Informativa sul trattamento dei dati personali

Versione 3.11 · aggiornata il 28/09/2026 · ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 (“Codice privacy”)

1. Titolare del trattamento e contatti

Globus Srl, Via Pertini, Rizziconi (RC) · P. IVA 08232251002.
Email: info@lezumo.it.

Non è stato designato un Responsabile della protezione dei dati (DPO), perché non ne ricorrono i presupposti (art. 37 GDPR): per qualsiasi richiesta sulla privacy puoi usare i contatti qui sopra.

2. Chi decide sui dati: la piattaforma e gli insegnanti

LEZUMO è uno strumento usato da insegnanti privati per organizzare le proprie lezioni. Per questo i ruoli sono due:

• Globus Srl è titolare del trattamento per i dati necessari a gestire gli account (registrazione, accesso, sicurezza), l’autorizzazione dei genitori per i minori, l’acquisto dei piani da parte degli insegnanti e le comunicazioni di servizio.
• Ogni insegnante è titolare autonomo dei dati dei propri studenti per la gestione del rapporto didattico: elenco studenti, lezioni, importi e pagamenti, note didattiche, messaggi che invia dal proprio WhatsApp. Per questi dati Globus Srl agisce come responsabile del trattamento per conto dell’insegnante (art. 28 GDPR), secondo l’accordo contenuto nei Termini di servizio.

Per le richieste sui dati gestiti dall’insegnante puoi rivolgerti direttamente a lui oppure a noi: in questo caso inoltreremo la richiesta all’insegnante e lo aiuteremo a rispondere.

3. Quali dati trattiamo

• Account: nome, cognome, email, password (salvata solo come impronta crittografica, mai in chiaro), telefono se lo inserisci, ruolo (insegnante o studente).
• Studenti: data di nascita, per verificare l’età, gestire l’eventuale autorizzazione del genitore e aggiornare automaticamente lo stato di minorenne o maggiorenne. La data completa è conservata solo finché lo studente è minorenne: al compimento dei 18 anni viene cancellata e resta solo l’anno di nascita; per chi si iscrive già maggiorenne salviamo solo l’anno. All’insegnante viene mostrato solo lo stato “Minorenne”, mai la data. Inoltre il collegamento agli insegnanti.
• Genitori o tutori di studenti minorenni: nome, cognome, email e la prova dell’autorizzazione data (data, ora, indirizzo IP, versione dei documenti accettati). Se il genitore crea un proprio account, anche telefono (facoltativo) e collegamento ai figli: gli insegnanti dei figli vedono nome e contatti del genitore.
• Attività didattica: materie, disponibilità, prenotazioni, lezioni, spostamenti e annullamenti con il motivo indicato, importi addebitati e pagamenti registrati dall’insegnante, serie di lezioni ricorrenti.
• Lista d’attesa: giorno e fascia oraria richiesti ed eventuale nota per l’insegnante.
• Pacchetti e crediti: pacchetti di lezioni venduti dall’insegnante (lezioni incluse, usate e rimaste, prezzo, validità) e ricariche di credito con eventuale bonus.
• Profili dei figli gestiti dal genitore: nome, cognome e data di nascita del figlio, inseriti dal genitore; il profilo non ha email né password proprie e tutte le comunicazioni vanno al genitore.
• Calendario in abbonamento: un codice segreto personale che permette alla tua app di calendario di leggere le tue lezioni.
• Recensioni degli insegnanti (solo se l’insegnante decide di scriverne una): stelle, commento e nome nella forma scelta (nome e iniziale del cognome, oppure nome e cognome).
• Assistenza con l’AI (solo se la usi): le domande che scrivi all’assistente, le sue risposte, le tue valutazioni e alcune informazioni sul tuo account utili a risponderti (ruolo, piano, stato delle notifiche, passaggi in sospeso), mai i dati di altre persone.
• Richieste di assistenza (solo se ne apri una): oggetto, argomento, messaggi scambiati con il nostro staff, eventuali immagini allegate (per esempio screenshot) e, se la richiesta nasce dalla chat con l’assistente, un riassunto di quella conversazione.
• Appunti e riepiloghi delle lezioni che l’insegnante sceglie di salvare (conservati cifrati), usati anche per i report ai genitori.
• Note private dell’insegnante sugli studenti, conservate cifrate. Gli insegnanti non devono inserire dati sulla salute o di altre categorie particolari (ad esempio diagnosi di DSA o di disabilità), salvo che sia strettamente necessario e ci sia un’idonea base giuridica.
• Insegnanti che acquistano un piano: dati di fatturazione (nome o ragione sociale, codice fiscale o partita IVA, indirizzo, codice SDI o PEC), riferimento della transazione ed email del conto PayPal. I dati della carta non passano mai da LEZUMO.
• Uso dell’app installata: se installi LEZUMO sul telefono o sul computer, registriamo per il tuo account la data di installazione, la prima e l’ultima apertura dall’icona, il numero di giorni di utilizzo, il tipo di sistema e di browser. Il dispositivo è riconosciuto con un codice casuale creato dall’app, che conserviamo solo in forma non reversibile. Ci serve a capire quanto l’app viene usata e su quali dispositivi, per migliorarla (legittimo interesse); i dati sono cancellati con l’account.
• Dati tecnici: indirizzo IP, browser e sistema operativo, data e ora degli accessi e delle operazioni importanti (registro attività), consensi prestati con data e versione. Per la sicurezza dell’accesso: l’elenco dei dispositivi da cui accedi (per avvisarti degli accessi da dispositivi nuovi, conservato 12 mesi dall’ultimo uso), i codici temporanei della verifica in due passaggi (cancellati dopo 24 ore) e i dispositivi che hai indicato come attendibili (al massimo 30 giorni).
• Notifiche push (solo se le attivi): l’indirizzo tecnico e le chiavi di cifratura forniti dal browser per quel dispositivo.

