Informativa privacy e cookie

Ultimo aggiornamento: 8 novembre 2026

Questa pagina spiega quali dati personali tratta PONELI (il sito www.poneli.it), perché li tratta e quali diritti hai, ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 (Codice privacy).

1. Titolare del trattamento

Gianni Vestrucci, Bibbiena (AR). Per qualsiasi richiesta sulla privacy scrivi a info@poneli.it.

2. Quali dati trattiamo

• Dati dell'account: nome, cognome, nome utente, password (salvata solo in forma cifrata, nessuno può leggerla), ruolo (docente o alunno), email (obbligatoria per i docenti, facoltativa per gli alunni), data di registrazione e ultimo accesso.
• Classi: nome della classe, codice classe e quali alunni ne fanno parte.
• Contenuti creati: mappe, bacheche, storie sociali, agende visive, flashcard, lavagne, tabelle di comunicazione, testi, esercizi, schede, eventi del calendario, immagini caricate, gettoni assegnati ed emozioni registrate con lo strumento "Emozioni", con le eventuali note.
• Microfono (Semaforo del rumore): lo strumento misura solo il volume dei suoni sul tuo dispositivo, mentre è acceso. L'audio non viene registrato, salvato né inviato a noi o ad altri, e il microfono si spegne quando chiudi la pagina. Il browser chiede sempre il permesso prima di usarlo.
• Dati tecnici: indirizzo IP dei tentativi di accesso non riusciti (per proteggere gli account) e i registri tecnici del server tenuti dal fornitore di hosting.

3. Perché li trattiamo e su quale base

• Fornire il servizio: creare l'account, salvare e condividere i lavori, organizzare classi e calendario. Base giuridica: esecuzione del servizio richiesto (art. 6, par. 1, lett. b GDPR) e, per gli alunni minorenni, il consenso di chi esercita la responsabilità genitoriale quando richiesto (vedi punto 4).
• Sicurezza: proteggere gli account da accessi abusivi e mantenere il sito funzionante. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR).
• Condivisione via email: quando un docente invia un lavoro per email, l'indirizzo che scrive serve solo a spedire quel messaggio con il link e non viene salvato nel database. Chi riceve il link può aprire il lavoro in sola lettura. Il docente può disattivare il link quando vuole.
• Rispondere alle richieste che invii via email. Base giuridica: la tua richiesta.

Non usiamo i dati per pubblicità, profilazione o decisioni automatizzate, e non li vendiamo né li cediamo a nessuno.

4. Alunni minorenni

Gli alunni si registrano con il codice classe fornito dal proprio docente. Per i minori di 14 anni la registrazione deve avvenire con l'autorizzazione di un genitore o di chi ne fa le veci (art. 8 GDPR e art. 2-quinquies del Codice privacy). Il docente che invita una classe è tenuto a informare le famiglie dell'uso di PONELI.

Per gli alunni l'email è facoltativa: consigliamo di usare un nome utente che non riveli dati personali. Il docente della classe può vedere i lavori, i gettoni e le emozioni registrate dagli alunni della sua classe, per finalità educative.

5. Chi riceve i dati

• Aruba S.p.A., fornitore dell'hosting e del database, con server in Italia, che agisce come responsabile del trattamento.
• Docenti e compagni, solo per i lavori che decidi di condividere o che il docente assegna alla classe.
• Chi riceve un link via email: può vedere in sola lettura solo il lavoro a cui il link si riferisce.
• ARASAAC (Governo di Aragona, Spagna). Quando cerchi un pittogramma o apri un lavoro che li contiene, il tuo browser li scarica dai server di ARASAAC, che ricevono il tuo indirizzo IP e la parola cercata. Ad ARASAAC non inviamo nessun dato del tuo account.
• Lavori in vetrina: l'amministratore può mostrare in prima pagina, visibili a tutti, alcuni lavori dei docenti. Non vengono mai pubblicati lavori degli alunni.

I dati non vengono trasferiti fuori dall'Unione Europea.

6. Per quanto tempo li conserviamo

• Account e lavori: finché l'account esiste. Quando l'account viene eliminato, si cancellano anche i suoi lavori, le classi (se docente), gli eventi, i gettoni e le emozioni registrate.
• Tentativi di accesso non riusciti: al massimo 24 ore.
• Registri tecnici del server: per il tempo stabilito dal fornitore di hosting.

7. I tuoi diritti

Puoi chiedere in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato portabile o opporti al trattamento (articoli 15-22 GDPR), scrivendo a info@poneli.it. Per gli alunni minorenni la richiesta può essere fatta da un genitore. Rispondiamo entro un mese.

Se ritieni che il trattamento non rispetti la legge, puoi presentare reclamo al Garante per la protezione dei dati personali.

8. Sicurezza

Le password sono salvate solo in forma cifrata (hash), il collegamento al sito è protetto con HTTPS, l'accesso è bloccato dopo troppi tentativi sbagliati e ogni utente vede soltanto i propri lavori e quelli condivisi con lui.

9. Cookie e memoria del browser

PONELI usa solo cookie tecnici, necessari per far funzionare il sito. Non usiamo cookie di profilazione, di pubblicità o di statistica, né strumenti di tracciamento di terze parti. Per i soli cookie tecnici la legge non richiede il consenso (art. 122 Codice privacy e Linee guida del Garante del 10 giugno 2021): il banner che compare alla prima visita serve a informarti.

Puoi cancellare cookie e memoria locale dalle impostazioni del tuo browser. Senza il cookie di sessione non è possibile accedere all'area riservata.

10. Modifiche

Se questa informativa cambia, la data in alto viene aggiornata. Per le modifiche importanti avviseremo gli utenti registrati.