I tuoi dati, trattati con rispetto.
Questa informativa spiega cosa raccoglie i dati personali Class2Class, perché li raccogliamo, chi altro li elabora per nostro conto, per quanto tempo li conserviamo e i tuoi diritti. Pubblichiamo insieme gli impegni in materia di privacy e accessibilità: entrambi riguardano il rispetto le persone sulla piattaforma.
Sei tu a controllare i tuoi dati
I diritti GDPR completi (accesso, rettifica, cancellazione, portabilità e altro) ricevono risposta entro 30 giorni. Contatta direttamente il nostro DPO.
Nessuna vendita, nessuna formazione sull'intelligenza artificiale
Non vendiamo mai i tuoi dati. Il tuo lavoro, i tuoi messaggi, le tue immagini e le tue registrazioni non verranno mai utilizzati per addestrare modelli di intelligenza artificiale, nostri o di chiunque altro.
Primo stoccaggio nell’UE
I dati della piattaforma primaria risiedono nell'Unione Europea. I trasferimenti negli Stati Uniti sono coperti dalle SCC, dal quadro normativo sulla privacy dei dati UE-USA, ove applicabile, e dalle valutazioni dell'impatto dei trasferimenti.
Prima i bambini
Gatekeeping del docente, consenso del titolare della responsabilità genitoriale per i minori di 13 anni, no DM individuali per i minori. I dati dei minori sono oggetto di un trattamento dedicato al §7.
Sedici sezioni, organizzate in modo da poter trovare ciò di cui hai bisogno.
Fare clic su qualsiasi sezione per visualizzarla nel documento sottostante.
Class2Class Informativa sulla privacy e l'accessibilità.
Ultimo aggiornamento 1 ottobre 2026.
Riepilogo in linguaggio semplice
Questa informativa spiega quali dati personali vengono raccolti da Class2Class, perché li raccogliamo, chi altro li elabora per nostro conto, per quanto tempo li conserviamo e i diritti che hai. Copre anche i nostri impegni in materia di accessibilità: questi sono riportati in una Dichiarazione di accessibilità separata a cui facciamo riferimento incrociato. Se noti qualcosa che non va, manca o non è chiaro, comunicacelo a dpo@class2class.org e lo sistemeremo.
Questa dichiarazione si applica a insegnanti, amministratori scolastici, presidi, coordinatori, partner, genitori e tutori, studenti e chiunque utilizzi Class2Class.org. La privacy dei bambini riceve un trattamento dedicato nel §7. Le funzionalità basate sull'intelligenza artificiale ricevono una trattazione dedicata nel §6. I cookie sono regolati dalla nostra separata Politica sui cookie, rinvio incrociato al §10.
Chi siamo
Class2Class ApS ("Class2Class", "noi", "nostro", "ci") gestisce la piattaforma Class2Class.org. Siamo un'azienda danese. Il titolare del trattamento dei dati personali trattati sulla piattaforma è:
| titolare del trattamento | Classe2Classe ApS |
| CVR | 44991071 |
| Indirizzo registrato | Østerbrogade 148, 1th, 2100 Copenhagen Ø, Danimarca |
| responsabile della protezione dei dati | Giancarlo Mena |
| Contatto del DPO | dpo@class2class.org |
| rappresentante dell'UE | Non applicabile (titolare del trattamento stabilito nell'UE) |
| Dirigere l'autorità di controllo | Datatilsynet (autorità danese per la protezione dei dati) |
Per i dati trattati da Class2Class per conto di una scuola partner (titolare del trattamento–responsabile del trattamento dei dati degli studenti nell'ambito di un accordo firmato sul trattamento dei dati), la scuola è il titolare del trattamento e Class2Class è il responsabile del trattamento. Vedi §9.
Cosa copre questa affermazione
La presente informativa riguarda i dati personali trattamento per:
- Le piattaforme web Class2Class (sotto il dominio
class2class.org) e qualsiasi esperienza mobile associata, compresi i sottodomini web e le piattaforme mobili. - L'area Risorse per gli insegnanti, compresa la guida all'alfabetizzazione in materia di IA e uso responsabile.
- Comunicazioni di assistenza clienti tramite support@class2class.org, dpo@class2class.orge il chatbot di supporto in piattaforma.
- Funzionalità assistite dall'intelligenza artificiale descritte nel §6.
Lo fa no coprire i dati personali elaborati dai sistemi della tua scuola o da siti esterni a cui ci colleghiamo. Questi sono regolati dalle rispettive informative sulla privacy.
Quali dati personali raccogliamo
Il nostro obiettivo è raccogliere solo ciò di cui abbiamo bisogno per far funzionare la piattaforma. Le categorie seguenti sono esaustive alla data della presente dichiarazione.
3.1 Cosa fornisci direttamente
| Categoria | Esempi | Chi lo fornisce | Perché |
|---|---|---|---|
| Dati di identità | Nome, e-mail | Insegnanti, amministratori (per se stessi); insegnanti (per gli studenti aggiunti) | Creazione account, comunicazione |
| Dati professionali | Nome della scuola, posizione lavorativa, paese | Insegnanti, amministratori | Aule corrispondenti; verificare il contesto educativo |
| Contesto educativo | Livello scolastico, materie insegnate, lingue parlate, fascia d'età degli studenti | Insegnanti | Abbinamento delle classi con programmi di studio ed età compatibili |
| Credenziali dell'account | Password (con hash) | Tutti gli utenti | Sicurezza dell'account |
| Contenuto del progetto | Descrizioni di progetti, post, messaggi, riflessioni | Tutti gli utenti che contribuiscono a un progetto | Collaborazione educativa |
| Risultati del progetto | Documenti, immagini, registrazioni create durante un progetto | Tutti gli utenti | Risultati formativi |
| consenso del titolare della responsabilità genitoriale (under 13) | Nome del genitore o del tutore; email genitore opzionale | Gli insegnanti, per conto del genitore o di chi ne fa le veci, tramite il flusso di consenso descritto al §7.4 | Pista di controllo per consenso del titolare della responsabilità genitoriale ex GDPR art. 8 e COPPA “autorizzazione scolastica” |
Lo facciamo no raccogliere intenzionalmente categorie particolari di dati personali (art. 9 GDPR): salute, religione, etnia, opinioni politiche, orientamento sessuale, dati genetici, dati biometrici per l'identificazione univoca, appartenenza sindacale. Laddove tali informazioni vengano condivise incidentalmente in un progetto (ad esempio, la riflessione di uno studente che menziona la sua religione o il contesto familiare), vengono gestite con le stesse protezioni degli altri dati personali e l'insegnante può rimuoverle.
