Informativa sulla Privacy

Questo documento spiega chiaramente quali dati raccogliamo, a chi li trasmettiamo e per quanto tempo li manteniamo. Senza giri di parole – elenchiamo le aziende specifiche, perché le tue registrazioni vanno veramente da loro. Il principio più importante: non cancelliamo i tuoi dati di nostra iniziativa – rimangono finché hai l'account e scompaiono solo quando tu lo chiedi.

Chi è responsabile dei dati

L'amministratore dei dati (e allo stesso tempo il venditore di piani a pagamento) è Filip Biskupski, che esercita un'attività non registrata (articolo 5 della legge polacca del 6 marzo 2018 – Diritto degli imprenditori), senza NIP né REGON. L'indirizzo di corrispondenza sarà comunicato su richiesta inviata all'indirizzo e-mail indicato di seguito. Contatti: support@biskupski.site. Per questioni relative ai tuoi dati, scrivi a questo indirizzo.

L'app ClassFlowy su Android è pubblicata su Google Play da Media Gears (account sviluppatore) per conto dell'amministratore. Media Gears non ha accesso ai tuoi dati in ClassFlowy e non li elabora – l'amministratore rimane Filip Biskupski, come sopra.

Quali dati raccogliamo

• Account: indirizzo e-mail, nome utente, nome visualizzato facoltativo, hash della password crittografato, data di creazione e ultimo accesso e lingua dell'account (scelta nelle Impostazioni o lingua della pagina in cui ti registri) – in quella ti scriviamo le e-mail, rispondono l'assistente e l'Helper e si apre la pagina di pagamento.
• Accesso con Google o Apple (solo se scegli questo metodo): da Google o Apple riceviamo l’ID del tuo account presso quel fornitore, il tuo indirizzo e-mail (Google – e se è verificato; Apple – può trattarsi di un indirizzo di inoltro privaterelay.appleid.com) e il tuo nome (Google – dal tuo profilo; Apple – solo al primo accesso e solo se lo condividi), che usiamo solo per suggerire un nickname. Conserviamo l’ID, l’ultimo indirizzo presso il fornitore, il nome e le date di collegamento e ultimo utilizzo – per riconoscerti la prossima volta che accedi. Con Sign in with Apple possiamo anche conservare un refresh token cifrato di Apple, solo per poter revocare l’accesso di ClassFlowy al tuo account Apple quando elimini il tuo account. Cancelliamo questi dati quando scolleghi il metodo nelle impostazioni o insieme al tuo account.
• Registrazione prima di cliccare il link: indirizzo e-mail, nome utente, hash della password crittografato, dichiarazione di età e lingua della pagina su cui ti registri (in quella inviamo il link) – solo per la conferma dell'indirizzo, massimo 48 ore.
• Materiali: audio e video registrati, foto della lavagna, file e note che carichi, e manuali (PDF, EPUB o foto di pagine) dal tuo scaffale.
• Effetti dell'elaborazione: trascrizioni di registrazioni, testo letto da foto, riepiloghi di lezioni, testo di pagine di manuali con numeri di pagina.
• Conversazioni con l'assistente: le tue domande, le risposte del modello e la «memoria» dell'assistente, cioè i fatti che ha ricordato dei tuoi studi.
• Segnalazioni di risposte dell'assistente: quando clicchi «Segnala» accanto a una risposta, registriamo una copia di quella risposta e della tua domanda precedente, il motivo selezionato e il commento – così l'amministratore può esaminarla. La segnalazione scompare con l'account.
• Orario scolastico e calendario: materie, orari, assegnazione di materiali alle lezioni.
• Helper (chat di aiuto): i tuoi messaggi al Helper e le risposte del bot o del consulente, e quando il bot presenta una segnalazione – il suo contenuto, il tuo piano e se hai scritto da una pagina o dall'app. Senza account: un identificatore casuale in un cookie work_help e indirizzo e-mail, se lo fornisci da solo per una segnalazione. Al limite quotidiano di messaggi senza account contiamo un hash crittografico di un giorno dell'indirizzo IP – non memorizziamo l'indirizzo stesso. I dettagli sono nella sezione «Helper (chat di aiuto)» di seguito.
• Tecnici: indirizzo IP al login, registrazione, messaggi all'assistente e caricamento di materiali (protezione da bot e abusi), contatore di utilizzo dei limiti.
• Notifiche dal server (solo se nell'app sul telefono abiliti «Fine dell'elaborazione dei materiali» o «Risposta dell'assistente pronta»): token del dispositivo – identificatore dell'installazione dell'app assegnato da Firebase Cloud Messaging – con il tipo di sistema (Android o iOS), la sessione di accesso da cui il telefono l'ha segnalato, oltre a data di segnalazione e ultimo invio; a questo si aggiunge un breve registro dei segnali inviati (tipo, identificatore della lezione o della conversazione, ora) – senza alcun contenuto, solo per non inviare troppe notifiche.
• Pagamenti (se acquisti un piano o un pacchetto): cosa acquisti, importo, stato e date di pagamento e identificatori di pagamento e abbonamento nel gateway di pagamento. Non vediamo il numero della carta, i dettagli BLIK né le credenziali bancarie.
• Link del partner (solo se hai visitato ClassFlowy per la prima volta tramite un link del partner e hai creato un account entro 30 giorni): quale link era e quando il tuo account è stato assegnato ad esso, e i record dei pagamenti necessari per le liquidazioni con il partner. Li vede solo l'amministratore di ClassFlowy – il partner non riceve alcun dato degli utenti.

Non raccogliamo dati sulla posizione, non ti tracciamo su altri siti, non abbiamo pubblicità né analitiche esterne.

Classi e condivisione

Condividiamo con altri account solo conoscenza, mai file. Ecco esattamente cosa vede la classe, la persona con il soggetto condiviso e il destinatario del link – e cosa non vede nessuno.

