Informativa sulla Privacy
Ultimo aggiornamento: 27 aprile 2026
Per l'uso scolastico è disponibile un modello di accordo sul trattamento dei dati: Data Processing Agreement (DPA).
Quali Dati Raccogliamo
Raccogliamo i seguenti dati per fornire il nostro servizio di valutazione:
- Informazioni account: indirizzo email, nome, nome della scuola
- Contenuti quiz: quiz, domande e risposte che crei
- Dati sessione: sessioni quiz che gestisci e risposte degli studenti (anonime)
- Dati di utilizzo: come interagisci con la piattaforma (solo con il tuo consenso)
Perché Raccogliamo i Dati
I tuoi dati vengono utilizzati per i seguenti scopi:
- Per fornire il servizio di valutazione quiz
- Per generare analisi e segnali di comprensione per gli insegnanti
- Per migliorare l'esperienza della piattaforma (con il tuo consenso)
Base Giuridica del Trattamento
Trattiamo i tuoi dati solo se esiste una base giuridica valida ai sensi del GDPR:
- Esecuzione del contratto (Art. 6(1)(b) GDPR): per fornire il servizio, gestire l'account e l'autenticazione
- Consenso (Art. 6(1)(a) GDPR): per i cookie analitici e di marketing (revocabile in qualsiasi momento)
- Obbligo legale (Art. 6(1)(c) GDPR): per fatturazione, conservazione documenti contabili e antiriciclaggio
- Legittimo interesse (Art. 6(1)(f) GDPR): per sicurezza, prevenzione frodi e log di sistema
Dati dei Minori
Qyoza è uno strumento pensato per l'uso in classe. Gli studenti, spesso minorenni, partecipano alle sessioni quiz senza creare un account. Di seguito spieghiamo come trattiamo i loro dati.
Ruoli nel trattamento (uso scolastico)
Quando un insegnante o un istituto utilizza Qyoza con i propri studenti, la scuola o l'insegnante agisce come titolare del trattamento, mentre Qyoza (3108 SRLS) agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR. La scuola/l'insegnante decide finalità e modalità del trattamento dei dati degli studenti; Qyoza tratta tali dati solo secondo le istruzioni del titolare. È disponibile un modello di accordo sul trattamento dei dati (DPA) alla pagina /dpa.
Base giuridica
La base giuridica per il trattamento dei dati degli studenti è individuata dalla scuola/insegnante (titolare): tipicamente l'esecuzione di un compito di interesse pubblico connesso all'attività didattica (art. 6(1)(e) GDPR) oppure il consenso raccolto dalla scuola o dai genitori/tutori. Qyoza non raccoglie autonomamente tale consenso.
Quali dati raccogliamo sugli studenti
Per ogni studente che partecipa a una sessione trattiamo dati pseudonimi:
- Nickname scelto dallo studente (non un nome reale)
- Risposte fornite alle domande del quiz
- Dati tecnici e di sicurezza (es. indirizzo IP, identificatore di sessione) per garantire il corretto funzionamento e prevenire abusi
Conservazione
I dati delle sessioni degli studenti sono conservati per un massimo di circa 12 mesi, dopodiché vengono anonimizzati o eliminati. L'insegnante può cancellare in anticipo le sessioni dalla propria dashboard.
Niente nomi reali
Gli insegnanti NON devono chiedere agli studenti di inserire nome e cognome reali o altri dati identificativi nel nickname. Il nickname deve restare uno pseudonimo. Questo riduce al minimo i dati personali trattati sui minori.
Età del minore
In Italia l'età per il consenso autonomo del minore ai servizi della società dell'informazione è 14 anni (art. 8 GDPR, come recepito dall'art. 2-quinquies del D.Lgs. 196/2003). Per gli studenti più giovani, il consenso o la base giuridica deve essere gestito dalla scuola o dai genitori/tutori. Qyoza non è destinato all'uso diretto da parte di minori senza la supervisione di un insegnante o di un genitore.
Sub-responsabili del Trattamento
Per fornire il servizio ci avvaliamo dei seguenti fornitori, tutti vincolati da accordi di trattamento dati (DPA) conformi al GDPR:
| Fornitore | Finalità | Sede | Garanzia |
|---|---|---|---|
| Stripe | Elaborazione pagamenti e fatturazione | USA / Ireland | SCCs |
| PostHog | Analisi dell'uso del prodotto (con consenso) | USA | SCCs |
| Anthropic | Generazione contenuti AI (Claude) | USA | SCCs |
| Sentry | Monitoraggio errori e performance | USA | SCCs |
| Resend | Invio email transazionali | EU | Adeguatezza UE |
| Hetzner | Hosting infrastruttura | EU (Germany) | Adeguatezza UE |
Trasferimenti Extra-UE
Alcuni nostri sub-responsabili hanno sede negli Stati Uniti. In questi casi, i trasferimenti di dati personali al di fuori dello Spazio Economico Europeo avvengono nel rispetto del GDPR.
Utilizziamo le Clausole Contrattuali Standard (SCCs) approvate dalla Commissione Europea ai sensi della Decisione 2021/914/UE come garanzia adeguata per i trasferimenti internazionali. Puoi richiedere copia delle SCCs scrivendo a [email protected].
Conservazione dei Dati
Conserviamo i tuoi dati solo per il tempo necessario:
- Dati dell'account: per tutta la durata dell'account, fino alla cancellazione richiesta
- Dati di fatturazione: 10 anni come previsto dalla normativa fiscale italiana
- Log di sicurezza: massimo 12 mesi
Come Utilizziamo i Cookie
Qyoza utilizza due tipi di cookie. Per il dettaglio completo consulta la Cookie Policy:
- Cookie necessari: richiesti per il funzionamento della piattaforma (autenticazione, preferenze)
- Cookie analitici: ci aiutano a capire i modelli di utilizzo (PostHog, solo con il tuo consenso)
I Tuoi Diritti
Secondo il GDPR, hai i seguenti diritti:
- Diritto di accesso: puoi visualizzare tutti i dati che abbiamo su di te
- Diritto alla portabilità: puoi esportare tutti i tuoi dati in JSON da Impostazioni > Privacy
- Diritto alla cancellazione: puoi richiedere la cancellazione dell'account da Impostazioni > Privacy
- Diritto alla rettifica: puoi aggiornare le tue informazioni dalla pagina del profilo
- Diritto di reclamo: puoi presentare reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it)
Contattaci
Per qualsiasi domanda sulla privacy, contattaci a [email protected]. Titolare del trattamento: 3108 SRLS, Milano, Italia.