1. Titolare
Thiago Henrique da Cunha Mattos, Via Querce Petrarca SNC, 86092 Cantalupo nel Sannio (IS), Molise, Italia, determina i trattamenti propri dell'operatività di RepClass. Contatto: privacy@repclass.com. Non è indicato come DPO formalmente designato; l'obbligo di designazione va valutato secondo legge. Questa informativa non è consenso generale, autorizzazione genitoriale, contratto con scuola, valutazione d'impatto o accordo con fornitori.
2. Piattaforma web e tutela dei minori
RepClass è disponibile come piattaforma web per adulti, rappresentanti, familiari responsabili e docenti. Inserisci soltanto dati necessari alle funzioni utilizzate e che sei autorizzato a condividere. La disponibilità del servizio non sostituisce la base giuridica del trattamento, la tutela dei minori o le autorizzazioni richieste dalla scuola. Un account adulto non autorizza automaticamente divulgazione, pubblicità, profilazione o trattamenti sanitari dei minori.
3. Ruoli privacy
Il gestore decide finalità e mezzi essenziali di account, autenticazione, sicurezza, assistenza e obblighi propri. Gli utenti devono avere titolo a inserire e condividere dati altrui. Se una scuola determina il trattamento e RepClass opera per suo conto, occorre documentare il rapporto, incluso l'accordo dell'articolo 28 GDPR quando applicabile. Possono esistere titolari distinti o contitolarità secondo le decisioni effettive. Non ogni famiglia è automaticamente titolare né ogni scuola cliente. L'eccezione domestica non esonera automaticamente il prestatore della piattaforma.
4. Account
Sono trattati nome, e-mail, identificativo, lingua, preferenze, data di creazione e dati tecnici di autenticazione. Le credenziali sono gestite dal servizio di autenticazione; la password non è visibile agli altri membri. Senza dati necessari non si può creare o autenticare l'account. Conferma e-mail, recupero e sessione servono all'accesso e alla sicurezza. Non inviare password al supporto; ridurre i dati altrui nelle schermate di assistenza.
5. Famiglie e classi
Le funzioni prevedono famiglia, legami tra adulti, nome del figlio, anno di nascita se inserito, iscrizione, scuola, anno scolastico, classe, ruoli e permessi. Necessità e visibilità dipendono dalla funzione; Le fonti sono l'utente o altro adulto autorizzato. Per raccolta indiretta occorre fornire le informazioni nei casi e termini di legge. Si può chiedere l'origine dei propri dati.
6. Contenuti
Sono conservati compiti, comunicazioni, date, descrizioni, immagini e file scelti, documenti, eventi, risposte a sondaggi e uscite e conferme di lettura. File, nomi e metadati possono identificare persone: non è promessa rimozione automatica di tutti i metadati. L'immagine nella pubblicazione di un compito è facoltativa; una pubblicazione valida non deve richiederla. Allegati successivi seguono i permessi. Verificare diritti e necessità prima di condividere.
Il rappresentante non può modificare un compito pubblicato dal docente. Annotazioni, agenda e calendario personali del docente non sono automaticamente condivisi con la classe; l'accesso segue i permessi di tali strumenti.
7. Quote scolastiche e abbonamenti
Le quote scolastiche sono registrazioni organizzative di descrizione, importo, scadenza, famiglia, stato e note, con accessi distinti. RepClass non riceve, custodisce né trasferisce questi importi tra famiglie, scuole o fornitori. Gli abbonamenti alla piattaforma sono separati dalle quote scolastiche; dati, condizioni e modalità di pagamento sono presentati prima dell’acquisto.
8. Inviti e indicazioni
Gli inviti usano codice, classe e informazioni di verifica. Per docenti si trattano e-mail destinataria, emittente, classe, validità e stato di uso o revoca. Il controllo dell'e-mail confermata riduce il riutilizzo indebito ma non sostituisce la verifica del rappresentante. L'indicazione del prodotto associa un codice casuale al mittente; una registrazione tramite esso può registrare nuova utenza e data per misurare le indicazioni. Click non equivalgono a installazioni; nomi ed e-mail degli invitati non sono mostrati al mittente. È possibile opporsi alla misurazione. I record sono eliminati o scollegati con l'account secondo il flusso applicabile.
