Nibras | Informativa sulla privacy

Nibras («noi», «ci», «nostro») è una piattaforma educativa gestita da Kunh Innovations Inc., una società con sede in Calgary, AB, Canada. La presente Informativa sulla privacy riguarda il sito web di Nibras all'indirizzo nibras.cc, l'applicazione mobile Nibras (pubblicata come cc.nibras.mobile su Google Play e sull'App Store) e l'accesso «Continua con Google» offerto su entrambi — nel loro insieme, il «Servizio». Spiega quali informazioni raccogliamo, come le utilizziamo, con chi le condividiamo e quali diritti hai sulle tue informazioni.

Abbiamo sede in Canada e trattiamo i dati personali in conformità al diritto canadese sulla privacy — la legge federale Personal Information Protection and Electronic Documents Act (PIPEDA) e, in Alberta, il Personal Information Protection Act (PIPA).

Il nostro Responsabile della protezione dei dati risponde del modo in cui trattiamo le informazioni personali e dà riscontro a ogni domanda, richiesta e reclamo in materia di privacy: [email protected].

1. A chi si applica questa informativa

Questa informativa si applica a:

Studenti adulti che si iscrivono ai nostri programmi
Genitori e tutori legali che iscrivono i propri figli
Bambini sotto i 18 anni iscritti ai nostri programmi (i loro dati sono forniti e gestiti dal genitore o tutore)
Insegnanti, amministratori e personale del programma che usano la piattaforma
Personale di scuole e organizzazioni partner che si candidano per gestire programmi con noi
Visitatori del nostro sito

2. Quali informazioni raccogliamo

2.1 Dati dell'account

Nome e cognome
Indirizzo email
Numero di telefono (facoltativo per alcuni tipi di account)
Indirizzo (facoltativo)
Data di nascita
Sesso (facoltativo)
Lingua preferita per l'interfaccia e per le email che ti inviamo
Ruolo sulla piattaforma (genitore, studente, insegnante, amministratore)
Il collegamento tra un account genitore e ciascun account figlio, e la relazione che dichiari (ad esempio, tutore)
Nome utente e una password con hash sicuro

2.2 Informazioni su salute e sicurezza

Quando registri un figlio — o te stesso — puoi comunicarci allergie e condizioni mediche. Entrambi i campi sono facoltativi e sei tu a decidere quanti dettagli fornire.

Lo chiediamo perché l'insegnante che sorveglia la classe deve sapere se un bambino porta con sé un EpiPen, non può ricevere un certo alimento o ha una condizione che cambia il modo di gestire un imprevisto. È l'unico motivo per cui lo raccogliamo. Questa informazione non viene mai usata per marketing, non viene mai condivisa al di fuori del programma a cui tuo figlio è iscritto ed è visibile solo a te, agli amministratori di quel programma e al personale da loro autorizzato.

L'insegnante della classe di tuo figlio la vede come un breve avviso accanto al nome di tuo figlio. È esclusa dagli elenchi scaricati dagli amministratori del programma, a meno che non scelgano di includerla, e ogni download di questo tipo viene registrato.

Puoi lasciare questi campi vuoti e puoi cancellarli o modificarli in qualsiasi momento dal tuo profilo nel portale o nell'app mobile.

2.3 Dati didattici

Iscrizione alla halaqa (classe)
Registri delle presenze
Registri giornalieri di compiti e progressi
Valutazioni e voti dell'insegnante
Conferme dei compiti da parte dei genitori
Progressi nella memorizzazione e nella recitazione del Corano
Progressi nelle lezioni di lettura
Note tra insegnanti, genitori e studenti

2.4 Moduli di iscrizione e registro del tuo consenso

Quando ti iscrivi a un programma registriamo:

Le tue risposte alle domande specifiche di quel programma. Un programma può aggiungere proprie domande di iscrizione — un orario preferito, un livello di studio precedente, una nota per l'insegnante. Cosa viene chiesto lo decide il programma; le tue risposte sono conservate insieme a quell'iscrizione e sono visibili al personale di quel programma.
La registrazione del tuo consenso. Quando accetti i nostri Termini e condizioni di iscrizione al momento della registrazione, conserviamo il nome che hai digitato come firma, la versione dei termini che hai accettato, la data e l'ora, nonché l'indirizzo IP e il browser comunicati dal tuo dispositivo in quel momento. La tua scelta sul consenso a foto e video viene registrata separatamente per ciascun programma, con la data, l'autore della scelta e la versione dei termini in vigore.

