Domande da scuole, DPO e partner.

Class2Class è una piattaforma online in cui gli insegnanti collegano le loro aule con aule di altri paesi e gestiscono insieme progetti di collaborazione strutturati, in linea con gli Obiettivi di sviluppo sostenibile delle Nazioni Unite.

Principalmente insegnanti della scuola primaria e secondaria e i loro studenti. Le scuole e i partner istituzionali partecipano attorno a loro piuttosto che come utenti quotidiani.

No. Class2Class è un'azienda a scopo di lucro con una missione sociale.

La persona giuridica è Classe2Classe ApS, una società danese, CVR 44991071, registrata presso Østerbrogade 148, 1th, 2100 København Ø, Danimarca. Il diritto danese e quello dell’UE costituiscono il regime principale.

Il modello a lungo termine è quello di mantenere la piattaforma gratuita per insegnanti e studenti e di guadagnare entrate dalle istituzioni: partenariati aziendali, sovvenzioni di fondazioni, organizzazioni internazionali, servizi scolastici premium, reporting sull’impatto istituzionale, sviluppo professionale degli insegnanti e strumenti di amministrazione scolastica.

Sì, e l'intenzione è di mantenerlo così. Insegnanti e studenti non pagano e non esiste un livello a pagamento per loro.

I partner finanziano e sponsorizzano iniziative educative, ottengono visibilità come sostenitori e ricevono prove dell'impatto educativo. Non hanno accesso alle aule, agli studenti o agli insegnanti.

No. Class2Class non è un canale di marketing rivolto ai bambini e i partner non pubblicizzano né promuovono prodotti per gli studenti.

No. La piattaforma non contiene pubblicità.

Un insegnante crea un progetto o si unisce a uno esistente, viene abbinato a una classe partner in un altro paese e le due classi lavorano attraverso una struttura condivisa di attività verso un risultato comune. Gli insegnanti gestiscono la pedagogia; la piattaforma fornisce la struttura, lo spazio e le prove.

Gli insegnanti si trovano e si connettono tra loro attraverso l'area Connect della piattaforma, in base alla materia, alla fascia di età, alla lingua, agli interessi SDG e alla disponibilità. L'abbinamento è da insegnante a insegnante.

Il nome dell'insegnante, la sua scuola, il suo paese e il profilo professionale che ha scelto di pubblicare (materie, lingue, interessi, disponibilità). Non vengono esposte informazioni a livello di studente su un'altra classe.

All'interno della piattaforma, attraverso la chat del progetto e la messaggistica da insegnante a insegnante. Le riunioni in classe dal vivo si svolgono su strumenti video esterni scelti e programmati dagli insegnanti.

Entrambi sono supportati e gli insegnanti decidono. La maggior parte della collaborazione è uno scambio asincrono; le riunioni in aula dal vivo e le riunioni in piccoli gruppi sono aggiunte opzionali.

No. Un progetto può essere completato in modo completamente asincrono.

Gli insegnanti partecipanti. Il ruolo di Class2Class è quello di fornire loro gli strumenti, le regole e il canale di segnalazione; la supervisione degli alunni è responsabilità dell'insegnante e della scuola.

Sì, e molti lo fanno. Gli insegnanti scambiano volontariamente i dettagli di contatto con il loro insegnante partner, cosa che è al di fuori della piattaforma e fuori dal nostro controllo. I dati di contatto degli studenti non devono mai essere scambiati.

No. Un insegnante può avviare solo una conversazione individuale con uno studente a cui insegna. Le violazioni delle regole di condotta possono comportare la cancellazione dell'account.

Solo studenti di 16 anni o più, o studenti più giovani di cui sia stato verificato il consenso del titolare della responsabilità genitoriale, e solo con altri studenti che superino anche lo stesso controllo. Tutti gli altri non hanno alcun messaggio diretto da studente a studente.

Sì, all'interno del proprio progetto. La chat del progetto è riservata ai partecipanti al progetto e uno studente può vedere solo i progetti a cui appartiene.

Non possono utilizzare il prodotto. Al posto della dashboard vedono una schermata di attesa del consenso finché il consenso non viene verificato.

la tutela dei minori è trattata come un processo operativo continuo piuttosto che come un documento politico: politiche scritte, interazione mediata dagli insegnanti applicata nel modello di autorizzazione della piattaforma, moderazione dei contenuti, un canale di segnalazione nel prodotto, un percorso di segnalazione anonima e formazione degli insegnanti.