Le foto e i video condivisi all'interno di un progetto sono contenuti didattici. Lo sono no trattati per l'identificazione biometrica, no analizzati da sistemi di riconoscimento facciale, e no utilizzato per identificare in modo univoco qualsiasi persona. Non sono dati biometrici ai sensi dell’art. 9.
3.2 Cosa raccogliamo automaticamente
| Categoria | Esempi | Perché | base giuridica |
|---|---|---|---|
| Informazioni sul dispositivo | Tipo di browser, indirizzo IP, sistema operativo | Sicurezza, risoluzione dei problemi, accessibilità | Interesse legittimo |
| Dati di utilizzo | Funzionalità accessibili, tempo trascorso sulla pagina, schemi di navigazione | Miglioramento della piattaforma | Interesse legittimo |
| Biscotti e simili | Identificatori di sessione, preferenze | Funzionalità della piattaforma (essenziale); analisi e marketing (con consenso) | Consulta la Politica sui cookie |
| Identificativi pubblicitari (insegnanti che accettano Marketing) | Identificativo di clic dell'annuncio, email con hash, dati del browser (vedi sotto) | Misurazione pubblicitaria (vedi §4) | Consenso (art. 6(1)(a)) |
| Identificativo di analisi (insegnanti che accettano i cookie statistici) | Numero di account interno, mai il tuo nome o la tua email | Uso su dispositivi diversi; misurazione pubblicitaria (vedi §4) | Consenso (art. 6(1)(a)) |
| Fuso orario e lingua | Rilevato dalle impostazioni del browser | Localizzazione, pianificazione | Interesse legittimo |
Identificativi pubblicitari nel dettaglio. Per Google Ads: l'identificativo di clic dell'annuncio Class2Class su cui hai fatto clic (gclid, gbraid o wbraid) e il momento del clic, una copia con hash unidirezionale (SHA-256) del tuo indirizzo email, lo user agent del tuo browser e il tuo indirizzo IP se ti trovi fuori dal SEE, dal Regno Unito e dalla Svizzera. Per Meta: l'identificativo del browser di Meta (_fbp) e l'identificativo di clic (_fbc, che contiene il fbclid dell'annuncio su cui hai fatto clic), una copia con hash del tuo indirizzo email, il tuo indirizzo IP e lo user agent del tuo browser.
Perché utilizziamo i dati personali e la base giuridica
| Scopo | base giuridica (GDPR art. 6) | Come appare |
|---|---|---|
| Crea e gestisci il tuo account | Esecuzione del contratto – art. 6(1)(b) | Registrazione, accesso, profilo, reimpostazione password |
| Abbina le classi e facilita i progetti | Esecuzione del contratto – art. 6(1)(b) | Matching, impostazione del progetto, comunicazione all'interno del progetto |
| Moderare i contenuti e far rispettare le Linee guida etiche | Interesse legittimo – art. 6(1)(f); obbligo legale – art. 6(1)(c), ove applicabile | Revisione dei contenuti segnalati, applicazione della politica di coesistenza |
| Migliora la piattaforma | Interesse legittimo – art. 6(1)(f) | Analisi aggregate, test A/B delle funzionalità |
| Invia comunicazioni di marketing | consenso – artt. 6(1)(a) | Newsletter, annunci di programmi (con opt-in) |
| Misura se i nostri annunci funzionano (solo insegnanti) | Consenso (art. 6(1)(a)), espresso tramite la scelta Marketing nel banner dei cookie | Comunicare a Google Ads e a Meta quando un insegnante si registra e inizia a usare la piattaforma (spiegato sotto la tabella) |
| Comprendi come gli insegnanti che hanno effettuato l'accesso usano la piattaforma | Consenso (art. 6(1)(a)), espresso tramite la scelta Statistico nel banner dei cookie | Un numero di account pseudonimo in Google Analytics (spiegato sotto la tabella) |
| Fornire assistenza clienti (umano + AI) | Esecuzione del contratto – art. 6(1)(b); legittimo interesse – art. 6(1)(f) per indagini precontrattuali | Rispondere alle domande, triage assistito dall'intelligenza artificiale |
| Genera certificati di completamento | Esecuzione del contratto – art. 6(1)(b) | Generazione di certificati per progetti completati |
| Rispettare gli obblighi di legge | Obbligo legale – art. 6(1)(c) | Tenuta dei registri fiscali, contabili, normativi |
| Proteggi la sicurezza della piattaforma | Interesse legittimo – art. 6(1)(f) | Registrazione, prevenzione delle frodi, rilevamento degli abusi |
Come funziona la misurazione pubblicitaria. Quando un insegnante che ha accettato Marketing si registra, lo comunichiamo a Google Ads e a Meta e inviamo gli identificativi elencati al §3.2, così che ciascuno possa collegare la registrazione al proprio annuncio. Lo comunichiamo anche a Meta, con gli stessi identificativi, quando l'insegnante completa il profilo, e a Google Ads, con il solo identificativo di clic, quando stabilisce il primo collegamento con un altro insegnante. L'hash nasconde l'indirizzo durante la trasmissione, ma non è anonimizzazione: Google e Meta possono abbinarlo agli account che già detengono. Google e Meta possono usare queste informazioni anche per decidere quali annunci Class2Class mostrarti; nel caso di Google, perché trasmettiamo la tua scelta Marketing anche come consenso alla personalizzazione degli annunci. Non lo facciamo mai per gli account studente.
Come funziona il numero di account per l'analisi. Con il consenso Statistico inviamo a Google Analytics il numero di account interno dell'insegnante che ha effettuato l'accesso, così possiamo vedere come viene usata la piattaforma su dispositivi e sessioni diversi. Lo usiamo anche, nel nostro data warehouse nell'UE, per collegare un clic su un annuncio effettuato con il consenso Marketing all'account dell'insegnante, ai fini della misurazione pubblicitaria descritta sopra. Smettiamo di inviare il numero non appena revochi il consenso o esci dall'account. Gli account di amministratori, partner e studenti non vengono mai identificati in questo modo.
Dove è la base giuridica consenso, potrai revocare il consenso in qualsiasi momento. Dove è la base giuridica interesse legittimo, puoi opporti: cfr. §11.
