Informativa sulla privacy

1. Chi siamo

Crayonbird (crayonbird.com) è gestito da Crayonbird, con sede in Nigeria. Decidiamo come e perché le informazioni personali vengono usate in Crayonbird, quindi ne siamo responsabili: il “titolare del trattamento” (chiamato “operator” nella legge statunitense e “data fiduciary” in quella indiana).

Gestito da

Crayonbird

Indirizzo postale

disponibile su richiesta via email

Paese

Nigeria

Domande sulla privacy

[email protected]

Altre domande

[email protected]

Quando una scuola usa Crayonbird tramite i suoi insegnanti, anche la scuola ha responsabilità sulle informazioni dei suoi alunni. Vedi Insegnanti, classi e scuole.

2. A chi si rivolge questa informativa

Crayonbird è usato da persone diverse, e da ciascuna raccogliamo cose diverse:

• Genitori e tutori, che creano un account famiglia e aggiungono i figli.
• Bambini, che imparano con un profilo creato dal genitore. I bambini sotto i 13 anni non possono avere un account proprio.
• Ragazzi dai 13 ai 18 anni, che possono creare un proprio account Brainteen.
• Insegnanti e tutor, che creano classi per i loro studenti.
• Studenti di una classe, che accedono con il codice della classe, il nome e un PIN dato dall’insegnante.
• Visitatori, che usano la biblioteca senza accedere.

3. Cosa raccogliamo

Chiediamo solo ciò di cui il servizio ha bisogno. Ecco tutto, per tipo di utente.

Cosa non chiediamo mai: il cognome, la foto, la voce, l’indirizzo, la scuola, il numero di telefono o la posizione precisa di un bambino. Non usiamo fotocamera né microfono e non raccogliamo contatti. Disegni, testi e flashcard sono liberi: aiuta i bambini a non inserire dati personali come il nome completo o l’indirizzo.

4. Perché le usiamo e su quale base giuridica

Usiamo le informazioni solo per le finalità indicate qui sotto. L’ultima colonna riporta la base giuridica secondo il GDPR e leggi simili.

Non usiamo mai le informazioni di nessuno per la pubblicità, non creiamo mai profili commerciali, non prendiamo mai decisioni automatizzate con effetti giuridici o ugualmente importanti su di te e non usiamo mai le informazioni dei bambini né il lavoro di nessuno per addestrare modelli di IA.

5. La privacy dei bambini

Crayonbird è fatto per i bambini. Rispettiamo la legge statunitense sulla privacy dei minori online (COPPA), il codice britannico di progettazione adeguata all’età (Children’s Code) e le regole per i minori del GDPR e di altre leggi. In breve:

• Decide un genitore. I bambini sotto i 13 anni possono usare Crayonbird solo con un profilo creato da un genitore, o con un accesso di classe creato dall’insegnante. Al momento della registrazione, il genitore conferma di essere il genitore o il tutore legale del bambino e acconsente all’uso delle informazioni dei figli qui descritto. Conserviamo una prova di questo consenso.
• Solo il necessario. Dai bambini raccogliamo solo ciò che serve per imparare e salvare il loro lavoro, e la loro partecipazione non dipende mai dal fornire altro.
• Niente di pubblico. I bambini non hanno un profilo pubblico e non possono chattare, inviare messaggi, pubblicare né rendere pubbliche le proprie informazioni. I ragazzi possono scegliere di entrare in classifiche private, dove i membri vedono solo un soprannome scelto dal ragazzo.
• Niente pubblicità, niente vendita, niente profilazione. Non mostriamo pubblicità, non vendiamo né affittiamo informazioni e non le condividiamo per scopi pubblicitari. Non profiliamo i bambini e non usiamo trucchi per tenerli online più a lungo. Le ricompense si guadagnano imparando, non si comprano mai.
• Privato per impostazione predefinita. Fin dall’inizio valgono le impostazioni più riservate. Le classifiche e la condivisione dei progressi con un genitore restano disattivate finché un ragazzo non le attiva.
• Identificativi solo per far funzionare il sito. Il cookie di accesso identifica una sessione solo per mantenere l’accesso, conservare i progressi e proteggere il servizio. Non viene mai usato per contattare un bambino, creare un profilo o mostrare pubblicità.
• Nessuna comunicazione a terzi. Non comunichiamo le informazioni dei bambini a terzi, tranne ai fornitori elencati più sotto, che ci aiutano a gestire Crayonbird e possono usarle solo per questo, o quando la legge lo richiede.