• Il testo grezzo della trascrizione, la lettura della foto o il testo del documento non lo vede nessuno – nemmeno tu. L'IA lo elabora per scrivere la nota della lezione, ma il testo letto stesso non esce dal server: non nell'interfaccia, non nella chat, non tramite un assistente collegato, non nei risultati della ricerca. Il tuo file puoi sempre ascoltarlo, guardarlo o scaricarlo – il testo letto da esso non lo vedrai. L'eccezione è una nota scritta a mano: il suo contenuto è le tue parole, quindi lo vedi. La seconda eccezione sono i manuali: il testo delle loro pagine è il contenuto del manuale stesso, non della tua lezione, quindi lo vedi nell'anteprima delle pagine, l'assistente lo usa, e anche le persone a cui condividi il soggetto con quel manuale (vedi sotto).
• La nota della lezione è senza perdita, non un riassunto. Contiene tutta la conoscenza dalla lezione – definizioni, esempi con soluzioni, metafore, citazioni, compiti a casa – organizzate per argomenti. Dovrebbe sostituire la registrazione, quindi non ha marchi temporali o un elenco di materiali.
• La classe riceve solo la nota condivisa della lezione, compilata dai materiali dei membri che non sono privati e provengono dalle materie che condividono con essa, oltre alle voci del tuo orario (materia, giorno, numero della lezione, aula, insegnante) dalle materie che condividi con essa. Per impostazione predefinita la classe non riceve nulla da te: condividi solo le materie che selezioni tu stesso nelle impostazioni della classe, e solo da quelle ricevi le note condivise. Se ti sei unito alla classe prima dell'entrata in vigore di questa versione dell'informativa, condividi in essa tutte le materie tranne quelle escluse, finché non passi alla selezione delle materie. Nessuno – nemmeno noi – mostra chi ha contribuito a cosa o di chi è una voce dell'orario. I file li vede solo il loro proprietario.
• Il materiale privato alimenta solo la tua nota personale – mai la nota della classe né nessuna condivisione. Una nota che qualcuno ti ha inviato, la trattiamo allo stesso modo: non può essere condivisa ulteriormente.
• Il soggetto condiviso e il link alla lezione mostrano solo la nota da condividere – mai file, materiali o note aggiuntive. Il soggetto condiviso mostra anche le sue voci dal tuo orario, senza il resto dell'orario. L'unica aggiunta con un soggetto condiviso (e in classe): il testo delle pagine dei manuali allegati a quel soggetto – il destinatario può sfogliarli e chiedere all'assistente di loro. Non scaricherà il file del manuale e il link alla lezione del manuale non lo mostra. Quando il tuo orario cessa di includere i manuali o sposti il manuale in archivio, i destinatari smettono di vederlo. Quando apri un link alla lezione loggato, la lezione va al tuo account e la persona che l'ha condivisa vede il tuo nome utente nell'elenco delle persone con accesso (e può ritirarlo). L'apertura del link registra nel tuo browser un cookie tecnico di accesso a quella lezione specifica – i dettagli sono nella politica sui cookie.
• Una conversazione condivisa con l'assistente è visibile a chiunque abbia il suo link (anche senza account), finché non lo disabiliti – il link mostra una copia delle tue domande e delle risposte dell'assistente dal momento della condivisione, senza allegati, foto, nome utente e indirizzo e-mail.
• Una lezione inviata a un compagno (per nome utente, e-mail o link) va al suo calendario come sua nota di testo personale. È una copia – rimane con lui, anche se elimini il tuo account.
• L'abbandono della classe, l'esclusione di una materia, la disabilitazione della condivisione o l'eliminazione dell'account ricalcola immediatamente le note condivise della classe da zero, senza il tuo contributo – senza avviso e senza chiedere il consenso. Solo così siamo sicuri che il materiale ritirato scompaia veramente.

Perché e su quale base

• Manutenzione dell'account e fornitura del servizio – perché è quello che il contratto tra noi riguarda (articolo 6 comma 1 lettera b RGPD, cioè del regolamento (UE) 2016/679, GDPR).
• Elaborazione di materiali con IA (trascrizione, lettura di foto, riepiloghi di lezioni, risposte dell'assistente) – questo è il nucleo del servizio, che chiedi tu stesso caricando un file o ponendo una domanda; la base è come sopra.
• Protezione da bot e abusi e monitoraggio dei limiti – nostro interesse legittimo (articolo 6 comma 1 lettera f RGPD).
• Helper – risposte alle domande sul servizio, segnalazioni e conversazione con un consulente: con account – adempimento del contratto (articolo 6 comma 1 lettera b RGPD); senza account – nostro interesse legittimo nel rispondere alle domande sul servizio (articolo 6 comma 1 lettera f RGPD).
• Invio di e-mail sull'account (link di creazione dell'account, conferma dell'indirizzo, reset della password) – adempimento del contratto. Non inviamo newsletter né pubblicità.
• Notifiche sul telefono su una nota della lezione pronta e una risposta dell'assistente pronta – adempimento del contratto, solo quando tu stesso le abiliti nell'app; le disabiliti in qualsiasi momento in Impostazioni → Notifiche.
• Gestione dei pagamenti per piani e pacchetti – adempimento del contratto; archiviazione di record di pagamento – obbligo legale derivante da norme di contabilità e fiscali (articolo 6 comma 1 lettera c RGPD).
• Link del partner – assegnazione di un nuovo account al link del partner attraverso il quale qualcuno ci ha trovato per la prima volta e liquidazioni con i partner – nostro interesse legittimo (articolo 6 comma 1 lettera f RGPD).

Non prendiamo decisioni su di te basate esclusivamente su elaborazione automatizzata che avrebbe effetti legali o ti influenzerebbe in modo simile in modo significativo (articolo 22 RGPD), e non ti profiliamo per scopi di marketing. L'unico meccanismo decisionale automatico è il sistema anti-bot, che può rifiutare un tentativo di login, registrazione, reset della password o – senza account – il primo messaggio a Helper, ritenuto un'azione del bot – valuta solo segnali tecnici del browser, non la tua persona, e il materiale dell'IA viene generato su tua richiesta, mai automaticamente.