Programma di ritenzione visiva
Conserviamo i dati personali solo finché ne abbiamo bisogno. Di seguito è riportato il programma di conservazione consolidato, derivato dal registro delle attività di trattamento (ROPA) e dall'accordo sul trattamento dei dati con le organizzazioni partner.
| Categoria di dati | Periodo di conservazione | Perché | Poi |
|---|---|---|---|
| Dati dell'account (nome, email, ruolo, scuola) | Durata del conto attivo + da 90 giorni a 2 anni dopo la risoluzione | Recupero dell'account, risoluzione delle controversie, prevenzione delle frodi, tenuta dei registri legali | Eliminati o resi anonimi in modo sicuro |
| Contenuti del progetto (post, riflessioni, immagini, registrazioni) | Durata del conto; il docente può richiederne la rimozione in qualsiasi momento | Continuità del percorso formativo | Cancellazione sicura alla chiusura dell'account o prima su richiesta |
| Comunicazioni (messaggi in piattaforma) | Durata del conto + 90 giorni fino a 2 anni dopo la risoluzione | Continuità, risoluzione delle controversie | Eliminati o resi anonimi in modo sicuro |
| Ticket di supporto | 2 anni dalla chiusura del ticket | Garanzia di qualità, risoluzione delle controversie | Eliminato in modo sicuro |
| Log di sicurezza (IP, tempi di accesso, eventi di autenticazione) | 90 giorni consecutivi; più tempo per gli incidenti (tipicamente 2 anni dall'incidente) | Monitoraggio della sicurezza, risposta agli incidenti | Eliminazione automatica dopo la finestra di conservazione |
| Dati di monitoraggio degli errori e delle prestazioni (Sentry, regione UE: nessun dato personale per impostazione predefinita; rapporti sulle eccezioni cancellati) | Circa 30 giorni (piano predefinito Sentry Developer) | Diagnostica gli arresti anomali e mantieni stabile la piattaforma | Eliminato automaticamente da Sentry alla fine del periodo di conservazione |
| Dati analitici (PostHog, Google Analytics; storico Mixpanel) | Per politica per i sub-responsabili del trattamento (tipicamente 14-26 mesi) | Miglioramento della piattaforma; per Google Analytics, anche la misurazione pubblicitaria descritta al §4 | Le analisi con cookie e identificazione richiedono consenso; le analisi limitate senza cookie di PostHog si basano sull’interesse legittimo. Consultare l’avviso PostHog di seguito. |
| Identificativo di clic di Google conservato con la registrazione di un insegnante (consenso Marketing) | 100 giorni dal clic sull'annuncio. La copia nel nostro data warehouse nell'UE viene sovrascritta al successivo aggiornamento programmato | Segnalare un primo collegamento a Google Ads, che accetta clic risalenti fino a 90 giorni prima | Cancellato automaticamente |
| Dati di misurazione pubblicitaria inviati a Google Ads e Meta | Stabilito da Google e Meta secondo i propri termini. Non conserviamo la copia con hash della tua email | Misurazione pubblicitaria (vedi §4) | Eliminato da Google o Meta |
| Registrazioni del consenso di marketing | Fino al ritiro + lista di soppressione (indefinita) | Onora la tua cancellazione; impedire il nuovo contatto | Elenco di soppressione mantenuto |
| consenso del titolare della responsabilità genitoriale record (under 13) | Durata del conto dello studente + 5 anni dalla chiusura | GDPR artt. 7, comma 1, onere della prova; Prove COPPA | Eliminato in modo sicuro |
| Rapporti anonimi + fascicoli di indagini | Minimo 5 anni dalla chiusura del caso | Direttiva Segnalante UE art. 18; Procedura di gestione delle segnalazioni §10 | dati personali anonimizzati qualora lo scopo sottostante non lo richieda più |
| Certificati di completamento | Durata del conto + 5 anni | Verifica dell'autenticità del certificato | Eliminato in modo sicuro |
| Documenti legali e di conformità (fiscali, contabili) | 5–7 anni secondo la legge danese | Obbligo legale | Eliminato in modo sicuro alla fine del periodo di conservazione |
Laddove Class2Class sia il responsabile del trattamento (per i dati degli studenti della scuola partner sotto un DPA firmato), disciplina il periodo di conservazione nel DPA. Le finestre di conservazione di cui sopra sono il titolare del trattamento lato conservazione dei dati che Class2Class controlla direttamente.
Funzionalità dell'intelligenza artificiale e come gestiscono i tuoi dati
Class2Class gestisce le funzionalità AI secondo il principio "Decidi tu. L'intelligenza artificiale aiuta." : gli esseri umani restano i decisori; L'intelligenza artificiale è solo assistiva.
6.1 I sistemi di intelligenza artificiale che utilizziamo
| Funzionalità dell'intelligenza artificiale | Cosa fa | fornitore | Classe di rischio |
|---|---|---|---|
| Chatbot di assistenza clienti (Chatbase) | Risponde alle domande su Class2Class tramite un'interfaccia chat; indirizza i casi complessi al supporto umano | Chatbase, Inc. (Stati Uniti: SCC + TIA + nessuna formazione sull'intelligenza artificiale) | A rischio limitato (art. 50 trasparenza) |
| Assistente alla creazione di progetti: generazione di testo | Suggerisce la struttura del progetto, gli obiettivi di apprendimento, le attività e le tempistiche agli insegnanti quando creano un nuovo progetto | Anthropic (Stati Uniti: SCC + TIA + nessuna formazione AI) come modello predefinito, con Google Gemini e OpenAI (API standard: nessuna formazione per impostazione predefinita; conservazione di 30 giorni per il monitoraggio degli abusi) come fornitori di fallback, instradati attraverso Vercel AI Gateway (regioni dell'UE per l'hosting) | Non ad alto rischio ex art. 6(3)(b) |
| Generazione di immagini del progetto (Gemini "Nano Banana") | Genera immagini di copertina del progetto; l'insegnante sceglie se utilizzare l'immagine generata | Google (Stati Uniti, Gemini 2.5 Flash Image API, certificazione DPF + SCC + nessuna formazione AI) | Non ad alto rischio ex art. 6(3)(b) |
| Assistente interno di analisi (Claude) | Il personale di Class2Class utilizza Claude per interrogare il nostro data warehouse per analisi di prodotti, marketing e integrità della piattaforma. Non rivolto all'utente. | Antropico (Stati Uniti: SCC + TIA + nessuna formazione basata sull'intelligenza artificiale) | A rischio limitato/a rischio non elevato; solo personale |
Documentiamo la base di queste classificazioni nel nostro standalone Articolo 6, paragrafo 3, Valutazione della classificazione del rischio AI v.1.0, disponibile su richiesta alle autorità di vigilanza e alle scuole partner.
6.2 I nostri impegni sull'IA
- Nessuna decisione automatizzata sugli studenti. Non utilizziamo l'intelligenza artificiale per prendere decisioni automatizzate su uno studente, né su voti, posizionamenti o comportamento. Qualsiasi decisione che incida materialmente su uno studente viene presa da un essere umano.
- Nessun utilizzo dei tuoi dati per la formazione sull'intelligenza artificiale. Non utilizziamo il tuo lavoro, i tuoi messaggi, le tue immagini o le registrazioni delle sessioni per addestrare modelli di intelligenza artificiale, né i nostri né quelli di terze parti. Ciò è contrattualmente richiesto ad ogni sub-responsabile del trattamento di AI.
