Informativa sul trattamento dei dati personali
Questa informativa spiega quali dati personali trattiamo quando usi il portale tinycoding.kommit.it e l'app TinyCoding per tablet (insieme, il «Servizio»), perché li trattiamo, per quanto tempo e quali sono i tuoi diritti.
1. Titolare del trattamento
KOMMIT di Sicuro Giacomo, Via Napoli, 1 – 73020 Melpignano (LE) · P.IVA 02683400226
Email info@kommit.it · PEC info@pec.kommit.it · Tel. +39 393 9851838
Per qualsiasi richiesta sui tuoi dati, compreso l'esercizio dei diritti, scrivi a info@pec.kommit.it o a info@kommit.it.
2. Titolare o responsabile: i due ruoli di Kommit
- Dati del docente (account, licenza, sicurezza, comunicazioni): Kommit è titolare del trattamento.
- Contenuti creati in classe (disegni, foto, registrazioni audio, video delle storie) e account classe: quando il Servizio è usato nell'attività didattica, il titolare di questi dati è l'istituto scolastico (o il docente, se lo usa fuori da un istituto). Kommit li tratta come responsabile del trattamento ai sensi dell'art. 28 GDPR, solo per fornire il Servizio e secondo le istruzioni indicate nelle Condizioni d'uso, sezione 11.
3. Quali dati trattiamo
- Dati di registrazione e account del docente: nome, cognome, email, telefono (facoltativo), password (conservata solo in forma cifrata con hash, mai in chiaro), lingua; scuola (nome, comune, provincia, codice meccanografico facoltativo, ordine di scuola), ruolo, come ci hai conosciuto (facoltativo); data e ora dei consensi, indirizzo IP e canale di registrazione (portale, app o creazione da parte di un amministratore).
- Richiesta della prova gratuita: nome, cognome, email, indirizzo, città, CAP, data della richiesta e della conferma dell'email, indirizzo IP.
- Licenza e dispositivi: codice di attivazione o invito della scuola, tipo e scadenza della licenza, scuola e dirigente collegati; identificativo, nome e data di ultimo utilizzo dei tablet attivati.
- Contenuti didattici: immagini di disegni e sfondi fotografati, registrazioni vocali (voce dei bambini e del docente che fa da narratore), melodie, effetti sonori, video MP4 delle storie, titoli, descrizioni, tag e sequenze di TinyCard.
- Account classe: nome della classe, nome utente e combinazione di 4 simboli. L'account è unico per tutta la classe: non chiediamo e non serve inserire nomi o dati dei singoli bambini.
- Visualizzazioni delle storie: data e ora, indirizzo IP, tipo di browser o dispositivo, provenienza (app o portale).
- Dati tecnici e di sicurezza: indirizzo IP, data e ora delle richieste, tentativi di accesso, registro delle operazioni di amministrazione, eventuali segnali di uso automatizzato (bot).
- Comunicazioni email: indirizzo e contenuto delle email di servizio (conferma dell'indirizzo, recupero password) e, solo se hai dato il consenso, delle comunicazioni su novità e materiali.
Non trattiamo categorie particolari di dati (art. 9 GDPR) e ti chiediamo di non inserirne nei titoli, nelle descrizioni o nei contenuti.
4. Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Creare e gestire l'account, attivare e verificare la licenza, collegare docenti, dirigenti e scuole, attivare i tablet | Esecuzione del contratto (art. 6.1.b) |
| Conservare, sincronizzare e mostrare i contenuti tra tablet e portale; contare e registrare le visualizzazioni delle storie | Esecuzione del contratto (art. 6.1.b); per i contenuti didattici, istruzioni del titolare (art. 28) |
| Prova gratuita: conferma dell'email, invio del codice di prova, eventuale contatto per informazioni sulla prova | Misure precontrattuali richieste da te (art. 6.1.b) |
| Email di servizio: conferma dell'indirizzo, recupero password, avvisi sulla licenza | Esecuzione del contratto (art. 6.1.b) |
| Sicurezza: prevenire accessi abusivi, bot e frodi sui codici, tenere i registri tecnici e delle operazioni di amministrazione | Legittimo interesse del titolare a proteggere il Servizio e gli utenti (art. 6.1.f) |
| Statistiche interne aggregate (es. diffusione per ordine di scuola e provincia, canale da cui ci hai conosciuto) | Legittimo interesse a migliorare il Servizio (art. 6.1.f) |
| Novità, nuove attività e materiali didattici via email | Consenso, facoltativo e revocabile in ogni momento (art. 6.1.a) |
| Adempimenti fiscali e di legge; difesa dei diritti in caso di contestazioni | Obbligo di legge (art. 6.1.c); legittimo interesse (art. 6.1.f) |
I dati contrassegnati come obbligatori nel modulo di registrazione servono a fornire il Servizio: senza di essi non è possibile creare l'account. Il telefono, il codice meccanografico, la provenienza e il consenso alle novità sono facoltativi.