I dati indicati come obbligatori (compresa la data di nascita dello studente) sono necessari per creare l’account: senza, non possiamo fornire il servizio. Il telefono è facoltativo. I dati che non ci hai fornito tu, come le note o i pagamenti registrati, provengono dall’insegnante con cui fai lezione.

4. Finalità, basi giuridiche e conservazione

Invita un collega. Se un insegnante si iscrive dal link di invito di un collega, registriamo il collegamento tra i due per applicare lo sconto a chi è invitato e i mesi gratis a chi invita (contratto, art. 6.1.b). Chi invita vede il nome e l’iniziale del cognome della persona invitata e se si è abbonata, mai gli importi pagati.

Non trattiamo i dati per marketing, pubblicità o profilazione e non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici (art. 22 GDPR). Se in futuro volessimo inviare comunicazioni promozionali, chiederemo un consenso separato e mai ai minorenni.

Assistente AI per gli insegnanti

Gli insegnanti possono farsi preparare dall’intelligenza artificiale bozze di messaggi, riepiloghi delle lezioni, report mensili per le famiglie, suggerimenti per l’agenda ed esercizi. Al fornitore AI (tramite il router con server nell’Unione europea, che non usa i testi per addestrare i modelli) inviamo solo le indicazioni dell’insegnante e i dati della lezione necessari; i nomi di tutti gli studenti e genitori dell’insegnante, gli indirizzi email e i numeri di telefono vengono tolti prima dell’invio (sostituiti da segnaposto) e i nomi vengono rimessi nel testo solo sui nostri server. Quando lo studente è minorenne, all’insegnante ricordiamo di non scrivere dati che lo identificano o sulla sua salute. I testi generati non vengono conservati, salvo i riepiloghi che l’insegnante decide di salvare nella lezione. Le bozze non producono decisioni automatizzate: l’insegnante le rilegge, le modifica e decide se usarle.

