Principi di trattamento dei dati personali
In vigore dal 9 ottobre 2026
I presenti principi descrivono le modalità con cui la società ForClassmates s.r.o. tratta i dati personali degli utenti e dei visitatori dell'applicazione educativa ForClassmates (di seguito «Applicazione»), disponibile su www.forclassmates.com e tramite le sue interfacce. Li pubblichiamo ai sensi degli artt. 13 e 14 del regolamento (UE) 2016/679 (di seguito «GDPR») e della legge n. 110/2019 Sb., sul trattamento dei dati personali.
1. Titolare del trattamento
1.1. Il titolare del trattamento dei dati personali è ForClassmates s.r.o., IČO 05625351, con sede in Evropská 516/10, Dejvice, 160 00 Praha 6, iscritta nel registro delle imprese tenuto dal Městský soud v Praze (Tribunale municipale di Praga), sezione C, fascicolo 297922 (di seguito «noi»).
1.2. Per questioni relative ai dati personali ci contatti all'indirizzo info@forclassmates.com o presso la nostra sede. Non abbiamo nominato un responsabile della protezione dei dati.
1.3. Se l'Applicazione è utilizzata da una scuola o da un'altra organizzazione per i propri alunni o dipendenti sulla base di un contratto sul trattamento dei dati personali, il titolare del trattamento dei dati che essa inserisce nell'Applicazione è tale organizzazione e noi siamo il suo responsabile del trattamento. In tal caso si rivolga in primo luogo all'organizzazione.
2. Di chi trattiamo i dati
2.1. Trattiamo i dati degli utenti registrati (studenti, insegnanti e genitori), dei minori di 15 anni e dei loro rappresentanti legali, dei creatori di contenuti pubblici, dei rappresentanti di scuole e di altre organizzazioni, dei clienti degli abbonamenti e dei visitatori dell'Applicazione che non hanno effettuato l'accesso.
3. Finalità, dati, basi giuridiche e durata del trattamento
| Finalità | Dati | Base giuridica | Per quanto tempo |
|---|---|---|---|
| Registrazione e gestione dell'Account | e-mail, password (memorizzata come impronta unidirezionale, dalla quale non è possibile risalire alla password), nome utente, nome e cognome se li indica, tipo di account, data di nascita, lingua, foto del profilo, identificativo dell'account Google in caso di accesso tramite Google, e-mail del rappresentante legale per i minori di 15 anni | esecuzione del contratto (art. 6, par. 1, lett. b), GDPR); per i minori di 15 anni consenso del rappresentante legale (art. 8 GDPR, art. 7 della legge n. 110/2019 Sb.) | per tutta la durata dell'Account |
| Fornitura delle funzioni dell'Applicazione | contenuti creati e caricati, risposte e risultati, progressi nei corsi, tempo trascorso sulle pagine dell'Applicazione (indirizzo della pagina, inizio e fine), appartenenza a organizzazioni e gruppi, compiti, post e commenti, punti, livelli, serie e badge, soprannomi di gioco | esecuzione del contratto | per tutta la durata dell'Account; per i contenuti eliminati secondo l'art. 10.2 delle Condizioni di licenza |
| Messa a disposizione delle statistiche a genitori, insegnanti e gruppi | risultati, progressi, attività, contenuti del minore | esecuzione del contratto; per i genitori anche legittimo interesse del rappresentante legale alla vigilanza sul minore | per la durata del collegamento degli account o dell'appartenenza al gruppo |
| Funzioni IA | istruzioni e materiali inseriti nelle Funzioni IA (testi, file, immagini), registrazioni vocali durante la dettatura, output IA, cronologia delle conversazioni con l'assistente IA, registrazioni del consumo di Crediti IA | esecuzione del contratto | per tutta la durata dell'Account; le registrazioni vocali non vengono conservate |
