Informativa sulla privacy
Ultimo aggiornamento: 8 ottobre 2026. Versione 1 del presente documento.
Questa informativa spiega quali dati personali trattiamo quando usi la piattaforma di International DISC Institute — il sito web pubblico, l’elenco dei certificati, il campus in cui si svolgono gli esami e le aree per docenti e amministratori — e che cosa puoi fare al riguardo.
1. Chi è responsabile dei tuoi dati
Il titolare del trattamento è International DISC Institute, organizzazione senza scopo di lucro registrata negli Stati Uniti con il numero 6226774 e sede legale in 8 The Green, Suite B, Dover, DE 19901, USA. Per qualsiasi domanda sui tuoi dati, o per esercitare i tuoi diritti, scrivi a info@interdisc.org. Non abbiamo nominato un responsabile della protezione dei dati (RPD/DPO).
Rappresentante in Svizzera (legge federale sulla protezione dei dati, LPD): Brigite Schuler, Schaffhauserstrasse 5, 8212 Neuhausen am Rheinfall, Svizzera. Rappresentante nell’Unione europea (art. 27 del Regolamento generale sulla protezione dei dati, GDPR): Brigite Schuler, Calle Gaztambide 81, 28003 Madrid, Spagna.
2. Quali dati trattiamo e perché
Trattiamo soltanto i dati che ci fornisci, i dati generati quando usi la piattaforma o i dati inseriti dalla persona che ti invita (l’Istituto o il tuo docente). Non acquistiamo dati e non li vendiamo.
| Dati | Finalità | Base giuridica |
|---|---|---|
| Account: nome, email, password (conservata solo come hash bcrypt), ruolo, lingua, paese, città, foto del profilo | Fornire il servizio e consentirti di accedere | Esecuzione del contratto (art. 6, par. 1, lett. b) GDPR) |
| Esami: tentativi, risposte, punteggi, valutazione e file che alleghi | Valutarti e rilasciare la tua certificazione | Esecuzione del contratto |
| Diplomi e sigilli: il tuo nome, l’esame, numero, punteggio, date di rilascio e di scadenza | Rilasciare la tua certificazione e consentire a terzi di verificarla tramite il codice QR | Esecuzione del contratto |
| Profilo nell’elenco: nome visualizzato, foto, paese, città, lingue, biografia, specializzazioni, azienda, profili social, sito web | Mostrarti nell’elenco pubblico dei certificati. Sei tu a decidere se il tuo profilo è visibile e che cosa mostra | Esecuzione del contratto |
| Abbonamenti: livello, stato, date e identificativi cliente e abbonamento di Stripe. Non vediamo né conserviamo mai la tua carta | Addebitare e rinnovare le certificazioni a pagamento e i piani dell’elenco | Esecuzione del contratto; obblighi di legge (contabilità) |
| Modulo di contatto: nome, cognome, email, telefono, paese, città e messaggio | Risponderti. Il contatto viene conservato nel nostro strumento di posta elettronica. Non ti iscriviamo ad alcuna newsletter | La tua richiesta (art. 6, par. 1, lett. b)) e il nostro legittimo interesse a darvi seguito (art. 6, par. 1, lett. f)) |
| Accettazione dei Termini e della presente informativa: documenti, versione, lingua, indirizzo IP, browser e data | Dimostrare che cosa hai accettato e quando | Obbligo di legge e legittimo interesse (art. 6, par. 1, lett. c) e f)) |
| Scelta sui cookie: categorie, versione dell’informativa, lingua, IP troncato, browser e data | Dimostrare il tuo consenso o il tuo rifiuto | Obbligo di legge (art. 6, par. 1, lett. c)) |
| Sicurezza: tentativi di accesso non riusciti (email, IP), registro di audit dell’amministrazione, registro degli errori | Proteggere gli account e la piattaforma | Legittimo interesse (art. 6, par. 1, lett. f)) |
3. Valutazione automatizzata
Le risposte aperte possono essere valutate con l’aiuto dell’intelligenza artificiale (OpenAI). Inviamo soltanto la domanda, la tua risposta, la soluzione di riferimento e i criteri di valutazione: mai il tuo nome né la tua email. Un docente o un amministratore può riesaminare e modificare qualsiasi voto e tu puoi chiedere un riesame da parte di una persona scrivendoci.
