferiamo né vendiamo i dati utente di Google (grezzi, aggregati o derivati) per creare, addestrare, affinare o migliorare modelli di intelligenza artificiale o di machine learning di base o generalizzati, che siano nostri o di terzi.
• Nessun dato ricevuto da un'API di Google Workspace viene inviato a un modello di IA o di machine learning né a un servizio di IA di terze parti. Le funzioni di IA descritte nella sezione 6 operano solo sui dati che inserisci tu stesso in EduCRM (il foglio di calcolo che importi, la nota vocale che registri) e mai sui dati di Google Calendar.
• I dati utente di Google non sono mai usati per la pubblicità e non sono mai venduti né trasferiti a data broker, rivenditori di informazioni o altre parti.
• Nessuna persona legge i tuoi dati utente di Google, tranne quando hai dato il tuo consenso esplicito, quando è necessario per motivi di sicurezza o per rispettare la legge applicabile, o quando i dati sono stati aggregati e anonimizzati.
• Scollegare l'integrazione dalle impostazioni del tuo workspace, o revocare l'accesso su myaccount.google.com, elimina le credenziali conservate e i dati del calendario replicati.

8. Conservazione dei dati

• Dati del workspace e dell'account: conservati finché il tuo account è attivo. Esportati ed eliminati entro 30 giorni dalla chiusura dell'account, su richiesta.
• Registri di utilizzo dell'IA (contatori di utilizzo, eventi di controllo): conservati per 12 mesi.
• Registri dei pagamenti: conservati per 7 anni, come richiesto dalla normativa fiscale.

Puoi richiedere l'eliminazione immediata di qualsiasi dato personale contattandoci all'indirizzo indicato di seguito.

9. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere le tue informazioni personali da accessi non autorizzati, alterazione, divulgazione o distruzione. Tutti i dati sono trasmessi tramite connessioni cifrate (HTTPS/TLS).

10. I tuoi diritti (GDPR)

Se ti trovi nello Spazio economico europeo, hai il diritto di:

• Accedere ai dati personali che conserviamo su di te
• Chiedere la correzione dei dati inesatti
• Chiedere la cancellazione dei tuoi dati
• Opporti al trattamento dei tuoi dati o chiederne la limitazione
• Chiedere la portabilità dei tuoi dati
• Revocare il consenso in qualsiasi momento

Per esercitare uno di questi diritti, contattaci all'indirizzo email indicato di seguito.

11. Cookie e archiviazione del browser

Questo sito usa un numero ridotto di cookie e voci di archiviazione del browser strettamente necessari, e chiede il tuo consenso prima di attivare qualsiasi elemento facoltativo. Gli script di analisi e di marketing non essenziali non vengono caricati finché non li consenti.

L'elenco completo di ciò che viene memorizzato, del perché e per quanto tempo si trova nella nostra Informativa sui cookie, dove puoi anche modificare le tue scelte in qualsiasi momento.

12. Modifiche a questa informativa

Possiamo aggiornare questa Informativa sulla privacy di tanto in tanto. Ti avviseremo di eventuali modifiche pubblicando la nuova informativa su questa pagina e aggiornando la data di «Ultimo aggiornamento».

13. Contattaci

Se hai domande su questa Informativa sulla privacy, contattaci a questo indirizzo:

GNEmail: privacy@educrmapp.com