1. Titolare del Trattamento
Titolare del trattamento dei dati personali:
Titolare: Dott.ssa Mauri Giada operante con il nome commerciale "Wevius".
Contatti: wevius.info@gmail.com
Contatti: wevius.info@gmail.com
Questo sito web è attualmente gestito come progetto senza scopo di lucro. Tuttavia, potrebbero essere introdotti servizi a pagamento in futuro.
2. Natura Attuale e Futura del Progetto
2.1 Stato Attuale (08.2025)
Questa piattaforma è attualmente un progetto gratuito gestito da una persona fisica residente in Unione Europea. Tutti i servizi sono forniti gratuitamente sia agli utenti che alle scuole.
2.2 Evoluzione Futura del Modello di Business
Trasparenza sui Piani Futuri: Abbiamo in programma di introdurre potenzialmente servizi a pagamento per le scuole nel corso del 2026, che potrebbero includere:
- Servizi premium per scuole: dashboard avanzate, strumenti di gestione delle recensioni
- Funzionalità a pagamento: risposta alle recensioni, analisi dettagliate
- Servizi di consultazione: supporto nella gestione della reputazione online
Impatto sui Dati: L'introduzione di servizi a pagamento comporterà:
- Raccolta di dati di fatturazione (solo per scuole che scelgono servizi premium)
- Possibile registrazione come società formale.
- Aggiornamento di questa Privacy Policy con 30 giorni di preavviso
3. Finalità del Trattamento e Base Giuridica
3.1 Fornitura dei Servizi della Piattaforma
Base giuridica: Esecuzione di misure precontrattuali e contrattuali (art. 6, par. 1, lett. b GDPR) e Consenso dell'utente (art. 6, par. 1, lett. a GDPR).
Finalità:
- Per gli utenti che scrivono recensioni: La base giuridica è l'esecuzione del servizio richiesto dall'utente (la registrazione e la pubblicazione della recensione, accettando i Termini di Servizio) e il consenso esplicito alla pubblicazione del contenuto fornito.
- Per la visualizzazione delle informazioni sulle scuole: La base giuridica è il nostro legittimo interesse (art. 6, par. 1, lett. f GDPR) a fornire una piattaforma informativa che promuova la trasparenza nel settore educativo, utilizzando dati pubblici o forniti dagli utenti. Questo interesse è stato bilanciato per non ledere i diritti delle istituzioni recensite.
3.2 Preparazione per Servizi Futuri
Impatto / Base giuridica: Legittimo interesse per la pianificazione aziendale
- Finalità: Sviluppo di funzionalità che potrebbero diventare servizi premium
- Dati coinvolti: Statistiche di utilizzo anonime per valutare la domanda
- Garanzie: Nessun dato personale utilizzato per scopi commerciali attuali
3.3 Futuri Servizi a Pagamento (Quando Attivati)
Base giuridica: Esecuzione del contratto (art. 6, par. 1, lett. b GDPR)
- Finalità: Fornire servizi premium alle scuole paganti
- Consenso esplicito: Richiesto prima dell'attivazione di qualsiasi servizio a pagamento
4. Tipologie di Dati Raccolti
4.1 Dati Attuali (Progetto Gratuito)
- Account utenti: nome utente (facoltativo, pseudonimi consentiti), email
- Contenuto recensioni: testi delle recensioni pubblicate
- Dati tecnici: IP, browser, pagine visitate
- Cookie analitici: Google Analytics (solo con consenso)
4.2 Dati Futuri (Se Servizi a Pagamento Vengono Attivati)
Solo per scuole che scelgono servizi premium:
- Dati di fatturazione: nome istituto, indirizzo, P.IVA
- Dati contrattuali: termini del servizio scelto, durata contratto
- Dati di pagamento: gestiti da processori terzi (es. Stripe, PayPal)
Garanzia: Questi dati aggiuntivi saranno raccolti solo dopo:
- Registrazione formale come società
- Aggiornamento completo di questa Privacy Policy
- Consenso esplicito delle scuole interessate
5. Condivisione e Monetizzazione Dati
5.1 Politica Attuale
- Non vendiamo mai i dati degli utenti a terzi
- Non condividiamo dati per scopi pubblicitari
- Non profilazione commerciale degli utenti
5.2 Impegni per il Futuro
Anche quando introdurremo servizi a pagamento:
- Mai vendita di dati personali degli utenti o delle scuole
- Monetizzazione basata solo sui servizi, non sui dati
- Stesso livello di protezione privacy per utenti gratuiti e premium
- Trasparenza totale su eventuali nuove modalità di trattamento
6. Trasferimenti Dati e Fornitori
6.1 Fornitori Attuali
- Server: europeo con sede a Francoforte sul Meno, Germania.