A chi trasmettiamo i dati

Questi sono i soggetti che ricevono effettivamente i tuoi contenuti. Vale la pena conoscerli prima di caricare una registrazione:

• DeepInfra (USA) – riconosce i parlanti nelle registrazioni, ne migliora la trascrizione e, quando Soniox non funziona o non supporta la lingua della lezione, elabora essa stessa le registrazioni in testo; legge foto della lavagna e pagine di manuali da foto o scansioni, descrive illustrazioni dei manuali, calcola la somiglianza del contenuto per la ricerca e genera risposte dell'assistente. Lì vengono trasmessi i contenuti dei materiali e delle conversazioni, oltre alla lingua in cui il modello deve rispondere (dal tuo account o browser). I modelli predefiniti (tra cui Qwen, DeepSeek, Nvidia Nemotron) sono ospitati direttamente da DeepInfra – non li trasferisce a Google o ad altri produttori di modelli, il che è importante soprattutto per foto di note di persone minorenni. Le uniche eccezioni sono le opzioni «Sonnet» e «Opus» nella chat – vedi il punto successivo. I modelli GPT non passano da DeepInfra: vedi il punto su OpenAI. Quando clicchi su «Leggi ad alta voce», DeepInfra riceve anche il testo di quella risposta e lo trasforma in audio (modello Chatterbox); conserviamo l’audio generato solo nella memoria del server, al massimo per un’ora, e non lo salviamo su disco.
• Anthropic PBC (USA), tramite DeepInfra – solo e esclusivamente quando scegli tu stesso l'opzione «Sonnet» o «Opus» (modelli Claude Sonnet e Claude Opus) nella chat. Là viene trasmesso il contenuto di quella conversazione: i tuoi messaggi, le foto allegate e i frammenti delle note e dei materiali che l'assistente ha utilizzato per la risposta. Nei livelli Flash, Pro e Max e in qualsiasi altra funzione di ClassFlowy (trascrizione, lettura di foto, riepiloghi di lezioni, ricerca) nulla va a Anthropic, e se un modello Claude fallisce, un modello ospitato da DeepInfra completa la risposta, mai un altro modello Anthropic. Anthropic elabora questi dati secondo la propria informativa sulla privacy.
• Soniox (Soniox Inc., USA) – converte il parlato in testo. Registrazioni e materiali con audio, anche l’audio dei video: il nostro server invia a Soniox il file audio con un nome casuale, con l’elenco delle lingue da riconoscere, senza lunghe pause di silenzio; Soniox non riceve la tua e-mail, il tuo nickname né il tuo identificativo di account. Quando il testo torna a noi, cancelliamo subito presso Soniox il file e la sua trascrizione. Se questo non riesce, riproviamo automaticamente dopo alcune ore, e Soniox stesso elimina tali dati al più tardi dopo 30 giorni. Risposte dal vivo, solo se attivi tu stesso l’ascolto (dal piano Plus): l’audio del microfono e il testo che ne deriva scorrono direttamente tra il tuo dispositivo e Soniox, tramite un biglietto a breve durata emesso dal nostro server. Soniox riceve inoltre l’indirizzo IP del dispositivo, le lingue da riconoscere e un identificativo di sessione casuale, ma non la tua e-mail, il tuo nickname o il tuo identificativo di account, e secondo la sua informativa sulla privacy non conserva tali dati vocali in tempo reale. Note live, solo quando attivi la registrazione nella nota: l’audio del microfono scorre direttamente dal tuo dispositivo a Soniox, tramite un biglietto a breve durata emesso dal nostro server; Soniox riceve l’indirizzo IP del dispositivo, le lingue da riconoscere e un identificativo di sessione casuale, ma non la tua e-mail, il tuo nickname o il tuo identificativo di account, e secondo la sua informativa non conserva l’audio del parlato in tempo reale; a noi torna solo il testo. Secondo la documentazione di Soniox, non usa audio o testo di queste sessioni per addestrare i modelli.
• OpenAI (OpenAI Ireland Ltd. e società di OpenAI negli USA) – solo in due casi che scegli tu: quando attivi la chat vocale con l’assistente o quando scegli un modello GPT nella chat (Luna, Terra, Sol, Astra). Nella chat vocale l’audio passa direttamente tra il tuo dispositivo e OpenAI, quindi OpenAI riceve anche l’indirizzo IP del dispositivo. In entrambi i casi riceve il contenuto della conversazione e il contesto che le viene passato: il tuo nome o nome utente, la lingua, le tue materie, i prossimi compiti e le verifiche, ciò che l’assistente ricorda di te, gli ultimi messaggi della conversazione, le foto allegate ai messaggi e ciò che l’assistente recupera dai tuoi dati per rispondere (ad esempio calendario, note, trascrizioni dei materiali e, se colleghi il registro elettronico, anche le modifiche da esso). Secondo la documentazione di OpenAI, i dati inviati tramite la sua API non vengono usati per impostazione predefinita per addestrare i modelli, e i registri per il rilevamento degli abusi sono conservati fino a 30 giorni. Senza queste due scelte, niente delle tue conversazioni o dei tuoi materiali arriva a OpenAI per questa via; un assistente che colleghi tu stesso è una cosa a parte, descritta più sotto.
• Hetzner (Germania) – il server su cui giace l'applicazione e il database. I tuoi file sono qui.
• Resend (USA) – invia e-mail sull'account (link di creazione dell'account, conferma dell'indirizzo, reset della password), quando il server ha impostato la chiave Resend – così è oggi in produzione, perché Hetzner (vedi sotto) per impostazione predefinita blocca le porte SMTP in uscita. Senza questa chiave la stessa posta viene inviata direttamente da Namecheap Private Email (USA) tramite SMTP, dall'indirizzo system@biskupski.site. In entrambi i casi il fornitore riceve il tuo indirizzo e-mail e il contenuto di quel singolo messaggio di sistema, mai il contenuto dei materiali. Allo stesso modo va l'e-mail all'amministratore di una nuova segnalazione da Helper – con il contenuto della segnalazione e l'indirizzo e-mail della persona che l'ha inviata.
• Anty Bot (antybot.biskupski.site) – protezione dai bot. Verifica login, registrazione e reset della password (esplicitamente, potrebbe rifiutare il tentativo) e, in background e senza bloccare nessuno, messaggi all'assistente e caricamento di materiali (per cogliere abusi automatizzati dei limiti). Inoltre, verifica una volta per conversazione e in modo invisibile, il primo messaggio a Helper sulla pagina – senza account può rifiutarlo. Riceve solo segnali tecnici del browser e indirizzo IP – mai contenuto di materiali o conversazioni.
• Tavily (USA) – ricerca in rete e recupero di contenuti di pagine. In una conversazione l'assistente lo utilizza anche senza una richiesta separata, quando serve: quando le informazioni potrebbero essere cambiate, quando è necessario verificare un fatto, una data o un nome, o quando una domanda va oltre i tuoi materiali. Riceve il contenuto della query (e quando apri una pagina specifica – il suo indirizzo), così come un identificatore della tua conversazione e un hash crittografico unidirezionale dell'identificatore del tuo account – questi sono dati tecnici che permettono al fornitore di limitare gli abusi, da essi non si possono ricostruire i tuoi dati. Nella creazione di una descrizione della lezione, il modello può anche inviare a Tavily una breve query su un cognome o un nome proprio, per verificare che sia scritto correttamente in una registrazione o in una foto. Date, numeri, termini e concetti non vengono verificati in questo modo. Una query del genere non deve contenere dati personali: filtriamo i nomi di studenti e insegnanti, il nome della scuola e della classe e le citazioni lunghe dai materiali, e in quel caso Tavily non riceve alcun identificatore del tuo account o della conversazione. I risultati servono solo a correggere la grafia; alla descrizione non aggiungiamo nuove informazioni tratte da essi.
• Payment Gateway (platnosci.biskupski.site) – sistema di pagamento gestito dal proprietario di ClassFlowy, solo quando acquisti qualcosa. Riceve l'identificatore del tuo account, l'indirizzo e-mail, quello che acquisti e per quanto, e la lingua in cui deve aprirsi la pagina di pagamento (dalla lingua dell'account).
• Stripe – operatore di pagamento, tramite il quale il gateway accetta denaro. Inserisci i dati della carta, BLIK o Przelewów24 direttamente sulla pagina di Stripe; Stripe li elabora secondo la sua informativa sulla privacy, e questi dati non raggiungono ClassFlowy.
• Google (servizio Firebase Cloud Messaging, USA) – fornisce le notifiche sul telefono, solo se nell'app abiliti «Fine dell'elaborazione dei materiali» o «Risposta dell'assistente pronta» (per impostazione predefinita entrambi sono disabilitati). Riceve il token del dispositivo (identificatore dell'installazione dell'app) e un segnale vuoto: il tipo di evento e un identificatore casuale della lezione o della conversazione (e quando il telefono si connette a questo servizio – anche il suo indirizzo IP). Mai il contenuto di materiali, note, trascrizioni, nomi di materie, titoli o conversazioni – il testo della notifica lo compone lo stesso telefono, dopo aver scaricato i dati dal nostro server. I promemoria sui compiti a casa e i test continua a pianificarli lo stesso telefono, senza Google. Senza l'abilitazione di queste notifiche l'app non si connette a Firebase.
• Google (Google Sign-In, USA) e Apple (Sign in with Apple, USA) – solo se accedi o crei un account in questo modo. Ti reindirizziamo alla pagina del fornitore (oppure l’app apre la sua finestra di accesso), e il fornitore ci conferma la tua identità con i dati descritti sopra. Al fornitore inviamo solo ciò che serve all’accesso (l’ID app di ClassFlowy, un codice una tantum) e, ad Apple – quando elimini il tuo account o scolleghi Apple – una richiesta di revoca dell’accesso. Non condividiamo con loro materiali né contenuti delle conversazioni. Google e Apple trattano i dati del tuo account dal loro lato, come titolari autonomi, secondo le proprie informative sulla privacy.
• Assistente AI, che tu stesso colleghi (ad es. Claude – Anthropic, ChatGPT – OpenAI, Gemini – Google) – solo con il tuo consenso, i dettagli sono di seguito.

