Privacy, GDPR e diritti CCPA/CPRA

Trasparenza sui dati raccolti, le finalità didattiche e i diritti di studenti, genitori, docenti e residenti in California.

1. Chi gestisce il sito

La Scuola Altrove è una piattaforma didattica gestita privatamente da un docente di scuola primaria, con l'obiettivo di rendere l'apprendimento più coinvolgente attraverso giochi e strumenti fantasy.

Per richieste relative alla privacy: marinadora.moretti@iccervilimbiate.edu.it

2. Quali dati raccogliamo

  • Dati del docente: indirizzo email fornito tramite accesso Google, necessario per creare classi e salvare i progressi.
  • Dati degli alunni: solo il nome o il "Nome da Avventuriero" scelto dal docente o dallo studente. Non raccogliamo cognomi, fotografie, indirizzi email o altri dati identificativi dei minori.
  • Dati di gioco: punteggi, risposte corrette/errate, livelli sbloccati, progressi mensili e contenuti generati durante le attività didattiche.
  • Dati tecnici: cookie essenziali di sessione e, in futuro, dati anonimi di navigazione solo se attivata esplicitamente una statistica aggregata.

3. Perché usiamo questi dati

I dati servono esclusivamente a finalità didattiche:

  • Permettere al docente di creare e gestire le proprie classi.
  • Salvare i progressi di gioco degli studenti tra una sessione e l'altra.
  • Generare classifiche, grafici di andamento e report mensili per la didattica.
  • Gestire strumenti di classe come la Banca e il Mercato di Altrove.

4. Chi può vedere i dati

  • Il docente creatore della classe vede solo i nomi/avventurieri, i punteggi e i progressi della propria classe.
  • Gli studenti vedono solo i nomi da avventuriero e i punteggi pubblici della loro classe.
  • Gli altri utenti non hanno accesso ai dati di classi altrui.
  • L'amministratore del sito può accedere solo ai dati strettamente necessari per la manutenzione tecnica e il supporto.

5. Base legale e consenso

Per gli alunni minorenni è richiesto il consenso informato dei genitori o di chi ne esercita la responsabilità genitoriale, oppure l'utilizzo della piattaforma sotto la responsabilità della scuola in qualità di titolare autonomo del trattamento.

È disponibile un modello di lettera informativa e consenso compilabile:

6. Sicurezza e pseudonimizzazione

La piattaforma è progettata per la minimizzazione dei dati: gli alunni sono identificati solo con nomi di fantasia o nomi senza cognome. I dati sono archiviati su backend protetti (Lovable Cloud / Supabase) con autenticazione, Row Level Security e trasmissione cifrata (HTTPS).

7. Per quanto tempo conserviamo i dati

I dati di una classe vengono conservati finché il docente non decide di eliminarli. È sempre possibile cancellare una classe, rimuovere un alunno o richiedere la cancellazione completa scrivendo all'indirizzo email indicato sopra.

8. Diritti degli interessati

Genitori, studenti e docenti possono esercitare i diritti previsti dal GDPR (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità) inviando una richiesta via email.

9. Cookie e tecnologie simili

Al momento il sito utilizza solo cookie tecnici necessari al funzionamento (sessione di accesso, preferenze di lingua, codice classe). Non sono attivi cookie di profilazione o tracciamento pubblicitario.

10. Informazioni per gli utenti negli Stati Uniti (CCPA/CPRA)

Oltre alle tutele europee, La Scuola Altrove riconosce i diritti dei residenti in California e, per buona pratica, di tutti gli utenti negli Stati Uniti, ai sensi del California Consumer Privacy Act (CCPA) e del California Privacy Rights Act (CPRA).

Categorie di dati personali raccolti

  • Identificatori: indirizzo email del docente e nome/Nome da Avventuriero scelto per gli alunni. Non raccogliamo numeri di telefono, indirizzi postali, codici fiscali o documenti d'identità.
  • Dati commerciali: eventuali transazioni relative a donazioni o abbonamenti futuri, gestite esclusivamente da Stripe.
  • Dati di attività internet: cookie tecnici di sessione e preferenze di lingua. Non utilizziamo tracker pubblicitari o di profilazione.
  • Dati educativi e di gioco: punteggi, risposte corrette/errate, livelli sbloccati, progressi mensili e contenuti generati durante le attività didattiche.

Finalità della raccolta

  • Fornire l'accesso sicuro e personalizzato ai docenti.
  • Creare, gestire e proteggere le classi virtuali.
  • Salvare i progressi didattici degli studenti tra una sessione e l'altra.
  • Generare report, grafici di andamento e strumenti di classe (Banca, Mercato, Mappa).
  • Gestire eventuali pagamenti in modo sicuro tramite Stripe.

Servizi terzi che elaborano dati per nostro conto

  • Lovable Cloud / Supabase: hosting, database, autenticazione e Row Level Security.
  • Google: accesso tramite OAuth per i docenti.
  • Stripe: elaborazione sicura di pagamenti e dati di fatturazione.

Diritti dei residenti in California

I residenti in California hanno diritto a:

  • Conoscere quali dati personali sono stati raccolti, le fonti, le finalità e i terzi con cui sono stati condivisi.
  • Cancellare i propri dati personali, salvo eccezioni previste dalla legge.
  • Rettificare dati inesatti.
  • Opporsi alla condivisione o vendita di dati personali.
  • Non subire discriminazioni per aver esercitato i propri diritti.

La Scuola Altrove non vende dati personali a terzi.

Periodo di conservazione

I dati di una classe vengono conservati finché il docente non decide di eliminarli. I dati di pagamento sono conservati da Stripe secondo i propri termini. È sempre possibile richiedere la cancellazione scrivendo all'indirizzo indicato di seguito.

Come esercitare i diritti

Per esercitare i diritti previsti dal CCPA/CPRA o dal GDPR, invia una richiesta a marinadora.moretti@iccervilimbiate.edu.it. Risponderemo entro 45 giorni, con possibile proroga di altri 45 giorni qualora necessario.

11. Pagamenti

Gli eventuali pagamenti (donazioni o abbonamenti futuri) sono gestiti tramite Stripe. La Scuola Altrove non memorizza i dati della carta di credito: questi vengono elaborati direttamente da Stripe in modo sicuro.

12. Modifiche all'informativa

La presente informativa può essere aggiornata. Le modifiche sostanziali saranno comunicate nella home o via email agli utenti registrati.

Ultimo aggiornamento: agosto 2026.