- L'intelligenza artificiale si identifica. Quando interagisci direttamente con un sistema di intelligenza artificiale su Class2Class (attualmente il chatbot di assistenza clienti), il sistema si identifica come intelligenza artificiale prima che la conversazione abbia inizio, in conformità con l'articolo 50, paragrafo 1, della legge UE sull'intelligenza artificiale. L'Assistente alla creazione di progetti e la funzione Generazione di immagini di progetto non "interagiscono direttamente" ai sensi dell'Articolo 50: sono strumenti che l'insegnante utilizza e rivede; i risultati raggiungono l'insegnante come bozze di suggerimenti, non come conversazione.
- Controllo umano sulle bandiere. Nessun contenuto viene rimosso, sospeso o riassegnato solo sulla base di una segnalazione AI: un moderatore umano esamina ogni segnalazione.
- alfabetizzazione in materia di IA per personale e docenti. Il nostro personale completa la formazione annuale sull'alfabetizzazione in materia di IA, sulle Linee guida etiche, sulla tutela dei minori e sulla gestione delle segnalazioni. Gli insegnanti che utilizzano le funzionalità AI attestano, al momento dell'accettazione dei nostri Termini e condizioni, che leggeranno e applicheranno la nostra guida pubblica all'alfabetizzazione in materia di IA e uso responsabile prima di utilizzare le funzionalità AI con gli studenti.
Puoi leggere l'intero guida all'alfabetizzazione in materia di IA e uso responsabile nelle nostre Risorse per gli insegnanti.
6.3 Se non desideri che l'AI elabori i tuoi dati
Il chatbot dell'assistenza clienti è un punto di accesso al supporto: puoi inviare un'e-mail support@class2class.org direttamente per raggiungere il supporto umano senza coinvolgere il chatbot. L'Assistente alla creazione del progetto (generazione di testo e generazione di immagini per le copertine dei progetti) viene attivato solo quando un insegnante sceglie di invocarlo su una bozza di progetto.
Bambini e minori: cosa facciamo di diverso
Class2Class accoglie studenti di tutte le età, compresi gli studenti sotto i 13 anni con il consenso del titolare della responsabilità genitoriale. Poiché la maggior parte dei nostri studenti sono minorenni, la protezione dei bambini è integrata nella piattaforma anziché aggiunta ai margini.
7.1 Età minima e verifica
L'età minima per utilizzare Class2Class è 13. Gli studenti di età inferiore a 13 anni possono utilizzare la piattaforma solo se il loro insegnante ha ottenuto il consenso dei genitori o del tutore e ha confermato tale consenso nel flusso di consenso della nostra piattaforma. È compito degli insegnanti verificare che lo studente abbia almeno 13 anni (o ottenere il consenso del titolare della responsabilità genitoriale per gli studenti sotto i 13 anni). Gli adulti non possono utilizzare Class2Class come studenti.
7.2 Gatekeeping degli insegnanti
Gli studenti non possono registrarsi direttamente. Ogni account studente viene creato e gestito da un insegnante. Questo modello di gatekeeping:
- Riduce il rischio che un bambino condivida dati personali con noi senza che un adulto sia coinvolto
- Garantisce che ogni studente sulla piattaforma sia collegato a un insegnante che ne è responsabile
- Consente agli insegnanti di eliminare immediatamente i contenuti inappropriati e di rimuovere gli studenti dai progetti quando necessario
7.3 Restrizioni sulla messaggistica per i minori di 13 e 16 anni
| Fascia d'età | Restrizione |
|---|---|
| Sotto i 13 anni | La messaggistica diretta uno a uno non è disponibile. La comunicazione avviene negli spazi di gruppo o è mediata dall'insegnante. |
| Sotto i 16 anni | La messaggistica diretta uno a uno non è disponibile. Solo chat di gruppo. |
| 16+ | Messaggistica standard della piattaforma, soggetta alle Linee guida etiche |
7.4 consenso del titolare della responsabilità genitoriale per gli studenti fino a 13 anni
Per gli studenti sotto i 13 anni:
- Il docente attesta, attraverso il flusso di consenso della piattaforma, che il genitore o tutore è stato informato su Class2Class, ha compreso quali dati lo studente condividerà e come lo studente utilizzerà la piattaforma, e ha acconsentito.
- Questa attestazione viene registrata con l'identità dell'insegnante, l'identità dello studente, la versione del testo dell'attestazione mostrata e il timestamp: questi record vengono conservati per 5 anni dopo la chiusura dell'account dello studente (vedere §5).
- I quadri giuridici riconosciuti sono i COPPA "autorizzazione scolastica" modello negli Stati Uniti e Articolo 8 del GDPR altrove (che consente al titolare del trattamento di compiere ragionevoli sforzi per verificare la potestà genitoriale).
- Gli insegnanti non devono confermare il consenso a meno che i genitori o tutori non siano stati effettivamente informati e abbiano acconsentito.
Se sei un genitore o tutore e desideri:
- Ritirare il consenso: scrivi a dpo@class2class.org. Bloccheremo immediatamente l'accesso dello studente. I dati relativi al project work e all'apprendimento dello studente vengono conservati durante la revoca del consenso (vedere §7.5). Puoi anche chiedere all'insegnante di tuo figlio di ritirare il consenso sulla piattaforma: hanno funzionalità per farlo.
- Cancella completamente l'account dello studente: scrivi a dpo@class2class.org. Questo è più forte della revoca del consenso: elimineremo l'account e i dati, con le eccezioni di conservazione richieste dalla legge (vedere §5), e confermeremo per iscritto ciò che è stato cancellato.
- Chiedi quali dati conserviamo su tuo figlio (diritto di accesso): scrivere a dpo@class2class.org.
- Correggi o aggiorna qualcosa: scrivi a dpo@class2class.orgoppure chiedi all'insegnante dello studente di aggiornare il record in cui conserva le informazioni pertinenti.
Rispondiamo alle richieste relative ai diritti dei dati dei genitori all'interno 30 giorni di calendario come richiesto dall'articolo 12, paragrafo 3 del GDPR.
7.5 Revoca del consenso e schermata di blocco
Quando un genitore o un tutore revoca il consenso, lo studente non può navigare o utilizzare la piattaforma: una schermata di blocco impedisce l'accesso. L'account stesso non viene eliminato durante il blocco; le registrazioni del lavoro progettuale e dell'apprendimento dello studente vengono conservate, in modo che il consenso possa essere ripristinato senza perdita della documentazione didattica. Il blocco permane finché il docente non conferma nel flusso di consenso l'avvenuto riacquisto del consenso.
7.6 Riepilogo a misura di bambino
Un breve riassunto semplice di come gestiamo i dati dei bambini, scritto per gli stessi studenti di età compresa tra 13 e 18 anni, è pubblicato su class2class.org/privacy-for-students. Incoraggiamo gli insegnanti a introdurlo in classe.
