Basato su fiducia, trasparenza e sicurezza dei bambini.

Class2Class ApS è una società danese, quindi operiamo secondo la legge danese e europea come nostro regime principale. Gli strumenti più materiali sono il GDPR (protezione dei dati), il regolamento UE sui servizi digitali (piattaforme online con utenti minori), la legge UE sull’AI (trasparenza delle funzionalità AI e alfabetizzazione in materia di IA) e la direttiva segnalante dell’UE (canali di segnalazione).

Poiché colleghiamo classi in oltre 190 paesi, ci allineiamo anche alla Convenzione delle Nazioni Unite sui diritti dell'infanzia (UNCRC) e, per le scuole partner con sede negli Stati Uniti con studenti sotto i 13 anni, al COPPA. La mappa normativa completa si trova all’interno del nostro Tutela dei minori & Governance Framework.

Non ancora. I nostri controlli sono mappati e monitorati continuamente rispetto sia alla norma ISO 27001 che a SOC 2, e l'audit di certificazione e l'attestazione SOC 2 sono in corso. Non reclameremo alcun rapporto prima che venga pubblicato.

Il GDPR è un diverso tipo di obbligo: è una legge piuttosto che uno schema di certificazione, quindi non è necessario possedere alcun certificato. Ci riteniamo conformi ad esso e le prove di controllo alla base di tale valutazione si affiancano agli altri due quadri normativi del nostro Centro fiducia, che mostra lo stato corrente di ciascun controllo.

La maggior parte dei dati della piattaforma si trova nell'UE (il nostro database della piattaforma, l'autenticazione e l'archiviazione su Supabase in una regione dell'UE; il nostro rimanente archivio di autenticazione legacy Xano con residenza nell'UE; il nostro data warehouse su Google Cloud BigQuery nelle regioni dell'UE). Alcuni sub-responsabili del trattamento hanno sede negli Stati Uniti (ad esempio, Mixpanel e i fornitori di modelli di intelligenza artificiale dietro Project Creation Assistant - Anthropic, OpenAI e Google Gemini): tali trasferimenti sono coperti dalla clausola contrattuale tipo, dal quadro normativo sulla privacy dei dati UE-USA, ove applicabile, e dalle valutazioni dell'impatto del trasferimento.

L'elenco completo dei sub-responsabili del trattamento con ubicazione, meccanismo di trasferimento e impegni contrattuali di non formazione sull'IA è pubblicato nel nostro Elenco dei sub-responsabili del trattamento.

No. Abbiamo firmato impegni contrattuali di non formazione sull'IA con ogni sub-responsabile dell'IA che utilizziamo. I tuoi messaggi, il tuo lavoro di progetto, le registrazioni e le immagini non vengono utilizzati per addestrare modelli di intelligenza artificiale, né i nostri né quelli di terze parti.

Questo impegno si riflette nel nostro Accordo sul trattamento dei dati (Appendice D.6) e nella nostra Informativa sulla privacy.

La nostra Politica per la tutela dei minori è la risposta istituzionale. La versione più breve: un modello di gatekeeping degli insegnanti (nessuna registrazione diretta degli studenti), consenso del titolare della responsabilità genitoriale per i minori di 13 anni, messaggistica riservata ai minori di 16 anni, un referente nominato per la tutela dei minori (Anton Skriver), screening obbligatorio dei precedenti penali per tutti coloro che lavorano con i bambini presso Class2Class e una valutazione annuale dei rischi per la sicurezza dei bambini.

Se qualcosa sembra sbagliato, i canali di segnalazione di cui sopra includono un modulo anonimo progettato specificamente per i bambini.

Scrivi al nostro responsabile della protezione dei dati a dpo@class2class.org. La tabella completa dei diritti e le modalità per esercitarli si trovano nel §11 della nostra Informativa sulla privacy. Ci impegniamo a rispondere entro 30 giorni di calendario dalla richiesta verificata, in linea con l'art. 12(3).

Se sei un genitore o un tutore che chiede informazioni sui dati di tuo figlio, il nostro processo di richiesta di accesso Parental interessato ti offre un percorso più chiaro.

Prendiamo atto della segnalazione (normalmente entro 7 giorni di calendario) e forniamo un feedback sull'esito (normalmente entro 3 mesi). Non condividiamo la tua identità oltre lo stretto necessario e non effettuiamo ritorsioni contro chiunque segnali in buona fede.

I possibili esiti vanno dall'assenza di ulteriori azioni fino al licenziamento, alla cessazione della partnership o al deferimento a un'autorità competente, in proporzione alla condotta.