Eliminare l'account Skooly
Questa pagina è consultabile senza accedere e senza installare l'app. Spiega come chiedere l'eliminazione dell'account e dei dati associati (art. 17 GDPR), che cosa viene cancellato, che cosa la legge ci obbliga a conservare e per quanto tempo.
1. Dall'app o dal sito, in autonomia
L'eliminazione è definitiva e non richiede di contattarci: la esegue lei, dal proprio profilo. Le chiediamo la password perché un account si cancella solo su richiesta di chi ne è titolare.
Nell'app Skooly (iPhone e Android):
- Studente: scheda Profilo nella barra in basso → sezione Privacy e dati → Elimina il mio account
- Genitore: scheda Profilo nella barra in basso → sezione Privacy e dati → Elimina il mio account
- Docente: dalla Dashboard, il collegamento Profilo in alto a destra → sezione Privacy e dati → Elimina il mio account
- Dirigente scolastico: dalla Dashboard, il collegamento Profilo in alto a destra → sezione Privacy e dati → Elimina il mio account
Dal sito, con qualunque ruolo:
- Il suo nome in alto a destra → Profilo → sezione Privacy & GDPR — I tuoi diritti → Elimina account
Dalla stessa schermata può anche scaricare una copia dei suoi dati in formato JSON (art. 20 GDPR) e revocare i consensi prestati (art. 7 GDPR), senza eliminare l'account.
2. Se non ha più accesso all'app
Telefono smarrito, password dimenticata, account di un figlio che non usa più il servizio: scriva a supporto@skooly.it dall'indirizzo email con cui è registrato l'account, indicando «richiesta di cancellazione account».
- Le rispondiamo entro 30 giorni, come prevede l'art. 12(3) GDPR.
- Se l'account è di un minore di 14 anni, la richiesta può essere inoltrata dal genitore o dal tutore che ha prestato il consenso.
- Se non riusciamo a ricondurre la richiesta a un account, possiamo chiederle un altro elemento di riscontro. Non chiediamo mai la password né un documento d'identità via email.
3. Che cosa viene cancellato
La cancellazione riguarda l'account e tutto ciò che è collegato al suo profilo:
- Dati di registrazione: nome, email, password (conservata solo come hash), data di nascita
- Profilo di studio e Gemello Cognitivo: padronanza dei concetti, ripassi programmati, progressi
- Sessioni vocali, trascrizioni, pagelle d'interrogazione e valutazioni
- Esercizi svolti, risposte, materiali caricati e relative analisi
- Note, appunti, classi create e collegamenti famiglia-figlio
- Token delle notifiche push: il telefono smette di ricevere avvisi
- Le sessioni aperte vengono invalidate immediatamente su tutti i dispositivi
La cancellazione è atomica: o va a buon fine per intero, o non viene applicata affatto. Non restano frammenti del profilo in tabelle collegate.
4. Che cosa resta, per quanto e perché
Alcuni dati non possono essere cancellati su richiesta: la legge ce lo impedisce (art. 17(3) GDPR). Dove possibile li rendiamo anonimi, cioè non più riconducibili a lei.
| Che cosa | Per quanto | Perché |
|---|---|---|
| Dati di fatturazione (importo, IVA, numero fattura, identificativo cliente presso il fornitore di pagamenti) | 10 anni | Obbligo fiscale e civilistico: art. 2220 c.c. e DPR 600/1973 |
| Registro dei consensi prestati e revocati, compreso l'esito del consenso genitoriale (quale consenso, quando, in quale versione) | Non resta: viene eliminato insieme all'account, nella stessa operazione | Finché l'account esiste serve a dimostrare il consenso (art. 7(1) e art. 8 GDPR); alla cancellazione prevale il diritto all'oblio (art. 17) |
| Registro delle decisioni dell'IA (impronta del prompt e della risposta, modello usato, argomento in poche parole — non il contenuto) | 36 mesi, scollegato dalla sua identità | EU AI Act art. 12 e 19: tracciabilità di un sistema ad alto rischio |
| Segnalazioni di incidente relative all'IA (il testo che ha scritto e l'esito) | Senza scadenza automatica; alla cancellazione il collegamento al suo account viene rimosso | Obblighi di monitoraggio successivo all'immissione sul mercato (AI Act art. 73): è un atto verso l'autorità di vigilanza |
| Log di sicurezza (registro degli accessi al server con indirizzo IP; contatori dei tentativi di accesso falliti) | 14 giorni il registro degli accessi; 7 giorni i contatori dei tentativi falliti | Difesa da abusi e ricostruzione di un incidente |
| Copie di backup cifrate | Al massimo 30 giorni: 7 sul server, 30 nella copia remota cifrata, poi sovrascritte | Ripristino in caso di guasto. Non vengono usate per ripristinare un account cancellato |
Nessuno di questi dati viene usato per riattivare il profilo, per profilarla o per contattarla.
5. Se cancella l'account di suo figlio
L'eliminazione dell'account di un genitore non cancella quello del figlio: sono due account distinti, con dati distinti. Il collegamento fra i due viene rimosso, e il riepilogo settimanale smette di partire.
Per cancellare anche l'account del figlio va eseguita la stessa procedura dal suo profilo, oppure richiesta a supporto@skooly.it come indicato al punto 2.
6. Contatti e reclami
Titolare del trattamento: G.P.G. TECH S.R.L., Via Angelo Secchi 8, 00197 Roma — C.F. e P.IVA 18261831004. PEC: gpgtechsrl@legalmail.it.
Richieste in materia di dati personali: supporto@skooly.it. Assistenza generale: pagina di supporto.
Ha inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it). Il trattamento è descritto per esteso nell'informativa privacy.