Privacy Policy
Versione 3.4 — Agosto 2026 — Ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003
Email: postmaster@lessonynet.it
Sito: https://lessonynet.it
1. Chi siamo e cosa facciamo
LessonyNet (accessibile su lessonynet.it) è un portale gratuito dedicato ai professionisti dell'istruzione italiani. Mette a disposizione strumenti didattici, giochi educativi, contenuti selezionati, una Biblioteca Digitale, una pagina di notizie dalla scuola italiana aggiornata automaticamente e una sezione Community dove i docenti possono condividere i propri strumenti didattici. Il sito è accessibile a tutti senza registrazione, ad eccezione della sezione Community che richiede un account volontario. Il titolare del trattamento è Roberto Iaci, persona fisica, con sede a Floridia (SR).
2. Dati personali raccolti
2.1 Visitatori del sito (tutti gli utenti):
LessonyNet non raccoglie dati personali dei visitatori. Non è richiesta registrazione. Non utilizziamo cookie di profilazione o tracciamento. I soli dati tecnici trattati sono quelli strettamente necessari al funzionamento del server (log tecnici standard con indirizzo IP, conservati per 30 giorni per sicurezza informatica).
2.2 Strumenti didattici:
Tutti gli strumenti disponibili sul sito (generatori, schede, guide) elaborano i dati esclusivamente in locale nel browser dell'utente. Qualsiasi informazione inserita (nomi di studenti, dati di classe, ecc.) rimane sul dispositivo dell'utente e non viene mai trasmessa ai nostri server. I dati scompaiono alla chiusura della pagina.
2.3 Statistiche di traffico anonime:
LessonyNet raccoglie statistiche anonime di utilizzo (pagina visitata, tipo di dispositivo — mobile o desktop, data e ora della visita) per migliorare il servizio. Non vengono raccolti indirizzi IP, dati identificativi o cookie di tracciamento. Le statistiche sono aggregate e accessibili solo al titolare dal pannello di amministrazione.
2.4 Pannello di amministrazione (solo titolare):
- Email e password del titolare (cifrata con bcrypt, salt factor 12)
- Dati di accesso e attività amministrative
- Statistiche aggregate anonime di traffico (pagina, dispositivo, data)
2.5 Biblioteca Digitale (AssistenteChat):
📚 La Biblioteca Digitale LessonyNet è un assistente integrato nel sito che consente di consultare fonti educative esterne e una libreria di contenuti didattici. Il suo funzionamento comporta i seguenti flussi di dati:
- Fonti esterne (Wikimedia): le ricerche effettuate tramite l'assistente vengono inviate in tempo reale alle API pubbliche di Wikipedia, Wiktionary, Wikiquote, Wikisource ed Europeana. Queste richieste non contengono dati personali dell'utente — viene trasmessa solo la parola chiave cercata. Ogni fornitore è soggetto alla propria privacy policy.
- Libreria LessonyNet: l'assistente carica file JSON di contenuti didattici dal repository pubblico GitHub di LessonyNet (github.com/iacir/lessonynet-libreria). Nessun dato dell'utente viene trasmesso a GitHub durante questa operazione.
- Nessuna memorizzazione: le conversazioni con l'assistente non vengono salvate né trasmesse a LessonyNet. I dati rimangono nel browser per la durata della sessione e scompaiono alla chiusura della pagina.
2.6 Pagina Notizie:
📰 La pagina Notizie di LessonyNet raccoglie automaticamente articoli dai feed RSS pubblici delle seguenti testate giornalistiche scolastiche italiane: Orizzonte Scuola, Tecnica della Scuola, ANSA Scuola e FLC CGIL. Il suo funzionamento comporta i seguenti flussi di dati:
- Lettura feed RSS: il server di LessonyNet legge periodicamente i feed RSS pubblici delle testate indicate. Questa operazione avviene lato server — nessun dato personale dell'utente viene trasmesso alle testate.
- Cache: i risultati vengono conservati in memoria per 30 minuti per ottimizzare le prestazioni, senza salvare dati nel database.
- Contenuti di terze parti: i titoli, i sommari e i link mostrati appartengono alle rispettive testate e sono soggetti alle loro privacy policy. LessonyNet rimanda sempre alla fonte originale.
2.7 Community — Strumenti dei Docenti:
👥 La sezione Community di LessonyNet consente ai docenti di registrarsi volontariamente per pubblicare i propri strumenti didattici. La registrazione è facoltativa e comporta il trattamento dei seguenti dati personali:
- Dati di registrazione: nome, cognome, indirizzo email e password (cifrata con bcrypt, salt factor 12). La raccolta è necessaria per l'erogazione del servizio e avviene su base volontaria.