Sì. È pubblicato su /bambino-tutela dei minori/ e disponibile integralmente per scuole e partner su richiesta.

Sì, pubblicato su /codice di condotta/. Si applica a tutti coloro che rappresentano Class2Class, compreso il personale, gli appaltatori e i partner.

L'insegnante partecipante e la sua scuola. Class2Class fornisce la piattaforma, le regole, gli strumenti di moderazione e il canale di reporting; non supervisiona e non può supervisionare un'aula.

Strutturalmente, rimuovendo le rotte attraverso le quali avverrebbero. Gli insegnanti non possono inviare messaggi agli studenti al di fuori del proprio rapporto di insegnamento, le chat di gruppo possono essere create solo dagli insegnanti, gli studenti sotto i 16 anni senza il consenso verificato del titolare della responsabilità genitoriale non hanno alcuna messaggistica diretta e ognuna di queste regole viene applicata sul server.

Tre percorsi. All'interno della piattaforma, qualsiasi utente può segnalare un messaggio, un post o un altro utente, che apre un caso nella coda di moderazione. Tramite email ai contatti della tutela dei minori e del DPO. E attraverso un modulo web anonimo per chiunque non voglia essere identificato, comprese le persone esterne alla piattaforma.

La segnalazione viene valutata secondo la procedura di gestione delle segnalazioni. I risultati vanno da un avviso all'occultamento del contenuto, al blocco dell'account o all'eliminazione definitiva. Il contatto diretto tra insegnanti e studenti tra le classi può comportare la cancellazione dell'account.

Sì, attraverso l'onboarding, le politica pubblicate, i promemoria della community, gli incontri periodici dei docenti e la guida all'alfabetizzazione in materia di IA e uso responsabile. Il personale completa la formazione annuale sull'alfabetizzazione in materia di IA, sulle Linee guida etiche, sulla tutela dei minori e sulla gestione delle segnalazioni.

Regolano i requisiti della scuola. Gli insegnanti agiscono nel rispetto della politica della propria scuola e, laddove una scuola necessiti di qualcosa di specifico scritto, lo firmeremo come parte del DPA o di un addendum.

Sì, ogni anno, secondo un modello permanente, e alimenta il quadro di tutela dei minori anziché restare a sé stante.

Dati dell'account e del profilo di insegnanti e studenti, i contenuti che creano nei progetti e dati operativi come accessi e utilizzo della piattaforma. La registrazione completa del trattamento è documentata nel nostro ROPA.

Nome, indirizzo email, password, scuola, paese, fuso orario, lingua e profilo professionale che scelgono di compilare: ruolo, materie, interessi, focus SDG, disponibilità, biografia e immagine del profilo. Facoltativamente un numero WhatsApp con la propria impostazione sulla privacy.

Sì. Uno studente registra il proprio account, ma solo con il codice di riferimento di un insegnante, quindi uno studente non può iscriversi indipendentemente da una classe partecipante.

Sì. È necessario un indirizzo e-mail per creare e verificare un account studente e per recuperare l'accesso.

No. Nessun indirizzo postale, nessun numero di telefono e nessun numero WhatsApp per gli studenti. Il campo WhatsApp esiste solo sugli account insegnante.

Determinare l'età dello studente, perché l'età decide se è necessario il consenso del titolare della responsabilità genitoriale e se lo studente può utilizzare la messaggistica diretta. È un controllo di protezione dei dati, non un campo del profilo.

Se lo studente ha meno dell'età digitale del consenso prevista dal proprio Paese, l'account viene contrassegnato come richiedente il consenso verificato del titolare della responsabilità genitoriale e lo studente non può utilizzare la piattaforma finché non viene registrato. La verifica viene effettuata dal docente o dal tutor dello studente.

Descritto per l'attività di trattamento nell'Informativa sulla privacy e nel ROPA. Nell'implementazione scolastica standard, la scuola è il titolare del trattamento dei dati degli alunni e Class2Class è il responsabile del trattamento, ai sensi della DPA.

Sì. Un insegnante o uno studente può eliminare il proprio account dalle Impostazioni e la richiesta viene soddisfatta immediatamente anziché essere messa in coda.

Sì, tramite il DPO. In quanto titolare del trattamento, una scuola può richiedere la cancellazione o la restituzione dei dati degli alunni, e il Garante stabilisce cosa accade al termine del rapporto.

No. I dati dell'utente non vengono mai venduti.

No. I partner ricevono solo informazioni aggregate e anonimizzate. Vedere la sezione 8.

