Protezione dei dati
La presente informativa indica quali dati personali vengono raccolti durante l'utilizzo di tech-exam, per quali scopi vengono trattati, per quanto tempo vengono conservati e chi vi ha accesso. Si fonda sulla legge federale svizzera sulla protezione dei dati (LPD).
Titolare del trattamento
Lukas Roth Birrenbergstrasse 6 5620 Bremgarten Svizzera Domande sulla protezione dei dati nonché richieste di accesso, rettifica e cancellazione: info@tech-exam.ch
Responsabilità
Quando una scuola utilizza tech-exam per i propri esami, è la scuola a essere responsabile dei dati degli allievi. Noi li trattiamo su suo incarico e secondo le sue istruzioni. Allievi e genitori rivolgono quindi alla scuola le richieste relative ai dati d'esame; noi la assistiamo in tale compito. Per l'account di un docente siamo noi stessi responsabili.
Quali dati vengono raccolti
Dagli allievi: nome, cognome, indirizzo e-mail, gli elaborati consegnati e le relative valutazioni. Dai docenti: nome, indirizzo e-mail e dati di accesso dell'account, le sue impostazioni e i contenuti che vi creano — esami, esercizi, soluzioni di riferimento, codice di valutazione e la propria raccolta di domande. Vi si aggiunge quanto è tecnicamente necessario: l'ora della partecipazione e dell'ultimo accesso, nonché l'identificativo con cui il dispositivo e il browser si annunciano al momento dell'iscrizione a un esame. Al docente ne vengono mostrati il dispositivo e il browser — per esempio «Windows · Chrome», con maggiori dettagli al passaggio del mouse — così che possa aiutare quando durante l'esame qualcosa si inceppa su un dispositivo. L'identificativo viene cancellato insieme alla partecipazione. Quando un docente accede, il servizio di accesso registra inoltre quando è avvenuto e da quale indirizzo del dispositivo. Non sono integrati servizi di analisi o pubblicitari. Non creiamo profili e non valutiamo il comportamento oltre la finalità dell'esame.
Per quali scopi
Svolgere gli esami, valutarli e restituire i risultati. Gestire gli account dei docenti e consentire l'accesso. Garantire il funzionamento e prevenire gli abusi. I dati non vengono utilizzati per altri scopi né venduti. Una parte della valutazione avviene automaticamente: le domande chiuse e gli esercizi di programmazione vengono pre-valutati secondo le indicazioni del docente non appena un esame viene chiuso. Il docente vede ognuna di queste valutazioni, può modificarle e decide se e quando restituirle — ciò che arriva agli allievi è sempre stato approvato da una persona.
Su quale base
I dati d'esame vengono trattati sulla base del mandato pubblico della scuola, non di un consenso: chi è tenuto a sostenere un esame non potrebbe rifiutare liberamente il consenso. Gli account dei docenti si fondano sul rapporto di utilizzo con noi.
Dove si trovano i dati
La banca dati, l'autenticazione e l'archiviazione dei file si trovano in Svizzera. Le copie di sicurezza sono conservate cifrate su un apparecchio in Svizzera. Dal nostro esercizio tre comunicazioni vanno all'estero. Primo: il sito e l'applicazione vengono distribuiti tramite GitHub Pages (GitHub, Inc., Stati Uniti); alla consultazione vi viene registrato l'indirizzo IP dell'apparecchio. Secondo: l'invio delle e-mail — risultati d'esame, registrazione, reimpostazione della password, messaggi dal modulo di contatto — avviene tramite Resend, un fornitore con sede negli Stati Uniti; l'invio parte da un centro di calcolo in Irlanda, i registri di consegna si trovano negli Stati Uniti. Vengono trasmessi indirizzo e-mail, nome e risultato dell'esame, per il modulo di contatto il vostro indirizzo e il vostro testo. Terzo: a un servizio di IA negli Stati Uniti giunge ciò che un docente gli consegna quando fa riprendere o generare domande per la propria raccolta con il supporto dell'IA: il documento d'esame caricato o le indicazioni sul tema desiderato. Questo percorso si avvia soltanto se un docente lo attiva; i dati degli allievi non vi giungono mai. Tutte e tre si fondano sulle clausole contrattuali tipo della Commissione europea, nella versione adattata alla Svizzera. Il servizio di distribuzione è inoltre certificato nell'ambito dello Swiss-U.S. Data Privacy Framework; il servizio di invio delle e-mail e il servizio di IA non lo sono. Al servizio di IA è contrattualmente vietato utilizzare i contenuti trasmessi per addestrare i propri modelli; secondo quanto dichiara, li cancella entro trenta giorni. Gli esercizi di programmazione si svolgono in un ambiente di programmazione sviluppato e gestito dall'ETH di Zurigo; il dispositivo d'esame lo carica direttamente da lì. L'ETH viene così a conoscenza dell'indirizzo del dispositivo e del momento della richiesta. Il codice scritto durante l'esame viene elaborato ed eseguito in questo ambiente, senza nome e senza valutazione: l'ambiente non sa né a chi appartenga né come venga valutato. L'ambiente si trova in Svizzera. In un esercizio di robotica l'ambiente carica inoltre un simulatore del progetto micro:bit, organizzazione con sede nel Regno Unito. Anche in questo caso si tratta solo dell'indirizzo del dispositivo. Il Consiglio federale riconosce adeguata la protezione dei dati vigente in quel Paese; questa comunicazione non richiede quindi alcuna garanzia contrattuale supplementare. Avviene soltanto negli esercizi che il docente ha posto come esercizi di robotica: in ogni altro esercizio il simulatore non viene caricato. Se durante la correzione un docente esegue valutazioni automatiche, il suo dispositivo recupera una volta una libreria di programmi da una rete di distribuzione pubblica. Tale rete è gestita da un'organizzazione con sede nel Regno Unito; lì si tratta dell'indirizzo del dispositivo. Anche qui il Consiglio federale riconosce adeguata la protezione dei dati vigente in quel Paese. Gli elaborati non lasciano il dispositivo: la valutazione avviene su di esso. Se un docente aggiunge a un esame degli strumenti ausiliari — un'opera di consultazione, un formulario —, il dispositivo d'esame li richiama direttamente presso chi li mette a disposizione. Dove ciò conduca lo decide il docente con la propria voce; anche in questo caso si tratta dell'indirizzo del dispositivo. Non vi trasmettiamo dati d'esame.
