Informativa sulla privacy

Questa pagina spiega quali dati personali tratta Nixorium, perché e per quanto tempo. Nixorium è un progetto open source. I suoi servizi online sono gestiti da HardyPress SRL (partita IVA IT06749370489), titolare del trattamento per i trattamenti descritti nelle sezioni 1–4. Contatto: [email protected]. I dati completi dell’azienda sono nelle condizioni di vendita.

Nixorium vero e proprio funziona sui computer della tua scuola. Il software che installi non ci invia nulla, a meno che tu non attivi uno dei servizi facoltativi descritti sotto.

1. Sito web

• Hosting. Il sito è servito da Cloudflare. Cloudflare tratta i dati di connessione, compresi gli indirizzi IP, per consegnare le pagine e proteggere il servizio.
• Statistiche. Usiamo Cloudflare Web Analytics, che non usa cookie e non ti traccia tra siti diversi. Vediamo solo le visualizzazioni di pagina in forma aggregata.
• Contatore dell’installer. Le richieste a nixorium.org/install.sh vengono contate per giorno. Conserviamo solo la data e il conteggio, mai il tuo indirizzo IP.

2. Segnalazioni del controller (facoltative)

Se un amministratore attiva le segnalazioni sul controller, questo invia una piccola segnalazione con identificativo a rotazione mensile: versione di Nixorium, modalità di installazione, dimensione configurata del laboratorio e contatori tecnici simili. La segnalazione non contiene nomi, indirizzi né contenuti del laboratorio. Le singole segnalazioni sono conservate per circa 90 giorni; i conteggi mensili aggregati, che non contengono identificativi, sono conservati per 24 mesi. L’invio può essere disattivato in qualsiasi momento nell’interfaccia dell’amministratore.

3. Nixorium Assistant (facoltativo, in abbonamento)

Assistant è un servizio facoltativo che aiuta l’amministratore di un laboratorio a modificarne la configurazione e a individuare problemi. Funziona solo dopo che l’amministratore lo attiva con un codice e accetta una schermata di consenso. Le versioni che supportano i log diagnostici e la cronologia della configurazione richiedono una nuova accettazione della schermata aggiornata prima di inviare questi dati aggiuntivi.

Cosa viene inviato quando l’amministratore usa Assistant

• i messaggi scritti nella chat di Assistant;
• il contenuto dei file di configurazione del laboratorio che Assistant legge mentre prepara una proposta, e i risultati delle sue verifiche (per esempio gli errori di valutazione);
• il contesto tecnico: versione di Nixorium ed elenco dei file di configurazione;
• quando Assistant controlla lo stato del laboratorio, le stesse informazioni mostrate nel riepilogo dell’amministratore: nomi dei computer e indirizzi del laboratorio, se ciascun computer è raggiungibile, la revisione della configurazione installata e quella attesa, gli aggiornamenti in sospeso e l’esito dell’ultimo aggiornamento;
• nelle versioni che supportano la diagnostica, osservazioni predefinite in sola lettura dai computer dichiarati del laboratorio: revisione della configurazione corrente, stato dei servizi, spazio libero, indicatori di ripristino e aggiornamento, ed estratti limitati dei log dell’avvio corrente per un elenco predefinito di servizi Nixorium e di sistema;
• nelle versioni che supportano la cronologia della configurazione, metadati limitati dei commit Git salvati e modifiche ai file di configurazione visibili, nella cronologia che precede o comprende la configurazione salvata usata per la conversazione.

Prima che il contenuto della configurazione e i risultati degli strumenti lascino il controller, i filtri rimuovono i formati noti di segreti, come gli hash di password e le chiavi private riconosciuti, e i campi di credenziali che riconoscono. Gli estratti diagnostici filtrano anche identificativi privati comuni. Il filtraggio non è infallibile: nei contenuti della configurazione, nei messaggi dei commit o negli estratti dei log possono restare dati personali o informazioni sensibili. Gli strumenti diagnostici non leggono i file nella home degli studenti.

Ti chiediamo di non scrivere nella chat dati personali di studenti o del personale. La configurazione del laboratorio normalmente non contiene dati personali degli studenti.

