Informativa sulla privacy

Il titolare del trattamento dei dati per il trattamento descritto nella presente Informativa è 4cs BV, una società a responsabilità limitata privata (besloten vennootschap) costituita in Belgio, con sede legale in Lindekensweg 3, 2160 Wommelgem, Belgium e numero d'impresa BE 1014.832.509. Nella presente Informativa, "noi", "ci" e "nostro" si riferiscono a 4cs BV, che gestisce il servizio SKØØLSKILL all'indirizzo dev.skoolskill.com e domini correlati (il "Servizio").

Puoi contattare il nostro team privacy all'indirizzo [email protected] oppure per posta all'indirizzo sopra indicato, all'attenzione di "Privacy".

La presente Informativa si applica ai dati personali che trattiamo quando visiti il nostro sito marketing, crei un account, utilizzi il Servizio (anche scansionando appunti, esercitandoti, chattando con il nostro tutor IA Nova, partecipando a classi e classifiche ed effettuando acquisti), contatti l'assistenza o interagisci altrimenti con noi. Non si applica a siti o servizi di terze parti a cui rimandiamo con link — essi operano secondo le proprie informative sulla privacy.

Raccogliamo le seguenti categorie di dati personali:

3.1 Dati dell'account e del profilo

• Indirizzo email, nome visualizzato e (se accedi con Google) il tuo identificativo dell'account Google.
• Dati di autenticazione (hash delle password, token di sessione, timestamp di accesso, informazioni su dispositivo e browser).
• Anno di nascita, lingua preferita, fuso orario e altri eventuali campi facoltativi del profilo che aggiungi.
• Appartenenza alle classi, codici invito che utilizzi e — se sei minorenne — le informazioni di contatto del genitore descritte nella sezione 6.

3.2 Contenuti didattici che fornisci

• Immagini di appunti e documenti che carichi per la scansione.
• Testo estratto da tali caricamenti (gli "atomi"), le competenze a cui sono associati e le domande di esercitazione generate a partire da essi.
• Le tue risposte alle domande di esercitazione, gli errori, i punteggi di padronanza, le serie (streak), le scadenze, le sessioni di studio e qualsiasi messaggio scambiato con il tutor IA Nova.

3.3 Dati di utilizzo e del dispositivo

• Pagine che visualizzi, funzionalità che utilizzi, log di prestazione ed errori, indirizzo IP, posizione approssimativa derivata dall'IP, tipo e lingua del browser e identificatori del dispositivo.
• Eventi di interazione necessari per la gamification (XP, monete, cuori, quest) e per gestire e migliorare il Servizio.

3.4 Dati di fatturazione

• Tipo di piano, stato dell'abbonamento mensile, soglia e consumo di utilizzo IA, saldo delle gemme e relative transazioni, cronologia degli acquisti, paese di fatturazione e dati IVA che fornisci.
• I dati della carta di pagamento e di fatturazione sono trattati direttamente da Stripe — riceviamo solo un riferimento tokenizzato e metadati limitati (ultime quattro cifre, circuito, paese). Non vediamo né memorizziamo mai i numeri completi delle carte.

3.5 Comunicazioni

• Email o messaggi che ci invii per assistenza, feedback, segnalazioni di abuso o richieste legali, insieme alle nostre risposte.

3.6 Dati che non raccogliamo consapevolmente

• Non chiediamo, e non dovrebbero esserci inviate, categorie particolari di dati personali ai sensi dell'articolo 9 del GDPR (salute, etnia, religione, dati biometrici, orientamento sessuale, ecc.). Se scegli di includere tali dati negli appunti che carichi, lo fai di tua iniziativa; li trattiamo con le stesse garanzie degli altri contenuti caricati e non li utilizziamo per profilarti.

Trattiamo i dati personali solo per le finalità specifiche elencate di seguito. Per ciascuna finalità ci basiamo su una base giuridica prevista dall'articolo 6, paragrafo 1, del GDPR:

Hai il diritto di opporti al trattamento basato sul legittimo interesse — vedi la sezione 10.

