Informativa sul trattamento dei dati personali
Questa pagina spiega quali dati personali raccoglie Theseus, la piattaforma didattica usata in classe, perché li raccoglie e quali diritti hai. È redatta ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.
Ultimo aggiornamento: 3 ottobre 2026.
1. Chi tratta i tuoi dati
Il titolare del trattamento è la Fondazione FP INE - is - SFP Don Bosco, con sede in via XIII Martiri 86, 30027 San Donà di Piave (VE), C.F. 80015710306 — P.IVA 01845730306, contattabile all'indirizzo privacy@donboscosandona.it.
Il Responsabile della protezione dei dati (RPD/DPO) è l'Avv. Marco Bernabè, via dei Salesiani 15, 30174 Venezia-Mestre, raggiungibile all'indirizzo dpo.fp@salesianinordest.it o al numero +39 392 154 9739: è la persona a cui rivolgersi per qualsiasi questione riguardante i tuoi dati.
2. A chi si rivolge la piattaforma
Theseus è accessibile solo con un account Google del dominio scolastico @donboscosandona.it. Vi accedono gli allievi, i docenti e il personale amministrativo della scuola. Non è aperta al pubblico e non prevede registrazioni esterne.
Una parte degli utenti è minorenne. In questo caso l'informativa è rivolta anche a chi esercita la responsabilità genitoriale, che può esercitare i diritti descritti al punto 8 per conto dell'allievo.
3. Quali dati trattiamo
- Dati dell'account: nome e cognome, indirizzo email scolastico, identificativo Google e immagine del profilo, ricevuti da Google al primo accesso; il ruolo assegnato nella piattaforma (allievo, docente, amministratore) e la classe di appartenenza.
- Dati didattici degli allievi: risposte date agli esercizi durante lo studio, le lezioni e le verifiche, con l'indicazione di correttezza, il punteggio e l'orario della risposta; i risultati delle verifiche; le eventuali segnalazioni su una domanda.
- Dati di utilizzo: eventi come l'apertura di una lezione, la visualizzazione di una slide, l'avvio di una sessione, registrati con data e ora. Servono a mostrare al docente l'andamento della classe e a produrre le statistiche d'uso della piattaforma. Non vengono usati per profilazione commerciale e non alimentano decisioni automatizzate.
- Dati dei docenti: i contenuti didattici creati (corsi, lezioni, slide, esercizi, note), il registro delle ore di lezione e l'orario settimanale personale, le sessioni avviate.
- Dati tecnici: quelli inevitabilmente trattati dal server web e dai log applicativi per far funzionare il servizio e garantirne la sicurezza (indirizzo IP, data e ora della richiesta, tipo di browser, errori).
La piattaforma non richiede né deve contenere categorie particolari di dati (art. 9 GDPR): niente dati sanitari, religiosi o giudiziari. Le risposte libere agli esercizi sono testo scritto dagli allievi: si raccomanda di non inserirvi informazioni personali non necessarie.
4. Perché li trattiamo e con quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Erogare l'attività didattica: proporre lezioni ed esercizi, gestire verifiche, restituire punteggi e risultati | Esecuzione del contratto di iscrizione al percorso formativo (art. 6.1.b GDPR) e, per la parte di servizio formativo accreditato, esecuzione di un compito di interesse pubblico (art. 6.1.e GDPR) |
| Consentire l'accesso e riconoscere l'utente | Esecuzione del servizio richiesto dall'interessato (art. 6.1.b GDPR) |
| Monitorare l'andamento didattico della classe e l'uso della piattaforma | Compito di interesse pubblico connesso alla funzione educativa (art. 6.1.e GDPR) |
| Garantire la sicurezza del servizio e prevenirne l'uso improprio | Legittimo interesse del titolare a mantenere il servizio sicuro (art. 6.1.f GDPR) |
Il conferimento dei dati indicati ai punti precedenti è necessario per usare la piattaforma: senza di essi non è tecnicamente possibile erogare il servizio.
5. Cookie e tecnologie simili
Theseus usa soltanto cookie tecnici e memorie locali strettamente necessarie al funzionamento. Non usa cookie di profilazione, non ospita pubblicità e non impiega strumenti di analisi statistica di terze parti (nessun Google Analytics o simili).
| Nome | Tipo | A cosa serve | Durata |
|---|---|---|---|
theseus-session |
Cookie tecnico | Mantiene la sessione di accesso: senza, occorrerebbe autenticarsi a ogni pagina | 120 minuti di inattività |
XSRF-TOKEN |
Cookie tecnico di sicurezza | Protegge dagli attacchi di tipo cross-site request forgery | Durata della sessione |
theme, preferenze di visualizzazione |
Memoria locale del browser (localStorage) |
Ricorda la scelta fra tema chiaro e scuro e lo stato della barra laterale | Finché non si svuotano i dati del browser |
Per i cookie tecnici la normativa (art. 122 del Codice privacy, in attuazione della direttiva ePrivacy) non richiede il consenso preventivo: richiede però che l'utente ne sia informato, ed è la ragione di questa sezione e dell'avviso mostrato al primo accesso. Se in futuro venissero introdotti strumenti di misurazione o di terze parti, comparirebbe un banner con scelta esplicita e questa pagina verrebbe aggiornata prima dell'attivazione.