L'indirizzo IP e il browser nel registro del consenso sono conservati per un solo scopo circoscritto: poter dimostrare, se mai venisse contestato, che un consenso è stato effettivamente prestato e da chi. A differenza dei nostri log di server ordinari, questo singolo record è deliberatamente collegato al tuo account, perché un consenso non attribuibile non prova nulla.

2.5 Informazioni di pagamento

Alcuni programmi incassano le quote online. I pagamenti sono elaborati da Stripe, un fornitore di pagamenti certificato. Numero di carta, CVC e coordinate bancarie si digitano in un modulo sicuro che è Stripe stesso a servire all'interno della nostra pagina di pagamento. Viaggiano direttamente verso Stripe — non passano dai nostri server e noi non li vediamo né li memorizziamo mai.

Cosa conserviamo di un pagamento:

Identificatori di riferimento emessi da Stripe che ci permettono di collegare un pagamento alla tua iscrizione. Per chiunque altro sono privi di significato e non possono essere usati per addebitarti nulla.
Il tipo di metodo di pagamento usato — carta o addebito pre-autorizzato da conto bancario — ma non il suo numero.
Importo, valuta, data, stato ed eventuale rimborso, oltre al motivo dell'eventuale fallimento del pagamento.
Se ci hai autorizzato ad addebitare automaticamente quel metodo per le rate future, e quando l'hai attivato o revocato.

Se attivi i pagamenti automatici, tale autorizzazione è custodita da Stripe per nostro conto. Puoi revocarla in qualsiasi momento dall'area pagamenti del portale, oppure chiedendolo a noi. Stripe tratta queste informazioni come titolare autonomo ai sensi della propria informativa sulla privacy.

2.6 Dati di comunicazione

Messaggi inviati tramite il sistema di messaggistica dell'app
Corrispondenza email con il nostro team
Invii dal modulo di contatto del nostro sito
Le notifiche che ti abbiamo inviato e se sono state recapitate e lette — così non inviamo due volte lo stesso promemoria
Feedback e report sui progressi richiesti agli insegnanti riguardo a uno studente

2.7 Candidature per collaborare con noi o per insegnare

Se ti candidi per conto di una scuola o organizzazione che vuole gestire programmi con Nibras, raccogliamo i dati dell'organizzazione e il nome, l'indirizzo email e il numero di telefono di chi presenta la candidatura, insieme a quanto ci racconti sul programma che hai in mente.

Se ti candidi a insegnare con noi, raccogliamo ciò che una candidatura all'insegnamento richiede: i tuoi recapiti e la località, l'esperienza didattica, la formazione e i titoli, eventuali igiaza coranica e memorizzazione che dichiari, le lingue in cui insegni, il compenso atteso e il nome di chi ti ha raccomandato. Il nostro personale aggiunge le proprie note e un punteggio dell'eventuale colloquio. Tutto ciò serve solo a valutare la tua candidatura ed è visibile solo al nostro personale.

Se una candidatura viene accettata e scegli di avere un profilo pubblico da insegnante, parte di quanto hai fornito — il titolo, città e paese, lingue, anni di esperienza, titoli e modalità di insegnamento — viene pubblicata sul nostro sito, insieme alle valutazioni e alle recensioni scritte dalle famiglie a cui hai insegnato. È proprio questo lo scopo di un profilo pubblico, quindi considera pubblico tutto ciò che vi compare. Puoi chiederci di depubblicare il tuo profilo in qualsiasi momento.