«Affinché la nota della lezione possa distinguere i discorsi dell'insegnante e degli studenti, la registrazione passa anche attraverso il riconoscimento del parlante (modello Nemotron, DeepInfra), che contrassegna i frammenti come «insegnante» o «studente 1, 2, 3…». Questa distinzione funziona solo all'interno di una registrazione – non salviamo nomi o caratteristiche della voce, quindi nessuna etichetta si collega a una persona specifica o a un'altra registrazione; le etichette vanno solo alla nota.»

Una foto della lavagna o di un appunto viene letta non da un modello, ma da diversi contemporaneamente – tutti ospitati da DeepInfra – e un altro modello DeepInfra combina i loro dati in un solo testo, che riceve solo le letture (non la foto stessa) e non inventa nulla che non sia presente in almeno una di esse. Diversi modelli contemporaneamente raramente si sbagliano su numeri e date come un singolo modello.

Quando DeepInfra trascrive la registrazione, in una lezione di lingua straniera un frammento di registrazione che il riconoscimento vocale ha sentito per primo in polacco, lo verifichiamo di nuovo una seconda volta con la lingua della lezione forzata (e viceversa) – in questo modo le frasi in lingua straniera non scompaiono nel riconoscimento, che per impostazione predefinita «sente» il polacco.

Trasferimento al di fuori dell'Area Economica Europea: DeepInfra, Anthropic (solo con le opzioni «Sonnet» e «Opus»), Namecheap/Resend, Tavily e Google (Firebase Cloud Messaging – solo se abiliti le notifiche dal server) operano negli USA, al di fuori dell'AEE. Trasmettiamo loro i dati sulla base delle clausole contrattuali tipo di questi fornitori (il meccanismo di protezione previsto dall'articolo 46 RGPD) – è il meccanismo di trasferimento dati documentato pubblicamente su cui si basano tutti questi fornitori. Anche Soniox (registrazioni e materiali con audio e l’ascolto nelle Risposte dal vivo) ha sede negli USA; nei trasferimenti di dati al di fuori dell’AEE applica le garanzie contrattuali descritte nella sua informativa sulla privacy. OpenAI (solo con la chat vocale e i modelli GPT): il nostro contratto è con OpenAI Ireland Ltd., e i dati che questa trasferisce al di fuori dell’AEE, anche verso gli USA, sono protetti da clausole contrattuali standard o da una decisione di adeguatezza della Commissione europea.