Assistente con intelligenza artificiale

• Trasparenza: quando scrivi all’assistenza nell’app ti risponde un sistema di intelligenza artificiale, e lo indichiamo chiaramente nella finestra della chat (Regolamento UE 2024/1689 sull’intelligenza artificiale, art. 50).
• Cosa fa e cosa non fa: l’assistente risponde a domande sull’uso di LEZUMO partendo dalle guide e dal manuale di assistenza, e vede in sola lettura alcune informazioni del tuo account (ruolo, piano, stato delle notifiche, passaggi in sospeso) per darti indicazioni pertinenti. Non modifica il tuo account, non prende decisioni che ti riguardano e non ti valuta: nessuna decisione automatizzata ai sensi dell’art. 22 GDPR e nessuna profilazione.
• Fornitore: le domande vengono elaborate da un modello linguistico tramite un router con server nell’Unione europea, che agisce come responsabile del trattamento e non usa i testi per addestrare i modelli. Le conversazioni restano nei nostri sistemi per 90 giorni, poi vengono cancellate; le rileggiamo solo per migliorare le risposte e risolvere i problemi segnalati.
• Una persona, se preferisci: puoi sempre scrivere all’assistenza umana (info@lezumo.it) invece di usare l’assistente, oppure chiedere che una risposta dell’assistente venga verificata da una persona.
• Minorenni: l’assistente non è disponibile per gli studenti minorenni; per loro restano la guida e le richieste di assistenza, a cui risponde una persona. All’assistente non inviamo il tuo nome. Raccomandiamo di non scrivere nella chat dati personali, password o informazioni su altre persone, compresi i figli.

5. Studenti minorenni

Molti studenti sono minorenni. Per tutelarli applichiamo queste regole:

• Serve sempre l’autorizzazione di un genitore o tutore per gli studenti con meno di 18 anni. Un minorenne non può concludere da solo il contratto di servizio (art. 2 del Codice civile). Inoltre, sotto i 14 anni il consenso ai servizi della società dell’informazione spetta a chi esercita la responsabilità genitoriale (art. 8 GDPR e art. 2-quinquies del Codice privacy).
• Come la verifichiamo: alla registrazione chiediamo la data di nascita. Se lo studente è minorenne, il genitore o tutore riceve un’email con un link personale per leggere questa informativa e autorizzare; in alternativa è il genitore stesso a creare l’account, confermando la propria email. Fino all’autorizzazione l’account non può prenotare lezioni e l’insegnante non lo vede tra gli studenti attivi. Le iscrizioni non autorizzate entro 30 giorni vengono cancellate.
• Revoca: il genitore può revocare l’autorizzazione in qualsiasi momento dal link ricevuto via email o scrivendoci. L’account viene disattivato e cancellato; restano solo i dati che l’insegnante deve conservare per legge (ad esempio i pagamenti, per obblighi fiscali).
• Area genitori: il genitore può creare un proprio account, collegare i figli che ha autorizzato e gestirne lezioni e pagamenti. Può anche creare per un figlio un profilo gestito da lui, senza email né password del minore: in quel caso avvisi ed email arrivano al genitore. Gli insegnanti del figlio vedono nome e contatti del genitore. Un genitore può essere collegato anche su invito: dello studente stesso, dal suo profilo, oppure dell’altro genitore già collegato (solo per i figli minorenni). Se è il ragazzo minorenne a invitare, il genitore che aveva autorizzato l’iscrizione viene informato e può rimuovere il collegamento; uno studente maggiorenne decide da solo chi collegare e può rimuoverlo in qualsiasi momento (in questo caso la base è il suo consenso).
• Aggiornamenti di questa informativa e dei termini: lo studente minorenne, al primo accesso dopo la modifica, vede un riepilogo delle novità scritto in modo semplice e ne prende visione; al genitore o tutore chiediamo di accettare la nuova versione per conto del figlio, via email con un link personale oppure dal suo account genitore. Registriamo sia la presa visione sia l’accettazione, con data e testo.
• Diritti: fino ai 18 anni i diritti descritti nella sezione 11 possono essere esercitati anche dal genitore o tutore.
• Minimizzazione: dei minori trattiamo solo i dati indispensabili; la data di nascita completa viene cancellata al compimento dei 18 anni. Non esistono profili pubblici degli studenti e non facciamo pubblicità, profilazione o comunicazione dei loro dati a terzi per finalità proprie.
• Comunicazioni: il telefono dello studente è visibile solo ai suoi insegnanti. Raccomandiamo agli insegnanti di usare con gli studenti minorenni un tono professionale e, quando opportuno, di coinvolgere i genitori.