5. Bambini e contenuti creati in classe
Il Servizio è pensato per essere usato dal docente con la classe: i bambini non creano account personali e non forniscono dati. Disegni, voci e video realizzati in classe sono trattati per conto dell'istituto, che ne resta titolare e che li gestisce secondo le proprie regole e informative verso le famiglie. Ti consigliamo di non usare nomi e cognomi dei bambini nei titoli, nelle descrizioni o nelle registrazioni.
6. Per quanto tempo conserviamo i dati
- Account, licenza e contenuti: per tutta la durata dell'account. Gli elementi spostati nel cestino restano recuperabili finché l'account è attivo. Se chiedi la chiusura dell'account, cancelliamo account e contenuti entro 90 giorni. Se la licenza è scaduta da oltre 24 mesi e l'account non viene più usato, possiamo cancellarlo dopo averti avvisato via email con almeno 30 giorni di anticipo.
- Richieste di prova non seguite da una registrazione o da un acquisto: 24 mesi dalla richiesta, poi vengono cancellate.
- Registro delle visualizzazioni: per la durata dell'account (il portale ne mostra le ultime 100 per ogni storia).
- Dati tecnici e di sicurezza: per il tempo necessario a garantire la sicurezza, di norma non oltre 12 mesi, salvo necessità di accertare illeciti.
- Consensi: data e ora sono conservate per la durata dell'account e per il tempo necessario a dimostrarli; il consenso alle novità vale finché non lo revochi.
- Dati di fatturazione (se presenti): 10 anni, come previsto dalla legge.
7. A chi comunichiamo i dati
I dati non sono venduti né diffusi. Possono accedervi le persone autorizzate di Kommit e i seguenti fornitori, nominati responsabili del trattamento ove previsto:
- SSD Nodes (Strasmore, Inc.): server virtuale che ospita portale, database e file, situato a Francoforte (Germania, UE);
- Aruba S.p.A. (Italia): invio delle email di servizio;
- Cloudflare, Inc.: controllo anti-bot (Turnstile) sul modulo di registrazione, solo se attivo.
All'interno della scuola, il dirigente scolastico collegato alla licenza di istituto vede in sola lettura i docenti e le storie della scuola. Gli account classe vedono solo le storie del proprio docente. I dati possono essere comunicati alle autorità quando richiesto dalla legge.
8. Trasferimenti fuori dall'Unione europea
I dati sono conservati in server situati nell'Unione europea. Alcuni fornitori (SSD Nodes, Cloudflare) hanno sede negli Stati Uniti: l'eventuale accesso da parte loro avviene sulla base delle garanzie previste dagli artt. 44 e seguenti del GDPR (decisione di adeguatezza «EU-U.S. Data Privacy Framework» per le società aderenti oppure Clausole Contrattuali Standard approvate dalla Commissione europea).
9. Sicurezza
Usiamo connessioni cifrate (HTTPS), password conservate solo come hash, accesso ai file riservato a chi ha il diritto di vederli, limiti ai tentativi di accesso, controlli anti-bot, backup e aggiornamenti regolari del software.
10. Cookie
Il portale usa solo cookie tecnici, necessari a farlo funzionare: il cookie di sessione, il cookie di protezione dei moduli (XSRF-TOKEN) e, se scegli «Resta connesso», quello per ricordare l'accesso. Non usiamo cookie di profilazione o di statistica di terze parti, per questo non serve un banner di consenso. Se è attivo il controllo anti-bot di Cloudflare, nella pagina di registrazione possono essere impostati i cookie tecnici del servizio Turnstile.
11. I tuoi diritti
Puoi chiedere in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile da un computer (portabilità), e opporti ai trattamenti basati sul legittimo interesse (artt. 15–22 GDPR). Puoi revocare il consenso alle novità dalla pagina Account o scrivendoci, senza effetti sui trattamenti già svolti. Molti dati (nome, scuola, lingua, password) puoi modificarli direttamente nella pagina Account.
Rispondiamo entro un mese. Per i contenuti trattati per conto di una scuola, inoltreremo la richiesta all'istituto titolare.
Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it.
12. Modifiche a questa informativa
Possiamo aggiornare questa informativa, ad esempio per nuove funzioni o fornitori. La versione in vigore è sempre su questa pagina, con la data in alto; per le modifiche importanti ti avviseremo via email o al primo accesso.