| Abbonamento e pagamenti | e-mail, Piano, storico dei pagamenti, dati di fatturazione che inserisce presso il fornitore di servizi di pagamento (nome, indirizzo, partita IVA), identificativo cliente presso Stripe | esecuzione del contratto; adempimento di un obbligo legale (art. 6, par. 1, lett. c), GDPR) | per la durata dell'Abbonamento; documenti fiscali per 10 anni ai sensi della legge ceca sull'IVA |
| Assistenza, reclami e segnalazioni di contenuti | e-mail, contenuto del messaggio, contenuto segnalato, esito della gestione | esecuzione del contratto; legittimo interesse alla gestione della segnalazione e all'adempimento degli obblighi previsti dal regolamento sui servizi digitali | 3 anni dalla gestione |
| Comunicazioni commerciali | e-mail, nome, lingua, tipo di account, Piano | consenso (art. 6, par. 1, lett. a), GDPR), per i clienti legittimo interesse (art. 7, comma 3, della legge n. 480/2004 Sb.) | fino alla revoca del consenso o all'annullamento dell'iscrizione |
| Misurazione del traffico e miglioramento dell'Applicazione | dati sull'utilizzo dell'Applicazione, identificativi dei cookie, dati sul dispositivo e sul browser | Google Analytics: legittimo interesse alla misurazione del traffico; Microsoft Clarity e PostHog: consenso | secondo la Politica sui cookie |
| Sicurezza e prevenzione degli abusi | indirizzo IP, registrazioni tecniche (log), registrazioni degli errori, registrazioni degli accessi delle App connesse | legittimo interesse (art. 6, par. 1, lett. f), GDPR) | di norma 90 giorni |
| Visitatori che non hanno effettuato l'accesso | identificativo anonimo del browser, pagine visitate e tempo trascorso su di esse, risposte nei contenuti pubblici, soprannome nel gioco dal vivo | legittimo interesse al funzionamento dell'Applicazione e alle statistiche | per il periodo di validità dell'identificativo (1 anno) |
| Tutela di diritti e pretese legali | dati necessari a dimostrare la pretesa | legittimo interesse | per la durata dei termini di prescrizione e della controversia |
3.1. Senza i dati necessari all'esecuzione del contratto non possiamo creare l'Account né fornire l'Applicazione. Il conferimento degli altri dati è facoltativo.
3.2. I contenuti che Lei crea possono contenere dati personali che vi inserisce personalmente. Nei contenuti pubblici non indichi dati personali di altre persone, in particolare di alunni.
4. Minori
4.1. Un minore di 15 anni può registrarsi solo con il consenso del rappresentante legale. Al momento della registrazione indica l'indirizzo e-mail di quest'ultimo. Al rappresentante legale inviamo un link per prestare il consenso. Fino a quando il consenso non è prestato, l'Account non può essere utilizzato. Se il rappresentante legale rifiuta il consenso, disattiviamo l'Account.
4.2. Il rappresentante legale può revocare il consenso in qualsiasi momento via e-mail a info@forclassmates.com. In tal caso chiudiamo l'Account del minore.
4.3. Il genitore collegato vede le statistiche e i contenuti del minore. L'insegnante vede i risultati e l'attività degli alunni nei propri gruppi.
5. Profilazione e processo decisionale automatizzato
5.1. Sulla base delle risposte e dell'attività valutiamo i progressi di apprendimento, le statistiche, i punti e i badge. Ciò serve a fornire l'Applicazione a Lei, ai Suoi insegnanti e ai Suoi genitori. Non adottiamo nei Suoi confronti decisioni automatizzate che producano effetti giuridici o che incidano in modo analogo significativamente sulla Sua persona (art. 22 GDPR).