- Google Analytics: statistiche (con garanzie GDPR)
- WordPress: piattaforma di gestione
6.2 Fornitori Futuri Potenziali
Se introdurremo servizi a pagamento, potremmo utilizzare:
- Processori di pagamento: Stripe, PayPal (con garanzie GDPR)
- Software di fatturazione: solo fornitori europei GDPR-compliant
- Sistemi CRM: per gestione clienti business (solo dati necessari)
7. Tempi di Conservazione
| Tipologia Dati | Durata Conservazione |
|---|---|
| Account gratuiti | Fino a richiesta di cancellazione |
| Recensioni | Conservate per continuità del servizio informativo |
| Dati analitici | 12 mesi massimo |
| Dati contrattuali (Futuri) | Durata del contratto + 10 anni (obblighi fiscali) |
| Dati di supporto (Futuri) | 2 anni dalla risoluzione del problema |
8. Diritti degli Utenti e Trasparenza
8.1 Diritti Sempre Garantiti
Indipendentemente dall'evoluzione del business model:
- Accesso: ai tuoi dati personali
- Rettifica: di informazioni inesatte
- Cancellazione: quando tecnicamente possibile
- Opposizione: al trattamento per legittimo interesse
- Portabilità: per dati forniti direttamente
8.2 Garanzie per la Transizione
Se diventeremo un'attività commerciale:
- Preavviso di 30 giorni prima di qualsiasi cambiamento sostanziale
- Opt-in esplicito per qualsiasi nuovo trattamento
- Diritto di recesso senza penalità durante il periodo di transizione
- Supporto dedicato per esercizio diritti durante la transizione
9. Cookie Policy e Tracciamento
Per i dettagli completi, vedi la nostra Cookie Policy.
9.1 Cookie Attuali
- Cookie strettamente necessari: sempre attivi per funzionamento sito
- Cookie analitici: Google Analytics solo con consenso esplicito
- Nessun cookie pubblicitario: attualmente non utilizzati
9.2 Politica Cookie Futura
Impegno per il Futuro: Anche introducendo servizi a pagamento:
- Mai cookie pubblicitari per profilazione utenti
- Solo cookie essenziali per funzionalità premium
- Stesso controllo utente sui cookie analitici
10. Sicurezza e Protezione Dati
10.1 Misure Attuali
- HTTPS: connessione sempre sicura
- Backup regolari: protezione contro perdite dati
- Aggiornamenti costanti: WordPress e plugin sempre aggiornati
- Moderazione attiva: controllo contenuti inappropriati
10.2 Impegni per la Crescita
Con l'eventuale crescita del progetto:
- Investimenti in sicurezza: proporzionali alla crescita
- Certificazioni: ISO 27001 o equivalenti se necessario
- Team dedicato: per gestione privacy e sicurezza
11. Comunicazioni e Aggiornamenti
11.1 Notifiche sui Cambiamenti
Ti informeremo sempre in caso di:
- Modifiche sostanziali alla privacy policy
- Introduzione servizi a pagamento
- Cambiamenti nel modello di business
11.2 Modalità di Comunicazione
- Email: a tutti gli utenti registrati
- Banner sul sito: per avvisi importanti
- 30 giorni di preavviso: per cambiamenti significativi
12. Conformità Legale Progressiva
12.1 Stato Attuale
- Hobby project: conforme GDPR per progetti personali
- Piena trasparenza: sui piani futuri
12.2 Evoluzione Legale
Quando necessario:
- Registrazione società
- Adeguamento privacy policy: ai nuovi obblighi societari
- Possibile DPO: se trattamento dati su larga scala
- Compliance completa
13. Trasparenza Finanziaria
Dichiarazione di Onestà:
- Oggi: Zero ricavi, nessun profitto, progetto puramente hobbistico
- Futuro pianificato: Possibili ricavi solo da servizi premium per scuole
- Mai: Vendita dati utenti, pubblicità invasiva, profilazione commerciale
- Sempre: Servizio gratuito per gli utenti finali (studenti e genitori)
14. Reclami e Contatti
14.1 Contatto Diretto
- Email: wevius.info@gmail.com
- Risposta: entro 15 giorni
- Supporto: sempre in italiano e inglese
14.2 Autorità Competenti
- Italia: Garante per la Protezione dei Dati Personali (www.gpdp.it)
- Danimarca: Datatilsynet (www.datatilsynet.dk)