Trasferimenti internazionali: dove vanno i tuoi dati
Class2Class è un'azienda danese. La nostra archiviazione principale dei dati è nel file Unione Europea (Supabase, regione UE eu-west-1). Alcuni dei nostri sub-responsabili del trattamento hanno sede al di fuori dello Spazio economico europeo (SEE), pertanto una parte dei tuoi dati personali viene trasferita negli Stati Uniti o in altri paesi terzi per fornire servizi specifici (analisi, chatbot di assistenza clienti, fornitori modello dietro le nostre funzionalità di intelligenza artificiale, strumenti di marketing a cui hai dato il consenso).
Per ogni sub-responsabile del trattamento con sede negli Stati Uniti ci affidiamo a Clausole contrattuali tipo (SCC) della Commissione Europea integrato da a Valutazione dell'impatto del trasferimento (TIA) che manteniamo internamente per il Schrems II giudizio e Raccomandazioni dell'EDPB 01/2020. Il TIA viene rivisto annualmente e in occasione di ogni modifica all'ubicazione dei dati o ai termini contrattuali del sub-responsabile del trattamento.
Laddove un sub-responsabile del trattamento sia certificato ai sensi della normativa UE-USA. Quadro normativo sulla privacy dei dati (DPF): ad esempio, Google LLC, che copre Google Analytics, Google Ads, Google Tag Manager, Google Cloud/BigQuery e l'API Gemini di Google: facciamo inoltre affidamento sulla Commissione Europea decisione di adeguatezza (UE) 2023/1795 del 10 luglio 2023 come base di trasferimento primaria. Gli SCC vengono conservati come meccanismo di fallback; il TIA è ancora mantenuto.
Gli attuali sub-responsabili del trattamento e i loro meccanismi di trasferimento sono elencati nel nostro pubblico Elenco sub-responsabili del trattamento. Punti salienti:
- Pannello misto (Stati Uniti: SCC + TIA; in pensione, sostituito da PostHog: solo dati storici)
- BiscottoSì (India – SCC + TIA; piattaforma di gestione del consenso)
- Google Analytics (Stati Uniti: certificazione DPF di Google LLC + SCC come fallback + TIA + anonimizzazione IP)
- Google Ads (Stati Uniti: certificazione DPF di Google LLC + SCC come fallback + TIA; misurazione pubblicitaria per gli insegnanti che accettano Marketing, mai per gli studenti)
- Meta (USA: SCC + TIA, marketing solo con consenso)
- Chatbase (Stati Uniti: SCC + TIA + impegno contrattuale di assenza di formazione sull'intelligenza artificiale sui dati degli utenti)
- OpenAI (Stati Uniti: SCC + TIA; API standard senza formazione predefinita e conservazione di 30 giorni per il monitoraggio degli abusi; consente la generazione di testo dell'Assistente alla creazione di progetti, solo per insegnanti)
- Google (API Gemini) (Stati Uniti: certificazione DPF di Google LLC + SCC come fallback + TIA + impegno contrattuale di non formazione sull'intelligenza artificiale sui dati degli utenti; poteri Project Image Generation, solo per insegnanti)
- Antropico (Claude AI) (Stati Uniti: SCC + TIA + impegno contrattuale senza formazione sull'intelligenza artificiale sui dati degli utenti; modello predefinito per la generazione di testo di Project Creation Assistant, analisi interne solo per insegnanti e solo per personale sul data warehouse BigQuery)
sub-responsabili del trattamento con sede nell'UE (nessun trasferimento al di fuori del SEE): Supabase (Regione UE eu-west-1: database della piattaforma, autenticazione, archiviazione di file e tempo reale), Xano (Residenza UE, solo percorsi di autenticazione legacy), Brevo, Vercello (regioni dell'UE, hosting di piattaforme e gateway AI), PostHog (EU Cloud, Francoforte: analisi sull'utilizzo del prodotto; cookie e identificazione con consenso; analisi limitate senza cookie per interesse legittimo; mappe di calore dei docenti con consenso Statistico; mappe degli studenti e registrazioni disattivate), Staffa (Estonia: proxy di codifica lato server di prima parte), Sentinella (regione UE, Francoforte: monitoraggio degli errori e delle prestazioni; nessun dato personale inviato per impostazione predefinita e dati rimanenti dell'evento cancellati; conservazione ≈ 30 giorni), Google Cloud: BigQuery (Regioni UE per il data warehouse centralizzato), Airbyte (Distribuzione nell'UE per le pipeline ETL che caricano BigQuery).
Sub-responsabili del trattamento
Coinvolgiamo i sub-responsabili del trattamento per fornire parti della piattaforma, ad esempio il database, il servizio di posta elettronica, il chatbot di assistenza clienti. Ogni sub-responsabile del trattamento:
- È stato rivisto prima dell'incarico e successivamente almeno una volta all'anno
- È elencato pubblicamente su class2class.org/data-processing-agreement
Avvisiamo almeno i partner e le scuole 30 giorni di calendario in anticipo di qualsiasi aggiunta, sostituzione o modifica materiale all'elenco dei sub-responsabili del trattamento, tramite il contatto registrato sotto il loro DPA firmato. I partner e le scuole possono opporsi per ragionevoli motivi di protezione dei dati entro 15 giorni di calendario. I singoli utenti (docenti, genitori) che vogliono essere informati di cambiamenti materiali possono scrivere a dpo@class2class.org.
Google tratta per nostro conto i dati relativi alle conversioni avanzate, a Google Analytics e a Google Tag Manager, ai sensi dei Termini per il trattamento dei dati di Google Ads (Google Ads Data Processing Terms). Quando segnaliamo a Google Ads una registrazione o un primo collegamento con il solo identificativo di clic dell'annuncio, Google utilizza tale identificativo come titolare autonomo del trattamento, ai sensi della propria informativa sulla privacy.
Non vendiamo i tuoi dati personali a nessuno. I sub-responsabili del trattamento sono tenuti a utilizzare i dati di Class2Class solo per fornire il servizio per il quale sono impegnati.
Biscotti
I cookie e tecnologie simili sono regolati dalla nostra separata Politica sui cookie. La Politica sui cookie descrive le quattro categorie di cookie che utilizziamo (necessari, funzionali, statistici, di marketing), i cookie di ciascuna categoria, il nostro banner di consenso e come modificare le tue preferenze in qualsiasi momento.
Non utilizziamo cookie wall. È possibile utilizzare le funzionalità essenziali della piattaforma senza acconsentire ai cookie non essenziali.