No. Sono in vigore impegni contrattuali di assenza di formazione con i fornitori di intelligenza artificiale. Vedere la sezione 7.

Sì. Viene mantenuta una DPIA, insieme a una dichiarazione di conformità dell'articolo 9 e dell'articolo 5, paragrafo 1, lettera f), del GDPR.

Il Responsabile della protezione dei dati, at dpo@class2class.org. Gli insegnanti possono anche porre domande specifiche per paese direttamente al team o durante gli incontri globali degli insegnanti.

Attraverso un insieme documentato di varianti di sicurezza rispetto alle quali ogni modifica viene esaminata, anziché un elenco di funzionalità. Quelli fondamentali sono: tutti i dati protetti raggiungono il browser attraverso un livello server della stessa origine, ogni operazione protetta non viene chiusa a meno che l'identità, il tenant, la proprietà e il ruolo del chiamante non siano stabiliti e il database applica le stesse regole del tenant in modo indipendente attraverso la sicurezza a livello di riga.

Le password vengono sottoposte ad hashing con bcrypt da Supabase Auth nell'UE. Non vengono mai archiviati in testo normale.

L'accesso al database di produzione viene eseguito tramite un ruolo applicativo limitato che non può ignorare la sicurezza a livello di riga. Le credenziali amministrative, le chiavi dei ruoli di servizio e i token del fornitore sono solo server, con privilegi minimi e non possono essere raggiunti da una normale sessione utente.

Privilegio minimo, con capacità amministrativa separata dalla contabilità ordinaria. Una sessione ordinaria non può raggiungere un comportamento amministrativo alterando attestazioni, identificatori, intestazioni o parametri di percorso.

Nell'ambito di una procedura scritta di risposta alla violazione dei dati, con monitoraggio degli errori e delle eccezioni nel rilevamento dell'alimentazione di produzione.

Sì, compresi gli obblighi di notifica. I tempi di notifica delle violazioni sono impegni contrattuali nel DPA piuttosto che i migliori sforzi.

Sì. Nell’agosto 2026 è stato eseguito un programma strutturato di valutazione della sicurezza delle applicazioni in tre fasi e vengono eseguiti controlli automatizzati su ogni modifica: scansione segreta, analisi statica della sicurezza e monitoraggio delle vulnerabilità delle dipendenze, con una scansione di manutenzione programmata.

Ogni sub-responsabile del trattamento è registrato con il suo ruolo, ubicazione, meccanismo di trasferimento e DPA, ed è trattato nell'Appendice C del nostro DPA. L'elenco è riconciliato con ciò che effettivamente esegue la piattaforma, più recentemente il 27 agosto 2026.

No, non ancora. I nostri controlli sono mappati e monitorati continuamente rispetto alla norma ISO 27001 e l'audit di certificazione è in corso. Non rivendichiamo il certificato finché non lo deteniamo.

No, non ancora. Con le stesse modalità è in corso l'attestazione SOC 2.

La sintesi della valutazione, il DPA con Appendice C, l'elenco dei sub-responsabili del trattamento, il ROPA, il DPIA, la procedura di risposta alle violazioni e la politica di revisione della sicurezza. Completeremo anche il questionario sulla sicurezza della scuola.

GDPR come legge applicabile, con controlli mappati rispetto a ISO 27001 e SOC 2. La protezione dei bambini segue le soglie equivalenti al COPPA laddove sono più rigorose e l'accessibilità segue WCAG 2.1 Livello AA. Le funzionalità dell'intelligenza artificiale sono basate sulla legge UE sull'intelligenza artificiale.

Sì. I controlli sono mappati e monitorati nel continuo ed è in corso l'audit di certificazione.

Sì, in corso.

Laddove un Paese fissa una soglia più rigorosa rispetto alla base di riferimento del GDPR, applichiamo quella più rigorosa. L’esempio più chiaro è l’era digitale del consenso, che la piattaforma risolve per paese anziché utilizzare un’unica cifra globale.

Sì, raggiungibile a dpo@class2class.org.

Trattando l'età come un controllo di accesso piuttosto che un attributo del profilo. L'età di uno studente determina se è richiesto il consenso del titolare della responsabilità genitoriale, utilizzando la soglia del proprio paese, e se può utilizzare la messaggistica diretta. Entrambe le porte vengono applicate nel livello dati e non vengono chiuse.

Attraverso la tutela dei minori e il quadro di governance, con una valutazione annuale dei rischi per la sicurezza dei minori, un rapporto annuale sulla trasparenza e un ambito di revisione esterna per una valutazione indipendente.