Diverse funzionalità di SKØØLSKILL si basano su grandi modelli linguistici: la scansione degli appunti (OCR), l'abbinamento con le competenze, la generazione di domande di esercitazione e la chat con il tutor Nova. Per alimentare queste funzionalità inviamo il contenuto minimo necessario — come un'immagine caricata, un estratto di studio o il tuo messaggio in chat — ad Anthropic, PBC tramite la Claude API, e talvolta tramite OpenRouter Inc., che agisce come livello di instradamento neutrale.

Cosa significa in pratica:

• Attualmente non utilizziamo i tuoi contenuti per addestrare alcun modello di IA e non abbiamo autorizzato i nostri fornitori di IA ad addestrarsi sui contenuti API che invii attraverso il Servizio.
• Anthropic si è pubblicamente impegnata a non utilizzare per impostazione predefinita gli input e gli output dell'API provenienti dai suoi prodotti commerciali per addestrare i propri modelli. Consulta la spiegazione di Anthropic: privacy.anthropic.com — "Is my data used for model training?"
• Anthropic può conservare i contenuti delle API per un periodo limitato per finalità di trust-and-safety e legali, in linea con le proprie politiche pubblicate. Consulta l'Informativa sulla privacy di Anthropic e i Termini commerciali di servizio.
• Nelle Impostazioni dell'account è disponibile un'opzione rivolta all'utente ("Aiuta a migliorare l'IA") che è disattivata per impostazione predefinita. Attivarla costituisce il tuo consenso a utilizzare i dati di esercitazione anonimizzati per migliorare in futuro i nostri modelli e le nostre funzionalità. Anche per gli utenti che aderiscono, al momento non eseguiamo alcuna pipeline di addestramento; se ciò dovesse cambiare, aggiorneremo la presente Informativa, daremo un ragionevole preavviso e richiederemo nuovamente il consenso, ove previsto dalla legge, prima dell'avvio di qualsiasi nuova finalità di addestramento.
• L'output dell'IA può essere errato, incompleto, distorto od obsoleto. Sei responsabile della verifica di qualsiasi elemento su cui ti basi per lo studio effettivo, i voti o le decisioni. Consulta i Termini di servizio per la clausola di esonero completa.

Regolamento UE sull'IA. SKØØLSKILL è uno strumento di supporto allo studio. Abbiamo valutato la classificazione delle nostre funzionalità di IA alla luce dell'articolo 6 e dell'Allegato III, punto 3, del Regolamento (UE) 2024/1689 (il Regolamento sull'IA), che in linea di principio qualifica come ad alto rischio i sistemi di IA utilizzati nell'istruzione per valutare i risultati dell'apprendimento e per orientare il processo di apprendimento. Il Servizio non è utilizzato per determinare l'accesso di una persona all'istruzione, per valutare prove formali o per assegnare ammissioni. Sulla base dell'articolo 6, paragrafo 3, del Regolamento sull'IA, riteniamo che la funzionalità di apprendimento adattivo, tenuto conto del suo ruolo limitato e di supporto rispetto al normale percorso di istruzione, non presenti un rischio significativo per la salute, la sicurezza o i diritti fondamentali dell'utente.

Età minima — 13 anni. SKØØLSKILL non è offerto a chi ha meno di 13 anni, in nessun luogo. Non creiamo consapevolmente account per minori di 13 anni e non raccogliamo consapevolmente i loro dati personali. Se veniamo a sapere che un utente ha meno di 13 anni, chiuderemo l'account ed elimineremo i dati personali associati secondo il calendario indicato nella sezione 11.

Età del consenso digitale nel SEE. Ai sensi dell'articolo 8 del GDPR, ciascuno Stato membro del SEE fissa l'età del consenso digitale per i servizi della società dell'informazione tra i 13 e i 16 anni (Belgio 13, Italia 14, Francia 15, Germania e Paesi Bassi 16, ecc.). Quando l'età del consenso digitale nel paese di residenza dell'utente è superiore a 13, un genitore o tutore legale deve prestare il consenso per conto del minore al di sotto di tale età — e in ogni caso si applica la nostra regola più rigorosa "minori di 18" qui sotto.

