Informativa privacy
Versione 1.2 provvisoria · 22 ottobre 2026 · ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR)
Testo provvisorio per la versione di prova di GT Level Up, in revisione presso un legale.
1. Chi tratta i dati
Il titolare del trattamento è Satellite Shop S.r.l. (Games Time Taranto), che gestisce GT Level Up: P.IVA 02612150736, sede legale in Via Felice Cavallotti 51, 74123 Taranto.
Per domande sulla privacy o per esercitare i diritti: info@gtlevelup.it · tel. e WhatsApp 099 942 1451.
2. Cos'è GT Level Up
GT Level Up premia l'impegno scolastico. Il genitore iscrive il figlio o la figlia e carica la foto della pagella: il sistema calcola la media e assegna un livello (Tier), che dà diritto a sconti e omaggi nei negozi partner, come Games Time Taranto.
3. Quali dati trattiamo
| Chi | Dati |
|---|---|
| Genitore | nome e cognome, email e password dell'account (la password è cifrata e nessuno può leggerla), esito della verifica in negozio: data, negozio, operatore, dati del documento d'identità mostrato (tipo, numero, ente di rilascio, data di rilascio e di scadenza), numero del modulo firmato. Non conserviamo copie né foto del documento. |
| Studente | nome e cognome, nickname, data di nascita, scuola, classe, codice e QR personale. |
| Pagella | media, livello (Tier), periodo e anno scolastico, nome letto sulla pagella (per controllare che sia dello studente). La foto e i voti delle singole materie non vengono conservati. |
| Uso degli sconti | data, negozio, vantaggio applicato, importo della spesa. |
| Negozio | nome e cognome del negoziante, nome, indirizzo, orari, telefono, email e logo del negozio. |
4. Perché li usiamo e su quale base
- Far funzionare il programma: creare l'account della famiglia, calcolare media e livello, mostrare e registrare gli sconti. Base: il consenso del genitore (art. 6.1.a e art. 8 GDPR, art. 2-quinquies del Codice privacy).
- Lettura della pagella con intelligenza artificiale: la foto viene inviata al servizio Claude di Anthropic, che restituisce i voti. Base: consenso, chiesto con una casella apposita.
- Verifica del genitore: alla prima visita in negozio il genitore mostra un documento valido, di cui si registrano solo i dati identificativi, e firma insieme allo studente il modulo di consenso, per essere sicuri che a iscrivere un minore sia davvero un adulto responsabile. Base: obbligo di verifica previsto dall'art. 8 GDPR.
- Controlli anti-frode: confronto tra il nome dello studente e quello sulla pagella; controlli a campione da parte dell'amministratore. Base: legittimo interesse a evitare abusi degli sconti.
Non usiamo i dati per pubblicità, non li vendiamo, non facciamo profilazione e non inviamo messaggi promozionali agli studenti. Non esiste nessuna classifica tra studenti. Il livello è calcolato in automatico con regole fisse, ma si può sempre chiedere una verifica umana.
5. Minorenni e consenso del genitore
L'account è aperto dal genitore, o da chi esercita la responsabilità genitoriale, che inserisce i dati del figlio o della figlia. Gli sconti si attivano solo dopo la verifica di persona in un negozio partner. Il consenso si può revocare in qualsiasi momento, dall'app o scrivendo al titolare.
6. Chi vede i dati
- Il negozio, in cassa, vede solo il nickname e il livello dello studente. Solo alla prima visita, per la verifica, vede anche il nome del genitore e dello studente, da confrontare con il documento. Si impegna per iscritto a non fare copie dei documenti e a usare i dati solo per GT Level Up.
- L'amministratore di GT Level Up vede i dati necessari a gestire il servizio, controllare le pagelle e rispondere alle richieste.
- Lo studente, se il genitore attiva la tessera dal Profilo, vede sul proprio telefono una pagina di sola lettura con nickname, codice e QR per la cassa, livello, media e sconti disponibili. La tessera non richiede un account né un'email del minore; chi ha il link può vederla, quindi va inviata solo allo studente. Il genitore può crearne una nuova o disattivarla in qualsiasi momento: il link precedente smette subito di funzionare.
- Gli altri utenti non vedono nessun dato degli studenti.
7. Fornitori che trattano i dati per nostro conto
| Fornitore | Cosa fa | Dove |
|---|---|---|
| Google Ireland Ltd (Firebase) | accesso all'account e database | database in Belgio (UE); il servizio di accesso può trattare dati negli Stati Uniti |
| Anthropic (Claude) | lettura dei voti dalla foto della pagella | Stati Uniti |
| Keliweb Srl | hosting del sito, server e invio delle email | Italia |
Per i trasferimenti negli Stati Uniti si applicano il Data Privacy Framework UE-USA o le clausole contrattuali standard approvate dalla Commissione europea.
8. Per quanto tempo li conserviamo
- Dati dell'account, media e livello: finché l'account è attivo. Gli account inattivi da più di 24 mesi vengono cancellati.
- Dopo una richiesta di cancellazione: entro 30 giorni cancelliamo account, profilo, pagelle, consenso e codice. Gli sconti già registrati restano solo in forma anonima, per le statistiche dei negozi.
- Registro della verifica in negozio (con i dati del documento) e modulo firmato: 5 anni dalla verifica, anche dopo la chiusura dell'account, per poter dimostrare il consenso. Poi vengono cancellati e il modulo cartaceo distrutto.
- Foto della pagella e voti delle singole materie: non conservati.
9. I tuoi diritti
Puoi chiedere in qualsiasi momento di accedere ai dati, correggerli, cancellarli, limitarne l'uso, opporti al trattamento, riceverli in un formato leggibile (portabilità) e revocare il consenso. Nel profilo dell'app trovi i pulsanti Scarica i miei dati e Cancella il mio account. Per tutto il resto scrivi a info@gtlevelup.it.
Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Cookie e memoria del browser
GT Level Up non usa cookie di profilazione, pubblicità o statistiche di terze parti. Il browser conserva solo i dati tecnici necessari a mantenerti collegato all'account e, sul telefono dello studente, il codice della tessera per riaprirla. Per questo non serve un banner dei cookie. I caratteri del sito sono caricati dal nostro server, non da servizi esterni.
11. Sicurezza
I dati viaggiano cifrati (HTTPS). Le regole del database impediscono a ciascun utente, e a ciascun negozio, di vedere i dati degli altri. Le chiavi dei servizi esterni restano sul server e non sono mai visibili nel browser.
12. Modifiche
Se questa informativa cambia in modo importante, lo segnaleremo nell'app e, se serve, chiederemo di nuovo il consenso.