Informativa sulla Privacy – Piattaforma Paolagen.ai

Data di aggiornamento: 09/12/2025

Laboratorio delle Idee s.r.l. (di seguito "Laboratorio delle Idee", "noi", "Titolare") rende disponibile la presente Informativa Privacy per descrivere come tratta i dati personali degli utenti della Piattaforma Paolagen.ai, nel pieno rispetto del Regolamento (UE) 2016/679 ("GDPR") e delle normative nazionali applicabili.

1. Ambito di applicazione

La presente informativa si applica ai dati raccolti tramite l'utilizzo della Piattaforma Paolagen.ai (siti web, moduli, applicazioni o altri strumenti digitali connessi), nei servizi offerti all'utente, nei casi in cui Laboratorio delle Idee agisca come Titolare del trattamento.

In eventuali casi in cui la piattaforma venga utilizzata da enti o istituzioni partner che agiscano quale soggetto responsabile o titolare distinto, le specifiche modalità di trattamento saranno disciplinate da appositi accordi e informative supplementari.

2. Identità e contatti del Titolare

Laboratorio delle Idee s.r.l.
Via G.B. Miliani, 36
60044 Fabriano (AN), Italia
Telefono: 0732.3921 – 0732.21287
Fax: 0732.627143
E-mail: info@labidee.com
Partita IVA: 01291740429

Per questioni relative alla protezione dei dati personali (esercizio dei diritti, richieste, reclami), l'utente può rivolgersi al Titolare tramite i recapiti sopra indicati.

3. Categorie di dati trattati / Finalità del trattamento

Raccogliamo e trattiamo dati personali secondo le seguenti categorie e finalità:

3.1 Dati forniti volontariamente

Durante la registrazione: nome, cognome, indirizzo e-mail, eventuale numero di telefono, ruolo (es. studente, docente, amministratore), istituzione di appartenenza (se applicabile).
In relazione ai servizi utilizzati: informazioni relative al profilo utente, dati di contatto per comunicazioni, eventuali dati aggiuntivi richiesti per funzionalità specifiche (es. anno di nascita, livello di istruzione, preferenze).
In caso di contatto con il supporto o invio di richieste via e-mail o moduli, i dati che l'utente inserisce (es. messaggio, allegati).

3.2 Dati acquisiti tramite interazione con la piattaforma / sistemi automatici

Dati di navigazione e log del sistema: indirizzo IP, orari di accesso, URL delle pagine visitate, tipo di browser, sistema operativo, tipo di dispositivo, modalità di connessione, eventuali errori o crash registrati.
Cookie e tecnologie simili (cfr. sezione dedicata più avanti).
Dati legati all'uso delle funzionalità della piattaforma, come: attività didattiche compiute, risposte ai quiz, tempi di utilizzo delle sezioni, progressi, statistiche aggregate d'uso.
Dati di tracciabilità anonima dei prompt LLM: nei casi in cui l'utente utilizzi nella piattaforma funzionalità basate su modelli di linguaggio ("LLM" – Large Language Models), possono essere raccolti in forma anonima e aggregata i prompt (testi di input) e alcuni metadati (timestamp, categoria del servizio utilizzato, lunghezza del prompt), senza attribuzione all'utente identificabile. Questi dati servono esclusivamente per finalità tecniche, di miglioramento del servizio, analisi di performance e rilevamento di eventuali anomalie o abusi.

4. Dati di navigazione / log di sistema

I sistemi informatici della piattaforma acquisiscono, durante il normale esercizio, dati impliciti necessari al funzionamento del sistema e alla diagnostica: richieste HTTP, dati URI, orario, dimensione della risposta, codice di stato, parametri del sistema, ecc. Tali dati sono trattati in forma aggregata o anonima e non sono associati direttamente a utenti identificati, salvo che non vi sia abuso o necessità legale di risalire all'identità. L'utilizzo di questi dati ha finalità statistiche, di sicurezza e di gestione tecnica della piattaforma.

5. Cookie e tecnologie equivalenti

5.1 Definizione e classificazione

I cookie sono piccoli file di testo che vengono memorizzati sul dispositivo dell'utente (computer, tablet, smartphone) per consentire al sito di ricordare informazioni utili alla navigazione, personalizzazione, o per analisi statistiche tramite tecnologie simili (es. web beacon, local storage). Alcuni cookie sono tecnici / essenziali, altri analitici / di misurazione, altri di profilazione.