I genitori possono consultare le informazioni del figlio, farle cancellare e rifiutare ulteriori raccolte in qualsiasi momento: vedi Diritti dei genitori. I bambini possono leggere la nostra pagina sulla privacy per bambini.

6. Ragazzi

I ragazzi dai 13 ai 18 anni possono creare un proprio account Brainteen. Chiediamo mese e anno di nascita solo per verificare l’età minima, e conserviamo solo l’anno. Se la legge del tuo Paese richiede il permesso di un genitore alla tua età, chiedi a un genitore o tutore di creare un account famiglia e di aggiungerti come studente Brainteen.

• Decidi tu cosa condividere. Un genitore può seguire i tuoi progressi solo se crei un codice di collegamento e approvi la sua richiesta. Puoi smettere di condividere quando vuoi.
• Classi. Se entri in una classe con il suo codice, l’insegnante vede i tuoi progressi nei compiti della classe. Puoi lasciare la classe quando vuoi.
• Le classifiche sono facoltative. Le leghe private e le classifiche di classe mostrano solo il soprannome che scegli, e solo ai loro membri.
• I tuoi diritti sono tuoi. Puoi scaricare o cancellare i tuoi dati da solo dalla tua pagina privacy.

7. Insegnanti, classi e scuole

Gli insegnanti creano le classi e aggiungono gli studenti con il nome o un soprannome; ogni studente riceve un PIN di 4 cifre. Usa solo nomi o soprannomi, mai nomi completi o altri dati.

Se usi Crayonbird per una scuola, confermi che la scuola lo consente e che ha informato i genitori, o ottenuto il loro consenso, quando la legge lo richiede. In questo caso la scuola decide come vengono usate le informazioni dei suoi alunni, e noi usiamo le informazioni della classe solo per fornire questo servizio educativo alla scuola, mai per altri scopi. Le scuole che hanno bisogno di un accordo sul trattamento dei dati possono scrivere a [email protected].

I genitori degli studenti di una classe possono chiedere all’insegnante o alla scuola di consultare, correggere o cancellare le informazioni del figlio, oppure scriverci: lavoreremo insieme all’insegnante.

Gli insegnanti che condividono schede nella biblioteca della community scelgono un nome pubblico, che compare con le loro schede e in una pagina autore pubblica. Non inserire mai il nome o il lavoro di un alunno in una scheda condivisa.

8. Cookie e memorizzazione sul tuo dispositivo

Usiamo solo i cookie necessari al sito: uno ti mantiene connesso, uno indica alle nostre pagine che hai effettuato l’accesso, uno ricorda la lingua scelta e uno (raramente) impedisce per un giorno a un visitatore troppo giovane di ritentare la registrazione per ragazzi. Non usiamo cookie pubblicitari, di social network o di tracciamento, per questo non vedrai un banner dei cookie. Alcune funzioni salvano cose nel tuo browser (come un disegno non finito) e l’app installabile conserva copie delle pagine per l’uso offline. Tutti i dettagli sono nella nostra pagina su cookie e memorizzazione.

Contiamo le visite senza cookie. Ogni giorno indirizzo IP e tipo di browser vengono mescolati con un segreto che cambia ogni giorno, così contiamo un visitatore una sola volta in quella giornata senza sapere chi è. Questi codici vengono cancellati dopo due giorni; conserviamo solo i totali, come le visualizzazioni per Paese.

9. Con chi condividiamo le informazioni

Non vendiamo, affittiamo o scambiamo mai informazioni personali e non le condividiamo mai per la pubblicità. Pochi fornitori trattano dati per nostro conto, con contratti che consentono loro di usarli solo per fornirci il loro servizio:

Non usiamo altri fornitori per le informazioni personali: niente società di analisi, reti pubblicitarie o plug-in di social network. I nostri strumenti di IA (il generatore di quiz, i piani di lezione, le flashcard e gli esercizi da un documento) possono inviare la richiesta a un fornitore di IA scelto da noi, come Anthropic o OpenAI, perché il risultato sia pronto in pochi secondi. La richiesta contiene solo l’argomento, le opzioni scelte, eventuali note e, per i documenti, un estratto del testo. Prima ne togliamo indirizzi e-mail e numeri di telefono, e non inviamo mai nomi, indirizzi e-mail, dati dell’account o dei bambini né indirizzi IP. Secondo le loro condizioni per le aziende, queste richieste non vengono usate per addestrare i loro modelli. Quando nessun fornitore è attivo, il modello di IA funziona sul nostro server.