9. Finalità e basi degli adulti
Esecuzione contrattuale giustifica solo i dati necessari alle funzioni richieste, all'account e all'assistenza connessa. Obblighi legali concreti possono imporre conservazione o comunicazione, non qualsiasi uso generico. Sicurezza, prevenzione di abusi, difesa di diritti e misurazione limitata delle indicazioni possono fondarsi su interessi legittimi previa valutazione di necessità e bilanciamento. Si può presentare opposizione; gli interessi del gestore non sono presunti superiori a quelli dei minori. Per finalità facoltative che lo richiedano il consenso è distinto, specifico e revocabile. Il rifiuto non blocca funzioni indipendenti. Un permesso del dispositivo non basta a legittimare ogni uso.
10. Dati dei minori e categorie particolari
Il contratto dell'adulto non è automaticamente base per ogni dato del figlio. Per ciascuna operazione va documentata la base di ciascuna operazione. Se si usa consenso, occorre verificarne legittimità, finalità e revocabilità secondo età e legge. Il prodotto resta riservato ad account adulti, indipendentemente dalle soglie legali per offerte dirette ai minori. Salute, disabilità, religione, biometria e dati penali richiedono condizioni aggiuntive e non vanno introdotti nel servizio. Uso scolastico istituzionale o obbligatorio richiede esame autonomo, evitando consenso forzato. Va valutata la necessità di DPIA secondo vulnerabilità, scala, sistematicità e rischi.
11. Accessi
L’accesso dipende da autenticazione, appartenenza e permessi. I rappresentanti gestiscono partecipazione e deleghe consentite; famiglie e docenti accedono soltanto ai dati autorizzati per ruolo e classe. Il docente non riceve accesso generale ai dati familiari, finanziari o amministrativi. I suoi strumenti personali hanno permessi propri.
12. Fornitori
Supabase fornisce autenticazione, database e storage; Emergent ospita l’ambiente di sviluppo; Expo Go serve ai test mobili. Sistema operativo, distribuzione o notifiche possono coinvolgere altri servizi secondo le funzioni attive. Il nome del prodotto non sostituisce verifica di entità contrattuale, accordi, subfornitori, località e configurazione. Condividere tramite e-mail, WhatsApp o SMS apre servizi esterni con dati selezionati: le loro regole si applicano ai rispettivi trattamenti. Non è garantita la riservatezza del destinatario esterno, senza esonero per integrazioni determinate da RepClass.
Il sito utilizza Aruba per hosting ed e-mail. La regione principale del database Supabase consultata è Francoforte, Germania; ciò non significa che ogni archiviazione, accesso di supporto o trattamento dei fornitori avvenga esclusivamente nello Spazio economico europeo.
13. Trasferimenti extra SEE
Non si dichiara che ogni dato o accesso di supporto resti nel SEE. Regione del database, fornitori e accessi internazionali vanno verificati insieme. Occorre identificare trasferimenti e meccanismi effettivi: adeguatezza, clausole tipo con valutazioni e misure necessarie, o altra ipotesi lecita. Un riferimento al GDPR del fornitore non prova la conformità del flusso. Si possono richiedere destinatari, paesi e garanzie al contatto indicato. Le verifiche pendenti non sono dichiarate completate.
14. Dispositivo e permessi
Sessione, preferenze, lingua e stato di introduzione conclusa o saltata possono restare sul dispositivo per continuità e funzioni richieste. L'introduzione non si ripete ad ogni accesso dopo tale registrazione. Fotocamera, foto, file e notifiche dipendono da azione richiesta, supporto tecnico e permessi. Rifiutare limita la specifica funzione, non rende obbligatoria un'immagine per pubblicare. I permessi si modificano nelle impostazioni. Le notifiche sulla schermata bloccata possono mostrare contenuti. Pubblicità comportamentale o tracciatori non necessari richiedono valutazione e informazione, e consenso dove dovuto; non bastano i Termini.
