Bozza in attesa di revisione legale. Ultimo aggiornamento: 19 agosto 2026.
1. Chi siamo
WebBoard è una piattaforma didattica online gestita dalla società identificata nella pagina Note legali. Per studenti, docenti e personale che usano WebBoard tramite una scuola, la scuola è il titolare del trattamento e WebBoard agisce come responsabile in base a un accordo sul trattamento dei dati. Per gli account personali non collegati ad alcuna scuola e per i nostri dati di fatturazione e del sito, il gestore di WebBoard è il titolare ai sensi dell'art. 4.7 del GDPR.
2. Dati che trattiamo
- Dati dell'account: nome, email, password (memorizzata in forma hash), ruolo e lingua.
- Dati scolastici (per conto della scuola): appartenenza alla classe, compiti e consegne, voti e presenze, eventi del calendario, messaggi, file caricati e dati del profilo studente che la scuola decide di registrare (possono includere contatti, tutori e, se inserite dalla scuola, note sanitarie).
- Dati di lezioni dal vivo ed esami: ove abilitati dalla scuola, registrazioni video, audio e dello schermo per lezioni dal vivo e sorveglianza degli esami, acquisite solo previo consenso.
- Dati di fatturazione: gestiti dai nostri fornitori di pagamento; conserviamo lo stato dell'abbonamento, non i numeri completi delle carte.
- Dati tecnici: indirizzo IP, informazioni su dispositivo e browser e cookie essenziali per il funzionamento; analisi solo con consenso.
3. Finalità e base giuridica
Per fornire il Servizio (art. 6.1.b GDPR, contratto); per la sicurezza e la prevenzione degli abusi (art. 6.1.f, legittimo interesse); per adempiere a obblighi di legge come contabilità e obblighi di conservazione della scuola (art. 6.1.c); e, ove applicabile, sulla base del consenso (art. 6.1.a: cookie analitici, registrazione esami, email di marketing). Le categorie particolari di dati, come le note sanitarie, sono trattate solo su istruzione documentata e base giuridica della scuola (art. 9 GDPR).
4. Minori
WebBoard è usato da minori tramite le loro scuole. La scuola è responsabile della base giuridica e di ogni consenso dei genitori richiesto dalla legge nazionale. Quando il trattamento si basa sul consenso per un servizio online, l'età da cui un minore può consentire da solo varia per paese: 16 anni in Croazia e Germania, 15 in Francia, 14 in Spagna e Italia e 13 in Norvegia; sotto tale età deve consentire o autorizzare il titolare della responsabilità genitoriale. Applichiamo garanzie aggiuntive ai dati dei minori e ne riduciamo al minimo la raccolta.
5. Con chi condividiamo i dati
Utilizziamo sub-responsabili selezionati esclusivamente per gestire il Servizio: hosting e archiviazione, infrastruttura video dal vivo, invio email, gestione pagamenti e servizi di accesso. Non vendiamo dati personali. I nostri sub-responsabili attuali, con sedi e garanzie di trasferimento, sono elencati nella pagina Responsabili del trattamento.
6. Trasferimenti internazionali
Applicazione, database e infrastruttura video dal vivo sono ospitati nell'UE. Alcuni sub-responsabili possono trattare dati fuori dal SEE; in tal caso ci basiamo su garanzie adeguate come le Clausole Contrattuali Standard della Commissione europea (art. 46 GDPR).
7. Conservazione
Per i dati scolastici la conservazione è stabilita dalla scuola in linea con i suoi obblighi di legge; li cancelliamo o restituiamo su istruzione della scuola o al termine del contratto. Per account personali e fatturazione conserviamo i dati solo per il tempo necessario o richiesto dalla legge. I dati rimossi dai sistemi attivi vengono eliminati dai backup entro il nostro ciclo di backup di 14 giorni.
8. I tuoi diritti
Hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati (artt. 15-21 GDPR). Rispondiamo alle richieste senza ingiustificato ritardo e al più tardi entro un mese. Per i dati trattati per conto di una scuola, rivolgiti alla tua scuola, che decide tali richieste tenendo conto degli obblighi di conservazione; noi assistiamo la scuola. Per i dati dell'account personale o di fatturazione, contattaci direttamente. Puoi anche presentare reclamo a un'autorità di controllo: la nostra autorità capofila è l'agenzia croata per la protezione dei dati (AZOP, Selska cesta 136, 10000 Zagreb, azop.hr), e puoi rivolgerti anche all'autorità del tuo paese di residenza o lavoro, in Italia il Garante per la protezione dei dati personali.
9. Sicurezza
Adottiamo misure quali cifratura in transito, controlli di accesso, isolamento dei tenant, accesso ai file privati tramite URL firmati e registrazione di audit. Nessun sistema è perfettamente sicuro, ma lavoriamo per proteggere i tuoi dati e per notificare l'autorità di controllo e gli interessati ai sensi degli artt. 33 e 34 GDPR in caso di violazione.
10. Contatti
Per domande sulla privacy o per esercitare i tuoi diritti, contattaci tramite la pagina dei contatti o gli indirizzi nelle Note legali.