Informativa sulla privacy

1. Chi siamo

Crayonbird (“noi”) gestisce crayonbird.com. Siamo il titolare del trattamento delle informazioni personali descritte qui. Puoi contattarci all'indirizzo hello@crayonbird.com.

2. Cosa raccogliamo

Account: nome, indirizzo email, una password protetta con hash sicuro, lingua e dettagli del piano e, per gli account dei ragazzi, il mese e l'anno di nascita (usati solo per verificare l'età minima; viene conservato solo l'anno). Se ti abboni, i dati di pagamento sono gestiti dal nostro fornitore di pagamenti; noi riceviamo solo un riferimento cliente e lo stato del tuo abbonamento.

Profili dei bambini (creati da un genitore): un nome di battesimo o un soprannome, un colore, una fascia d'età e un anno di nascita facoltativo. Non chiediamo il cognome, l'email, la foto, l'indirizzo o la scuola di un bambino.

Alunni della classe (creati da un insegnante): un nome di battesimo o un soprannome e un PIN di 4 cifre da usare insieme al codice della classe per accedere.

Attività di apprendimento: quali schede sono state giocate, punteggi, stelle, badge, serie di giorni e tempo trascorso, oltre ai disegni o ai testi che un bambino sceglie di salvare nel suo portfolio.

Informazioni tecniche: log di base del server (come l'indirizzo IP e il tipo di browser) conservati per un breve periodo per mantenere il servizio sicuro e funzionante. Le ricerche nella libreria vengono memorizzate senza alcun legame con una persona, per aiutarci a decidere quali schede creare in futuro.

3. Privacy dei bambini

Crayonbird è progettato per rispettare le aspettative della legge statunitense sulla protezione della privacy online dei minori (COPPA), del GDPR dell'UE e del Regno Unito e dell'Age Appropriate Design Code britannico (Children's Code).

I bambini sotto i 13 anni non possono creare account da soli. Un genitore crea i profili dei bambini e dà il proprio consenso nel farlo; un insegnante crea gli alunni della classe sotto l'autorità della scuola per l'uso di strumenti didattici. I ragazzi dai 13 ai 18 anni possono creare un proprio account Brainteen, che offre le stesse tutele per la privacy e non ha funzioni pubbliche.

I bambini non possono chattare, pubblicare contenuti pubblici né condividere informazioni personali con altri utenti. Le impostazioni sono private per impostazione predefinita, non ci sono stimoli a restare online più a lungo e i premi si guadagnano imparando, non si comprano mai.

Un genitore può consultare l'attività di un bambino, modificarne il profilo o eliminarlo in qualsiasi momento dal pannello dei genitori.

4. Come usiamo le informazioni

Per far funzionare il servizio: effettuare l'accesso, mostrare le schede giuste, correggere le risposte, conservare progressi, stelle e badge e inviare report agli adulti.

Per mantenerlo sicuro e migliorarlo: prevenire gli abusi, risolvere i problemi e capire (in forma aggregata) quali schede sono utili.

Per comunicare con gli adulti: email relative all'account, ricevute e, solo se scegli di riceverle, occasionali novità sul prodotto. Non scriviamo mai ai bambini.

Le nostre basi giuridiche (ai fini del GDPR) sono l'esecuzione del contratto con te, il nostro legittimo interesse a mantenere il servizio sicuro e utile, il consenso quando lo chiediamo e gli obblighi di legge.

5. Cookie

Usiamo solo due cookie, entrambi strettamente necessari: uno mantiene l'accesso e l'altro ricorda la lingua che hai scelto. Non usiamo cookie pubblicitari, di analisi o dei social media, quindi non abbiamo bisogno di un banner per i cookie.

6. Con chi le condividiamo

Non vendiamo, non affittiamo e non scambiamo mai informazioni personali, e non le condividiamo mai per fini pubblicitari.

Ci avvaliamo di un piccolo numero di fornitori di servizi che trattano i dati per nostro conto in base a contratti scritti: fornitori di hosting e di database, un servizio di invio email per gli adulti e un fornitore di pagamenti per gli abbonamenti. Possono usare i dati solo per fornirci il loro servizio.

Possiamo divulgare informazioni se la legge lo richiede, oppure per tutelare la sicurezza di un bambino o di altre persone.

7. Per quanto tempo le conserviamo

Conserviamo i dati dell'account finché l'account resta aperto. Quando elimini un account, un profilo di un bambino o una classe, eliminiamo le relative informazioni personali entro 30 giorni e dai backup entro 90 giorni. I log del server vengono conservati per un massimo di 30 giorni.

8. I tuoi diritti e le tue scelte

Puoi accedere ai tuoi dati e a quelli dei tuoi bambini, correggerli, scaricarli o eliminarli in qualsiasi momento dalle impostazioni dell'account. Puoi anche scrivere a hello@crayonbird.com e risponderemo entro 30 giorni.

A seconda di dove vivi, potresti avere anche il diritto di opporti ad alcuni trattamenti o di limitarli, di revocare il consenso e di presentare reclamo all'autorità locale per la protezione dei dati (per esempio il Garante per la protezione dei dati personali in Italia o l'ICO nel Regno Unito).

9. Sicurezza

Le password sono protette con hash, le connessioni sono cifrate, l'accesso ai dati è limitato alle persone che ne hanno bisogno e le sessioni scadono automaticamente. Nessun sistema è perfettamente sicuro, ma ci impegniamo a fondo per proteggere le tue informazioni e ti avviseremo tempestivamente se una violazione dovesse riguardarti.

10. Trasferimenti internazionali

I nostri fornitori possono conservare i dati in altri paesi. Quando i dati lasciano il Regno Unito o l'UE, utilizziamo garanzie riconosciute come le clausole contrattuali tipo.

11. Modifiche a questa informativa

Se apportiamo modifiche importanti, lo comunicheremo agli adulti via email o nell'app prima che abbiano effetto e chiederemo un nuovo consenso dove la legge lo richiede.