5.2 Tipologie utilizzate e loro finalità

Cookie tecnici / di sessione: strettamente necessari al funzionamento della piattaforma (es. mantenimento della sessione, autenticazione, preferenze tecniche). Non richiedono il consenso dell'utente.
Cookie analitici / misurazione anonima: per raccogliere dati aggregati su accessi, uso, performance, tempi di risposta. I dati sono trattati in forma anonimizzata o pseudonimizzata e non consentono l'identificazione dell'utente.
Cookie di profilazione / marketing: eventualmente attivati previa manifestazione del consenso informato, hanno lo scopo di profilare gli interessi dell'utente e mostrare contenuti o campagne pubblicitarie personalizzate (qualora la piattaforma offra tali servizi).

5.3 Gestione del consenso e scelta dell'utente

All'accesso alla piattaforma, viene mostrato un banner che informa l'utente sull'uso dei cookie e chiede il consenso per le tipologie non essenziali (profilazione). L'utente può accettare o rifiutare tali cookie. In caso di rifiuto, restano attivi i soli cookie tecnici essenziali, e non si effettua profilazione né tracciamento individuale.

Anche in seguito, l'utente può modificare le proprie preferenze tramite un pannello dedicato ("Impostazioni cookie").

Si inserisce un cookie tecnico (non profilante) per memorizzare la scelta e non riproporre il banner ad ogni visita.

L'utente può cancellare i cookie dal proprio browser o dispositivo in qualsiasi momento, ma questo potrebbe compromettere il funzionamento di alcune funzionalità della piattaforma.

5.4 Durata di conservazione dei cookie

I cookie tecnici persistenti vengono conservati per un periodo definito di 12 mesi oppure fino alla cancellazione da parte dell'utente. I cookie analitici vengono conservati per un massimo di 24 mesi, salvo che non siano anonimizzati prima.

6. Base giuridica del trattamento

I trattamenti si basano sulle seguenti basi giuridiche:

Esecuzione di un contratto / esecuzione dei servizi richiesti (art. 6 lett. b GDPR): per fornire l'accesso alla piattaforma, gestire l'account utente, erogare i contenuti.
Consenso esplicito (art. 6 lett. a GDPR): per i cookie di profilazione, per l'analisi dei comportamenti quando non anonimizzati, per eventuali funzionalità opzionali non strettamente necessarie.
Interesse legittimo (art. 6 lett. f GDPR): per finalità di sicurezza, prevenzione frodi, monitoraggio degli accessi, miglioramento della piattaforma, ricerca interna (nel rispetto dei diritti degli utenti).
Obbligo legale (art. 6 lett. c GDPR): qualora la conservazione o comunicazione di dati sia imposta dalla normativa (es. normativa fiscale, contabile, richieste da autorità giudiziarie).

7. Comunicazione e condivisione dei dati

Non vendiamo dati degli utenti. Potremo condividere i dati personali solo nei seguenti casi:

con fornitori, partner tecnici o service provider che svolgano attività per nostro conto (hosting, manutenzione, analisi, trasmissione notifiche), regolarmente nominati Responsabili del trattamento;
con autorità giudiziarie, forze dell'ordine o soggetti pubblici, se richiesto dalla legge o per salvaguardare diritti o sicurezza;
con istituzioni o enti che abbiano rapporti contrattuali con l'utente, quando la piattaforma sia utilizzata in contesto istituzionale (ad esempio enti formativi), nei limiti degli accordi contrattuali;
in caso di fusione, cessione aziendale o trasferimento d'azienda, purché il soggetto ricevente si impegni a rispettare la presente informativa.

Nella condivisione, si impongono obblighi contrattuali affinché i dati siano trattati in conformità alla normativa sulla protezione dei dati.

8. Conservazione dei dati e criteri di cancellazione

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti, fatto salvo l'obbligo di conservarli per vincoli legali.