Sì. Invialo al DPO. Queste domande e risposte sono la fonte da cui rispondiamo, quindi le risposte rimangono coerenti tra le scuole.

Sì, con tolleranza zero verso la corruzione in qualsiasi forma, pubblicato su /anticorruzione/.

Quattro, e vale la pena menzionarli esplicitamente perché i revisori istituzionali li cercano: decidere di partecipare e quali classi prendere parte; ottenere qualsiasi autorizzazione locale dei genitori richiesta dalla politica della scuola, anche per le immagini degli alunni; supervisionare gli alunni durante le attività in classe e gli incontri dal vivo; e applicare la tutela dei minori e le politiche di utilizzo accettabile della scuola alla condotta di insegnanti e alunni sulla piattaforma.

Sì, nell'Assistente alla creazione di progetti, che aiuta gli insegnanti a pianificare i progetti, e in un chatbot di supporto disponibile dal menu Aiuto. Entrambi sono assistivi; nessuno dei due prende decisioni sugli studenti.

Nella creazione di progetti rivolti agli insegnanti: suggerire titoli e descrizioni di progetti, generare attività e risultati di apprendimento, suggerire obiettivi di sviluppo sostenibile, competenze e collegamenti con i diritti dei bambini, classificare i risultati di apprendimento e generare immagini di copertina del progetto. Inoltre il chatbot di supporto.

No. Sono in vigore impegni contrattuali di assenza di formazione con i fornitori del modello.

No. Questo è un impegno contrattuale con ciascun fornitore, non un'impostazione su cui facciamo affidamento.

Claude Haiku di Anthropic come modello predefinito per le funzionalità di testo, con Google Gemini e OpenAI come fallback, il tutto instradato attraverso Vercel AI Gateway. Le immagini di copertina del progetto vengono generate con Google Gemini Flash Image.

No. Nessuna funzionalità di intelligenza artificiale valuta, assegna punteggi, classifica, profila o prende alcuna decisione su uno studente. L'intelligenza artificiale aiuta un insegnante a pianificare un progetto.

No. Ogni output dell'intelligenza artificiale è un suggerimento che l'insegnante deve rivedere e accettare. Niente di ciò che produce un'intelligenza artificiale raggiunge gli studenti senza l'azione dell'insegnante.

Sempre. L'insegnante rivede, modifica, approva e mantiene l'autorità educativa finale su tutto.

L’insegnante è l’unico percorso attraverso il quale i risultati dell’intelligenza artificiale raggiungono una classe, e ciò viene applicato dal modello di autorizzazione piuttosto che per convenzione. Il personale completa inoltre l'alfabetizzazione annuale in materia di IA e la formazione sulla condotta etica, ed esiste una procedura scritta di segnalazione degli incidenti di IA.

Progettando l'intelligenza artificiale per assistere nella pianificazione piuttosto che per creare lezioni. Le scelte pedagogiche dell'insegnante, l'inquadramento e l'adattamento alla propria classe sono il punto focale dello strumento, non qualcosa che si sostituisce.

Attraverso una valutazione documentata della classificazione dei rischi ai sensi dell’articolo 6, paragrafo 3, che copre ciascun sistema di IA presente nell’inventario.

Sì. Le funzionalità dell'IA sono etichettate nel prodotto, la guida all'alfabetizzazione in materia di IA e uso responsabile viene pubblicata per gli insegnanti e gli insegnanti attestano al momento dell'accettazione dei Termini che la leggeranno e la applicheranno prima di utilizzare le funzionalità dell'IA con gli studenti.

No. Mai, in nessuna forma.

No. I report sono aggregati in modo che le singole classi non siano identificabili.

Dati sulla partecipazione, riflessioni degli insegnanti in forma aggregata, risultati dell'apprendimento, risultati dei progetti e prove in classe in forma riassuntiva, organizzati per paese e SDG.

No. Non esiste alcun meccanismo per questo ed è proibito.

Non attraverso la piattaforma. Qualsiasi contatto avviene tramite Class2Class e solo previo consenso dell'insegnante.

I partner possono dichiarare di supportare Class2Class e utilizzare i dati aggregati sull'impatto da noi forniti. Non ricevono dati personali, quindi non hanno nulla di personale con cui fare marketing e potrebbero non fare marketing agli studenti.

L'insegnante. Un insegnante può scaricare il report sull'impatto del proprio progetto e non può vedere quello di un altro insegnante.