I tuoi diritti
Ai sensi del GDPR, hai i seguenti diritti in relazione ai tuoi dati personali. Li rispettiamo tutti, con le limitate eccezioni descritte nel GDPR stesso (ad esempio, laddove una richiesta di cancellazione sarebbe in conflitto con i nostri obblighi legali).
| Giusto | Cosa significa | Come usarlo |
|---|---|---|
| Accesso (Art. 15) | Ricevi una copia dei dati personali che conserviamo su di te | Utilizzare Impostazioni → Scarica i tuoi datioppure scrivi a dpo@class2class.org |
| Rettifica (art. 16) | Correggere i dati imprecisi o non aggiornati | Utilizza le schermate del profilo interno alla piattaforma o scrivi a dpo@class2class.org |
| Cancellazione (Art. 17) | Richiedere la cancellazione dei tuoi dati, soggetti a conservazione legale | Scrivi a dpo@class2class.org |
| Restrizione (Art. 18) | Limita il modo in cui trattiamo i tuoi dati mentre una domanda o una controversia viene risolta | Scrivi a dpo@class2class.org |
| Portabilità (Art. 20) | Ricevi i dati che hai fornito, insieme all'attività della tua piattaforma, in un file strutturato e leggibile dalla macchina (JSON; CSV su richiesta) | Utilizzare Impostazioni → Scarica i tuoi datioppure scrivi a dpo@class2class.org |
| Oggetto (Art. 21) | opporsi al trattamento basato sul legittimo interesse, per motivi relativi alla tua situazione particolare | Scrivi a dpo@class2class.org |
| Revoca del consenso (art. 7, comma 3) | Revoca del consenso per trattamenti basati sul consenso (es. marketing, cookie non essenziali): non pregiudica il trattamento già effettuato legalmente | Utilizza le impostazioni della piattaforma, il collegamento per annullare l'iscrizione nelle e-mail di marketing o scrivi a dpo@class2class.org |
| Divieto di decisioni esclusivamente automatizzate (art. 22) | Class2Class non prende decisioni esclusivamente automatizzate su di te che producono effetti legali o simili significativi | Documentato nel §6.2 |
| Presentare un reclamo | Presentare un reclamo a un'autorità per la protezione dei dati | Datatilsynet : dt@datatilsynet.dk; o la propria autorità di controllo nazionale |
Rispondiamo alle richieste sui diritti dei dati all'interno 30 giorni di calendario di ricevimento (art. 12, comma 3 GDPR). Laddove una richiesta sia insolitamente complessa, possiamo estendere la durata fino a 60 giorni aggiuntivi, comunicandoti per iscritto il motivo della proroga. Per tali richieste non è previsto alcun compenso, salvo il caso in cui la richiesta sia manifestamente infondata o eccessiva.
Se la tua richiesta riguarda i dati di un bambino, vedi §7.4.
Un'esportazione di portabilità contiene i dati che ci hai fornito (come il tuo profilo, progetti, post, riflessioni, messaggi e certificati) insieme all'attività che hai generato sulla piattaforma. Viene assemblato dal nostro database operativo e fornito come file JSON (CSV su richiesta). Non include i dati che ricaviamo internamente, ad esempio analisi aggregate, o dati su altri utenti, che non rientrano entrambi nell'ambito dell'articolo 20.
Sicurezza
Implementiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali, in linea con l'articolo 32 del GDPR. In evidenza:
- Crittografia in transito : TLS 1.2+ su tutte le connessioni alla piattaforma.
- Crittografia a riposo : fornito da Supabase nel livello di archiviazione dell'UE.
- Memorizzazione della password : le password vengono archiviate utilizzando bcrypt, il moderno algoritmo di hashing adattivo raccomandato da OWASP e NIST SP 800-63B. L'hashing viene eseguito da Supabase Auth nell'UE. Gli account importati che non hanno effettuato l'accesso dopo la migrazione vengono comunque verificati rispetto al negozio Xano precedente fino al ritiro del percorso.
- Controllo degli accessi basato sui ruoli : L'accesso del personale Class2Class ai dati personali è limitato in base al ruolo e registrato.
- Autenticazione a più fattori : richiesto per l'accesso amministrativo all'infrastruttura della piattaforma.
- sub-responsabile del trattamento due diligence : ogni sub-responsabile del trattamento è stato revisionato e dispone di un DPA firmato.
- Controlli di sicurezza regolari : revisioni annuali della sicurezza, integrate da revisioni ad hoc su incidenti o modifiche sostanziali.
- Quadri di sicurezza : i nostri controlli sono mappati e monitorati continuamente rispetto a ISO 27001 e SOC 2. L'audit di certificazione ISO 27001 e l'attestazione SOC 2 sono in corso, quindi non disponiamo ancora di nessuno dei due report. Lo stato attuale del controllo è pubblicato sul ns Centro fiducia.
- Risposta all'incidente : una procedura documentata di risposta alla violazione dei dati copre il rilevamento, la classificazione e la notifica normativa entro 72 ore ai sensi dell'art. 33, e comunicazione agli interessati ai sensi dell'art. 34 ove richiesto.
Abbiamo completato una valutazione d'impatto sulla protezione dei dati (DPIA) per la piattaforma che identifica e mitiga 10 rischi principali, con il rischio residuo complessivo valutato da basso a moderato (accettabile). La DPIA viene rivista annualmente.
Modifiche a questa affermazione
Potremmo aggiornare questa dichiarazione per riflettere i cambiamenti nei nostri servizi, nella legge applicabile o nei nostri impegni di conformità.
| Cambia tipo | Cosa facciamo |
|---|---|
| Modifica materiale (ad esempio nuova finalità del trattamento, nuova categoria di sub-responsabile del trattamento, modifica della ritenzione) | Avvisare almeno gli utenti 14 giorni di calendario in anticipo tramite l'e-mail sull'account o tramite un annuncio sulla piattaforma; le scuole partner vengono informate in base al DPA firmato |
| Modifica minore (ad esempio correzione tipografica, chiarimento, aggiornamento dell'URL di un sub-responsabile del trattamento) | Applicare direttamente; il numero di versione e la data "Ultimo aggiornamento" in alto riflettono sempre lo stato attuale |
L'uso continuato della piattaforma dopo il periodo di preavviso implica l'accettazione della dichiarazione modificata. Se non sei d'accordo, puoi chiudere il tuo account durante il periodo di preavviso - vedi Termini e condizioni §9.5.
Accessibilità
Il nostro autonomo Dichiarazione di accessibilità descrive il nostro impegno nei confronti delle WCAG 2.1 Livello AA e dell'Atto europeo sull'accessibilità (direttiva (UE) 2019/882).
Se una funzionalità di questa Informativa sulla privacy e l'accessibilità (o qualsiasi altro documento che pubblichiamo) non ti è accessibile nella sua forma attuale, scrivi a support@class2class.org (oggetto "Accessibilità") e lo forniremo in un formato alternativo.