Ad esempio:

per gli utenti inattivi (cioè che non hanno più servizi attivi e non hanno fatto login per 12 mesi), l'account può essere disattivato; dopo ulteriori 12 mesi dall'inattività, i dati possono essere cancellati definitivamente.
i dati relativi ai cookie e log possono essere conservati per un periodo massimo di 24-36 mesi, salvo anonimizzazione anticipata.
i dati anonimizzati (analisi aggregate, prompt anonimi) possono essere conservati più a lungo, nei limiti del necessario per finalità statistiche o di miglioramento del servizio, purché non siano ricondotti a identificazione dell'utente.

9. Sicurezza dei dati

Laboratorio delle Idee adotta misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita, distruzione o alterazione. Tali misure possono includere:

crittografia (TLS/HTTPS) per trasmissione dati;
controllo degli accessi e credenziali sicure;
backup regolari e sistemi di ridondanza;
log e tracciamento degli accessi amministrativi;
politiche interne per gestione del dato e formazione del personale;
procedure di incident response in caso di violazioni dei dati.

In caso di fornitura di servizi da terzi, si richiede che i responsabili esterni rispettino vincoli di sicurezza equivalenti.

10. Diritti dell'Interessato

Ai sensi degli articoli 15-22 GDPR, l'utente ha i seguenti diritti:

Diritto di accesso: ottenere conferma del trattamento e copia dei dati personali trattati (insieme alle informazioni previste).
Rettifica: ottenere la correzione di dati inesatti o l'integrazione di dati incompleti.
Cancellazione (diritto all'oblio): chiedere la cancellazione dei dati quando non siano più necessari o il trattamento sia illecito.
Limitazione del trattamento: chiedere che il trattamento sia limitato in determinati casi.
Portabilità: ricevere in formato strutturato i dati personali per trasmetterli ad altro titolare, ove applicabile.
Opposizione: opporsi al trattamento per motivi legittimi, comprese finalità di marketing/profilazione.
Revoca del consenso: ove il trattamento si basi sul consenso, revocarlo in qualsiasi momento, senza compromettere la liceità dei trattamenti basati sul consenso prima della revoca.
Proporre reclamo all'Autorità Garante per la protezione dei dati, se ritiene che i propri diritti siano stati lesi.

Le richieste possono essere inviate al Titolare all'e-mail info@labidee.com, corredate da documento di identità per verifica dell'identità.

Il Titolare risponderà entro i termini previsti dal GDPR (di norma un mese, con possibile estensione di altri due mesi).

11. Trasferimento dei dati verso Paesi terzi

Nel caso in cui alcuni servizi siano gestiti da fornitori situati al di fuori dello Spazio Economico Europeo, si adotteranno misure adeguate (clausole contrattuali standard, decisioni di adeguatezza, garanzie equivalenti) per assicurare un livello di protezione dei dati equivalente a quello previsto nel SEE.

12. Uso improprio dei dati e sospensione dell'account

Qualsiasi uso improprio dei dati, violazione delle norme privacy o dei termini di utilizzo della piattaforma può portare alla sospensione immediata dell'account dell'utente, senza preavviso, e ad azioni correttive.

L'utente è invitato a:

custodire con cura le proprie credenziali;
non condividere l'account o permettere accessi non autorizzati;
segnalare tempestivamente ogni sospetto di compromissione di sicurezza all'indirizzo info@labidee.com.

13. Modifiche all'informativa privacy

La presente informativa potrà essere modificata per adeguamenti normativi o tecnici. Le modifiche saranno pubblicate sulla piattaforma con indicazione della data di aggiornamento. In caso di variazioni sostanziali, potrà essere inviata comunicazione agli utenti (via e-mail o banner nell'applicazione).

Cookie Policy – Piattaforma Paolagen.ai

Data di aggiornamento: 09/12/2025

La presente Cookie Policy integra e completa l'Informativa sulla Privacy della Piattaforma Paolagen.ai di Laboratorio delle Idee s.r.l., con sede legale in Via G.B. Miliani, 36 – 60044 Fabriano (AN), Italia (e-mail: info@labidee.com), in qualità di Titolare del trattamento dei dati personali.

1. Cosa sono i cookie

I cookie sono piccoli file di testo che i siti web visitati inviano al terminale dell'utente (computer, tablet, smartphone), dove vengono memorizzati per essere poi ritrasmessi agli stessi siti in occasione delle visite successive. Sono utilizzati per migliorare l'esperienza di navigazione, consentire alcune funzionalità tecniche e raccogliere informazioni, anche a fini statistici o pubblicitari.

