Accordo sul trattamento dei dati

Titolare del trattamento: l'istituto scolastico che utilizza Corrigo per la correzione delle verifiche (di seguito: "Scuola").

Responsabile del trattamento: Onderwijsbouwen (registro imprese olandese KvK 93598874), operante con il nome Corrigo, con sede a Rotterdam, Paesi Bassi. E-mail: contact@corrigo.nl (di seguito: "Responsabile").

2.1 La Scuola utilizza Corrigo, un servizio basato su IA per la correzione delle verifiche, per il trattamento delle scansioni e la generazione di proposte di valutazione. Nell'ambito di questo servizio Corrigo tratta dati personali degli studenti su incarico della Scuola.

2.2 Il presente accordo disciplina i diritti e gli obblighi delle parti in relazione al trattamento dei dati personali ai sensi dell'articolo 28 del GDPR.

3.1 Interessati: gli studenti della Scuola le cui verifiche sono trattate tramite Corrigo. Si tratta per lo più di minorenni.

3.2 Categorie di dati personali: nomi degli studenti, numeri di matricola, scrittura a mano/scansioni delle verifiche (immagini), risultati (punteggi per domanda, punteggi totali, riscontri).

3.3 Non sono trattate categorie particolari di dati ai sensi dell'articolo 9 del GDPR. Il riconoscimento della scrittura è utilizzato esclusivamente per leggere il testo scritto, non per l'identificazione biometrica.

Il Responsabile tratta i dati personali esclusivamente per: riconoscere i nomi degli studenti sulle scansioni, leggere le risposte scritte a mano tramite IA, confrontare le risposte con la griglia di valutazione del docente, generare proposte di valutazione (punteggi e riscontri per domanda), archiviare e mostrare i risultati al docente interessato.

5.1 Il Responsabile tratta i dati personali esclusivamente sulla base di istruzioni documentate del Titolare, salvo diverso obbligo di legge.

5.2 Il Responsabile garantisce che le persone autorizzate ad accedere ai dati personali si siano impegnate alla riservatezza.

5.3 Il Responsabile adotta misure tecniche e organizzative adeguate: cifratura a riposo e in transito (AES-256, TLS 1.2+), controllo degli accessi a livello di riga nel database, autorizzazione e autenticazione lato server, chiavi di accesso separate per servizio, archiviazione protetta dei file, accesso limitato ai sistemi di produzione.

5.4 Il Responsabile non ricorre ad altri sub-responsabili senza previa autorizzazione scritta. Un elenco aggiornato dei sub-responsabili è disponibile su richiesta. Tutti i sub-responsabili hanno concluso un accordo sul trattamento dei dati e applicano misure di sicurezza adeguate.

5.5 In caso di modifica dei sub-responsabili, il Responsabile informa il Titolare con almeno 14 giorni di anticipo. Il Titolare può opporsi entro tale termine.

5.6 Il Responsabile informa il Titolare senza ingiustificato ritardo di una violazione dei dati. La comunicazione contiene almeno: la natura della violazione, le categorie di interessati e il numero stimato, le probabili conseguenze e le misure adottate e proposte.

5.7 Il Responsabile presta assistenza nell'esecuzione della DPIA e nella consultazione preventiva dell'autorità di controllo.

5.8 Il Responsabile presta assistenza nella risposta alle richieste degli interessati (accesso, rettifica, cancellazione, ecc.) entro i termini di legge.

6.1 I dati personali sono conservati finché esiste il progetto a cui appartengono, con un massimo dell'anno scolastico in corso e di quello precedente; dopo, i dati degli studenti (scansioni, risultati) sono cancellati. I dati delle verifiche e delle griglie di valutazione privi di dati personali possono essere conservati.

6.2 In caso di eliminazione di un progetto da parte del docente, i relativi dati personali sono cancellati in modo diretto e permanente.

6.3 Alla cessazione del contratto, il Responsabile cancella tutti i dati personali entro 30 giorni, salvo diverso obbligo di conservazione previsto dalla legge. I dati cancellati scompaiono automaticamente dai backup protetti, al più tardi entro 30 giorni.

6.4 I sub-responsabili non utilizzano i dati personali per finalità proprie. Il lavoro degli studenti è elaborato tramite i servizi IA aziendali di Amazon Web Services (AWS Bedrock) e, esclusivamente in caso di seconda valutazione richiesta dal docente, di Anthropic (Claude). Nessuno di questi fornitori utilizza i dati trattati tramite Corrigo per addestrare modelli di IA. Tutta l'elaborazione IA dei dati degli studenti avviene nella regione UE di AWS Bedrock. Nella misura in cui l'elaborazione passa per il servizio diretto di Anthropic, quel fornitore può conservare i dati per il rilevamento degli abusi per un massimo di 30 giorni; dopo, sono cancellati.

7.1 Il trattamento dei dati degli studenti avviene nell'UE: l'archiviazione presso Supabase (Francoforte) e tutta l'elaborazione IA nella regione UE di Amazon Web Services (AWS Bedrock). Alcuni sub-responsabili aggiuntivi hanno sede fuori dallo SEE. Per quel trasferimento vale una garanzia adeguata sulla base delle Clausole Contrattuali Standard (SCC) conformi alla decisione della Commissione europea.

7.2 Un solo trattamento del lavoro degli studenti può avvenire fuori dallo SEE: la seconda valutazione facoltativa, richiesta dal docente per singolo studente, tramite il servizio aziendale di Anthropic. Inoltre OpenAI elabora esclusivamente materiale didattico e di verifica fornito dal docente (importazione nella banca delle domande, ricercabilità e illustrazioni) — senza dati degli studenti. A entrambi si applica il regime di trasferimento del punto 7.1 (SCC). Nessuno di questi fornitori utilizza i dati trattati tramite Corrigo per addestrare modelli di IA.

8.1 Il Responsabile mette a disposizione tutte le informazioni necessarie a dimostrare il rispetto del presente accordo.

8.2 Il Titolare ha il diritto di svolgere audit e ispezioni, purché annunciati in modo ragionevole e tempestivo.

9.1 La responsabilità del Responsabile è limitata conformemente alle condizioni generali di Corrigo.

9.2 Le parti si tengono reciprocamente indenni dalle pretese di terzi derivanti da una violazione del presente accordo da parte della parte interessata.

10.1 Il presente accordo entra in vigore all'inizio dell'uso del Servizio e termina con la cessazione del contratto principale.

10.2 Gli obblighi di riservatezza e di cancellazione dei dati restano in vigore anche dopo la cessazione.

Al presente accordo si applica il diritto olandese. Le parti stabiliscono nel contratto principale quale sia il foro competente; questo testo modello pubblico non impone una giurisdizione esclusiva a una scuola italiana.

Questo testo pubblico è informativo e non sostituisce l'accordo firmato da entrambe le parti.

Corrigo – E-mail: contact@corrigo.nl – Sito web: https://www.corrigo.it