Chi li tratta

• Il nostro servizio (su Cloudflare) inoltra ogni richiesta al modello di intelligenza artificiale e restituisce la risposta. I file di configurazione e i risultati degli strumenti non sono conservati come dati separati, salvo quando l’amministratore segnala o condivide una conversazione come descritto sotto. Conserva il testo dei messaggi e delle risposte per 30 giorni per individuare abusi, poi lo cancella. Questi testi possono citare osservazioni sulla configurazione, sulla cronologia o sulla diagnostica. Conserva inoltre metadati tecnici di ogni richiesta: orario, numero di passi, numero di token, costo ed esito. Conserviamo questi metadati per 24 mesi, poi li cancelliamo.
• Il modello di intelligenza artificiale è raggiunto tramite OpenRouter ed eseguito dal fornitore del modello (attualmente OpenAI, modello GPT-6.1 Sol; OpenRouter, Inc. ha sede negli Stati Uniti). Configuriamo OpenRouter in modo che instradi le richieste solo a fornitori che non usano i dati per l’addestramento. Il fornitore del modello (attualmente OpenAI) può conservare le richieste fino a 30 giorni per rilevare abusi, poi le cancella. Questi fornitori possono trattare i dati fuori dall’Unione europea, sulla base delle Clausole Contrattuali Standard della Commissione europea e, se il fornitore è certificato, del Data Privacy Framework UE-USA.

Segnalazioni e condivisione delle conversazioni (facoltative)

L’amministratore può scegliere di inviarci una conversazione, per aiutarci a migliorare Assistant:

• Segnala questa risposta: dopo una risposta, l’amministratore può indicarla come utile o errata e inviare quella conversazione, dopo una schermata di conferma, ogni volta.
• Condividi le conversazioni: un’opzione facoltativa, disattivata per impostazione predefinita, che invia ogni conversazione di quel laboratorio.

In entrambi i casi riceviamo i messaggi della conversazione e i risultati degli strumenti, compresi il contenuto dei file di configurazione letti da Assistant, i risultati delle sue verifiche e le eventuali osservazioni sulla cronologia della configurazione o sulla diagnostica ricevute. Si applicano i filtri del controller descritti sopra; possono restare dati personali o informazioni sensibili. Usiamo queste conversazioni solo per trovare e correggere gli errori di Assistant. Sono conservate in un archivio privato, accessibile solo all’operatore, e cancellate dopo 90 giorni. La base giuridica è il consenso dato dall’amministratore, che può essere revocato in qualsiasi momento disattivando la condivisione; le segnalazioni già inviate possono essere cancellate su richiesta.

Dati dell’account

Per creare una prova o un abbonamento raccogliamo il nome della scuola e un indirizzo email. Conserviamo un hash del codice di attivazione e del token di accesso del laboratorio, mai il codice o il token in chiaro. Usiamo l’indirizzo email solo per inviare il codice di attivazione e i messaggi di servizio relativi al tuo abbonamento.

Il modulo di registrazione usa Cloudflare Turnstile per bloccare gli abusi automatizzati. Turnstile controlla il browser senza cookie di tracciamento; Cloudflare tratta i dati di connessione necessari al controllo.

Prova gratuita. Conserviamo l’indirizzo email di una prova finché l’account esiste, per distinguere i laboratori e limitare il numero di codici che un indirizzo può ricevere.

4. Pagamenti e fatture

• Stripe elabora i pagamenti e calcola le imposte. Non vediamo né conserviamo i numeri delle carte.
• Fatture in Cloud (TeamSystem) prepara le fatture elettroniche e le invia al Sistema di Interscambio (SDI).
• Postmark invia le nostre email transazionali.

I dati di pagamento e di fatturazione sono conservati per il periodo previsto dalla normativa fiscale italiana (attualmente dieci anni).

5. Basi giuridiche

• Sito web e contatore dell’installer: il nostro legittimo interesse a gestire e proteggere il sito.
• Segnalazioni del controller, feedback su Assistant e condivisione delle conversazioni: la tua scelta di attivarli o inviarli (consenso), revocabile in qualsiasi momento.
• Assistant, account e pagamenti: esecuzione del contratto da te richiesto.
• Conservazione per 30 giorni del testo dei messaggi e delle risposte di Assistant per individuare abusi: il nostro legittimo interesse alla sicurezza del servizio.
• Fatture: adempimento di obblighi di legge.

Quando una scuola usa Assistant, la scuola è titolare del trattamento per gli eventuali dati personali contenuti in ciò che il suo amministratore invia; noi agiamo come suo responsabile del trattamento in base a un separato accordo per il trattamento dei dati, disponibile su richiesta.

6. I tuoi diritti

Puoi chiedere l’accesso, la rettifica, la cancellazione, la limitazione o la portabilità dei tuoi dati e opporti al trattamento, scrivendo a [email protected]. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it). Su richiesta cancelliamo i dati personali di un account; le fatture sono conservate per il periodo richiesto dalla normativa fiscale.

7. Modifiche

Pubblicheremo le modifiche in questa pagina e aggiorneremo la data qui sopra.