Condividiamo anche alcune informazioni pubbliche che non contengono nulla di personale: segnaliamo ai motori di ricerca le nuove pagine pubbliche della biblioteca (tramite IndexNow), e i nostri account social pubblicano automaticamente le nuove pagine pubbliche della biblioteca.

Possiamo comunicare informazioni se la legge lo richiede, per proteggere la sicurezza di un bambino o di chiunque altro, o per tutelare i nostri diritti. Se un giorno Crayonbird passasse a un’altra organizzazione, questa dovrebbe rispettare gli impegni di questa informativa, e ti avviseremmo prima.

Video. Alcune lezioni includono un breve video. I video che ospitiamo noi vengono riprodotti dal nostro server. Altri video provengono da YouTube, ma le nostre pagine non caricano nulla da YouTube finché non premi play: prima vedi solo la nostra copia dell’immagine e il titolo. Quando premi play, carichiamo il lettore di YouTube in modalità di privacy avanzata (youtube-nocookie.com). Da quel momento YouTube riceve ciò che serve a qualsiasi lettore video, come il tuo indirizzo IP e il tipo di browser, e può salvare informazioni nel tuo browser secondo l’informativa sulla privacy di Google. Non diciamo mai a YouTube chi sei. I profili dei bambini e gli studenti di una classe vedono solo i video che abbiamo indicato come fatti per i bambini o che abbiamo controllato noi.

10. Trasferimenti internazionali

Crayonbird è gestito dalla sede in Nigeria e i nostri server si trovano in il data center del nostro fornitore di hosting. Cloudflare e i nostri fornitori di email e backup possono trattare dati in altri Paesi. Le tue informazioni possono quindi essere trattate fuori dal Paese in cui vivi, anche in Paesi le cui leggi proteggono i dati in modo diverso.

Quando la legge lo richiede, proteggiamo questi trasferimenti con garanzie riconosciute, come le clausole contrattuali tipo della Commissione europea, l’addendum britannico sui trasferimenti internazionali e le regole sui trasferimenti della legge nigeriana sulla protezione dei dati. Se una legge richiede il tuo consenso specifico prima che i tuoi dati lascino il tuo Paese, te lo chiediamo. Puoi chiederci informazioni su queste garanzie a [email protected].

11. Per quanto tempo conserviamo le informazioni

Conserviamo le informazioni solo per il tempo necessario, poi le cancelliamo. Ecco i nostri tempi:

12. Come proteggiamo le informazioni

• Tutte le connessioni sono cifrate (HTTPS).
• Le password sono conservate solo come hash robusti e irreversibili. I bambini non hanno password, e i PIN di classe si bloccano dopo diversi tentativi errati.
• Il cookie di accesso non può essere letto dagli script, e le sessioni scadono automaticamente.
• Gli indirizzi IP sono conservati solo come hash con sale (unica eccezione: il registro per le contestazioni di pagamento dei titolari di account a pagamento), e i tentativi ripetuti sono limitati.
• I disegni e le pagine scritte dei bambini sono file privati che solo i proprietari possono aprire.
• Le chiavi segrete sono conservate cifrate, e i backup vengono cifrati prima di lasciare il nostro server.
• Le nostre pagine non caricano script di altre aziende (tranne la finestra di pagamento di Paddle, quando scegli di pagare), e una rigida politica di sicurezza blocca tutti gli altri.
• Solo il proprietario del sito può usare l’area di amministrazione, e le azioni legate alla privacy vengono registrate.

Nessun sistema è perfettamente sicuro. Se una violazione dei dati può metterti a rischio, avviseremo te e le autorità senza ingiustificato ritardo, come richiede la legge.