- Email di verifica e notifiche: al momento della registrazione viene inviata una email di conferma tramite Brevo SMTP. Il token di verifica viene eliminato dopo l'attivazione dell'account. Vengono inviate email di notifica in caso di approvazione o rifiuto degli strumenti.
- Reset password: su richiesta del docente viene generato un token temporaneo (valido 1 ora) per il ripristino della password, inviato via email. Il token viene eliminato dopo l'utilizzo o alla scadenza.
- Dati pubblici: nome e cognome del docente vengono mostrati pubblicamente sulla scheda di ogni strumento pubblicato, previa accettazione esplicita in fase di registrazione.
- Strumenti caricati: il contenuto HTML degli strumenti viene salvato nel database. Gli strumenti sono visibili pubblicamente solo dopo approvazione del titolare. Gli strumenti non devono effettuare chiamate a API di IA esterne che trasmettono dati dell'utente a server terzi.
- Diritto di cancellazione: il docente può richiedere la cancellazione del proprio account e di tutti i dati associati in qualsiasi momento scrivendo a postmaster@lessonynet.it.
3. Finalità e basi giuridiche del trattamento
| Finalità del trattamento | Dati trattati | Base giuridica (art. 6 GDPR) |
|---|---|---|
| Erogazione del servizio web | Log tecnici (IP, timestamp) | Art. 6(1)(f) — legittimo interesse |
| Statistiche di traffico anonime | Pagina visitata, dispositivo, data/ora (nessun dato personale) | Art. 6(1)(f) — legittimo interesse |
| Sicurezza informatica e prevenzione abusi | Log di accesso (IP) | Art. 6(1)(f) — legittimo interesse |
| Gestione pannello amministrativo | Email e password titolare | Art. 6(1)(b) — esecuzione del contratto |
| Risposta a richieste di autorità | Dati richiesti per legge | Art. 6(1)(c) — obbligo legale |
| Cookie tecnici di sessione | Identificatore di sessione | Art. 6(1)(f) — legittimo interesse (necessari al funzionamento) |
| Biblioteca Digitale — ricerche su fonti esterne | Parola chiave cercata (nessun dato personale) | Art. 6(1)(f) — legittimo interesse |
| Pagina Notizie — lettura feed RSS pubblici | Nessun dato personale — richieste anonime lato server | Art. 6(1)(f) — legittimo interesse |
| Community — registrazione docente | Nome, cognome, email, password cifrata | Art. 6(1)(b) — esecuzione del contratto (servizio richiesto volontariamente) |
| Community — email verifica, notifiche e reset password | Email del docente registrato | Art. 6(1)(b) — esecuzione del contratto |
| Community — pubblicazione strumenti con nome autore | Nome e cognome (dati pubblici), contenuto HTML strumento | Art. 6(1)(a) — consenso esplicito in fase di registrazione |
4. Strumenti didattici e privacy degli studenti
⚠️ Nota per i docenti: Gli strumenti di LessonyNet (generatori, schede, guide PEI, ecc.) elaborano i dati esclusivamente nel browser del docente. Nessun dato inserito — inclusi nomi di studenti o informazioni sensibili — viene trasmesso a LessonyNet o a terzi.
I contenuti generati dagli strumenti hanno carattere puramente orientativo e non sostituiscono documenti ufficiali, valutazioni professionali o pareri specialistici. Il docente è responsabile della verifica e dell'adattamento di ogni contenuto generato prima del suo utilizzo ufficiale.