L'uso del microfono per registrare audio dipende dall'azione richiesta e dal permesso del dispositivo. Il rifiuto limita la relativa funzione. Sul sito le risorse necessarie mantengono sessione, sicurezza e preferenze di lingua e tema. Usiamo memoria necessaria per accesso, sicurezza, lingua e tema. Con il tuo consenso, usiamo il tag Google Ads per misurare i risultati degli annunci e le registrazioni completate. Non inviamo nomi, email o dati dei bambini per questa misurazione.
15. Sicurezza e violazioni
Il progetto usa autenticazione, permessi per classe e ruolo, politiche nel database e restrizioni sugli allegati. Non si promettono sicurezza assoluta, audit indipendente completato o cifratura end-to-end. Occorrono valutazione continua, controllo amministrativo e gestione incidenti. Segnalare esposizioni, accessi o invii errati. Le violazioni sono valutate e documentate; notificare all'autorità quando dovuto senza ritardo e, se possibile, entro 72 ore dalla conoscenza. In alto rischio, informare gli interessati senza ritardo salvo eccezioni legali. Il responsabile comunica al titolare senza ingiustificato ritardo.
16. Conservazione e cancellazione dei dati della classe
I dati e i file della classe saranno cancellati 30 giorni dopo la richiesta di annullamento accompagnata dalla richiesta di eliminazione della classe, oppure 30 giorni dopo la cessazione automatica dell'abbonamento. Annullare soltanto il rinnovo, senza richiedere l'eliminazione della classe, non avvia questo termine su richiesta.
Con il passaggio a un nuovo anno scolastico, i dati e i file dell'anno precedente saranno cancellati 30 giorni dopo il passaggio. Le anagrafiche e i contenuti del nuovo anno saranno conservati. La regola comprende contenuti della classe e allegati archiviati nel servizio; non determina di per sé la cancellazione degli account dei partecipanti o degli strumenti personali del docente.
La cancellazione dell'account è distinta ed è descritta nella sezione seguente. I diritti legali di cancellazione e gli altri diritti non sono automaticamente subordinati al termine commerciale di 30 giorni. Registrazioni strettamente necessarie per obblighi legali o difesa di diritti possono avere termini propri, limitati a finalità e durata applicabili; ciò non autorizza la conservazione indiscriminata dei file della classe.
Le ricevute di accettazione indicano versione, lingua e data. Durate dei log, copie di sicurezza e conservazione tecnica dei fornitori devono ancora essere formalizzate per la gestione del servizio. Non è dichiarata una rotazione dei backup o durata tecnica di rimozione non verificata. Le copie già scaricate dai destinatari non sono cancellate a distanza da RepClass.
17. Eliminazione e copie
Eliminare l'account rimuove dati collegati secondo le relazioni implementate. Contenuti condivisi possono rimanere senza autore, ma testi, immagini e metadati non diventano necessariamente anonimi. Le richieste sono valutate per titolare del dato, finalità, diritti altrui e obblighi. Trasferire la gestione non può impedire indefinitamente i diritti. Copie presso destinatari o servizi esterni possono richiedere altri interventi, con la cooperazione legalmente dovuta dal gestore.
La cancellazione dell'account può essere richiesta tramite il profilo dell'app o la procedura pubblicata su https://www.repclass.com/delete-account/. Per difficoltà e diritti scrivere a privacy@repclass.com. Eliminare l'account non equivale di per sé a cancellare un abbonamento acquistato tramite uno store.
18. Diritti
Nei casi di legge si può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, o revocare consenso senza pregiudicare il passato. Una conservazione legalmente giustificata può limitare cancellazione, con spiegazione. Scrivere al contatto della sezione 1; identificazione proporzionata, non sempre copia di documento. Risposta ordinaria entro un mese; proroga motivata fino a due mesi ulteriori per complessità o numero, comunicata nel primo mese. L'esercizio è normalmente gratuito; eccezioni richiedono dimostrazione dei presupposti.