Contatto
| Se vuoi | Usa questo contatto |
|---|---|
| Esercitare un diritto sui dati (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso) | dpo@class2class.org |
| Fai una domanda sulla privacy | dpo@class2class.org |
| Sollevare una tutela dei minori preoccupazione per un minore | anton@class2class.org (Anton Skriver, tutela dei minori contact) o support@class2class.org |
| Sollevare una preoccupazione etica (generale) | support@class2class.org |
| Sollevare una preoccupazione etica che coinvolge un membro del team Class2Class | jorgen@class2class.org (Jørgen Balle Olesen, CEO) |
| Sollevare una preoccupazione etica che coinvolga il CEO | class2class.org@gmail.com (Revisore indipendente) |
| Solleva una preoccupazione anonima | Modulo segnalazioni anonime |
| Presentare reclamo ad un'autorità di controllo | Datatilsynet : dt@datatilsynet.dko la tua autorità nazionale |
Il quadro completo della rendicontazione è descritto nel Linee guida etiche §10 e nella Procedura per la gestione delle segnalazioni e la tutela dei segnalanti.
Documenti correlati
- Termini e condizioni v.2.0
- Politica sui cookie
- Elenco sub-responsabili del trattamento
- Dichiarazione di accessibilità
- Linee guida etiche
- Codice di condotta
- Riepilogo della privacy a misura di bambino
- guida all'alfabetizzazione in materia di IA e uso responsabile
Se uno qualsiasi di questi documenti è in conflitto con questa affermazione su una questione di sostanza, applichiamo l'interpretazione più protettiva per l'interessato e risolviamo il conflitto alla successiva revisione del documento. Raccontacelo a dpo@class2class.org e lo sistemeremo.
Le domande che riceviamo più spesso.
Vendi i miei dati?
No. Non vendiamo i tuoi dati personali a nessuno: non l'abbiamo mai fatto, non lo faremo mai. I sub-responsabili del trattamento sono tenuti a utilizzare i dati di Class2Class solo per fornire il servizio per il quale sono impegnati. Vedi §9 per la dichiarazione completa.
Addestrate modelli di intelligenza artificiale sul mio lavoro?
No. Non utilizziamo il tuo lavoro, i tuoi messaggi, le tue immagini o le registrazioni delle sessioni per addestrare modelli di intelligenza artificiale, né i nostri né quelli di terze parti. Ciò è contrattualmente richiesto a ogni sub-responsabile dell'IA del trattamento che utilizziamo (Chatbase, OpenAI, Google Gemini, Anthropic). Vedere §6.2 per i dettagli.
Dove vengono archiviati i miei dati?
La maggior parte dei dati della piattaforma si trova nell'Unione Europea: il database della nostra piattaforma, l'autenticazione e l'archiviazione di file su Supabase in una regione dell'UE, il nostro restante negozio di autenticazione legacy Xano con residenza nell'UE, il nostro data warehouse su Google Cloud BigQuery nelle regioni dell'UE e la piattaforma stessa ospitata su Vercel nelle regioni dell'UE.
Alcuni sub-responsabili del trattamento hanno sede negli Stati Uniti (Mixpanel e i fornitori di modelli di intelligenza artificiale dietro Project Creation Assistant: Anthropic come modello predefinito, con OpenAI e Google Gemini come fallback e Gemini per le immagini di copertina del progetto). Tali trasferimenti sono coperti dalla clausola contrattuale tipo, dal quadro normativo sulla privacy dei dati UE-USA, ove applicabile, e da una valutazione dell'impatto del trasferimento che manteniamo internamente. La sezione 8 offre il quadro completo; La sezione 9 elenca tutti i sub-responsabili del trattamento.
Come posso esercitare i miei diritti GDPR?
Scrivi al nostro responsabile della protezione dei dati a dpo@class2class.org. Rispondiamo entro 30 giorni di calendario, in linea con l'Articolo 12(3) del GDPR. Per richieste insolitamente complesse possiamo estendere fino a 60 giorni con preavviso scritto.
La sezione 11 contiene la tabella completa dei diritti con i collegamenti. Non è previsto alcun costo.
Mio figlio è su Class2Class: quali sono i miei diritti come genitore?
Puoi revocare il consenso in qualsiasi momento (bloccheremo immediatamente l'accesso allo studente mantenendo intatto il suo lavoro nel caso in cui il consenso venga ripristinato). Puoi richiedere la cancellazione completa dell'account, chiedere quali dati conserviamo, richiedere correzioni e presentare un reclamo a un'autorità di controllo.
Scrivi a dpo@class2class.org per quanto sopra. Per dubbi sulla tutela dei minori sull'esperienza di tuo figlio, scrivi ad Anton Skriver all'indirizzo anton@class2class.org. L'articolo 7 è dedicato al trattamento della privacy dei minori.
Come vengono archiviate le password?
Le password vengono archiviate utilizzando bcrypt, il moderno algoritmo di hashing adattivo raccomandato da OWASP e NIST SP 800-63B. L'hashing viene eseguito da Supabase Auth nell'UE. Non memorizziamo mai le password in formato testo normale. Vedere §12 per la situazione di sicurezza completa.
Come faccio a sapere se cambi questa politica?
Per modifiche materiali (nuovo scopo del trattamento, nuova categoria di sub-responsabile del trattamento, modifica della conservazione) informiamo gli utenti con almeno 14 giorni di calendario in anticipo tramite e-mail e un annuncio sulla piattaforma, e le scuole partner secondo il DPA firmato. La data "Ultimo aggiornamento" nella parte superiore della dichiarazione riflette sempre la versione corrente. Vedi §13.
La mia scuola utilizza Class2Class: la piattaforma è conforme al GDPR per le scuole partner?
Sì. Laddove Class2Class tratta i dati degli studenti per conto di una scuola, la scuola è il titolare del trattamento e Class2Class è il responsabile del trattamento in base ad un accordo firmato sul trattamento dei dati. Il DPA copre i requisiti dell’articolo 28, paragrafo 3, end-to-end, compreso un elenco di sub-responsabili del trattamento, meccanismi di trasferimento, SLA di notifica delle violazioni e TOM specifici per l’IA.
Se sei un amministratore scolastico e stai considerando Class2Class, scrivi a dpo@class2class.org per l'attuale modello DPA.
Hai un problema di privacy? Raccontacelo.
Le segnalazioni effettuate in buona fede vengono prese sul serio, mantenute riservate e protette da qualsiasi forma di ritorsione. Puoi anche presentare un reclamo direttamente a Datatilsynet (l'autorità danese per la protezione dei dati) o alla tua autorità di controllo nazionale.