Non vendiamo i dati e non li trasmettiamo a nessuno per scopi pubblicitari.

Assistenti AI collegati (MCP)

Puoi collegare a ClassFlowy un assistente AI esterno – ad esempio Claude, ChatGPT o Gemini. Questo accade solo quando tu stesso inizi il collegamento, accedi a ClassFlowy e clicchi «Autorizza» sulla schermata di consenso. Senza di ciò nessun assistente ha accesso ai tuoi dati.

• Cosa riceve l'assistente: quello che chiede lui stesso nel corso della tua conversazione con lui – calendario, orario scolastico, materie, lezioni con riepiloghi e note, compiti e verifiche, testo delle pagine dei manuali (tuoi e condivisi con te tramite una materia), voci della base di conoscenza, risultati della ricerca e dei calcoli. I dati vanno all'azienda che gestisce quell'assistente e sono soggetti alla sua informativa sulla privacy.
• Cosa non riceve mai: trascrizioni di registrazioni e testo letto da foto, file originali o le tue conversazioni con l'assistente ClassFlowy.
• Cosa può cambiare: se sulla schermata di consenso lasci selezionata l'opzione di scrittura – aggiungere una nota a una lezione; aggiungere, modificare o eliminare un compito o una verifica; modificare argomento, materia, data e orari di una lezione (una lezione spostata in un giorno in cui hai già una lezione di quella materia viene unita a essa); rinominare un materiale o spostarlo in un'altra lezione; modificare una voce del tuo orario; salvare o eliminare una voce nella base di conoscenza. La modifica vale subito, senza approvazione in ClassFlowy. Senza questo consenso l'assistente legge solo.
• Cosa non riceviamo noi: la tua conversazione con questo assistente. Vediamo solo le chiamate ai tool di ClassFlowy – cosa è stato recuperato o salvato – e le contiamo al limite del piano.
• Cosa conserviamo: il nome dell'applicazione e il dominio a cui ritorna l'accesso, la data di connessione e l'ultimo uso e i token di accesso – solo come hash crittografici.
• Come ritirare l'accesso: in Impostazioni → Chatbot fai clic su «Scollega» – funziona immediatamente. Il blocco dell'account taglia anche tutte le connessioni.

Helper (chat di aiuto)

Sulla pagina /pomoc (anche senza account) e nell'app (Impostazioni → Aiuto) puoi chiedere al Helper – un bot che risponde sulla base della nostra documentazione e dei dati del tuo account, esegue azioni sul tuo account dopo la tua conferma con un pulsante e, quando non riesce ad aiutare da solo, presenta una segnalazione all'amministratore.

• Chi legge i tuoi messaggi: le risposte le scrive un modello linguistico ospitato da DeepInfra – il contenuto dei messaggi da questa conversazione va lì (una conversazione più lunga il modello per primo riassume), frammenti della nostra documentazione e la lingua in cui deve rispondere (dal tuo account, dalla lingua della pagina scelta o dalle impostazioni del browser). Quando sei connesso, il modello vede anche i dati dell'account necessari per rispondere: piano, limiti e utilizzo, saldo, pagamenti, stato dell'elaborazione e i nomi di lezioni, materie e materiali. Vede anche la cronologia dell'account: titoli e date delle conversazioni con l'assistente, nomi e stato dei materiali, pagamenti, esportazioni ed eliminazioni. Il contenuto di una singola conversazione con l'assistente lo vede solo se gliene chiedi. Non vede mai il contenuto delle note né le trascrizioni grezze.
• Azioni sull'account: Helper non cambia nulla da solo. Un'azione viene eseguita solo dopo che clicchi «Conferma» sulla scheda in chat. Salviamo il nome dell'azione, i suoi parametri e il risultato, insieme alla conversazione.
• Per calcolare un rimborso salviamo quali funzioni oltre il piano Standard sono state usate in un periodo (solo nome e data) e il massimo spazio occupato ogni giorno (solo il numero di byte, 400 giorni). Senza contenuti dei tuoi file e delle conversazioni.
• Salvataggio della conversazione: conserviamo l'intera conversazione e l'amministratore può leggerla – per aiutare, controllare la segnalazione e monitorare la qualità delle risposte. L'amministratore può anche assumere la conversazione e rispondere personalmente (vedrai allora «Stai parlando con un consulente»).
• Segnalazione (categoria, titolo, descrizione, in caso di errore i passaggi e il risultato) contiene chi l'ha inviata – account e suo e-mail o, senza account, l'indirizzo e-mail che hai fornito nella conversazione – il tuo piano e se hai scritto da una pagina o dall'app. L'amministratore riceve un'e-mail su ogni nuova segnalazione.
• Non scrivere nella chat password, dettagli di carte o altri dati sensibili – non sono necessari per nulla.
• Foto: le foto e gli screenshot inviati a Helper li riduciamo, ne rimuoviamo i dati EXIF e li conserviamo cifrati insieme alla conversazione. Arrivano al modello presso DeepInfra solo nella risposta a cui li alleghi. Li vedi tu e l'amministratore; scompaiono insieme alla conversazione (12 mesi) o all'account. Alcune azioni le confermi con la password dell'account. La password la verifichiamo subito e non la salviamo nella conversazione né la passiamo al modello. Conserviamo una breve cronologia delle eliminazioni (cosa e quando è stato eliminato) perché Helper possa rispondere su cosa è successo; la teniamo per un anno.
• Quanto tempo: le conversazioni con Helper le conserviamo per 12 mesi dall'ultimo messaggio e le segnalazioni – per 12 mesi dall'ultimo cambio; dopo le cancelliamo automaticamente. Scompaiono immediatamente con l'account.

