Privacy Policy

Nelle more della costituzione formale della società d'impresa, il Titolare del Trattamento dei dati personali è la persona fisica:

• Titolare Pro-Tempore: Edoardo Lolli
• Codice Fiscale: LLLDRD98B09D612D
• Indirizzo: Indirizzo Via Crimea, Civico 6, CAP 50129, Città Firenze (Provincia Fi), Italia
• Email di contatto Privacy: orientamento@oreeka.it

Oreeka è una piattaforma EdTech rivolta all'orientamento scolastico, universitario e professionale, destinata a utenti dai 14 anni in su.

• Utenti di età pari o superiore a 14 anni: Ai sensi dell'Art. 2-quinquies del Codice Privacy italiano (D.Lgs. 196/2003 e s.m.i.) e dell'Art. 8 del GDPR, gli utenti che hanno compiuto 14 anni possono prestare autonomamente il consenso al trattamento dei propri dati personali per la fruizione dei servizi digitali di Oreeka.

• Utenti di età inferiore a 14 anni: Per gli studenti di età inferiore a 14 anni (es. frequentanti la scuola secondaria di primo grado), la registrazione e la fruizione dei servizi della piattaforma sono subordinate al preventivo consenso o all'autorizzazione del genitore o del tutore legale, raccolti tramite apposite procedure verificate previste dalla piattaforma o dagli Istituti Scolastici partner. In assenza di tale autorizzazione, l'accesso ai servizi è bloccato.

Oreeka raccoglie e tratta esclusivamente i dati personali strettamente necessari per l'erogazione delle funzionalità di orientamento, profilazione e supporto alla carriera:

1. Dati Identificativi, Anagrafici e Demografici: Nome, cognome, username, indirizzo email, età (o data di nascita per la verifica del requisito dei 14 anni), regione e città (di residenza, domicilio o frequenza scolastica/universitaria), tipologia di profilo (studente scuola superiore, universitario, VET, giovane professionista, azienda, ente), credenziali o token forniti tramite login sociale (Google OAuth).

2. Dati di Profilazione Attitudinale, Scolastica e di Carriera: Percorso di studi (istituto scolastico/ateneo, indirizzo di studi, anno di corso/classe, materia di indirizzo), risposte ai test ipsativi, priorità comportamentali, preferenze formative e lavorative, curricula vitae o documenti analitici caricati dall'utente, competenze autodichiarate, progetti ed esperienze.

3. Log di Conversazione AI & Prompts: Messaggi, quesiti (prompts), simulazioni di colloquio e risposte scambiate nell'interazione con il chatbot conversazionale.

4. Dati di Contatto e Partecipazione: Dati forniti volontariamente tramite form di richiesta informazioni, iscrizione a webinar, eventi o sessioni di consulenza.

5. Dati Tecnici e di Navigazione: Indirizzo IP, identificativi del dispositivo (device ID), tipologia di browser, sistema operativo, log di accesso, timestamp di sessione e metriche d'uso dell'interfaccia.

I dati personali sono trattati per finalità determinate, esplicite e legittime (Data Retention ex Art. 5, par. 1, lett. e GDPR):

Oreeka utilizza algoritmi di profilazione basati sul modello psicometrico RIASEC e sul framework Stanford Life Design per identificare le inclinazioni attitudinali dell'utente e suggerire percorsi formativi o lavorativi pertinenti.

• Nessun Effetto Giuridico o Vincolante: Ai sensi dell'Art. 22 del GDPR, si dichiara esplicitamente che le procedure di profilazione e di elaborazione dei suggerimenti effettuate da Oreeka NON generano decisioni automatizzate produttive di effetti giuridici o incisive in modo analogo sulla sfera della persona. I risultati dei test e i consigli dell'AI Career Coach hanno valore puramente informativo, orientativo e di supporto decisionale.

• Supervisione Umana (Human Oversight): L'utente ha sempre la facoltà di richiedere chiarimenti sulla logica di calcolo del profilo attitudinale o di contestare un suggerimento automatico inoltrando una richiesta a orientamento@oreeka.it

Oreeka integra funzionalità basate su sistemi di Intelligenza Artificiale Generativa e di Processamento del Linguaggio Naturale (LLM/NLP via API cloud di provider terzi).

In conformità agli Artt. 50 e 52 dell'EU AI Act (Regolamento UE 2024/1689) e alle linee guida per i sistemi AI in ambito Education & Employment (Allegato III):

1. Trasparenza dell'Interazione AI: L'utente è chiaramente informato che le sessioni di chat e le simulazioni di colloquio avvengono con un agente di Intelligenza Artificiale (AI Career Coach) e non con un operatore umano in tempo reale.

2. CLAUSOLA FORMALE DI "NO RE-TRAINING" : I dati personali, i prompt, le risposte e i contenuti caricati dagli utenti nelle interazioni con Oreeka NON vengono utilizzati né dal Titolare né dai provider terzi di tecnologia LLM per l'addestramento, il riaddestramento o il miglioramento dei modelli di AI generativa pubblici. L'integrazione avviene esclusivamente mediante API enterprise protette che prevedono contrattualmente il divieto di conservazione o riutilizzo dei dati forniti (Data Protection/No Training policy).

3. Accuratezza e Limitazioni dell'AI: L'utente è consapevole che i modelli di AI generativa possono produrre risposte imprecise o non aggiornate ("allucinazioni"). Le informazioni sui percorsi di studio e carriera devono essere verificate dall'utente.