4. Chi riceve i tuoi dati
Gli altri utenti vedono soltanto ciò che la piattaforma mostra loro: il tuo docente vede i tuoi esami; chiunque può vedere il tuo profilo nell’elenco se lo rendi visibile, e chiunque abbia il tuo sigillo può verificare la tua certificazione finché il tuo account esiste. Ci avvaliamo di questi fornitori, che trattano dati per nostro conto in base a un contratto:
| Fornitore | Per che cosa | Dove |
|---|---|---|
| Hetzner Online GmbH | Server dell’applicazione e database | Helsinki (Finlandia) |
| DigitalOcean LLC | Backup del database e archiviazione dei file (diplomi, sigilli, foto, immagini degli esami) | Amsterdam (Paesi Bassi) |
| Mailjet (Sinch) | Email transazionali ed elenchi di contatti | Unione europea |
| OpenAI | Valutazione delle risposte aperte | Stati Uniti |
| Stripe | Pagamenti e abbonamenti | Unione europea e Stati Uniti |
| Google (reCAPTCHA) | Protezione dallo spam nel modulo di contatto | Stati Uniti |
| Sentry | Segnalazioni di errori dell’applicazione (regione europea, senza registrazione delle sessioni) | Unione europea |
| Google Analytics, Google Ads, Google Tag Manager, Meta e Microsoft Clarity | Solo se accetti i relativi cookie: vedi la Cookie Policy | Stati Uniti |
Possiamo inoltre comunicare dati quando lo richiedono la legge o un’autorità competente.
5. Trasferimenti internazionali
Il nostro server, il database, i backup e i file si trovano nell’Unione europea. Alcuni fornitori (OpenAI, Stripe, Google, Meta, Microsoft) possono trattare dati negli Stati Uniti. Ci basiamo sul quadro UE-USA per la protezione dei dati personali (EU–US Data Privacy Framework) quando il fornitore è certificato e, in caso contrario, sulle clausole contrattuali tipo della Commissione europea.
6. Per quanto tempo conserviamo i tuoi dati
| Dati | Periodo |
|---|---|
| Account, esami, diplomi, sigilli e profilo nell’elenco | Finché il tuo account esiste |
| Registro delle certificazioni rilasciate, dopo la cancellazione del tuo account | Per tutta la durata dell’Istituto, come il registro dei titoli di qualsiasi istituzione formativa |
| Traccia della cancellazione (senza la tua email: solo un hash della stessa) | Lo stesso periodo del registro delle certificazioni |
| Registro delle scelte sui cookie sul nostro server | 24 mesi, poi cancellato automaticamente |
| Sessioni scadute, link di verifica e inviti | Cancellati automaticamente alla scadenza (gli inviti, 90 giorni dopo la scadenza) |
| Tentativi di accesso non riusciti | Cancellati automaticamente al termine del periodo di blocco |
| Dati di pagamento | Per il tempo richiesto dalla normativa contabile e fiscale |
| La tua scelta sui cookie nel tuo browser | 12 mesi, poi te lo chiediamo di nuovo |
7. Cancellazione del tuo account
Per cancellare il tuo account, scrivi a info@interdisc.org dall’indirizzo email dell’account. Un amministratore ti invierà prima, se lo desideri, una copia dei tuoi dati (JSON) e poi lo cancellerà. Rispondiamo entro un mese.
- Perdi l’accesso, e il tuo account e il tuo profilo nell’elenco scompaiono.
- I tuoi diplomi e sigilli vengono cancellati insieme ai relativi file, e i codici QR smettono di verificare la tua certificazione.
- Come qualsiasi istituzione formativa, conserviamo un registro interno delle certificazioni rilasciate (il nome riportato sul certificato, l’esame, il numero, la data e il punteggio). È visibile solo ai nostri amministratori, non viene mai pubblicato e non è collegato alla tua email: ne conserviamo soltanto un hash, per riconoscere un’eventuale tua richiesta successiva.
8. I tuoi diritti
Puoi chiedere l’accesso, la rettifica, la cancellazione, la limitazione e la portabilità, e opporti al trattamento basato sul legittimo interesse; puoi inoltre revocare il tuo consenso in qualsiasi momento, senza pregiudicare il trattamento effettuato in precedenza. Scrivi a info@interdisc.org; è gratuito e rispondiamo entro un mese. Puoi modificare la tua scelta sui cookie in qualsiasi momento da "Impostazioni dei cookie" in fondo alla pagina.
Puoi anche proporre reclamo all’autorità di controllo per la protezione dei dati del paese dello Spazio economico europeo in cui vivi o lavori, all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) svizzero o all’Information Commissioner’s Office (ICO) del Regno Unito.
9. Minori
Gli account sono riservati alle persone di almeno 16 anni, o dell’età minima superiore richiesta dalla legge del paese in cui vivono. Se ritieni che un minore ci abbia fornito dati, scrivici e li cancelleremo.
10. Sicurezza
Utilizziamo HTTPS, password conservate come hash, accessi basati sui ruoli con registro di audit per gli amministratori, limitazione dei tentativi di accesso e blocco, e backup. Se una violazione dei dati personali mette a rischio i tuoi dati, la notificheremo all’autorità competente e, ove richiesto, a te.
11. Modifiche e lingue
Pubblicheremo qualsiasi modifica su questa pagina con una nuova data e versione e, se è significativa, te la comunicheremo prima che si applichi. Questo documento è pubblicato in più lingue. Le traduzioni sono fornite a titolo di cortesia; in caso di differenze tra le versioni, prevale la versione inglese.