6. A chi trasmettiamo i dati
6.1. I dati sono trattati dai nostri fornitori (responsabili del trattamento), esclusivamente secondo le nostre istruzioni e nella misura necessaria per il loro servizio:
| Destinatario | Finalità |
|---|---|
| Railway Corporation (USA) | hosting dell'Applicazione e dei database |
| Amazon Web Services (server nell'UE) | archiviazione dei file, invio di e-mail di servizio |
| Google (Gemini API) | Funzioni IA |
| OpenAI | controllo dei soprannomi di gioco, ricerca nei contenuti pubblici |
| Deepgram | trascrizione del parlato e dettatura |
| Stripe | elaborazione dei pagamenti e degli abbonamenti |
| SmartEmailing (Repubblica Ceca) | invio di comunicazioni commerciali |
| Functional Software, Inc. (Sentry) | registrazioni degli errori dell'Applicazione |
| Mux | archiviazione e riproduzione dei video caricati |
| Google (Analytics), Microsoft (Clarity), PostHog | misurazione del traffico e dell'utilizzo, Clarity e PostHog solo con il consenso |
| strumento di automazione n8n | e-mail di servizio relative agli abbonamenti |
6.2. Altri destinatari sono:
a) altri utenti, nella misura in cui Lei rende loro accessibili contenuti o statistiche, ad esempio i membri dei Suoi gruppi, gli insegnanti, i genitori collegati e gli altri giocatori nel gioco dal vivo (nome utente, soprannome, foto del profilo, punti),
b) le App connesse (ad esempio ChatGPT o Claude) che Lei ha collegato personalmente al Suo Account; i loro gestori trattano i dati in qualità di titolari autonomi del trattamento secondo le proprie condizioni,
c) Google, se accede tramite un account Google,
d) i fornitori dei video incorporati (YouTube, Vimeo) al momento della loro riproduzione,
e) le autorità pubbliche, se ciò ci è imposto dalla legge,
f) i nostri consulenti (contabili, fiscali e legali), che sono tenuti al segreto professionale.
7. Trasferimento al di fuori dell'UE
7.1. Alcuni destinatari hanno sede o trattano i dati negli USA. Trasferiamo loro i dati sulla base della decisione di adeguatezza della Commissione europea (EU-US Data Privacy Framework), se il destinatario è certificato, altrimenti sulla base delle clausole contrattuali tipo approvate dalla Commissione europea. Su richiesta Le forniremo una copia delle garanzie.
8. Sicurezza
8.1. Proteggiamo i dati mediante misure tecniche e organizzative, in particolare la trasmissione cifrata, la conservazione delle password come impronte unidirezionali, il controllo degli accessi e il backup.
9. I Suoi diritti
9.1. Lei ha il diritto:
a) di accedere ai Suoi dati personali e di ottenerne una copia,
b) alla rettifica dei dati inesatti,
c) alla cancellazione, se i dati non ci sono più necessari o se li trattiamo illecitamente,
d) alla limitazione del trattamento,
e) alla portabilità dei dati che ci ha fornito,
f) di opporsi al trattamento basato sul legittimo interesse, compresa l'opposizione alle comunicazioni commerciali,
g) di revocare il consenso in qualsiasi momento; la revoca non pregiudica il trattamento effettuato prima di essa.
9.2. Può esercitare i Suoi diritti via e-mail a info@forclassmates.com, preferibilmente dall'indirizzo e-mail del Suo Account. Alcuni dati può modificarli autonomamente nelle impostazioni dell'Account. Risponderemo entro un mese; nei casi complessi possiamo prorogare il termine di due mesi.
9.3. Ha il diritto di proporre reclamo all'Úřad pro ochranu osobních údajů (Autorità ceca per la protezione dei dati personali), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
10. Cookie
10.1. Quali cookie e tecnologie simili utilizziamo e come può modificare la Sua scelta è descritto nella Politica sui cookie.
11. Modifiche dei principi
11.1. Possiamo aggiornare i presenti principi. La informeremo delle modifiche sostanziali via e-mail o nell'Applicazione. I presenti principi sono in vigore dal 9 ottobre 2026 e sostituiscono i principi in vigore dal 1° gennaio 2024.