Che cosa viene salvato sul dispositivo
Perché la piattaforma possa funzionare, deposita alcune cose nella memoria del browser — sul dispositivo davanti a voi, non presso di noi. Durante un esame si tratta delle bozze delle risposte e di un'annotazione su chi è collegato in quel momento: se il dispositivo si blocca o la finestra viene chiusa, il lavoro non va perduto. Vi si aggiungono la lingua scelta e, per i docenti, l'accesso, così da non doverlo inserire a ogni visita. Nulla di ciò serve a osservare qualcuno e nulla finisce a terzi. Al termine di un esame il dispositivo elimina da sé le bozze — su un dispositivo condiviso non resta nulla per la persona successiva. Lo si può rifiutare nelle impostazioni del browser; in tal caso nessuna bozza sopravvive a un blocco.
Chi vi ha accesso
Un docente vede esclusivamente i propri esami e i relativi elaborati. Gli allievi vedono il proprio lavoro e, dopo la restituzione, la propria valutazione, mai il lavoro altrui. Vi si aggiungono i fornitori che trattano i dati su nostro incarico: il gestore della banca dati Supabase, con server in Svizzera, il servizio di invio delle e-mail, la distribuzione del sito, l'inoltro del nostro indirizzo di contatto (centri di calcolo nell'UE) e il monitoraggio della disponibilità (UE). Sono vincolati contrattualmente e possono trattare i dati soltanto per noi; i contratti dei due principali sono pubblici: banca dati e invio delle e-mail. Il servizio di IA si aggiunge soltanto se un docente lo attiva; non riceve mai dati degli allievi. Il gestore della banca dati non ha sede in Svizzera. I dati si trovano sui suoi server qui, ma il suo personale può accedervi dalle proprie sedi per l'esercizio e l'assistenza; anche questo si fonda sulle clausole contrattuali tipo della Commissione europea, nella versione adattata alla Svizzera. L'ambiente di programmazione dell'ETH di Zurigo non è un fornitore, bensì un'offerta di una scuola universitaria integrata nell'esame; non è vincolato alle nostre istruzioni. Presso di esso è registrato unicamente l'indirizzo del dispositivo, nessun contenuto d'esame. Oltre a ciò non vengono comunicati dati.
Conservazione e cancellazione
Per ogni esame il docente stabilisce un termine di conservazione tra 30 e 730 giorni; l'impostazione predefinita è 365. Il conteggio inizia con l'avvio dell'esame. Successivamente elaborati, valutazioni e partecipazioni vengono cancellati automaticamente; la stessa cancellazione può essere avviata manualmente in qualsiasi momento. Gli account dei docenti restano fino alla loro cancellazione, possibile in ogni momento. Se un account non viene più utilizzato per dodici mesi, lo cancelliamo di nostra iniziativa; due mesi e nuovamente due settimane prima lo segnaliamo per e-mail, e un solo accesso fa ripartire il termine. Con l'account spariscono gli esami collegati, con i relativi elaborati e valutazioni. Nelle copie di sicurezza un elaborato cancellato è ancora contenuto fino a circa un anno; esce con l'ultimo stato che lo contiene.
Come li proteggiamo
Tutte le connessioni sono cifrate. Anche le copie di sicurezza lo sono; la relativa chiave non si trova sullo stesso apparecchio. Gli accessi sono separati per ruolo, e la separazione è applicata già nell'archiviazione dei dati, non soltanto nell'interfaccia. Una violazione della sicurezza dei dati viene notificata all'autorità competente non appena è prevedibile un rischio elevato per le persone interessate; queste vengono informate quando ciò è necessario alla loro protezione.
Se ci scrivete
Tramite il modulo di contatto ci trasmettete il vostro indirizzo e-mail, il motivo scelto e il vostro testo. Utilizziamo queste indicazioni unicamente per rispondere: nessuna pubblicità, nessuna trasmissione a terzi. Il messaggio viene recapitato e non viene conservato in aggiunta; resta nella nostra casella di posta finché la richiesta è evasa. Passa per lo stesso servizio di invio delle altre e-mail e per un servizio di inoltro con server nell'Unione europea. Ci raggiungete altrettanto bene a info@tech-exam.ch. Per una richiesta di accesso o di cancellazione le due vie sono equivalenti.
I vostri diritti
Potete chiedere l'accesso ai dati che vi riguardano, far rettificare dati inesatti, chiederne la cancellazione ed esigerne la consegna in un formato corrente. Per i dati d'esame rivolgetevi alla scuola che ha svolto l'esame — è essa la responsabile. Per tutto il resto scrivete a info@tech-exam.ch. Rispondiamo entro 30 giorni. Potete inoltre rivolgervi all'autorità competente per la protezione dei dati: per le scuole pubbliche del Cantone di Argovia all'incaricata cantonale della trasparenza e della protezione dei dati, per il resto all'Incaricato federale della protezione dei dati e della trasparenza.
Stato: settembre 2026. Le modifiche sostanziali vengono pubblicate in questo punto.