Regola interna più rigorosa — coinvolgimento dei genitori per i minori di 18 anni. Indipendentemente dall'età locale del consenso digitale, richiediamo il coinvolgimento dei genitori per qualsiasi utente con meno di 18 anni:

• Durante l'onboarding chiediamo l'anno di nascita dell'utente. Se l'utente ha meno di 18 anni, gli chiediamo di fornire l'indirizzo email di un genitore o tutore legale e di confermare che il genitore/tutore ha autorizzato il minore a utilizzare il Servizio. Inviamo quindi a tale indirizzo email una richiesta di conferma del consenso del genitore, con un link di conferma univoco che il genitore o tutore deve attivare personalmente. L'account del minore viene attivato completamente solo dopo la ricezione di tale conferma. In assenza di conferma, l'accesso al Servizio resta limitato.
• Memorizziamo tale email nell'account del minore come indirizzo di contatto del genitore o tutore. La utilizziamo per rispondere alle richieste presentate per conto del minore, per informare il genitore/tutore in merito a modifiche sostanziali del servizio o delle politiche, ove appropriato, e per le comunicazioni relative alla sicurezza dell'account.
• Un genitore o tutore legale può in qualsiasi momento chiederci di accedere, esportare, rettificare, sospendere o eliminare l'account del minore scrivendo a [email protected] dall'indirizzo registrato o fornendo ragionevole prova di autorità.
• Non raccogliamo né utilizziamo consapevolmente i dati personali di un minore per pubblicità comportamentale e non vendiamo né noleggiamo i dati dei minori.

Stati Uniti — COPPA. SKØØLSKILL è un servizio per il pubblico generale che non è rivolto ai minori di 13 anni ai sensi del Children's Online Privacy Protection Act (COPPA) statunitense. Non raccogliamo, utilizziamo o divulghiamo consapevolmente informazioni personali di minori di 13 anni negli Stati Uniti. Un genitore o tutore statunitense che ritenga che un minore di 13 anni ci abbia fornito informazioni personali può contattare [email protected] per richiederne l'eliminazione.

Regno Unito — Age Appropriate Design Code. Per gli utenti del Regno Unito, progettiamo il Servizio in coerenza con i principi del Children's Code (Age Appropriate Design Code) emanato dall'Information Commissioner's Office, inclusi minimizzazione dei dati, impostazioni predefinite a tutela della privacy e divieto di pubblicità comportamentale rivolta ai minori. Il UK GDPR si applica agli utenti del Regno Unito in aggiunta a (e, ove più rigoroso, in luogo di) i riferimenti al GDPR UE nella presente Informativa.

Se ritieni che un minore di 18 anni abbia creato un account senza l'adeguato coinvolgimento dei genitori — o che un minore di 13 anni abbia comunque creato un account — contattaci e interverremo prontamente.

Condividiamo i dati personali con un numero limitato di fornitori di servizi ("sub-responsabili") che ci aiutano a gestire il Servizio. Ciascuno di essi è vincolato da un contratto scritto che lo limita a trattare i dati solo in base alle nostre istruzioni documentate e agli stessi standard di sicurezza e riservatezza.

Aggiorneremo questo elenco quando i sub-responsabili cambieranno. Le aggiunte sostanziali che incidono sul trattamento dei tuoi dati saranno notificate in anticipo via email o con un avviso in-app.

Comunichiamo inoltre dati personali alle autorità pubbliche competenti, ai tribunali o agli organi delle forze dell'ordine ove siamo tenuti o legalmente autorizzati a farlo, nonché a consulenti professionali (avvocati, commercialisti, revisori) vincolati da obblighi di riservatezza, ove strettamente necessario. Le regole dettagliate su quando e cosa comunichiamo alle autorità sono illustrate nella sezione complementare della presente Informativa: i Termini di servizio, sezione 16 (Forze dell'ordine e richieste legali). Le autorità possono contattarci all'indirizzo [email protected]; questo indirizzo funge anche da punto di contatto unico ai sensi dell'articolo 11 (autorità) e dell'articolo 12 (destinatari) del Digital Services Act.

