Informativa sulla privacy

La presente informativa spiega quali dati raccogliamo, perché, per quanto tempo li conserviamo e quali sono i tuoi diritti. Poiché Smallprof si rivolge ai bambini, prestiamo particolare attenzione alla protezione dei loro dati, in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR).

1. Titolare del trattamento

Il titolare del trattamento dei dati è l'editore del sito: Caroline DANIEL, ditta individuale (micro-entreprise), 4 Rue de l'Industrie, 74160 Saint-Julien-en-Genevois, Francia — info@smallprof.com.

Responsabile della protezione dei dati (DPO): nessun DPO designato (non richiesto data la natura e il volume dei trattamenti). Per qualsiasi domanda sui tuoi dati, contatta info@smallprof.com.

2. Consenso dei genitori

L'account è creato da un adulto rappresentante legale del bambino. Spuntando la casella prevista durante la registrazione («Sono il rappresentante legale e accetto le condizioni»), fornisci il tuo consenso informato al trattamento dei dati del tuo bambino o dei tuoi bambini per le finalità descritte di seguito. Puoi revocare questo consenso in qualsiasi momento eliminando il profilo interessato o l'account famiglia.

3. Dati raccolti

Riguardo al genitore (titolare dell'account)

• Cognome / nome dell'account e pseudonimo della famiglia;
• Paese dichiarato dalla famiglia (senza geolocalizzazione automatica);
• Indirizzo email (identificativo di accesso);
• Password (memorizzata in forma cifrata / con hash, mai in chiaro);
• Dati di abbonamento e pagamento gestiti da Stripe (non memorizziamo il numero completo della carta).

Riguardo al bambino

• Nome (o uno pseudonimo scelto dal genitore);
• Anno di nascita / età (per adattare il livello);
• Lingua di gioco;
• Codice PIN di accesso (memorizzato come hash, mai in chiaro);
• Dati di progresso pedagogico: risposte, punteggi, competenze esercitate, livelli, ricompense.

Non richiediamo il nome completo del bambino e ti invitiamo a utilizzare un nome o uno pseudonimo.

Se il genitore attiva la classifica pubblica, possono essere mostrati: pseudonimo del bambino, avatar, bandiera del Paese dichiarato, fascia d'età, XP o punteggio settimanale, serie e, per la classifica famiglia, pseudonimo della famiglia e XP totali. L'opzione è disattivata per impostazione predefinita e può essere revocata in qualsiasi momento dallo spazio genitori; i dati smettono quindi di apparire nella classifica.

4. Finalità del trattamento

• Fornire il servizio educativo e adattare la difficoltà al livello del bambino;
• Consentire al genitore di seguire i progressi;
• Gestire l'account, l'abbonamento e la fatturazione;
• Garantire la sicurezza e il corretto funzionamento del servizio;
• Misurare l'audience in modo aggregato e anonimizzato (statistiche di visite);
• Mostrare il profilo nella classifica pubblica solo quando il genitore attiva questa opzione.

Non utilizziamo mai i dati dei bambini a fini pubblicitari e non li rivendiamo ad alcun terzo.

5. Base giuridica

I trattamenti si basano sull'esecuzione del contratto (fornitura del servizio), sul consenso del rappresentante legale (dati del bambino e classifica pubblica facoltativa) e sul legittimo interesse (sicurezza, statistiche aggregate). La fatturazione si basa su un obbligo legale di conservazione contabile. Il genitore controlla l'attivazione della classifica e deve informare e coinvolgere il bambino in questa scelta in base alla sua età e maturità.

6. Periodi di conservazione

• Dati dell'account e di progresso: conservati finché l'account è attivo. In caso di eliminazione dell'account, vengono cancellati entro 30 giorni.
• Documenti di fatturazione: conservati in conformità con gli obblighi legali contabili, ossia 10 anni.
• Log tecnici e di sicurezza: conservati solo per il tempo necessario alla sicurezza, alla prevenzione degli incidenti e all'accertamento, esercizio o difesa di un diritto, quindi eliminati o anonimizzati.
• Classifica pubblica: la revoca dell'opzione interrompe la visualizzazione pubblica dei dati interessati.

7. Destinatari e responsabili del trattamento

I dati sono accessibili solo al personale autorizzato dell'editore. Ci avvaliamo dei seguenti responsabili del trattamento, che offrono garanzie di conformità:

• OVH — hosting dei dati (Unione Europea);
• Stripe — trattamento dei pagamenti e solo dei dati del genitore/di pagamento necessari;
• Le email (benvenuto, riepilogo settimanale) vengono inviate tramite l'infrastruttura di posta del nostro host OVH; nessun fornitore di emailing terzo ha accesso ai dati.

I dati non vengono venduti né utilizzati a fini pubblicitari. Nessun dato dei bambini viene inviato a un modello di intelligenza artificiale di terze parti.

8. I tuoi diritti

In conformità con il GDPR, disponi, per te stesso e per il tuo bambino, dei seguenti diritti:

• Diritto di accesso ai dati;
• Diritto di rettifica dei dati inesatti;
• Diritto alla cancellazione («diritto all'oblio»);
• Diritto di limitazione e diritto di opposizione al trattamento;
• Diritto alla portabilità dei tuoi dati.

Per esercitare i tuoi diritti o per qualsiasi domanda, contatta: info@smallprof.com. Puoi anche presentare un reclamo all'autorità di controllo competente; in Francia è la CNIL (www.cnil.fr) e in Italia il Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Sicurezza

Adottiamo misure tecniche e organizzative per proteggere i dati: cifratura delle password, accesso limitato, hosting all'interno dell'Unione Europea, protezione contro gli accessi non autorizzati. Poiché nessun sistema è infallibile, ci impegniamo a informarti in caso di violazione dei dati che possa comportare un rischio per i tuoi diritti.

10. Cookie

Il sito utilizza solo cookie tecnici necessari al suo funzionamento (sessione, preferenza di lingua). Per maggiori dettagli, consulta la nostra informativa sui cookie.

11. Modifiche

La presente informativa può essere aggiornata. Qualsiasi modifica sostanziale ti sarà comunicata. La data dell'ultimo aggiornamento è riportata in cima a questa pagina.