PRIVACY / DATI PERSONALI
Informativa privacy
Quali dati personali tratta lab.z14.it, perché, per quanto tempo e come puoi controllarli.
1Chi tratta i tuoi dati
lab.z14.it è la piattaforma del laboratorio di interaction design diretto dal prof. Michele Zannoni: strumenti per la ricerca e la didattica, classi, esercitazioni e consegne. Vi accede solo chi ha un account creato o approvato dal laboratorio.
Il titolare del trattamento è [da indicare], [da indicare]. Per qualunque domanda sui tuoi dati, e per esercitare i diritti descritti più sotto, scrivi a [da indicare].
2Quali dati trattiamo
- Dati dell'account: nome, cognome, indirizzo email, livello nel laboratorio (studente, tutor, docente…), corso o gruppo e relatore se indicati, lingua e preferenze. Se entri con Google, anche l'identificativo che Google assegna al tuo account: serve a riconoscerti se cambi indirizzo.
- Immagine del profilo, solo se decidi di caricarla. Viene ritagliata e ricodificata, e i dati della fotocamera — posizione compresa — vengono eliminati.
- Attività didattica: le classi a cui ti iscrivi; le consegne (testi, collegamenti, file, codice scritto nell'editor online); la dichiarazione degli strumenti di intelligenza artificiale usati per un lavoro; punteggi e commenti dei docenti; gli avvisi che la piattaforma ti manda.
- Messaggi: quello che scrivi alle altre persone del laboratorio e quello che scrivono a te — oggetto, testo, chi partecipa, data. Li leggono solo i partecipanti alla conversazione, e una copia di ogni messaggio ti arriva per email.
- Dati di accesso e sicurezza: i tentativi di accesso (email digitata e indirizzo IP), le sessioni «ricordami» attive (indirizzo IP, tipo di browser, date), il registro delle operazioni di gestione (chi ha fatto cosa e quando, con l'indirizzo IP).
- Log del server web: per ogni pagina richiesta, indirizzo IP, data e ora, indirizzo della pagina e browser. Li scrive il server, come per qualunque sito.
La piattaforma non chiede dati di categorie particolari (salute, convinzioni religiose o politiche, e simili): evita di inserirli nelle consegne.
3Perché, e su quale base
- Darti l'account e gli strumenti del laboratorio; gestire classi, esercitazioni, consegne e valutazioni; mandarti le email di servizio (invito, reimpostazione della password, esito di un'iscrizione; i messaggi che le persone del laboratorio ti scrivono). Base: esecuzione del servizio che chiedi usando la piattaforma (art. 6.1.b GDPR).
- Proteggere la piattaforma: frenare chi prova a indovinare le password, ricostruire chi ha modificato cosa, accorgersi di abusi e guasti. Base: legittimo interesse alla sicurezza del servizio (art. 6.1.f).
- Statistiche di traffico aggregate (pagine più viste, numero di visite), ricavate dai log del server senza cookie e senza profilare nessuno. Base: legittimo interesse (art. 6.1.f).
- Immagine del profilo e profilo pubblico: sono facoltativi e li cambi tu dalla pagina account quando vuoi. Base: consenso (art. 6.1.a).
I dati non vengono usati per pubblicità, né venduti o ceduti. Non ci sono decisioni automatizzate né profilazione: i punteggi delle consegne li assegnano i docenti.
4Chi può vederli
- I docenti e i tutor delle classi a cui sei iscritto vedono le tue consegne e le valutano. Gli altri studenti non le vedono.
- Le persone che scegli quando scrivi un messaggio lo ricevono, sul sito e per email, e restano nella conversazione finché non ne escono. Nessun altro la legge.
- Gli amministratori del laboratorio gestiscono gli account e vedono i dati necessari a farlo. Per provare la piattaforma usano account di prova, mai quelli delle persone reali.
- Se nelle preferenze scegli il profilo pubblico, nome, livello e immagine compaiono nella pagina Persone, visibile a chi è entrato nella piattaforma.
- Fornitori che trattano i dati per conto del titolare, solo per quanto serve al loro servizio: Hetzner Online GmbH, Germania (server e database); Migadu, Svizzera (invio delle email di servizio).
- Google, solo se scegli «Accedi con Google»: Google sa che stai entrando in lab.z14.it e ci comunica nome, email e identificativo del tuo account. Per la sua parte Google agisce come titolare autonomo, secondo la propria informativa.
Le pagine non caricano script, font, statistiche o altri contenuti da siti terzi: aprendo lab.z14.it il tuo browser parla solo con il nostro server.
5Trasferimenti fuori dall'Unione europea
Server e database sono nell'Unione europea. Le email di servizio passano da Migadu, in Svizzera, paese che la Commissione europea riconosce adeguato alla protezione dei dati. L'accesso con Google può comportare un trasferimento negli Stati Uniti verso Google LLC, aderente all'EU-U.S. Data Privacy Framework.
6Per quanto tempo
- Account, immagine, iscrizioni, consegne, valutazioni e avvisi: finché l'account esiste. Quando viene eliminato, spariscono con lui anche i file consegnati e l'immagine del profilo.
- Messaggi: finché resti nella conversazione. Se ne esci, per te sparisce; quando ne è uscito l'ultimo partecipante sparisce del tutto. Eliminando l'account spariscono i messaggi che hai scritto.
- Sessioni «ricordami»: fino alla scadenza (30 giorni), a quando esci, o a quando le chiudi dalla pagina account.
- Tentativi di accesso: 30 giorni.
- Link di invito e di reimpostazione della password: valgono poche ore o giorni, e vengono cancellati 30 giorni dopo la scadenza.
- Registro delle operazioni di gestione: resta, perché serve a ricostruire chi ha fatto cosa; l'indirizzo IP viene cancellato dopo 365 giorni.
- Log del server web: circa 42 giorni, poi vengono sovrascritti.
7I tuoi diritti
Puoi chiedere in ogni momento di accedere ai tuoi dati e averne copia, di correggerli, di cancellarli, di limitarne il trattamento, di opporti a quello basato sul legittimo interesse e di riceverli in un formato leggibile da una macchina. Puoi revocare un consenso dato, senza che la revoca tocchi quanto avvenuto prima. Scrivi a [da indicare]: la risposta arriva entro un mese.
Alcune cose le fai da te, dalla pagina account: cambiare immagine, preferenze e password, chiudere le sessioni aperte sugli altri dispositivi.
Se ritieni che il trattamento non rispetti il Regolamento puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del paese in cui vivi o lavori.
8Cosa è obbligatorio
Nome, cognome ed email servono per avere un account: senza, la piattaforma non si può usare. Immagine del profilo e preferenze sono facoltative. Le consegne sono quelle richieste dalle esercitazioni dei corsi che frequenti.
10Modifiche
Ultimo aggiornamento: 26/09/2026. Le modifiche sostanziali vengono comunicate agli utenti con un avviso sulla piattaforma.