6. A chi comunichiamo i dati
I dati non vengono venduti né ceduti a terzi per finalità proprie. Sono trattati da:
- Personale autorizzato della scuola: i docenti vedono i dati didattici delle proprie classi; gli amministratori accedono alla gestione degli utenti. Ogni ruolo vede solo ciò che gli serve.
- Fornitore dell'infrastruttura: l'applicazione e la banca dati risiedono su un server dedicato presso OVH SAS (2 rue Kellermann, 59100 Roubaix, Francia), che opera come responsabile del trattamento ai sensi dell'art. 28 GDPR. I dati restano quindi all'interno dell'Unione europea. Il server è amministrato direttamente dal personale della scuola: nessun altro soggetto vi accede per la manutenzione.
- Google Ireland Ltd., per l'autenticazione tramite account scolastico (Google Workspace for Education) e per il servizio Gemini, usato dai docenti per generare esercizi a partire dai contenuti delle lezioni. Al servizio di intelligenza artificiale vengono inviati i contenuti didattici (testo e immagini delle slide): non vengono inviati né i nomi né le risposte degli allievi.
- Bunny Fonts (BunnyWay d.o.o.), da cui il browser scarica i caratteri tipografici della pagina. Il servizio è stato scelto proprio perché, a differenza di Google Fonts, dichiara di non registrare gli indirizzi IP dei visitatori.
L'infrastruttura è in Francia e non comporta trasferimenti fuori dall'Unione europea. I servizi Google possono invece comportare un trasferimento verso gli Stati Uniti: avviene sulla base della decisione di adeguatezza EU-U.S. Data Privacy Framework e delle clausole contrattuali tipo richiamate nei Data Processing Terms di Google Workspace e Google Cloud.
7. Per quanto tempo conserviamo i dati
- Account e ruolo: per tutta la durata del percorso formativo.
- Risposte, punteggi e risultati delle verifiche: l'anno formativo in corso.
- Eventi di utilizzo: l'anno formativo in corso.
- Registro delle lezioni e pianificazioni didattiche: 10 anni, in linea con la conservazione della documentazione dei percorsi formativi finanziati.
- Log tecnici del server: 12 mesi, coerentemente con quanto già previsto dal titolare per i dati di navigazione.
Al termine dei periodi indicati i dati vengono cancellati o resi anonimi.
8. I tuoi diritti
In qualunque momento puoi chiedere al titolare:
- accesso ai tuoi dati e copia di essi (art. 15);
- rettifica dei dati inesatti (art. 16);
- cancellazione dei dati, nei casi previsti (art. 17);
- limitazione del trattamento (art. 18);
- portabilità dei dati che ci hai fornito, in formato leggibile da un computer (art. 20);
- opposizione al trattamento fondato sul legittimo interesse o su un compito di interesse pubblico (art. 21).
Le richieste si inviano a privacy@donboscosandona.it, con copia al DPO se preferisci, e ricevono risposta entro un mese. Se ritieni che il trattamento violi il Regolamento puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o ricorrere all'autorità giudiziaria.
9. Decisioni automatizzate
La piattaforma calcola automaticamente punteggi e percentuali di correttezza e assegna in modo casuale le domande delle verifiche. Si tratta di strumenti di supporto: la valutazione resta del docente, e non viene presa alcuna decisione automatizzata che produca effetti giuridici o incida in modo analogamente significativo sull'interessato ai sensi dell'art. 22 GDPR.
10. Sicurezza
L'accesso avviene esclusivamente tramite account scolastico su connessione cifrata (HTTPS). I permessi sono differenziati per ruolo e i docenti vedono soltanto i dati delle classi e dei corsi che gestiscono. Le password non vengono trattate dalla piattaforma, perché l'autenticazione è delegata a Google.
11. Modifiche a questa informativa
Se le finalità o gli strumenti dovessero cambiare, questa pagina verrà aggiornata e la data in alto ne indicherà la versione corrente. Le modifiche sostanziali saranno comunicate agli interessati attraverso i canali della scuola.