Promozioni di avvio (una volta per persona)

Le promozioni di avvio (il primo mese gratis o più economico e il bonus alla prima ricarica del saldo – termini di pagamento, punto 3a) ti spettano una volta per persona. Per proteggere anche quando elimini l'account e ne crei uno nuovo, quando acquisti o ricarichi con promozione registriamo:

• Cosa: un hash unidirezionale (HMAC-SHA-256 con una chiave segreta del server) del tuo indirizzo e-mail dopo la normalizzazione (minuscole; negli indirizzi Gmail senza punti e «+note»), il tipo di promozione utilizzata, la data e l'identificatore di pagamento. L'indirizzo e-mail stesso non è in questo record, e l'hash non può essere convertito di nuovo in un indirizzo. Quando l'operatore di pagamento inizia a fornire un'impronta della carta (identificatore della carta senza numero), registreremo anche il suo hash.
• Perché e su quale base: affinché la promozione sia veramente una volta – il nostro interesse legittimo (articolo 6 comma 1 lettera f RGPD): prevenzione dell'abuso della promozione.
• Quanto tempo: 24 mesi dall'utilizzo della promozione, anche dopo l'eliminazione dell'account (il record non è associato all'account); dopo lo cancelliamo automaticamente.
• Obiezione: puoi presentare un'obiezione (support@biskupski.site) – allora cancelleremo l'hash, ma le promozioni di avvio successive non saranno disponibili per quell'indirizzo, perché senza il record non c'è modo di controllare che sia la prima volta.

Importazione dell’orario da Librus e VULCAN

Modificando l’orario puoi sincronizzarlo con il registro elettronico Librus (Librus Synergia, gestito da Librus sp. z o.o., Polonia). Lo fai tu, con il pulsante «Sincronizza con Librus»: non succede nulla in automatico.

• Cosa inviamo a Librus: il login (o l’e-mail dell’account Librus Rodzina) e la password che inserisci nella finestra di importazione, solo per accedere a tuo nome e scaricare l’orario. Non li salviamo: esistono solo nella memoria del server per una singola richiesta e non finiscono né nel database né nei log. Lo stesso vale per i token di accesso che Librus restituisce dopo l’accesso.
• Cosa scarichiamo: l’orario delle prossime settimane (materie, giorni, orari, aule, nomi dei docenti, supplenze e lezioni annullate) e l’elenco degli account studente collegati all’account (il nome dello studente, solo perché un genitore possa scegliere il figlio; non lo salviamo).
• Cosa salviamo: le voci dell’orario (materia, giorno, numero della lezione, orari delle campanelle, aula, docente), come se le avessi inserite a mano, contrassegnate come provenienti da Librus. Prima ti mostriamo l’elenco delle modifiche; quando lo confermi, da oggi l’orario è quello di Librus e le voci che lì non ci sono spariscono dall’orario settimanale. I giorni precedenti del calendario e le lezioni con registrazioni, appunti e materiali restano invariati. Fino alla conferma (al massimo circa 10 minuti) teniamo sul server l’orario scaricato, senza login, password né nome dello studente.
• Base giuridica: esecuzione del contratto su tua richiesta (art. 6, par. 1, lett. b GDPR). I nomi dei docenti nell’orario sono trattati in base al nostro legittimo interesse (art. 6, par. 1, lett. f GDPR), come parte del tuo orario, come per l’inserimento manuale.
• Dati dei minori: se accedi con un account genitore, importi l’orario di tuo figlio. Fallo solo come suo genitore o tutore. Agli account dei minori si applicano le regole della sezione «Bambini e ragazzi».
• Librus è un fornitore indipendente e tratta il tuo accesso secondo le proprie regole. ClassFlowy non è affiliato a Librus; usiamo lo stesso metodo di accesso dell’app mobile di Librus.

VULCAN (eduVULCAN). Allo stesso modo funziona la sincronizzazione con il registro elettronico VULCAN (UONET+ / eduVULCAN, gestito da VULCAN sp. z o.o., Polonia), con il pulsante «Sincronizza con VULCAN», quando questa opzione è attiva. Le differenze:

• Cosa inviamo a VULCAN: e-mail e password dell’account eduVULCAN, solo per una singola richiesta e senza salvarle (come sopra). Per scaricare l’orario, il server crea per questa importazione una chiave crittografica monouso e la registra presso VULCAN come fa l’app mobile del registro; per questo nell’elenco dei dispositivi di eduVULCAN può comparire un nuovo dispositivo. Non salviamo la chiave: dopo l’importazione smette di esistere.
• Cosa scarichiamo e salviamo, base giuridica, dati dei minori: come per Librus sopra: l’orario delle prossime settimane (con supplenze e lezioni annullate) e l’elenco degli studenti collegati all’account (il nome solo per scegliere il figlio, senza salvarlo); le voci dell’orario sono contrassegnate come provenienti da VULCAN.
• VULCAN è un fornitore indipendente e tratta il tuo accesso secondo le proprie regole. ClassFlowy non è collegato a VULCAN; usiamo lo stesso metodo di accesso dell’app mobile del registro VULCAN.

Collegamento permanente con Librus (piano Plus e superiori). In Impostazioni → Librus puoi collegare il tuo account in modo permanente: i dati del registro si aggiornano poi da soli in ClassFlowy. Lo attivi tu e puoi disattivarlo in qualsiasi momento.