5. Conservazione dei dati
| Tipo di dato | Periodo di conservazione |
|---|---|
| Log tecnici del server (IP, accessi) | 30 giorni |
| Statistiche anonime di traffico | Indefinita (dati anonimi aggregati) |
| Cookie tecnici di sessione (solo admin) | Durata della sessione |
| Conversazioni Biblioteca Digitale | Non conservate — solo in memoria del browser per la durata della sessione |
| Cache notizie RSS | 30 minuti in memoria del server — nessun salvataggio nel database |
| Account Community (nome, cognome, email, password) | Fino alla richiesta di cancellazione da parte del docente |
| Token verifica email Community | Eliminato automaticamente dopo la verifica dell'account |
| Token reset password Community | Eliminato dopo l'utilizzo o alla scadenza (1 ora) |
| Cookie sessione Community | 7 giorni (httpOnly, secure) |
| Strumenti pubblicati in Community | Fino alla richiesta di rimozione da parte del docente o decisione del titolare |
6. Destinatari e trasferimenti dati
Non vendiamo dati. I soli fornitori di servizi tecnici che trattano dati per conto di LessonyNet sono:
| Fornitore | Servizio | Sede | Garanzia trasferimento |
|---|---|---|---|
| Vercel Inc. | Hosting applicazione web | USA | Standard Contractual Clauses (SCC) |
| Supabase Inc. | Database PostgreSQL | USA/EU | Standard Contractual Clauses (SCC) |
| Cloudinary Ltd. | Archiviazione immagini strumenti | USA/EU | Standard Contractual Clauses (SCC) |
| Resend Inc. | Email transazionali (solo admin) | USA | Standard Contractual Clauses (SCC) |
| Brevo SA (Sendinblue) | Email verifica, notifiche e reset password Community | Francia/UE | Privacy Policy Brevo: brevo.com/legal/privacypolicy |
| Wikimedia Foundation | API Wikipedia, Wiktionary, Wikiquote, Wikisource (Biblioteca Digitale) | USA | Privacy Policy Wikimedia: wikimediafoundation.org/privacy-policy |
| Europeana Foundation | API Europeana (Biblioteca Digitale) | Paesi Bassi/UE | Privacy Policy Europeana: europeana.eu/en/rights/privacy-statement |
| GitHub Inc. (Microsoft) | Repository pubblico libreria didattica (Biblioteca Digitale) | USA | Privacy Policy GitHub: docs.github.com/en/site-policy/privacy-policies |
| Orizzonte Scuola | Feed RSS notizie scolastiche (Pagina Notizie) | Italia | Privacy Policy: orizzontescuola.it/privacy-policy |
| Tecnica della Scuola | Feed RSS notizie scolastiche (Pagina Notizie) | Italia | Privacy Policy: tecnicadellascuola.it/privacy-policy |
| ANSA | Feed RSS notizie scuola (Pagina Notizie) | Italia | Privacy Policy: ansa.it/sito/privacy.html |
| FLC CGIL | Feed RSS notizie sindacali scuola (Pagina Notizie) | Italia | Privacy Policy: flcgil.it/privacy |
7. I tuoi diritti (artt. 15-22 GDPR)
Per i visitatori ordinari, poiché LessonyNet non raccoglie dati personali, la maggior parte dei diritti GDPR non trova applicazione pratica. Per i docenti registrati alla Community, si applicano pienamente tutti i diritti GDPR:
| Diritto | Cosa puoi fare |
|---|---|
| Accesso (art. 15) | Richiedere copia dei dati personali trattati |
| Rettifica (art. 16) | Richiedere la correzione di dati inesatti |
| Cancellazione (art. 17) | Richiedere la cancellazione del tuo account Community e di tutti i dati associati |
| Limitazione (art. 18) | Richiedere la limitazione del trattamento |
| Portabilità (art. 20) | Ricevere i tuoi dati in formato strutturato |
| Opposizione (art. 21) | Opporti al trattamento per legittimo interesse |
| Revoca del consenso | Revocare il consenso alla pubblicazione del nome in qualsiasi momento |
| Reclamo al Garante | Presentare reclamo al Garante Privacy: www.garanteprivacy.it |
Per esercitare i tuoi diritti: postmaster@lessonynet.it — risposta garantita entro 30 giorni.
8. Sicurezza
Misure tecniche adottate: connessioni HTTPS/SSL su tutto il sito, password cifrate con bcrypt (salt factor 12) per admin e docenti Community, cookie di sessione Community httpOnly e secure, token JWT per autenticazione Community (libreria jose), accesso al database limitato ai soli servizi autorizzati tramite variabili d'ambiente, Row Level Security (RLS) attiva su tutte le tabelle Supabase, backup automatici del database, elaborazione locale dei dati negli strumenti didattici, moderazione manuale degli strumenti Community prima della pubblicazione.
9. Cookie
Utilizziamo esclusivamente cookie tecnici necessari al funzionamento del servizio. Per i visitatori ordinari: nessun cookie. Per i docenti registrati alla Community: un cookie di sessione httpOnly della durata di 7 giorni. Non utilizziamo cookie di profilazione, tracciamento o marketing di terze parti. Per i dettagli consulta la Cookie Policy.
10. Minori
LessonyNet non raccoglie dati di minorenni. Gli strumenti sono destinati all'uso professionale dei docenti. La registrazione alla Community è riservata ai docenti maggiorenni. Qualsiasi dato inserito negli strumenti rimane sul dispositivo dell'utente e non viene trasmesso a LessonyNet.
11. Modifiche alla Privacy Policy
Le modifiche sostanziali alla presente Privacy Policy saranno comunicate tramite avviso in evidenza sul sito. La versione in vigore è sempre disponibile su questa pagina con la data di aggiornamento.