13. I tuoi diritti e come esercitarli

Ovunque tu viva, puoi:

• vedere le informazioni che abbiamo su di te (e sui tuoi figli o sulla tua classe) e ottenerne una copia da portare altrove;
• correggerle;
• cancellarle;
• opporti ad alcuni usi, o chiederci di limitarli;
• revocare il consenso in qualsiasi momento (per esempio disattivando le email settimanali), senza effetti su quanto avvenuto prima;
• presentare reclamo a un’autorità per la protezione dei dati.

Il modo più veloce: dalla tua pagina privacy puoi scaricare tutti i tuoi dati in un file ZIP, cancellare il profilo di un bambino, una classe o l’intero account e cambiare le preferenze email. Puoi vedere e modificare i profili dei tuoi figli nell’area genitori. Puoi anche scrivere a [email protected]. Rispondiamo entro un mese (prima, se la legge lo prevede), gratuitamente. Potremmo dover verificare che la richiesta provenga davvero da te, e per farlo chiediamo solo lo stretto necessario.

A seconda di dove vivi, hai anche questi diritti:

• Regno Unito, UE e SEE (GDPR): portabilità dei dati e diritto di non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati. Non prendiamo decisioni di questo tipo.
• Stati Uniti: i genitori hanno i diritti COPPA descritti in Diritti dei genitori. I residenti in California possono chiedere di conoscere, cancellare e correggere le proprie informazioni. Non vendiamo né “condividiamo” informazioni personali per pubblicità comportamentale cross-contesto e non usiamo informazioni sensibili per dedurre caratteristiche. Esercitare i tuoi diritti non peggiorerà mai il servizio, e puoi agire tramite un rappresentante autorizzato.
• Nigeria (NDPA): chiederci di interrompere il trattamento in certi casi, far trasferire i tuoi dati e presentare reclamo alla Commissione nigeriana per la protezione dei dati.
• India (legge DPDP): ottenere un riepilogo dei tuoi dati e di chi li ha ricevuti, correggerli, completarli o cancellarli, nominare qualcuno che agisca per te e usare il nostro contatto per i reclami, [email protected], prima di rivolgerti al Data Protection Board.
• Brasile (LGPD): avere conferma che trattiamo i tuoi dati, far anonimizzare o cancellare i dati non necessari, sapere con chi li condividiamo e cosa succede se rifiuti il consenso.
• Canada, Australia, Indonesia, Arabia Saudita, Cina e altrove: diritti simili di accesso, rettifica, cancellazione e revoca del consenso, che rispettiamo allo stesso modo.

14. Diritti dei genitori

Se sei un genitore o un tutore legale, puoi in qualsiasi momento:

• consultare ciò che abbiamo su tuo figlio: profilo, progressi e lavori salvati sono nell’area genitori, e la tua pagina privacy scarica tutto;
• correggere il suo profilo;
• cancellare subito il suo profilo e tutto ciò che ha creato;
• rifiutare ulteriori raccolte: cancella il profilo o chiedici di smettere, e non raccoglieremo più informazioni da quel bambino;
• acconsentire all’uso delle informazioni di tuo figlio senza acconsentire alla loro comunicazione a terzi (che comunque non facciamo).

Per un bambino iscritto a una classe, rivolgiti all’insegnante o alla scuola, oppure scrivi a [email protected] e ti aiuteremo. Ti chiederemo solo ciò che serve per verificare che sei il genitore del bambino.

15. Reclami

Se non sei soddisfatto di come trattiamo le informazioni, diccelo prima a [email protected] e cercheremo di rimediare. Puoi anche presentare reclamo all’autorità per la protezione dei dati del Paese in cui vivi, lavori o in cui pensi sia avvenuto il problema, per esempio:

16. Modifiche a questa informativa

Aggiorneremo questa informativa quando cambieranno il nostro servizio o la legge. La data in alto indica la versione in vigore (17 ottobre 2026). In caso di modifiche importanti, informeremo i titolari di account via email o nell’app prima che entrino in vigore, e chiederemo un nuovo consenso quando la legge lo richiede, soprattutto prima di usare le informazioni dei bambini in un modo nuovo.

17. Contattaci

Per qualsiasi questione di privacy, scrivi a [email protected]. Per altre domande, scrivi a [email protected]. Indirizzo postale: Crayonbird, disponibile su richiesta via email. Puoi scriverci in inglese o in qualsiasi lingua del sito.