Accesso all'interno di 4cs BV. L'accesso ai tuoi dati personali da parte del nostro personale è limitato ai dipendenti che ne hanno bisogno per un'attività specifica e legittima (assistenza, gestione degli abusi, sicurezza, fatturazione, area legale, sviluppo durante un incidente). Gli accessi sono registrati e soggetti a obblighi di riservatezza scritti. Non visualizziamo di routine i contenuti dei tuoi appunti, delle scansioni o delle chat con Nova.

La moderazione dei contenuti è guidata dalle segnalazioni. Non eseguiamo un controllo preventivo dei contenuti che carichi. Interveniamo sulla base di segnalazioni specifiche di contenuti illegali (vedi la sezione 14 dei Termini), di ordini delle autorità competenti e dei segnali provenienti dai nostri sistemi automatici di rilevamento degli abusi che individuano specifici pattern abusivi diffusi sulla piattaforma.

Non vendiamo i tuoi dati personali e non li condividiamo con inserzionisti a fini di pubblicità mirata.

Alcuni dei nostri sub-responsabili sono stabiliti al di fuori dello Spazio economico europeo, principalmente negli Stati Uniti. Quando i dati personali escono dal SEE, mettiamo in atto almeno uno dei meccanismi di trasferimento riconosciuti dal Capo V del GDPR, tipicamente:

• una decisione di adeguatezza della Commissione europea (ad esempio il Data Privacy Framework UE-USA, laddove il destinatario sia certificato), oppure
• le Clausole contrattuali tipo della Commissione europea (Decisione 2021/914), integrate ove opportuno da ulteriori misure tecniche e organizzative (crittografia in transito e a riposo, pseudonimizzazione, controlli di accesso).

Puoi richiedere una copia delle garanzie pertinenti contattando [email protected]. Potremmo oscurare clausole commercialmente sensibili.

Conserviamo i dati personali solo per il tempo necessario alle finalità descritte nella presente Informativa:

• Dati dell'account e del profilo: per tutta la durata dell'account attivo e fino a 12 mesi dopo la chiusura, così che tu possa riattivarlo senza perdere i progressi.
• Appunti caricati, atomi, domande, tentativi, registrazioni di padronanza: per tutta la durata dell'account attivo; puoi eliminare singoli elementi in qualsiasi momento dalla schermata Atomi.
• Cronologia delle chat con Nova: conservata per garantirti continuità tra le sessioni; puoi eliminare singole conversazioni in qualsiasi momento.
• Log di autenticazione e di sicurezza: fino a 12 mesi.
• Documenti contabili e fatture: conservati per 7 anni dalla fine dell'esercizio finanziario a cui si riferiscono, come previsto dalla normativa fiscale e contabile belga.
• Corrispondenza con l'assistenza: fino a 3 anni dalla chiusura del caso.
• Backup: ruotati su un ciclo massimo di 35 giorni; i dati nei backup vengono ripristinati solo in scenari di disaster recovery e vengono sovrascritti nel normale corso della rotazione.

Al termine del periodo di conservazione, eliminiamo i dati oppure li rendiamo anonimi in modo irreversibile, affinché non possano più essere ricollegati a te.

Alle condizioni previste dal GDPR, hai il diritto di:

• Accesso — ottenere conferma che trattiamo i tuoi dati e una copia di essi (art. 15).
• Rettifica — fare correggere dati inesatti o integrare dati incompleti (art. 16).
• Cancellazione — chiederci di eliminare i tuoi dati nelle situazioni elencate all'art. 17 ("diritto all'oblio").
• Limitazione — chiederci di limitare il trattamento mentre è in corso una contestazione (art. 18).
• Portabilità dei dati — ricevere i dati che hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e fare in modo che siano trasmessi a un altro titolare ove tecnicamente fattibile (art. 20).
• Opposizione — in qualsiasi momento, al trattamento basato sul legittimo interesse, compresa la profilazione, per motivi connessi alla tua situazione particolare (art. 21). Puoi opporti al marketing diretto in qualsiasi momento, senza motivazione.
• Revoca del consenso — in qualsiasi momento, laddove ci basiamo sul consenso, senza pregiudicare la liceità del trattamento precedente (art. 7, par. 3).
• Non essere soggetto a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici o incida significativamente su di te in modo analogo (art. 22). Vedi la sezione 14.