- Diritti sui dati e privacyGiancarlo Mena (RPD): dpo@class2class.org
- tutela dei minori (su un minore)Anton Skriver: anton@class2class.org
- Preoccupazione generalesupport@class2class.org
- Preoccupazione per l'amministratore delegatoRevisore indipendente: class2class.org@gmail.com
- autorità di controlloDatatilsynet: dt@datatilsynet.dk
Misurazione con OpenAI Ads
Class2Class usa la Conversions API di OpenAI Ads per misurare la creazione riuscita di un nuovo account docente gratuito. Questo uso pubblicitario è distinto dai modelli OpenAI usati per preparare progetti. Non inviamo a OpenAI Ads visite alle pagine pubbliche dei progetti, clic sui pulsanti dei progetti, verifica dell'email, completamento del profilo o partecipazione ai progetti.
La misurazione richiede il tuo consenso esplicito a Marketing in CookieYes (categoria advertisement). Il solo consenso statistico non basta. Global Privacy Control (GPC) e Do Not Track (DNT) prevalgono sul consenso. Le sessioni degli studenti, le pagine rivolte agli studenti, le pagine pubbliche dei progetti, le pagine di accesso, gli accessi ad account esistenti e le registrazioni fallite sono esclusi dalla misurazione pubblicitaria.
L'evento server registration_completed contiene un identificativo casuale, l'ora della registrazione, un'indicazione di origine web, un indirizzo fisso di registrazione senza parametri di query o frammenti e la categoria customer_action. Quando disponibile con consenso pubblicitario, include il riferimento originale del clic su un annuncio OpenAI (oppref). Le registrazioni gratuite non hanno valore monetario o valuta.
Non includiamo oggetti utente, dati di contatto o i loro hash, identificativi di account, il tuo indirizzo IP o lo user-agent del browser. Ogni evento contiene opt_out: true come nostra impostazione predefinita. Non è una scelta dell'utente, non sostituisce il consenso e non rende OpenAI nostro responsabile del trattamento per la pubblicità.
Dopo il consenso pubblicitario, il cookie di prima parte c2c_openai_oppref può conservare il riferimento al clic pubblicitario, un riferimento casuale al percorso di registrazione e la scadenza. È limitato all’host che lo imposta e al percorso /api/auth. La durata massima è di 20 minuti e la normale navigazione non la prolunga. L’integrazione non installa un pixel OpenAI o un SDK nel browser.
Finché la tua scelta è in sospeso, non viene memorizzato alcun cookie del clic pubblicitario. Il riferimento può restare nell’indirizzo della pagina di destinazione corrente, così da essere acquisito se accetti la pubblicità su quella pagina. Lasciare la pagina, rifiutare o revocare il consenso, oppure l’applicazione di GPC/DNT, elimina il riferimento. Un consenso successivo non recupera un riferimento eliminato e non misura registrazioni precedenti. Il cookie viene cancellato anche dopo la registrazione o l’accesso. Puoi cambiare la tua scelta nel centro preferenze di CookieYes.
Un cookie di sessione di prima parte separato, c2c_openai_ads_denied, conserva soltanto il valore 1 per comunicare al server che il consenso pubblicitario è stato rifiutato o revocato, oppure che si applica GPC o DNT. Non contiene identificativi e può essere impostato senza consenso pubblicitario per rispettare tale scelta. È limitato all’host che lo imposta e al percorso /. Viene cancellato dopo un consenso pubblicitario esplicito senza segnali di privacy contrari. Non concede mai il consenso e non ripristina un riferimento al clic pubblicitario.
OpenAI Ireland Limited riceve gli eventi di SEE e Svizzera come titolare autonomo ai sensi delle Conversion Terms e dell'Ad Tools Data Processing Addendum. Per questo trattamento non trasferiamo dati fuori dal SEE; OpenAI risponde dei trasferimenti successivi. Gli eventi del Regno Unito sono ricevuti da OpenAI OpCo, LLC in base alle clausole contrattuali standard britanniche (modulo 1) incorporate nell'addendum. OpenAI può usare gli eventi per finalità proprie previste dai suoi termini, incluse misurazione, ottimizzazione e distribuzione degli annunci e sviluppo e miglioramento di prodotti e servizi. Ciò è distinto dall'impegno a non addestrare modelli dei nostri sub-responsabili delle funzioni IA. OpenAI Ads è un destinatario, non un sub-responsabile IA. Conserva gli eventi secondo i propri termini; i nostri server registrano gli esiti del trasporto per la risoluzione dei problemi.
Analisi del prodotto e mappe di calore PostHog
Usiamo PostHog EU Cloud per analizzare utilizzo e prestazioni della piattaforma e del sito pubblico. Con consenso statistico può usare cookie di prima parte e archiviazione del browser; l'identificazione con l'account è limitata alle sessioni con consenso. Senza tale consenso usiamo analisi limitate senza cookie per migliorare il servizio in base ai nostri legittimi interessi. Valutiamo necessità, proporzionalità e diritti separatamente dal consenso all'archiviazione o accesso sul dispositivo. Puoi opporti scrivendo a dpo@class2class.org.
Nella modalità senza cookie non assegniamo un identificativo persistente del browser né creiamo un profilo collegato all'account. PostHog tratta l'indirizzo IP e lo user-agent per calcolare un hash sul server con un salt che cambia ogni giorno. È misurazione limitata, non pubblicità, e non consente di seguire lo stesso visitatore fra giorni o dispositivi. I cookie statistici richiedono comunque consenso. Rispettiamo i segnali di privacy del browser.
Le mappe di calore della piattaforma acquisiscono coordinate di interazione dei docenti autenticati con consenso statistico. Escludono studenti, visitatori non autenticati e sessioni non risolte. Testo e attributi degli elementi sono mascherati. Project Viewed e Join Project Clicked sono eventi di prodotto con l'id del progetto, inviati solo a PostHog per docenti autenticati con consenso statistico; non vengono inviati alle piattaforme pubblicitarie.
Le registrazioni e la riproduzione delle sessioni rimangono disattivate. Prima di un progetto pilota completeremo lo screening DPIA, pubblicheremo configurazione approvata e informative aggiornate e daremo 14 giorni di preavviso agli utenti e 30 alle scuole partner. La proposta include solo docenti autenticati con consenso, testo, input e immagini completamente mascherati, contenuti sensibili esclusi, nessuna acquisizione di rete o console, accesso limitato al team di prodotto e conservazione di 30 giorni. Questa informativa non attiva registrazioni.
Hai una domanda a cui non abbiamo risposto?
Aggiorniamo questa dichiarazione quando i nostri servizi cambiano, quando cambiano le leggi applicabili o quando i nostri impegni di conformità diventano più stringenti. Suggerimenti per miglioramenti sono benvenuti: scrivi al nostro DPO all'indirizzo dpo@class2class.org.
Invia un'e-mail al DPO