Privacy Policy

Informativa sul trattamento dei dati personali

Ai sensi del Regolamento (UE) 2016/679 (GDPR) · D.Lgs. 196/2003 s.m.i. · D.Lgs. 101/2018 · Digital Services Act (UE) 2022/2065 · v1.0 — marzo 2026

1. Titolare del trattamento

Il Titolare del trattamento è il soggetto che determina le finalità e i mezzi del trattamento dei dati personali.

Denominazione: Crescendo — Servizio digitale di orientamento educativo
Contatto privacy: privacy@crescendo.it.com
Paese di stabilimento: Italia

Per qualsiasi richiesta relativa al trattamento dei dati personali, incluso l'esercizio dei diritti, scrivere a privacy@crescendo.it.com. Risposta entro 30 giorni (art. 12 par. 3 GDPR).

2. Categorie di dati trattati, finalità e base giuridica

2.1 Dati forniti direttamente dall'utente

Dati identificativi: indirizzo email, nome (facoltativi per la registrazione)
Dati scolastici: anno scolastico, indirizzo di studi, voti indicativi inseriti dall'utente
Dati di preferenza: interessi, obiettivi professionali, esperienze extrascolastiche
Dati di pagamento: gestiti da provider certificati PCI-DSS — Crescendo non conserva dati di carte di credito

2.2 Dati raccolti automaticamente

Indirizzo IP (anonimizzato dopo 7 giorni)
Tipo di browser, sistema operativo, lingua
Pagine visitate, tempo di permanenza (aggregati e anonimizzati)
Cookie tecnici strettamente necessari (vedi Cookie Policy)

2.3 Finalità del trattamento e basi giuridiche

Finalità	Base giuridica (GDPR)	Conservazione
Erogazione del servizio di orientamento richiesto	Art. 6.1.b — Esecuzione contratto	Durata contratto + 10 anni
Generazione analisi AI personalizzata	Art. 6.1.b — Esecuzione contratto	Durata contratto
Gestione account e autenticazione	Art. 6.1.b — Esecuzione contratto	Durata account + 30 giorni
Invio newsletter e comunicazioni promozionali	Art. 6.1.a — Consenso (revocabile)	Fino a revoca consenso
Miglioramento del servizio (dati aggregati anonimi)	Art. 6.1.f — Legittimo interesse	12 mesi poi eliminati
Adempimento obblighi fiscali e legali	Art. 6.1.c — Obbligo legale	10 anni (legge fiscale)
Difesa in giudizio	Art. 6.1.f — Legittimo interesse	Fino a prescrizione (5-10 anni)

3. Trattamento dati di minori — disposizioni speciali

Sezione critica — trattamento di dati personali di soggetti di età inferiore ai 18 anni.

3.1 Soglie di età e consenso

Sotto i 14 anni: il trattamento è lecito solo con consenso espresso del genitore o tutore legale (art. 8 GDPR; art. 2-quinquies D.Lgs. 196/2003)
Tra 14 e 17 anni: il consenso può essere prestato direttamente dall'interessato
18 anni o più: si applicano le disposizioni ordinarie per gli adulti

3.2 Garanzie specifiche per i minori

I dati dei minori NON sono utilizzati per pubblicità comportamentale o profilazione commerciale
I dati dei minori NON sono ceduti a terzi per finalità diverse dall'erogazione del servizio
I dati dei minori sono cancellati automaticamente su richiesta del genitore/tutore
Al compimento dei 18 anni, il soggetto diventa titolare dei propri dati

4. Comunicazione e trasferimento dei dati

I dati personali — in particolare i dati dei minori — NON sono ceduti, venduti, affittati o diffusi a terzi per finalità commerciali, pubblicitarie o di profilazione. Questo divieto è assoluto.

I seguenti fornitori trattano dati per conto di Crescendo, vincolati da accordi DPA (art. 28 GDPR):

Fornitore	Servizio	Sede	Garanzia trasferimento
Anthropic PBC	Elaborazione AI	USA	Standard Contractual Clauses (SCC)
Netlify Inc.	Hosting e CDN	USA	Standard Contractual Clauses (SCC)

5. Presa di decisione automatizzata e AI (art. 22 GDPR)

Crescendo utilizza sistemi di intelligenza artificiale (Anthropic Claude) per generare analisi personalizzate. L'utente ha il diritto di non essere sottoposto esclusivamente a decisioni automatizzate, di richiedere l'intervento di una persona fisica e di contestare il risultato scrivendo a privacy@crescendo.it.com.

Le analisi generate da Crescendo sono suggerimenti orientativi, non decisioni vincolanti. L'utente è sempre libero di ignorarle o richiedere una revisione.

6. I tuoi diritti (artt. 15-22 GDPR)

Accesso (art. 15): ottenere conferma del trattamento e copia dei dati
Rettifica (art. 16): correggere dati inesatti o incompleti
Cancellazione (art. 17 — "diritto all'oblio"): ottenere la cancellazione, salvo obblighi legali
Limitazione (art. 18): limitare il trattamento in specifici casi
Portabilità (art. 20): ricevere i dati in formato strutturato
Opposizione (art. 21): opporsi al trattamento basato su legittimo interesse
Revisione umana (art. 22): richiedere revisione umana delle analisi AI
Revoca del consenso: in qualsiasi momento, senza effetto retroattivo

Per esercitare qualsiasi diritto: privacy@crescendo.it.com. Risposta entro 30 giorni. Reclamo al Garante: www.garanteprivacy.it

7. Sicurezza dei dati (art. 32 GDPR)

Crittografia in transito: HTTPS/TLS 1.2+ su tutte le comunicazioni
Accesso ai dati: limitato al titolare e ai responsabili designati con autenticazione forte
Data breach: notifica al Garante entro 72 ore (art. 33 GDPR) e agli interessati se ad alto rischio (art. 34 GDPR)

8. Modifiche alla presente informativa

Le modifiche significative saranno comunicate con almeno 30 giorni di preavviso via email. La versione aggiornata è sempre disponibile su questa pagina con la data di ultima modifica.

v1.0 — Ultimo aggiornamento: marzo 2026 | Titolare: Crescendo — privacy@crescendo.it.com