Oltre ai cookie, possono essere utilizzate tecnologie affini come web beacon, pixel tag, local storage, script di tracciamento.

2. Tipologie di cookie utilizzate

La Piattaforma Paolagen.ai utilizza diverse categorie di cookie:

2.1 Cookie tecnici (necessari)

Questi cookie sono indispensabili al corretto funzionamento della piattaforma e non richiedono consenso dell'utente.

Esempi:

Gestione sessioni e autenticazione
Preferenze di lingua e interfaccia
Sicurezza e prevenzione frodi

2.2 Cookie analitici e di misurazione

Raccolgono dati sull'uso della piattaforma in forma aggregata e anonimizzata, al fine di valutare performance, traffico e utilizzo delle funzioni.

Esempi:

Numero di utenti attivi
Tempi di caricamento delle pagine
Statistiche di completamento attività

In alcuni casi, se non pienamente anonimizzati, possono essere considerati dati personali e necessitano del consenso dell'utente.

2.3 Cookie di profilazione

Utilizzati, previo consenso, per creare profili relativi agli utenti e mostrare contenuti o messaggi personalizzati.

La Piattaforma Paolagen.ai, salvo personalizzazioni specifiche richieste dal partner istituzionale, non utilizza cookie di profilazione a fini pubblicitari di terze parti, ma potrebbe utilizzare sistemi interni di personalizzazione dei contenuti.

2.4 Cookie di terze parti

Alcune funzionalità della piattaforma (es. contenuti multimediali, servizi di analytics esterni, pulsanti social) possono comportare l'installazione di cookie da parte di soggetti terzi, non controllati direttamente da Laboratorio delle Idee. Per questi cookie valgono le informative dei rispettivi fornitori.

3. Raccolta anonima dei prompt LLM

La Piattaforma Paolagen.ai integra sistemi basati su modelli di linguaggio di grandi dimensioni (LLM). Per migliorare la qualità del servizio e monitorarne l'utilizzo, viene effettuata una raccolta anonima e aggregata dei prompt (testi inseriti dagli utenti) e di alcuni metadati tecnici (es. lunghezza del testo, orario, modulo della piattaforma utilizzato).

Questi dati:

non consentono l'identificazione dell'utente;
non vengono associati all'account personale;
sono utilizzati esclusivamente a fini tecnici, di sicurezza e miglioramento del servizio.

Tale tracciamento non rientra nei cookie, ma costituisce una tecnologia di monitoraggio assimilabile, pertanto viene riportato nella presente Policy per trasparenza.

4. Gestione del consenso

Al primo accesso alla Piattaforma Paolagen.ai, l'utente visualizza un banner informativo che:

consente di accettare tutti i cookie;
permette di rifiutare quelli non essenziali;
offre la possibilità di configurare le preferenze.

Il consenso può essere modificato in qualsiasi momento tramite il link "Impostazioni cookie" presente a piè di pagina.

Il rifiuto dei cookie non essenziali non compromette la navigazione, ma può limitare alcune funzionalità.

5. Durata dei cookie

Cookie di sessione: eliminati alla chiusura del browser.
Cookie persistenti: rimangono memorizzati fino alla scadenza o cancellazione manuale da parte dell'utente.

Durata tipica: da pochi minuti a 24 mesi, a seconda della tipologia.

6. Come disabilitare i cookie

L'utente può in ogni momento:

modificare le preferenze direttamente sulla piattaforma;
configurare il proprio browser per bloccare o cancellare i cookie (le istruzioni variano a seconda del browser: Chrome, Firefox, Safari, Edge, ecc.);
utilizzare strumenti esterni per la gestione del consenso (es. piattaforme di opt-out per cookie di terze parti).

Disabilitare i cookie tecnici potrebbe compromettere il funzionamento della piattaforma.

7. Modifiche alla Cookie Policy

La presente Cookie Policy può essere soggetta a modifiche in qualsiasi momento. Gli aggiornamenti saranno pubblicati su questa pagina con la data di revisione. In caso di modifiche sostanziali, sarà riproposto il banner per raccogliere nuovamente il consenso.