19. Esportazione
L'export dell'app riguarda account e famiglia propria e non comprende automaticamente tutti i dati, allegati e contenuti condivisi. Non esaurisce accesso e portabilità. Un PDF leggibile non sostituisce, quando dovuto, un formato strutturato, comune e leggibile da macchina: richiederlo al contatto privacy. I dati altrui non sono consegnati indiscriminatamente.
20. Automazione e nuovi usi
Non è stata individuata nel servizio una decisione esclusivamente automatizzata con effetti giuridici o analogamente significativi né profilazione comportamentale di minori. Controlli di invito e permessi non sono valutazioni didattiche. Nuove analisi, finalità e integrazioni richiedono valutazione preventiva e base pertinente; la disponibilità di dati non autorizza riusi incompatibili. Le modifiche rilevanti vanno comunicate.
21. Reclami e versioni
Si può reclamare al Garante, https://www.garanteprivacy.it, o all'autorità competente anche per residenza abituale, lavoro o presunta violazione secondo GDPR, senza esaurire prima il supporto. L'informativa ha versione e data e deve riflettere le operazioni reali. Le modifiche rilevanti sono comunicate ove dovuto; presa visione non è consenso generale. Consultazione e download sono gratuiti e non richiedono appartenenza a una classe.
22. Normativa e orientamenti
GDPR, Regolamento 2016/679: articoli 5-6 su principi e basi, 9-10 su categorie protette, 12-22 su informazione e diritti, 24-35 su responsabilità, progettazione, fornitori, sicurezza e DPIA, 44-49 sui trasferimenti. Richiede misure concrete, non solo questa informativa. D.Lgs. 196/2003, modificato dal D.Lgs. 101/2018, integra il GDPR in Italia; articolo 2-quinquies fissa 14 anni per determinati consensi a servizi offerti direttamente ai minori, senza autorizzare account infantili nel prodotto.
Direttiva 2002/58/CE, articoli 5(3) e 13, e recepimento italiano disciplinano tecnologie sul dispositivo e marketing, distinguendo necessità tecnica da trattamenti facoltativi. Orientamenti EDPB 07/2020 chiariscono ruoli secondo decisioni effettive. FAQ scuola e provvedimento Garante del 26/03/2020 spiegano minimizzazione, minori, consenso e accordi con fornitori scolastici. Le guide EDPB su diritti e violazioni sono orientamenti, non leggi autonome o certificazioni.
Fonti: https://eur-lex.europa.eu/eli/reg/2016/679/oj ; https://www.garanteprivacy.it/codice ; https://eur-lex.europa.eu/eli/dir/2002/58/oj ; https://www.garanteprivacy.it/temi/cookie ; https://www.edpb.europa.eu/documents/guideline/guidelines-072020-on-the-concepts-of-controller-and-processor-in-the-gdpr_en ; https://www.garanteprivacy.it/home/faq/scuola-e-privacy ; https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/9300784 ; https://www.edpb.europa.eu/sme/be-compliant/respect-individuals-rights_en ; https://www.edpb.europa.eu/sme/assess-the-risks/data-breaches_en
23. Misurazione pubblicitaria sul sito — 13/10/2026
Con il consenso alla Pubblicità, il tag Google Ads misura visite provenienti dagli annunci e registrazioni completate dopo la conferma dell’email. Può trattare identificatori di clic e cookie, indirizzo IP e informazioni tecniche del browser e del dispositivo. L’evento include un identificatore casuale per evitare conteggi duplicati; non inviamo nome, email, dati della famiglia o dei bambini in questo evento.
Il rifiuto non impedisce registrazione o accesso. Puoi modificare il consenso in Preferenze cookie nel piè di pagina. La scelta è registrata fino a 180 giorni; il marcatore locale della registrazione è valido fino a 7 giorni. La finestra di attribuzione dei clic in Google Ads è di 90 giorni. Non attiviamo conversioni avanzate basate sui dati degli utenti né personalizzazione degli annunci.
Google partecipa alla misurazione e applica le proprie politiche ai dati tecnici ricevuti. Informazioni su cookie, conservazione e trasferimenti: Informativa sulla privacy di Google.