6. A chi comunichiamo i dati

I dati di uno studente sono visibili solo agli insegnanti a cui è collegato, e ogni insegnante vede solo i propri studenti. Ci aiutano a fornire il servizio questi fornitori, nominati responsabili del trattamento con un contratto (art. 28 GDPR):

• Hostinger International Ltd: hosting del sito e del database (server in: Unione europea).
• Il fornitore del servizio di posta elettronica: invio delle email di servizio.
• Fattura24: emissione dei documenti di acquisto e delle fatture elettroniche dei piani.
• Servizi di notifica del browser (Google, Apple, Mozilla o Microsoft, secondo il browser usato): recapitano le notifiche push; il contenuto è cifrato e non leggibile da loro.
• Fornitore del servizio di intelligenza artificiale scelto dall’amministratore (tramite un router con server nell’Unione europea): riceve solo i testi che decidi di elaborare con le funzioni AI e le domande che scrivi all’assistente, come responsabile del trattamento; non li usa per addestrare i propri modelli.

Calendari esterni, solo se lo scegli tu. Se premi “Google Calendar” su una lezione, i dettagli (titolo con nome dello studente o dell’insegnante, materia, data e ora) vengono passati a Google per creare l’evento nel tuo calendario, dopo la tua conferma. Se ti iscrivi al calendario delle lezioni, il servizio che hai scelto (Google, Apple, Microsoft o altri) legge periodicamente le tue lezioni tramite l’indirizzo personale. Questi fornitori trattano i dati come titolari autonomi, secondo le proprie informative. Non condividere l’indirizzo del calendario; se serve, rigeneralo dal profilo.

Report ed export. L’insegnante può scaricare in PDF o Excel i dati delle proprie lezioni, dei pagamenti e dei propri studenti; lo studente può scaricare il proprio estratto conto. Da quel momento conservare quei file in modo sicuro è responsabilità di chi li scarica.

Trattano invece i dati come titolari autonomi: PayPal (Europe) S.à r.l. et Cie, S.C.A., per i pagamenti dei piani, secondo la propria informativa; WhatsApp (Meta), quando un insegnante scrive a uno studente dal proprio WhatsApp; le autorità pubbliche, quando la legge lo richiede. I dati non vengono venduti né ceduti per scopi commerciali.

7. Trasferimenti fuori dall’Unione europea

Il database e le copie di backup sono conservati nell’Unione europea. Alcuni fornitori (ad esempio i servizi di notifica del browser e PayPal) possono trattare dati anche negli Stati Uniti o in altri Paesi; lo stesso vale per i calendari esterni che scegli di usare. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza UE-USA (EU-US Data Privacy Framework) per le società aderenti, oppure delle Clausole contrattuali standard approvate dalla Commissione europea (artt. 45 e 46 GDPR).

8. Per quanto tempo conserviamo i dati

I tempi sono indicati nella tabella della sezione 4. In sintesi, i dati dell’account restano finché l’account è attivo. Quando l’account viene cancellato, i dati vengono eliminati entro 30 giorni e scompaiono dai backup con i successivi cicli di rotazione, salvo quelli che noi o l’insegnante dobbiamo conservare per legge. Gli account mai confermati via email vengono cancellati dopo 60 giorni, le iscrizioni di minori non autorizzate dopo 30 giorni.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate (art. 32 GDPR):

• connessione cifrata HTTPS;
• password conservate solo come impronta crittografica;
• note degli insegnanti e credenziali di servizio cifrate (AES-256-GCM);
• accessi separati per ruolo: ogni insegnante vede solo i propri dati;
• protezioni contro accessi automatici e attacchi comuni;
• registro delle attività e backup giornalieri protetti.

In caso di violazione dei dati personali seguiamo la procedura degli artt. 33 e 34 GDPR: notifica al Garante entro 72 ore quando dovuta, comunicazione agli interessati se c’è un rischio elevato e avviso senza ritardo agli insegnanti per i dati che trattiamo per loro conto.