Per esercitare uno qualsiasi di questi diritti, scrivi a [email protected]. Rispondiamo entro un mese (prorogabile di altri due mesi per richieste complesse, nel qual caso te lo comunicheremo entro il primo mese).

Possiamo chiederti una ragionevole prova d'identità prima di dare seguito a una richiesta, per proteggerti da furti d'identità.

Hai inoltre il diritto di presentare un reclamo a un'autorità di controllo. In Belgio si tratta dell'Autorità per la protezione dei dati (Gegevensbeschermingsautoriteit / Autorité de protection des données), Drukpersstraat 35, 1000 Bruxelles, www.dataprotectionauthority.be. Puoi rivolgere un reclamo anche all'autorità di controllo del tuo luogo di residenza abituale.

Utilizziamo un numero limitato di cookie e voci di local storage:

• Strettamente necessari — cookie di sessione (autenticazione), protezione CSRF e un cookie per la preferenza linguistica. Non richiedono consenso perché sono essenziali per erogare il Servizio che hai richiesto.
• Funzionali — preferenze come modalità scura/chiara e stato dell'onboarding. Questi cookie vengono installati solo dopo che hai prestato il tuo consenso tramite il nostro banner dei cookie. Puoi revocare tale consenso in qualsiasi momento dalle impostazioni dei cookie.
• Analisi / diagnostica — beacon minimi di monitoraggio degli errori (Sentry) utilizzati solo per identificare arresti anomali e problemi di prestazioni. Non utilizziamo cookie pubblicitari di terze parti né cookie di tracciamento cross-site.

Puoi controllare i cookie tramite il tuo browser. Il blocco dei cookie strettamente necessari impedirà il funzionamento del Servizio.

Adottiamo misure tecniche e organizzative ragionevoli e appropriate per proteggere i tuoi dati personali, tra cui: crittografia in transito (HTTPS/TLS), crittografia a riposo per i file memorizzati e i backup del database, controlli di accesso basati sul principio del minimo privilegio, log di audit, token di autenticazione a durata limitata, hash delle password, limiti di frequenza e rilevamento degli abusi, aggiornamenti regolari (patching) e ambienti di produzione segregati.

Nessun sistema è perfettamente sicuro. Anche tu hai un ruolo importante: usa una password forte e unica, attiva l'autenticazione a due fattori ove disponibile e mantieni aggiornati dispositivo e browser.

Se una violazione di dati personali è suscettibile di presentare un rischio per i tuoi diritti e le tue libertà, notificheremo l'autorità di controllo competente senza ingiustificato ritardo e, ove possibile, entro 72 ore da quando ne veniamo a conoscenza, in linea con gli articoli 33 e 34 del GDPR. Qualora la violazione presenti un rischio elevato, informeremo anche direttamente gli utenti interessati.

Il Servizio utilizza algoritmi per classificare le domande per difficoltà, adattare le esercitazioni alle competenze più deboli, generare le risposte del tutor e assegnare XP, serie e posizioni in classifica. Queste decisioni influenzano la tua esperienza all'interno dell'app ma non producono effetti giuridici né incidono significativamente su di te in modo analogo ai sensi dell'articolo 22 del GDPR. Non utilizziamo processi decisionali automatizzati per valutazioni creditizie, assicurative, di assunzione o altre decisioni ad alto impatto.

Potremmo aggiornare la presente Informativa per riflettere cambiamenti al Servizio, ai nostri sub-responsabili o alla normativa. Quando apportiamo una modifica sostanziale, aggiorneremo la "Data di decorrenza" in alto e, per le modifiche significative, forniremo un ragionevole preavviso via email o tramite banner in-app. La versione corrente è sempre disponibile all'indirizzo https://skoolskill.com/it/privacy.

Per qualsiasi domanda, richiesta o reclamo riguardante i tuoi dati personali, contatta:

Se non sei soddisfatto della nostra risposta, puoi presentare un reclamo all'Autorità belga per la protezione dei dati (dettagli nella sezione 10) o all'autorità di controllo del tuo Stato membro UE di residenza.