Sicurezza e protezione dei dati
Come trattiamo foto e dati
Questa pagina indica che cosa fa la piattaforma e dove si trovano i dati. Ciò che non è scritto qui, la piattaforma non lo fa.
Principi
Otto regole ancorate nel codice
Ogni regola è una decisione documentata e garantita da test.
I volti non vengono mai modificati in modo generativo
Sono ammessi ritaglio, rotazione, toni di tutta la foto, nitidezza e ingrandimento. Su richiesta un unico colore sostituisce lo sfondo lungo una maschera. Nessun modello generativo di immagini in produzione.
Nessuna impronta facciale
La verifica non calcola né salva vettori biometrici. Una foto non permette quindi di riconoscere qualcuno.
Un insieme di regole per browser e server
La verifica in tempo reale sul cellulare e la verifica sul server leggono lo stesso file di soglie.
Un luogo di passaggio, non un archivio
La foto originale resta per la modifica finché la scuola non ha ritirato la foto. Poi viene cancellata, di regola entro 10 minuti, insieme alla maschera. I formati pronti e i dati della persona vengono cancellati 30 giorni dopo il ritiro. Rimane un registro con identificativi e codici, senza nomi e senza immagini.
Archivi separati
La banca dati non contiene mai contenuti di immagini; l'archivio delle immagini non contiene mai nomi, numeri o indirizzi. Le due cose si incontrano solo al momento del download.
Il link è il segreto
Le persone in formazione non hanno bisogno di un account. Il link ha una chiave casuale, scade ed è protetto contro i tentativi di indovinarlo.
Ogni scuola il proprio spazio
I dati di una scuola sono filtrati per scuola in ogni interrogazione; la banca dati impone inoltre la separazione.
Nessun tracker, niente di esterno
Nessun carattere, script o servizio di analisi esterno. Le pagine caricano solo dal proprio indirizzo.
Cosa decide la scuola
Dopo la ripresa decide la scuola
Approvazione, modifica, sfondo, caricamento e interfaccia spettano alla scuola. La piattaforma esegue ciò che sceglie, e nient'altro.
- Approvazione. La scuola imposta se una foto deve essere accettata prima del ritiro. Se rifiuta una foto, nasce una nuova richiesta; su richiesta la persona riceve un nuovo link con un consiglio.
- Modifica. Ritaglio, rotazione e toni di tutta la foto. Si salvano solo i valori; il calcolo parte sempre dall'originale.
- Sfondo. Solo se la scuola lo sceglie. Un modello sul server della piattaforma fornisce una maschera, non un'immagine, e si sostituisce con un unico colore. Per questo nessuna immagine lascia la piattaforma, nessun procedimento generativo.
- Caricamento. Le foto che la scuola ha già passano per la stessa verifica. La scuola le conferma al posto della persona; una foto bloccata non viene accettata.
- Interfaccia. Se collegare un sistema di gestione scolastica lo decide la scuola. I suoi accessi valgono solo per lei e solo per i diritti scelti, una revoca ha effetto subito; le notifiche vanno solo all'indirizzo che indica.
- Cancellazione. La scuola può cancellare in ogni momento una richiesta conclusa. Altrimenti avviene 30 giorni dopo la conclusione, senza il suo intervento.
- Rapporti. Numeri per giorno e per mese, senza nomi e senza numeri personali. Restano quando foto e dati personali sono cancellati.
- Logo e codice QR. Il logo viene salvato di nuovo senza metadati. Il codice QR con cui le persone in formazione passano dal computer al cellulare nasce sul server della piattaforma; nessun servizio terzo vede il link.
Luoghi di archiviazione
Dove si trovano i dati
Il fornitore gestisce la piattaforma in Europa. I subresponsabili del trattamento sono indicati, con ciò che ricevono.
| Che cosa | Dove | Nota |
|---|---|---|
| Banca dati, archivio delle immagini, verifica, ritaglio, post-elaborazione, maschera dello sfondo | Hetzner, Germania | Un server, connessioni cifrate, accesso solo per il fornitore. La maschera la calcola un servizio senza connessione verso l'esterno. |
| Verifica complementare (comprensione delle immagini) | Infomaniak, Svizzera | Solo se il fornitore la attiva. Riceve allora solo un'anteprima di 768 pixel di lato, mai l'originale, mai un riferimento alla persona. |
| Inviti via SMS ed e-mail | Un servizio di invio | Il messaggio contiene il link e il nome della scuola, nessuna foto. La dichiarazione sulla protezione dei dati indica questi servizi. |
| Sistema di gestione scolastica tramite l'interfaccia | Presso la scuola | Solo se la scuola lo collega. Accesso per scuola; le foto tramite link che scadono dopo 10 minuti. |
La dichiarazione sulla protezione dei dati indica termini, diritti e interlocutori. Con ogni scuola viene concluso un contratto per il trattamento dei dati su incarico.
Parliamo della Sua scuola
Ci indichi il numero di persone in formazione e i formati. Le risponderemo con i prossimi passi.
Nessun prezzo su questa pagina: le condizioni vengono concordate per ogni scuola.