Informativa privacy

La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e della normativa nazionale applicabile in materia di protezione dei dati personali, inclusi il D.Lgs. 196/2003 così come modificato dal D.Lgs. 101/2018 (“Codice Privacy”).

BubbleClass è una piattaforma digitale per la didattica, accessibile ai domini bubbleclass.it e bubbleclass.com (quest’ultimo reindirizzato a bubbleclass.it), pensata per consentire a scuole, docenti e studenti di svolgere attività didattiche quali assegnazione di compiti, somministrazione di quiz, monitoraggio dei risultati e comunicazione privata tra docente e studente. Gli studenti non possono chattare tra loro direttamente all’interno della piattaforma.

Le istituzioni scolastiche trattano quotidianamente dati personali per il perseguimento delle proprie finalità istituzionali e devono conformare la propria organizzazione e l’operato dei propri dipendenti alle disposizioni del GDPR, pienamente applicabile dal 25 maggio 2018. BubbleClass è progettata per ridurre al minimo i dati trattati, garantire un elevato livello di sicurezza e supportare le scuole nel rispetto della normativa sulla protezione dei dati personali, con particolare attenzione ai dati di studenti e minori.

1. Titolare del trattamento e ruoli privacy

Il Titolare del trattamento dei dati personali collegati all’utilizzo della piattaforma BubbleClass è:

MORABITO PAOLO
Sede legale: VIA GRAVELLONA, 50 - VIGEVANO (PV)
Email di contatto privacy: info@bubbleclass.it
CF: MRBPLA97H30F158C

Qualora BubbleClass sia utilizzata da istituzioni scolastiche (scuole statali, paritarie o altri enti di formazione), queste ultime operano normalmente in qualità di Titolari del trattamento rispetto ai dati dei propri studenti e del personale scolastico. In tali casi, BubbleClass opera come Responsabile del trattamento ai sensi dell’art. 28 GDPR, in forza di un apposito contratto o accordo di nomina.

2. Tipologie di dati trattati

Attraverso la piattaforma BubbleClass vengono trattate le seguenti categorie di dati personali:

• Dati anagrafici di base: nome, cognome, data di nascita.
• Dati di contatto: indirizzo email utilizzato per la registrazione e per le comunicazioni relative al servizio.
• Dati di autenticazione: credenziali di accesso (email e password). Le password sono conservate in forma cifrata / hash e non sono mai visibili in chiaro al Titolare.
• Dati di utilizzo della piattaforma: ad esempio data e ora di accesso, log tecnici, attività svolte all’interno dei corsi (es. consegna di compiti, svolgimento di quiz, risultati, correzioni, commenti del docente), messaggi scambiati tramite la messaggistica privata docente–studente.
• Dati relativi al dispositivo e alla connessione (log di sicurezza): indirizzo IP, tipo di browser, informazioni sul dispositivo e, ove necessario, log tecnici per la prevenzione di accessi non autorizzati e abusi.

BubbleClass non necessita né richiede il conferimento di categorie particolari di dati personali (es. dati sanitari, convinzioni religiose, opinioni politiche, dati biometrici, ecc.) ai sensi dell’art. 9 GDPR. Qualora tali informazioni fossero inserite volontariamente dall’utente nei contenuti caricati (es. compiti, messaggi), sarà responsabilità del Titolare scolastico valutarne la liceità ai sensi delle normative scolastiche e privacy.

3. Finalità del trattamento e basi giuridiche

I dati personali raccolti tramite BubbleClass sono trattati per le seguenti finalità e basi giuridiche:

3.1 Registrazione e gestione dell’account

• Finalità: consentire la creazione e la gestione dell’account docente o studente, l’accesso sicuro alla piattaforma e l’utilizzo delle funzionalità offerte (classi virtuali, compiti, quiz, messaggistica docente-studente, ecc.).
• Dati trattati: nome, cognome, data di nascita, email, password, log di accesso.
• Base giuridica: esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b) GDPR) e, nel contesto scolastico, adempimento del mandato istituzionale dell’istituzione scolastica.

3.2 Utilizzo didattico della piattaforma

• Finalità: gestione delle attività didattiche (assegnazione compiti, somministrazione quiz, valutazioni, monitoraggio dell’andamento scolastico, comunicazioni tra docente e studente in ambito scolastico).
• Dati trattati: dati di utilizzo, contenuti dei compiti, risultati di test/quiz, commenti, messaggi tra docente e studente.
• Base giuridica: esecuzione di un contratto/servizio didattico (art. 6, par. 1, lett. b) GDPR) e adempimento di obblighi di interesse pubblico in ambito scolastico (art. 6, par. 1, lett. e) ove applicabile alle istituzioni scolastiche).

