Informativa sulla privacy

1. Titolare del trattamento

La piattaforma SciLit è gestita congiuntamente dai partner del progetto.

• ASUR (Asociația Secular-Umanistă din România), con sede in Str. Ajustorului, nr. 6, bl. C3, etaj 1, ap. 8, sector 6, Bucarest, Romania, coordina il progetto e stabilisce quali dati vengono raccolti e perché.
• Mythodologie (Francia), con sede in 2 bis rue Michelet, 38000 Grenoble, Francia, sviluppa e ospita la piattaforma.

Per qualsiasi domanda sui tuoi dati o per esercitare i tuoi diritti, scrivi a contact@scilit.eu o a office@asur.ro.

Nome del progetto: «Scientific Literacy as a Catalyst for Change: Addressing pseudoscience and science disinformation in relation to human rights». Cofinanziato dall'Unione europea nell'ambito del programma Erasmus+.

Numero di riferimento: 2025-1-RO01-KA220-YOU-000357084.

2. Dati raccolti

2.1 Dati dell'account

• Nome (obbligatorio)
• Cognome (obbligatorio)
• Indirizzo email (obbligatorio)
• Se partecipi come giovane o come operatore giovanile (obbligatorio)
• Nome pubblico (uno pseudonimo generato automaticamente, che puoi modificare)
• Foto profilo (facoltativa)
• Nome utente (facoltativo)

I primi quattro dati servono per creare il tuo account e per registrare la tua partecipazione al progetto. Gli altri partecipanti vedono il tuo nome pubblico, non il tuo nome vero.

2.2 Dati di apprendimento

• Risposte e punteggi dei quiz
• Progressi nei moduli e nelle sezioni
• Punti, badge e serie di apprendimento
• Risposte e punteggi del questionario di inizio e di fine percorso

2.3 Dati della comunità

• Commenti sulle sezioni di apprendimento
• Post e risposte nelle discussioni
• Segnalazioni di contenuti

2.4 Dati tecnici (solo con consenso)

• User agent del browser (solo se attivi «Statistiche tecniche» in Gestione dei cookie)
• Preferenze linguistiche del browser (stessa condizione)

3. Base giuridica del trattamento

• Necessità contrattuale (art. 6.1.b RGPD): creazione dell'account, gestione dei progressi di apprendimento e registrazione della tua partecipazione al progetto
• Consenso (art. 6.1.a RGPD): notifiche email su nuovi moduli e contenuti della piattaforma, e dati tecnici facoltativi (user agent, lingua del browser)
• Interesse legittimo (art. 6.1.f RGPD): sicurezza della piattaforma, registri di amministrazione e moderazione dei commenti della comunità

4. Comunicazione dei dati al finanziatore

SciLit è finanziato dall'Unione europea nell'ambito del programma Erasmus+. Questo finanziamento ci impone di poter dimostrare chi ha partecipato al progetto. Per questo il tuo nome, il tuo cognome, il tuo indirizzo email e l'indicazione se partecipi come giovane o come operatore giovanile vengono comunicati all'Agenzia nazionale romena, che gestisce la sovvenzione, e alla Commissione europea, in qualità di finanziatore.

Questi dati servono solo a dimostrare la partecipazione. Non vengono usati per marketing, pubblicità o profilazione.

Quando completi il percorso, il tuo nome, il tuo cognome e il tuo indirizzo email vengono comunicati anche all'organizzazione partner di SciLit nel tuo Paese, affinché possa rilasciarti il certificato Youthpass e inviartelo via email.

5. Sub-responsabili del trattamento

• PostgreSQL self-hosted (Germania, OVH): database e Ory Kratos per l'autenticazione
• OVH (Francia): hosting del server web
• Google OAuth (se utilizzato): autenticazione di terze parti
• PlanetHoster (Canada/Francia): invio di email

6. Conservazione dei dati

• Registri di partecipazione (nome, cognome, indirizzo email e indicazione giovane o operatore giovanile): conservati per cinque anni dalla data del pagamento del saldo finale del progetto, come richiesto dalla convenzione di sovvenzione Erasmus+, in modo che la partecipazione possa essere dimostrata in caso di audit. Questo vale anche se elimini il tuo account.
• Account utente e dati di apprendimento: 3 anni dopo l'ultima attività
• Commenti della comunità: finché non elimini il commento o il tuo account
• Registri dei promemoria email: 1 anno
• Registri di amministrazione: 2 anni
• Registri di moderazione: 1 anno
• Pre-registrazioni: fino al lancio della piattaforma, poi eliminate o convertite

7. I tuoi diritti

In conformità con il RGPD, hai i seguenti diritti:

• Diritto di accesso: ottenere una copia dei tuoi dati personali
• Diritto di rettifica: correggere dati inesatti
• Diritto alla cancellazione: eliminare il tuo account e i dati associati. Tieni presente che dobbiamo conservare una traccia minima della tua partecipazione per cinque anni dal pagamento finale della sovvenzione del progetto, come spiegato nella sezione 6. Tutto il resto viene cancellato.
• Diritto alla portabilità dei dati: esportare i tuoi dati in un formato standard
• Diritto alla limitazione: limitare il trattamento dei tuoi dati
• Diritto di opposizione: opporsi al trattamento basato sull'interesse legittimo

Per esercitare questi diritti, utilizza le pagine Impostazioni e Profilo del tuo account o contattaci all'indirizzo contact@scilit.eu. Hai inoltre il diritto di presentare un reclamo all'autorità nazionale per la protezione dei dati.

8. Comunicazioni email

Se scegli di ricevere le notifiche via email, ti inviamo un'email di conferma. L'iscrizione alle notifiche diventa attiva quando clicchi sul link che contiene.

Da quel momento potremo inviarti aggiornamenti sui nuovi moduli e sui tuoi progressi di apprendimento. Lo stato di consegna delle email (inviata, non riuscita) può essere registrato per motivi di qualità. Puoi annullare l'iscrizione alle notifiche in qualsiasi momento dalla pagina Impostazioni o dal tuo profilo, senza conseguenze per il tuo account.

9. Minori

Nei Paesi partner, SciLit è aperto a chi ha almeno 14 anni, tranne in Slovenia, dove l'età minima è 15 anni. Se ti iscrivi da un altro Paese, l'età minima è quella stabilita dalla legge del tuo Paese.

Non chiediamo ai minori il consenso dei genitori e non raccogliamo né la data né l'anno di nascita. Questo perché, per darti un account, non ci basiamo sul consenso. L'articolo 8 del RGPD, che fissa l'età del consenso digitale tra i 13 e i 16 anni a seconda del Paese, si applica solo quando il trattamento si basa sul consenso. Qui la base giuridica è l'accordo che concludi con noi quando accetti le condizioni della piattaforma e crei un account (art. 6.1.b RGPD). L'articolo 8, paragrafo 3, rimanda su questo punto alla legge nazionale, che stabilisce a partire da quale età una persona giovane può concludere da sola un accordo di questo tipo.

Le notifiche email facoltative si basano sul consenso, che puoi revocare in qualsiasi momento dalla pagina Impostazioni o dal tuo profilo senza conseguenze per il tuo account.

Se accetti l'invito di un insegnante o di un facilitatore, questi può vedere i tuoi progressi di apprendimento (punti, moduli completati, ultima attività). Puoi consultare e revocare questo collegamento in qualsiasi momento dal tuo profilo.

10. Cookie

SciLit usa solo ciò che serve al funzionamento del sito. Nulla di facoltativo si attiva senza il tuo consenso: per questo non c'è alcun banner dei cookie.

• Cookie necessari, sempre attivi: accesso e relativa sicurezza, scelta della lingua, accesso in anteprima per i partner. scilit_session, scilit_refresh, oidc_state, oidc_nonce, oidc_init_code, scilit_recovery_session, i18n_redirected, scilit-preview
• Archiviazione locale sul tuo dispositivo: le tue scelte nella pagina dei cookie, le preferenze di visualizzazione (animazioni comprese) e i tuoi progressi nelle attività. Questi dati restano nel tuo browser.
• Misurazione dei link di campagna (30 giorni): solo se arrivi dal link di un creator partner, per contare le visite e le iscrizioni che porta. Nulla viene trasmesso a terzi. scilit_campaign
• Facoltativi, disattivati per impostazione predefinita: statistiche tecniche (user agent e lingue del browser, inviati solo a SciLit), video YouTube (Google) e mappa OpenStreetMap. Puoi attivarli o disattivarli in qualsiasi momento.

Nessun cookie pubblicitario, nessun tracciamento da un sito all'altro. L'elenco completo (nome, finalità, fornitore, durata) e le tue impostazioni sono in questa pagina: Gestione dei cookie

11. Trasferimenti internazionali

Tutti i dati sono archiviati all'interno dell'Unione europea (PostgreSQL self-hosted in Germania su OVH). Nessun dato personale viene trasferito al di fuori dell'UE.

12. Sicurezza dei dati

Adottiamo misure tecniche adeguate per proteggere i tuoi dati, tra cui connessioni crittografate (HTTPS) e controlli di accesso per le funzioni amministrative.

13. Modifiche a questa informativa

Potremmo aggiornare questa informativa di tanto in tanto. La data dell'ultimo aggiornamento sarà sempre visualizzata in cima a questa pagina.