Informativa sulla privacy

1. Titolare del trattamento

Mindoo GmbH
Karpfenweg 12, 76189 Karlsruhe, Deutschland
E-mail: Attiva JavaScript
Referente per la protezione dei dati: Karsten Lehmann

2. Principi generali

Questo sito informa sull'app «Teacher's Desk». Trattiamo i dati personali solo nella misura necessaria e secondo i principi di minimizzazione dei dati e di «protezione dei dati fin dalla progettazione e per impostazione predefinita» (art. 25 del GDPR).

3. Hosting

Il sito è ospitato presso Cloudflare. All'accesso vengono trattati dati di accesso tecnicamente necessari (per es. indirizzo IP, orario, pagina richiesta) per garantire l'erogazione e la sicurezza. La base giuridica è il nostro legittimo interesse (art. 6, par. 1, lett. f) del GDPR).

4. Nessun cookie di tracciamento

Questo sito non utilizza cookie di marketing o di tracciamento. Un'impostazione locale del browser memorizza solo la tua scelta della modalità chiara/scura e la tua selezione della lingua sul tuo dispositivo; questa informazione non lascia il tuo dispositivo.

5. Contatto

Se ci contatti via e-mail, trattiamo i tuoi dati per gestire la richiesta (art. 6, par. 1, lett. b) o f) del GDPR). I dati vengono cancellati non appena non sono più necessari.

6. Trattamento dei dati nell'app Teacher's Desk

L'app è local-first e cifrata end-to-end: i contenuti vengono cifrati sul tuo dispositivo prima di lasciarlo. Le chiavi restano sui tuoi dispositivi e i nostri server vedono esclusivamente testo cifrato. Né noi né il nostro provider di hosting possiamo leggere nomi, voti o verbali (protezione dei dati fin dalla progettazione, art. 25 e art. 32 GDPR).

I server di sincronizzazione di MindooDB Cloud si trovano in data center di Hetzner Online GmbH in Germania; con Hetzner è in essere un accordo sul trattamento dei dati. I contenuti vengono memorizzati esclusivamente in Germania. Davanti ai server si trova il proxy di rete di Cloudflare, Inc. (USA), che inoltra le connessioni; vede solo contenuti cifrati e dati di connessione come gli indirizzi IP. I trasferimenti verso gli USA sono tutelati dall'EU-US Data Privacy Framework e dalle clausole contrattuali tipo dell'UE. Oltre ai contenuti cifrati, memorizziamo solo i dati di account e di connessione necessari al funzionamento (nome utente, chiavi pubbliche, indirizzi IP, orari di sincronizzazione). La base giuridica è il contratto d'uso (art. 6, par. 1, lett. b GDPR).

Quando i docenti trattano dati degli studenti con Teacher's Desk, la scuola è titolare del trattamento e Mindoo GmbH agisce come responsabile del trattamento. Le scuole possono richiederci un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR: scrivici all'indirizzo indicato sopra.

Scarica il modello di accordo sul trattamento dei dati per le scuole (in tedesco): PDF · Word

7. I tuoi diritti

Hai diritto di accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e opposizione (art. 21). Con il checkout dei dati nell'app puoi esportare tu stesso i tuoi contenuti in qualsiasi momento. Inoltre hai il diritto di proporre reclamo a un'autorità di controllo (art. 77 GDPR), ad esempio il Garante per la protezione dei dati del Baden-Württemberg.

8. Modifiche

Adeguiamo questa informativa sulla privacy quando cambiano la situazione giuridica o i nostri servizi.