3.3 Sicurezza della piattaforma e prevenzione abusi

• Finalità: garantire la sicurezza tecnica della piattaforma, prevenire usi fraudolenti o abusivi (es. accessi non autorizzati, violazioni delle regole, atti di cyberbullismo), monitorare il corretto funzionamento del servizio.
• Dati trattati: log di accesso, indirizzo IP, informazioni sul dispositivo, tracciamento di operazioni tecnicamente rilevanti.
• Base giuridica: legittimo interesse del Titolare alla sicurezza del sistema (art. 6, par. 1, lett. f) GDPR) e, ove applicabile, adempimento di obblighi legali in materia di sicurezza informatica.

3.4 Assistenza e supporto

• Finalità: fornire supporto tecnico e assistenza all’utente (docente, studente, scuola), gestire eventuali richieste o reclami.
• Dati trattati: dati di contatto, contenuto delle richieste di supporto, log tecnici connessi al problema segnalato.
• Base giuridica: esecuzione di un contratto/servizio (art. 6, par. 1, lett. b) ovvero legittimo interesse del Titolare a rispondere alle richieste degli utenti (art. 6, par. 1, lett. f) GDPR).

3.5 Obblighi di legge

• Finalità: adempiere ad obblighi previsti da leggi, regolamenti o normative comunitarie (es. richieste dell’autorità giudiziaria o del Garante per la protezione dei dati personali).
• Dati trattati: dati di registrazione, log, eventuali informazioni richieste dalle autorità.
• Base giuridica: adempimento di un obbligo legale (art. 6, par. 1, lett. c) GDPR).

BubbleClass non utilizza i dati personali per finalità di marketing, profilazione commerciale, pubblicità personalizzata o cessione a terzi per fini commerciali.

4. Natura del conferimento dei dati

Il conferimento dei dati richiesti in fase di registrazione (nome, cognome, data di nascita, email, password) è necessario per la creazione dell’account e per l’utilizzo della piattaforma BubbleClass. In loro mancanza, non sarà possibile accedere al servizio.

Il caricamento di contenuti didattici (compiti, elaborati, risposte ai quiz, messaggi docente–studente) è strettamente collegato all’utilizzo della piattaforma per finalità scolastiche e rientra nel normale svolgimento delle attività didattiche.

5. Trattamenti relativi a studenti e contesto scolastico

Nel contesto scolastico, l’uso di BubbleClass avviene sotto la responsabilità dell’istituzione scolastica, che rimane Titolare del trattamento dei dati personali degli studenti e del personale. La piattaforma è progettata per ridurre i rischi privacy attraverso:

• limitazione dei dati obbligatori alla sola anagrafica essenziale (nome, cognome, data di nascita) e email;
• assenza di pubblicità e tracciamenti a fini commerciali;
• messaggistica solo tra docente e studente, escludendo chat dirette tra studenti;
• log delle attività significative, per supportare le scuole nel monitoraggio di eventuali abusi;
• misure tecniche e organizzative adeguate a proteggere i dati personali.

Le scuole sono tenute a informare adeguatamente famiglie e studenti sull’uso di strumenti digitali come BubbleClass, secondo le linee guida del Garante Privacy in materia di trattamento dei dati in ambito scolastico, e ad adottare idonee misure per il trattamento dei dati dei minori.

6. Modalità del trattamento e misure di sicurezza

Il trattamento dei dati avviene nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità e riservatezza (art. 5 GDPR), mediante strumenti informatici e telematici e, in casi limitati, anche con supporti cartacei.

Sono adottate misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, tra cui:

• autenticazione mediante credenziali personali (email e password);
• conservazione delle password in forma cifrata (hash);
• limitazione degli accessi ai soli soggetti autorizzati;
• protezione dei server con sistemi di sicurezza e aggiornamenti periodici;
• backup periodici dei dati;
• log degli accessi e delle operazioni rilevanti per finalità di sicurezza;
• procedure di gestione di eventuali violazioni dei dati personali (data breach).

7. Conservazione dei dati

I dati personali saranno conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti, nel rispetto dei principi di limitazione della conservazione (art. 5, par. 1, lett. e) GDPR) e in conformità agli obblighi di legge.

• Dati dell’account (nome, cognome, data di nascita, email, password): per tutta la durata del rapporto contrattuale / di utilizzo della piattaforma. Alla chiusura dell’account i dati saranno cancellati o resi anonimi entro 9 mesi, salvo ulteriori conservazioni richieste per legge.
• Dati didattici (compiti, quiz, valutazioni): secondo le tempistiche concordate con l’istituzione scolastica e/o secondo la normativa applicabile alla documentazione scolastica.
• Log di accesso e sicurezza: conservati per un periodo massimo di 9 mesi, salvo necessità di ulteriore conservazione in caso di incidenti di sicurezza o richieste dell’autorità.
• Dati relativi alle richieste di supporto: conservati per il tempo necessario alla gestione della richiesta e per un periodo successivo di 9 mesi per finalità di documentazione.

