Cosa sappiamo di te

Lo spazio della tua scuola è gestito dalla scuola stessa: è la scuola a decidere le finalità del trattamento (titolare). Skoolab fornisce lo strumento e tratta i dati per suo conto e secondo le sue istruzioni (responsabile, art. 28 GDPR), con un contratto firmato prima dell'attivazione.

In pratica: se vuoi chiedere qualcosa sui tuoi dati puoi scrivere a noi o alla tua scuola, e ci coordiniamo.

• Nome e cognomeObbligatori. Il nome visibile ai compagni è nome e cognome.
• EmailServe solo a farti entrare: non riceverai altro.
• Classe e indirizzoPer mostrarti opportunità adatte al tuo anno.
• InteressiI tag che scegli, per personalizzare la Home.
• Quello che scriviQuestioni, proposte e commenti, con la data.
• Cosa sostieni e salviVisibile solo a te. Gli altri vedono solo i totali.
• Quando entriData e ora dell'accesso, per la sicurezza dell'account.

• Numero di telefono
• Posizione o geolocalizzazione
• Foto o file caricati da te
• Rubrica, contatti, calendario
• Cosa apri e quanto ci resti
• Voti, assenze, note
• Identificativi pubblicitari
• Cookie di profilazione o di terze parti

Non è una promessa: sono cose che il prodotto non sa fare. Non c'è un'impostazione che qualcuno può cambiare domani per iniziare a raccoglierle.

Ogni questione, proposta e commento resta collegato a chi l'ha scritto. La dirigenza della tua scuola può vedere chi ha scritto cosa. Preferiamo dirtelo qui, in chiaro, prima che tu scriva: è una cosa da sapere prima, non dopo.

Il motivo è che di una cosa scritta qualcuno deve poter rispondere — e perché tu possa esercitare i tuoi diritti su quello che hai scritto. Ha una conseguenza buona: puoi chiedere in ogni momento che un tuo contenuto venga rimosso, proprio perché sappiamo che è tuo.

Ci sono contenuti più vecchi, pubblicati quando esisteva la scelta anonima, che nel database non hanno nessun autore: quelli restano senza nome, e non sono ricostruibili da noi né dalla scuola.

Tutto quello che pubblichi è visibile solo agli iscritti della tua scuola. Le altre scuole non vedono niente: non è una regola dell'interfaccia, è come è costruito il database.

Cosa sostieni e cosa salvi lo vedi solo tu. Gli altri vedono il totale, mai chi c'è dentro. Non esiste modo, per noi o per la scuola, di sapere chi ha sostenuto una certa questione.

Non ci sono messaggi privati: ogni interazione è pubblica e moderabile.

In Italia dai 14 anni puoi iscriverti a un servizio online da solo. Sotto i 14 serve il consenso di chi esercita la responsabilità genitoriale: se sei in prima e non li hai ancora compiuti, la tua scuola raccoglie quel consenso prima di darti l'accesso.

Il tuo profilo resta finché sei iscritto. Quando la scuola chiude il suo spazio, o quando cancelli l'account, il profilo viene eliminato.

Le questioni e le proposte che hai firmato restano nella scuola senza più il tuo nome: riguardano anche gli altri studenti e la scuola ha già risposto pubblicamente. Se vuoi rimuoverne una, chiedilo alla scuola.

Puoi scaricare tutti i tuoi dati e cancellare l'account da solo, dall'app: Profilo → I tuoi dati. Non devi chiedere il permesso a nessuno e non devi scrivere a un indirizzo email.

Hai anche diritto di far correggere quello che è sbagliato, di opporti al trattamento e di rivolgerti al Garante per la protezione dei dati personali se pensi che qualcosa non vada.

Contatti del titolare, del responsabile e del DPO: da completare prima dell'attivazione con scuole reali.

I dati sono ospitati su server nell'Unione Europea. Usiamo Supabase per il database e Vercel per l'applicazione, entrambi come responsabili del trattamento, e un servizio di posta per inviare il link di accesso.

Non usiamo strumenti di analisi del comportamento, non c'è pubblicità e non vendiamo niente a nessuno.

Controlliamo che la password che scegli non sia già finita in una fuga di dati: sono le prime che prova chi attacca un account.

Lo facciamo senza mandarla a nessuno. Dal nostro server calcoliamo un'impronta della password e ne spediamo a HaveIBeenPwned solo i primi cinque caratteri. Ci tornano indietro decine di migliaia di impronte che iniziano allo stesso modo, e il confronto lo facciamo noi. Dall'altra parte non possono sapere quale fosse la tua, e il tuo indirizzo email non esce mai da qui.

Se quel servizio non risponde, la tua password viene accettata lo stesso: non ti lasciamo fuori perché un sistema di qualcun altro è giù.