• Cosa salviamo in modo permanente: login e password di Librus, la sessione di accesso (token) e il nome dello studente il cui account è collegato. Tutto cifrato (AES-256, chiave conservata fuori dal database): nel database c’è solo il testo cifrato. Non finisce nei log né a nessuno oltre a Librus.
• Cosa scarichiamo e conserviamo: l’orario con supplenze e lezioni annullate, l’agenda (verifiche, interrogazioni, eventi), i compiti, i voti (con peso, categoria, commento e docente), le presenze, i messaggi (ricevuti e inviati: oggetto, mittente, destinatari, nomi degli allegati e contenuto – quello di un messaggio non letto solo quando lo apri), gli avvisi della scuola e il numero fortunato. Gli allegati li scarichiamo solo su tua richiesta, tramite il nostro server, senza salvarli.
• Orario: arriva dal registro. Al collegamento ti mostriamo le tue lezioni che non sono in Librus: quelle che spunti con «tieni» restano per sempre (come le lezioni che aggiungi dopo), le altre le togliamo dall’orario da oggi. I giorni precedenti del calendario non cambiano.
• Con quale frequenza: durante l’orario scolastico (da mezz’ora prima della prima lezione a mezz’ora dopo l’ultima, secondo il tuo orario) messaggi, voti, supplenze e avvisi ogni 15 minuti, orario, presenze, agenda e compiti ogni ora; al di fuori, tutto ogni 3 ore; in più «Sincronizza ora». Puoi disattivare ogni tipo di dati.
• Cosa facciamo in Librus a tuo nome: solo ciò che chiedi tu – inviare un messaggio, rispondere, segnare un messaggio come letto (aprirlo). Niente viene inviato da solo.
• Chi lo vede: solo tu. Voti, messaggi, presenze, avvisi e compiti non arrivano mai a una classe, a condivisioni o a link. I membri della tua classe (e le persone con cui condividi una materia) vedono l’orario e le verifiche del registro solo per le materie che condividi con loro, come qualsiasi voce del tuo orario.
• Scollegamento: login, password, sessione e nome dello studente vengono cancellati subito. I dati scaricati restano nel tuo account ma smettono di aggiornarsi: puoi eliminarli insieme allo scollegamento o eliminando l’account. Collegare l’account di un altro studente cancella i dati del precedente. Se Librus rifiuta la password salvata, la sincronizzazione si ferma e cancelliamo login e password.
• Dati dei minori: collegando l’account di tuo figlio ci affidi i suoi voti, le sue presenze e i suoi messaggi: fallo solo come genitore o tutore. Li trattiamo esclusivamente per mostrarli a te.
• Base giuridica e durata: esecuzione del contratto – un servizio che attivi tu (art. 6, par. 1, lett. b GDPR); nomi dei docenti e dei mittenti dei messaggi – nostro legittimo interesse (art. 6, par. 1, lett. f GDPR), come parte dei tuoi dati del registro. Conserviamo i dati finché esiste il tuo account o finché non li elimini; brevi registrazioni delle modifiche (per le notifiche) e dei messaggi inviati (senza contenuto) – 30 giorni.

Collegamento permanente con VULCAN (piano Plus e superiori). Quando questa opzione è attiva, in Impostazioni → Registro puoi collegare allo stesso modo in modo permanente il tuo account eduVULCAN. Per ora leggiamo soltanto i dati: in VULCAN non modifichiamo né inviamo nulla. Le differenze rispetto a Librus:

• Cosa salviamo in modo permanente: e-mail e password dell’account eduVULCAN, la chiave crittografica del «dispositivo» registrato in VULCAN al collegamento (chiave privata e certificato), l’indirizzo del server del registro e gli identificativi dello studente (scuola, studente, periodi), e il nome dello studente. Tutto cifrato come sopra (AES-256, nel database c’è solo il testo cifrato) e mai nei log.
• Un solo dispositivo: registriamo la chiave una volta, al collegamento (nell’elenco dei dispositivi di eduVULCAN compare allora un nuovo dispositivo), e la usiamo a ogni sincronizzazione, senza accedere con la password. La password la usiamo solo se VULCAN smette di accettare la chiave: allora ne registriamo una nuova una volta e, se anche questo non riesce, la sincronizzazione si ferma e cancelliamo e-mail, password e chiave.
• Cosa scarichiamo: l’orario con supplenze e lezioni annullate, verifiche e interrogazioni scritte, compiti, voti (con peso, categoria, commento e insegnante, anche quelli previsti e finali), le presenze e il numero fortunato, senza messaggi né avvisi. Con che frequenza, chi lo vede, dati dei minori, base giuridica e per quanto tempo: come per Librus sopra.
• Scollegamento: e-mail, password, chiave e nome dello studente vengono cancellati subito; i dati scaricati restano (puoi cancellarli insieme allo scollegamento). Non conosciamo un modo per deregistrare il dispositivo presso VULCAN: puoi rimuoverlo dall’elenco dei dispositivi su eduvulcan.pl.
• VULCAN è un fornitore indipendente (come sopra). Un account ClassFlowy può avere un collegamento permanente con un solo registro alla volta: Librus o VULCAN.

Quanto tempo conserviamo (conservazione)

La regola è semplice: account, materiali, note e conversazioni con l'assistente li conserviamo finché esiste il tuo account. Non li cancelliamo di nostra iniziativa – né col passare del tempo, né per inattività. Scompaiono solo quando tu lo chiedi (eliminazione di un singolo materiale o nota) o quando elimini l'intero account. Le eccezioni a questa regola sono solo quelle richieste dalla legge, dalla sicurezza del servizio stesso o dalla gestione delle segnalazioni – elencate di seguito:

• Registrazione di cui il link non è stato cliccato – 48 ore. Dopo la cancelliamo e l'account non viene mai creato (sono dati prima della creazione dell'account, non dati dell'account).
• Token dalle e-mail (conferma, reset della password, eliminazione dell'account, liberazione di spazio) scadono dopo 48 ore o un'ora e funzionano una volta – sono dati tecnici di breve durata che proteggono la tua sessione, non «materiali, note o conversazioni».
• Le conversazioni con Helper (chat di aiuto) e le segnalazioni sono corrispondenza con il supporto, non i tuoi materiali: le conserviamo per 12 mesi dall'ultimo messaggio (segnalazione – dall'ultimo cambio), poi le cancelliamo automaticamente. L'eliminazione dell'account le cancella immediatamente. I contatori giornalieri dei limiti di messaggi (senza indirizzi IP) – alcuni giorni.
• Connessioni con assistenti AI: token di accesso scade dopo un'ora, token di refresh dopo 30 giorni dall'ultimo rinnovo; i token scaduti li cancelliamo entro un'ora. La disconnessione dell'app li annulla immediatamente.
• Token del dispositivo per le notifiche dal server lo cancelliamo quando disabiliti entrambi i tipi di queste notifiche, esci dall'app sul telefono o per 60 giorni non apri l'app, e immediatamente – quando Firebase segnala che il token non è valido. Registro dei segnali inviati (senza contenuto, solo per i limiti) – 2 giorni.
• Nel piano Standard il file audio/video originale lo cancelliamo subito dopo l'elaborazione (allocazione 0,3 GB); nel piano Plus il file rimane in forma compressa (registrazione come audio, film in 720p, foto e documenti in versione più leggera) – durante la compressione nulla viene cancellato senza lasciare una versione più piccola. Questa è una decisione sul file stesso, congelata al momento del caricamento – trascrizioni, note della lezione e riepiloghi NON sono toccati da nessuno di questi modi. In qualsiasi momento puoi anche liberare consapevolmente spazio dopo i tuoi file (Impostazioni → File) – è sempre tua scelta, mai automaticamente la nostra.
• Dopo l'eliminazione dell'account cancelliamo i tuoi materiali e le note. Le note condivise delle classi di cui eri membro rimangono ricalcolate da zero, senza il tuo contributo. Le lezioni che hai condiviso direttamente o tramite link rimangono con chi le ha ricevute come sua nota personale – è già la sua copia, indipendente dal tuo account.
• I record di pagamento (cosa, quando e per quanto) rimangono anche dopo l'eliminazione dell'account – già senza collegamento a esso nell'interfaccia ClassFlowy – finché lo richiedono le norme sulla contabilità e le tasse (di solito alcuni anni dalla fine dell'anno fiscale). È l'unica eccezione imposta dalla legge, non dalla nostra scelta. Annulliamo gli abbonamenti attivi quando elimini l'account.
• L'hash dell'indirizzo e-mail di una persona che ha usato una promozione di avvio (senza l'indirizzo stesso, sezione «Promozioni di avvio» sopra) – 24 mesi dall'utilizzo, anche dopo l'eliminazione dell'account, affinché la promozione sia una volta per persona.
• Link del partner: l'assegnazione del tuo account al link – finché l'account esiste; record delle liquidazioni – finché i record di pagamento, dopo l'eliminazione dell'account non più collegati ad esso. Il cookie work-polecenie vive 30 giorni e il marcatore work-wizyta – 400 giorni.
• Collegamento permanente con Librus: login, password e sessione – fino allo scollegamento (o finché Librus non rifiuta la password); dati scaricati dal registro – finché esiste l’account o finché non li elimini; registrazioni delle modifiche (per le notifiche) e dei messaggi inviati (senza contenuto) – 30 giorni (vedi la sezione su Librus sopra).
• Collegamento permanente con VULCAN: e-mail, password e chiave del dispositivo, fino allo scollegamento (o finché VULCAN non rifiuta la chiave e la registrazione di una nuova non riesce); dati scaricati dal registro, finché esiste l’account o finché non li cancelli; registrazioni delle modifiche (per le notifiche), 30 giorni (vedi la parte su VULCAN sopra).

I tuoi diritti

Hai il diritto di accesso ai tuoi dati, la loro correzione (correzione), eliminazione, limitazione dell'elaborazione, portabilità e obiezione all'elaborazione basata sul nostro interesse legittimo (ad es. protezione dai bot). Scrivi a support@biskupski.site – risponderemo il prima possibile. Una copia gratuita dei tuoi dati la richiedi a Helper o via e-mail a questo indirizzo. Riceverai via e-mail un link monouso, valido 7 giorni, che funziona solo dopo l'accesso; il pacchetto ZIP contiene i dati dell'account in JSON e i tuoi file nell'originale, ma non le trascrizioni e le letture grezze. Prepariamo le copie in coda: senza ritardi inutili, al massimo entro 20 giorni nel piano Standard e entro 7 giorni nei piani a pagamento, una copia ogni 30 giorni. Come eliminare l'account e cosa succede ai dati è descritto sulla pagina Eliminazione dell'account e dei dati (in breve: «Inizia l'eliminazione dell'account» in Impostazioni o un'e-mail a noi). Hai anche il diritto di presentare un reclamo al Presidente dell'Ufficio per la Protezione dei Dati Personali (PUODO), ul. Stawki 2, 00-193 Varsavia, se ritieni che elaboriamo i tuoi dati in violazione della legge.

Bambini e giovani

La base per l'elaborazione dei tuoi dati è l'esecuzione del contratto di utilizzo del servizio (articolo 6 comma 1 lettera b RGPD), non il tuo consenso – quindi l'articolo 8 RGPD, che per il consenso ai servizi della società dell'informazione stabilisce una soglia di 16 anni (la Polonia non l'ha abbassata a 13), non si applica direttamente qui. Tuttavia, poiché la conclusione di un contratto con una persona minorenne è soggetta al Codice civile polacco, abbiamo adottato le nostre regole più rigorose.

Il servizio è utilizzato da studenti, ma non è destinato a bambini sotto i 13 anni – quando crei un account devi spuntare una dichiarazione (casella di controllo) che hai almeno 13 anni. È una dichiarazione indipendente – non raccogliamo la data di nascita né nulla che ci permetta di verificarla. Se scopriamo che un account è stato creato da una persona più giovane, lo elimineremo insieme ai dati.

Se hai tra i 13 e i 17 anni, hai una capacità giuridica limitata (articoli 10-22 del Codice civile polacco) – per la validità della conclusione di un contratto con noi (incluso l'acquisto di un piano o pacchetto) è necessario il consenso o la successiva conferma di un genitore o tutore, salve le minuzie della vita quotidiana. Non verifichiamo questo alla registrazione o all'acquisto – è un obbligo che ricade su di te e sul genitore/tutore, non un meccanismo che verifichiamo tecnicamente. Il genitore o il tutore può in qualsiasi momento chiedere l'accesso ai dati del bambino, la loro eliminazione o il ritiro del contratto non confermato, scrivendo a support@biskupski.site.

Sicurezza

La connessione è crittografata (HTTPS), le password le conserviamo solo come hash crittografici, i token dalle e-mail sono monouso e memorizzati come hash. I materiali (file) li vede solo il tuo account – condividi con altri solo la nota della lezione, mai il file. Non promettiamo tuttavia una sicurezza assoluta – è un servizio gestito dopo l'orario di lavoro su un unico server.