Eliminare l'account Skooly
Questa pagina è consultabile senza accedere e senza installare l'app. Spiega come chiedere l'eliminazione dell'account e dei dati associati (art. 17 GDPR), che cosa viene cancellato, che cosa la legge ci obbliga a conservare e per quanto tempo.
1. Dall'app o dal sito, in autonomia
L'eliminazione è definitiva e non richiede di contattarci: la esegue lei, dal proprio profilo. Le chiediamo la password perché un account si cancella solo su richiesta di chi ne è titolare.
Nell'app Skooly (iPhone e Android):
- Studente: scheda Profilo nella barra in basso → sezione Privacy e dati → Elimina il mio account
- Genitore: scheda Profilo nella barra in basso → sezione Privacy e dati → Elimina il mio account
- Docente: dalla Dashboard, il collegamento Profilo in alto a destra → sezione Privacy e dati → Elimina il mio account
- Dirigente scolastico: dalla Dashboard, il collegamento Profilo in alto a destra → sezione Privacy e dati → Elimina il mio account
Dal sito, con qualunque ruolo:
- Il suo nome in alto a destra → Profilo → sezione Privacy & GDPR — I tuoi diritti → Elimina account
Dalla stessa schermata può anche scaricare una copia dei suoi dati in formato JSON (art. 20 GDPR) e revocare i consensi prestati (art. 7 GDPR), senza eliminare l'account.
2. Se non ha più accesso all'app
Telefono smarrito, password dimenticata, account di un figlio che non usa più il servizio: scriva a privacy@skooly.it dall'indirizzo email con cui è registrato l'account, indicando «richiesta di cancellazione account».
- Le rispondiamo entro 30 giorni, come prevede l'art. 12(3) GDPR.
- Se l'account è di un minore di 14 anni, la richiesta può essere inoltrata dal genitore o dal tutore che ha prestato il consenso.
- Se non riusciamo a ricondurre la richiesta a un account, possiamo chiederle un altro elemento di riscontro. Non chiediamo mai la password né un documento d'identità via email.
3. Che cosa viene cancellato
La cancellazione riguarda l'account e tutto ciò che è collegato al suo profilo:
- Dati di registrazione: nome, email, password (conservata solo come hash), data di nascita
- Profilo di studio e Gemello Cognitivo: padronanza dei concetti, ripassi programmati, progressi
- Sessioni vocali, trascrizioni, pagelle d'interrogazione e valutazioni
- Esercizi svolti, risposte, materiali caricati e relative analisi
- Note, appunti, classi create e collegamenti famiglia-figlio
- Token delle notifiche push: il telefono smette di ricevere avvisi
- Le sessioni aperte vengono invalidate immediatamente su tutti i dispositivi
La cancellazione è atomica: o va a buon fine per intero, o non viene applicata affatto. Non restano frammenti del profilo in tabelle collegate.
4. Che cosa resta, per quanto e perché
Alcuni dati non possono essere cancellati su richiesta: la legge ce lo impedisce (art. 17(3) GDPR). Dove possibile li rendiamo anonimi, cioè non più riconducibili a lei.
| Che cosa | Per quanto | Perché |
|---|---|---|
| Dati di fatturazione (importo, IVA, numero fattura, identificativo cliente Stripe) | 10 anni | Obbligo fiscale e civilistico: art. 2220 c.c. e DPR 600/1973 |
| Registro dei consensi prestati e revocati (quale consenso, quando, in quale versione) | 5 anni dalla revoca, poi reso anonimo | Dobbiamo poter dimostrare di aver raccolto il consenso: art. 7(1) GDPR |
| Consenso genitoriale di un minore (esito del doppio opt-in) | 5 anni, poi reso anonimo | Art. 8 GDPR e art. 2-quinquies Codice privacy |
| Registro delle decisioni dell'IA (impronta del prompt e della risposta, modello usato — non il contenuto) | 36 mesi, scollegato dalla sua identità | EU AI Act art. 12 e 19: tracciabilità di un sistema ad alto rischio |
| Segnalazioni di incidente relative all'IA | 5 anni dalla chiusura, rese anonime | Obblighi di monitoraggio successivo all'immissione sul mercato (AI Act) |
| Log di sicurezza (accessi, tentativi falliti, indirizzo IP) | 12 mesi | Difesa da abusi e obblighi in materia di log degli amministratori |
| Copie di backup cifrate | 90 giorni a rotazione | Ripristino in caso di guasto. Non vengono usate per ripristinare un account cancellato |
Nessuno di questi dati viene usato per riattivare il profilo, per profilarla o per contattarla.
5. Se cancella l'account di suo figlio
L'eliminazione dell'account di un genitore non cancella quello del figlio: sono due account distinti, con dati distinti. Il collegamento fra i due viene rimosso, e il riepilogo settimanale smette di partire.
Per cancellare anche l'account del figlio va eseguita la stessa procedura dal suo profilo, oppure richiesta a privacy@skooly.it come indicato al punto 2.
6. Contatti e reclami
Titolare del trattamento: G.P.G. TECH S.R.L., Via Angelo Secchi 8, 00197 Roma — C.F. e P.IVA 18261831004. PEC: gpgtechsrl@legalmail.it.
Richieste in materia di dati personali: privacy@skooly.it. Assistenza generale: pagina di supporto.
Ha inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it). Il trattamento è descritto per esteso nell'informativa privacy.