10. Cookie e memorizzazione sul dispositivo

LEZUMO usa solo strumenti tecnici, necessari al funzionamento: per questo non serve il tuo consenso né un banner (art. 122 Codice privacy; Linee guida del Garante sui cookie del 10 giugno 2021). Non usiamo cookie di profilazione, statistiche di terze parti o strumenti pubblicitari.

Statistiche senza cookie. Per sapere quante persone visitano la home page, la pagina “Per i genitori” e le pagine pubbliche degli insegnanti, e da quale canale arrivano (per esempio una campagna su un social, con i parametri “utm” del link), contiamo le visite con contatori giornalieri aggregati: data, pagina, canale, campagna e tipo di dispositivo (telefono, tablet o computer). Non salviamo nulla sul tuo dispositivo e non conserviamo il tuo indirizzo IP: per non contare due volte la stessa visita usiamo un’impronta temporanea, calcolata con una chiave che cambia ogni giorno e poi viene cancellata, così il giorno dopo non è più possibile risalire a te. Se ti registri durante la stessa visita, al tuo account associamo il canale e la campagna da cui sei arrivato, per capire quali iniziative funzionano; non creiamo profili e non usiamo questi dati per pubblicità. Puoi opporti scrivendoci: rimuoveremo il dato dal tuo account.

Caratteri e librerie sono ospitati sul nostro server: la navigazione non contatta servizi esterni come Google Fonts. Il pagamento dei piani avviene sul sito di PayPal, che applica la propria cookie policy.

11. I tuoi diritti

Puoi chiedere in qualsiasi momento:

• l’accesso ai tuoi dati e una copia (art. 15);
• la rettifica (art. 16);
• la cancellazione (art. 17);
• la limitazione del trattamento (art. 18);
• la portabilità in formato leggibile (art. 20).

Puoi inoltre fare opposizione ai trattamenti basati sul legittimo interesse (art. 21), per esempio all’uso del tuo anno di nascita nelle statistiche degli insegnanti, direttamente dal tuo profilo e revocare il consenso o l’autorizzazione data, senza effetti sui trattamenti già svolti (art. 7.3).

Copia dei dati. Dal tuo Profilo scarichi subito una copia completa: account, consensi, lezioni, pagamenti, pacchetti, liste d’attesa, notifiche, dispositivi e registro delle attività. È disponibile in formato JSON (strutturato e leggibile da macchina, per la portabilità) e in una versione stampabile. Se preferisci, la inviamo noi su richiesta.

Cancellazione dell’account. La chiedi dal Profilo o scrivendoci; la completiamo entro 30 giorni e ti confermiamo l’esito via email. Nome, email, telefono, data di nascita, password, dispositivi, notifiche e liste d’attesa vengono eliminati o resi anonimi, e non è più possibile accedere. Restano, senza dati che ti identifichino, solo i dati che la legge impone di conservare (art. 17.3 GDPR): per uno studente, le lezioni e i pagamenti che l’insegnante deve tenere per obblighi fiscali; per un insegnante, gli acquisti dei piani e i dati di fatturazione (10 anni). Resta anche la prova dei consensi prestati, per la difesa in giudizio (fino a 10 anni). Le copie di backup si sovrascrivono con la normale rotazione, entro i tempi indicati nella sezione 4.

Per le altre richieste scrivi a info@lezumo.it: rispondiamo entro un mese (art. 12 GDPR), prorogabile di due mesi nei casi complessi, e potremmo chiederti di confermare la tua identità.

Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma · www.garanteprivacy.it) o all’autorità del Paese UE in cui vivi o lavori.

12. Modifiche a questa informativa

Se l’informativa cambia in modo rilevante, ne pubblichiamo la nuova versione con la data di aggiornamento e te la mostriamo al primo accesso successivo. Ogni testo pubblicato viene archiviato con un’impronta digitale (SHA-256) e, per ogni accettazione, registriamo data e ora, indirizzo IP, browser e l’impronta del testo che hai visto: così resta sempre verificabile quale versione hai letto o accettato.