• Riservatezza del Profilo: All'interno della piattaforma, gli altri utenti possono visualizzare unicamente lo username scelto. Il nome completo, l'indirizzo email e i dati di contatto restano rigorosamente privati e resi visibili a terzi solo in caso di interazioni volontarie confermate dall'utente (es. prenotazione di una sessione di mentoring/orientamento).

• Divieto Assoluto di Vendita e Monetizzazione dei Dati: In conformità alle direttive per le Scuole, gli Enti Pubblici, i Centri VET e i requisiti di compliance per i progetti finanziati dall'Unione Europea: ○ I dati degli utenti, in particolare degli studenti minori o maggiorenni, NON sono mai venduti, ceduti, affittati o condivisi con terzi per finalità commerciali, pubblicitarie o di marketing diretto. ○ I dati non vengono trasferiti a soggetti terzi al di fuori dei Responsabili del Trattamento strettamente necessari alla fornitura del servizio infrastrutturale.

I dati personali potranno essere trattati unicamente da personale autorizzato dal Titolare ed edotto sulle misure di sicurezza, oppure da soggetti terzi nominati Responsabili Esterni del Trattamento ai sensi dell'Art. 28 del GDPR.

Di seguito il dettaglio dei servizi e dei fornitori infrastrutturali utilizzati dalla piattaforma:

• Fornitori di servizi Hosting, Database e Cloud Infrastructure:

○ Lovable, Netlify

• Fornitori di API e Servizi di Intelligenza Artificiale (LLM/NLP):

○ Lovable Gateway

• Fornitori di Autenticazione e Invio Email Transazionali:

○ Google OAuth, MailChimp

• Fornitori di Analytics anonimizzate e monitoraggio tecnico di sistema:

○ Lovable Analytics, Google Analytics

L'elenco completo, aggiornato e comprensivo dei dettagli contrattuali dei Responsabili del Trattamento è richiedibile in qualsiasi momento inviando un'email a orientamento@oreeka.it.

Alcuni dei fornitori cloud e di intelligenza artificiale utilizzati da Oreeka potrebbero trattare i dati o avere server/data center collocati al di fuori dello Spazio Economico Europeo (SEE), in particolare negli Stati Uniti.

• Collocazione dei Data Center e Server: Database ospitato in Unione Europea (regione Francoforte), Elaborazione API AI in UE

• Garanzie Giuridiche per i Trasferimenti Extra-UE: Il trasferimento dei dati verso soggetti con sede extra-UE avviene esclusivamente nel rispetto del Capo V del GDPR, mediante:

○ Adesione all'EU-US Data Privacy Framework (DPF) istituito dalla Commissione Europea ex Art. 45 GDPR per i fornitori statunitensi certificati;

○ Sottoscrizione delle Clausole Contrattuali Standard (Standard Contractual Clauses - SCCs) adottate dalla Commissione Europea ex Art. 46 GDPR, integrate da misure di sicurezza tecniche aggiuntive (cifratura dei dati in transito TLS/SSL e a riposo AES-256).

○ Sistema di PII per anonimizzazione dei dati prima dell'invio al LLM e successivo all'elaborazione

In ogni momento, l'utente ha il diritto di esercitare nei confronti di Oreeka i diritti riconosciuti dal GDPR:

• Diritto di Accesso (Art. 15): Ottenere la conferma che sia o meno in corso un trattamento di dati personali e riceverne copia.

• Diritto di Rettifica (Art. 16): Chiedere l'aggiornamento o la correzione dei dati inesatti o incompleti (es. corso di studi, comune, età).

• Diritto alla Cancellazione ("Diritto all'Oblio", Art. 17): Richiedere la cancellazione permanente dei propri dati. L'utente può comunque eliminare il proprio account e i dati connessi direttamente e in autonomia dalle Impostazioni del Profilo.

• Diritto di Limitazione del Trattamento (Art. 18): Chiedere la sospensione del trattamento in determinate ipotesi.
• Diritto alla Portabilità dei Dati (Art. 20): Receive i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (es. JSON/CSV).

• Diritto di Opposizione (Art. 21): Opporti in qualsiasi momento al trattamento basato sul legittimo interesse o al trattamento per finalità di marketing.
• Revoca del Consenso: Revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

Per esercitare tali diritti, inviare una richiesta scritta a orientamento@oreeka.it.

• Diritto di Reclamo: Qualora ritenga che il trattamento violi le normative vigenti, l'utente ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (Piazza Venezia n. 11, 00187 Roma - www.garanteprivacy.it).

Oreeka utilizza cookie tecnici necessari al funzionamento della piattaforma e all'autenticazione, nonché cookie analitici (con IP anonimizzato o previo consenso) e tecnologie di tracciamento similari.

La gestione del consenso avviene tramite un Banner conforme alle linee guida dell'Autorità Garante e alla Direttiva ePrivacy, dotato di un pulsante "Rifiuta Tutti" visibile ed equivalente a "Accetta Tutti", per consentire il blocco dei cookie non essenziali. Per ulteriori dettagli, consultare la Cookie Policy estesa.

La presente Privacy Policy & AI Transparency Statement può essere soggetta a modifiche o aggiornamenti a seguito dell'introduzione di nuove funzionalità sulla piattaforma, della costituzione della società d'impresa o dell'evoluzione normativa (GDPR, EU AI Act, provvedimenti del Garante). Eventuali modifiche sostanziali saranno comunicate agli utenti tramite avviso in piattaforma o via email con congruo preavviso.