8. Destinatari dei dati e soggetti autorizzati al trattamento

I dati personali non sono oggetto di diffusione indiscriminata. Possono essere comunicati a soggetti specifici, nei limiti strettamente necessari alle finalità sopra indicate:

• Personale interno autorizzato del Titolare e, nel contesto scolastico, personale docente e amministrativo dell’istituzione, istruito in materia di privacy.
• Fornitori di servizi informatici (es. servizi di hosting, manutenzione applicativa, servizi email) nominati, se del caso, Responsabili del trattamento ex art. 28 GDPR.
• Autorità competenti (es. autorità giudiziaria, Garante Privacy, altre autorità di controllo) in adempimento di obblighi di legge o a seguito di richieste legittime.

BubbleClass non vende, né cede i dati degli utenti a terzi per finalità commerciali, né mostra pubblicità di terze parti all’interno della piattaforma.

9. Trasferimento di dati extra UE

Ove possibile, i dati sono trattati e conservati su infrastrutture situate all’interno dello Spazio Economico Europeo (SEE). Qualora si rendesse necessario avvalersi di fornitori situati al di fuori del SEE, il Titolare si impegna a garantire che il trasferimento avvenga nel rispetto degli artt. 44 e ss. GDPR, adottando idonee garanzie (es. decisioni di adeguatezza della Commissione Europea, Clausole Contrattuali Standard, misure tecniche supplementari).

10. Diritti degli interessati

Gli utenti (docenti e studenti) e, per i minori, chi esercita la responsabilità genitoriale, possono esercitare i diritti riconosciuti dagli artt. 15–22 GDPR, tra cui:

• Diritto di accesso: ottenere conferma dell’esistenza o meno di dati personali che li riguardano e riceverne copia.
• Diritto di rettifica: ottenere la correzione dei dati inesatti o l’integrazione di quelli incompleti.
• Diritto alla cancellazione (“diritto all’oblio”): nei casi previsti dalla legge, ottenere la cancellazione dei dati personali.
• Diritto di limitazione del trattamento: richiedere che i dati siano trattati solo per la conservazione, quando ricorrono i presupposti.
• Diritto alla portabilità: ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, trasmetterli a un altro Titolare.
• Diritto di opposizione: opporsi in qualsiasi momento al trattamento basato su legittimo interesse, per motivi connessi alla propria situazione particolare.
• Diritto di proporre reclamo al Garante: qualora ritengano che il trattamento violi la normativa privacy.

Le richieste possono essere indirizzate al Titolare all’indirizzo info@bubbleclass.it o, ove presente, al DPO ai recapiti indicati.

Resta fermo il diritto di presentare reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

11. Trattamento dei dati dei minori

BubbleClass è pensata per l’uso in ambito scolastico, inclusa la gestione di account di studenti minorenni. In Italia, il trattamento dei dati dei minori in relazione a servizi della società dell’informazione è disciplinato dall’art. 8 GDPR e dall’art. 2-quinquies del Codice Privacy.

Nella configurazione scolastica:

• gli account degli studenti sono normalmente creati o gestiti dall’istituzione scolastica o dal docente incaricato;
• l’uso della piattaforma avviene nell’ambito delle attività didattiche e formative di responsabilità della scuola;
• la scuola è responsabile di acquisire, ove necessario, il consenso o le autorizzazioni previste dalla legge da parte dei titolari della responsabilità genitoriale.

BubbleClass non utilizza i dati dei minori per finalità ulteriori rispetto a quelle didattiche e di funzionamento della piattaforma e non consente agli studenti di comunicare tra loro tramite chat privata interna.

12. Cookie e tecnologie simili

La piattaforma BubbleClass utilizza cookie tecnici e, se necessario, altri strumenti analoghi per garantire il corretto funzionamento del sito (es. mantenimento della sessione di login, preferenze di visualizzazione).

Non sono utilizzati cookie di profilazione commerciale per mostrare pubblicità agli utenti all’interno della piattaforma.

Per maggiori dettagli, si rinvia all’apposita Cookie Policy.

13. Aggiornamenti della presente informativa

La presente informativa può essere oggetto di aggiornamenti per recepire modifiche normative o cambiamenti nelle funzionalità della piattaforma BubbleClass. In caso di modifiche sostanziali, sarà fornita una comunicazione adeguata agli utenti (ad es. tramite avviso in piattaforma o email).

Ultimo aggiornamento: 11/12/2025