2.8 Informazioni sul dispositivo e tecniche (app mobile)

Un token per le notifiche push usato per recapitare le notifiche al tuo dispositivo. Il token è registrato presso Firebase Cloud Messaging (FCM) e Apple Push Notification service (APNs) e conservato sui nostri server per poterti inviare le notifiche push.
Piattaforma del dispositivo (Android o iOS) e versione dell'app, usate per rilevare quando serve un aggiornamento.

L'app mobile non usa l'Android Advertising ID e non raccoglie l'IDFA su iOS. Non includiamo nell'app SDK pubblicitari o di tracciamento di terze parti.

2.9 Dati di log del sito

Il nostro server web registra informazioni tecniche di base per sicurezza e debug — indirizzo IP, tipo di browser, pagine richieste e marche temporali. Questi log sono conservati per un tempo limitato e non vengono collegati al tuo account oltre quanto serve per indagini di sicurezza.

Il nostro sito è servito tramite Cloudflare, che si trova davanti ai nostri server per bloccare gli attacchi e velocizzare la consegna. Cloudflare vede necessariamente l'indirizzo IP e i dettagli della richiesta di chiunque visiti il sito, e li tratta per nostro conto a fini di sicurezza.

I nostri moduli pubblici — registrazione, modulo di contatto e candidatura delle scuole — sono protetti da Cloudflare Turnstile, un controllo che distingue una persona da uno script automatico senza chiederti di risolvere un rompicapo. Osserva come si comporta il browser, non chi sei, e non ti traccia su altri siti.

Le nostre pagine caricano i caratteri tipografici da Google Fonts. Il tuo browser li scarica dai server di Google, il che rivela a Google il tuo indirizzo IP e l'indirizzo della pagina, ma nulla del tuo account.

Quando si verifica un problema sul sito web o nell'app, una segnalazione di errore — il messaggio di errore, una traccia tecnica, la pagina o la schermata, la versione dell'app e il tipo di dispositivo — viene inviata a Sentry, un servizio di monitoraggio degli errori i cui server si trovano negli Stati Uniti. La segnalazione contiene il numero del tuo account affinché possiamo darvi seguito, ma non il tuo nome, indirizzo email, password, cookie né quanto hai digitato in un modulo. Conserviamo inoltre una nostra copia delle segnalazioni di errore per 30 giorni.

Non usiamo Google Analytics, pixel pubblicitari né alcun servizio di analisi o tracciamento di terze parti su questo sito.

2.10 Dati utente Google

Questa sezione descrive come il sito web Nibras e l'applicazione mobile Nibras accedono ai dati utente Google, li usano, li conservano, li condividono e li eliminano. Riguarda i due ambiti in cui Nibras usa gli account Google: l'accesso "Continua con Google", aperto a tutti, e il collegamento facoltativo a Google Meet, riservato agli insegnanti. Entrambi sono facoltativi.

A quali dati utente Google accediamo

Accesso con Google. Se lo scegli, richiediamo solo gli ambiti "openid", "email" e "profile", e Google ci comunica solo:

Il tuo indirizzo email e se Google lo ha verificato
Il tuo nome e cognome
Un identificatore dell'account Google — un numero che identifica il tuo account Google presso di noi e presso nessun altro. Lo conserviamo per riconoscere comunque il tuo account se in futuro cambi l'indirizzo email di Google.

Collegamento di Google Meet (solo insegnanti). Un insegnante può collegare un account Google affinché Nibras crei la stanza Google Meet per ciascuna delle sue lezioni. A tale scopo richiediamo gli ambiti "openid" ed "email" e un ambito di Google Meet, "https://www.googleapis.com/auth/meetings.space.created", che ci consente di creare spazi di riunione Meet e di gestire solo gli spazi che abbiamo creato. Da questo collegamento riceviamo:

L'indirizzo email dell'account Google collegato dall'insegnante, per mostrargli quale account ospita le sue lezioni
Un token di aggiornamento OAuth di Google, per poter creare la stanza di una lezione quando l'insegnante non ha effettuato l'accesso, e l'elenco delle autorizzazioni concesse dall'insegnante
Per ogni stanza che creiamo: il link della riunione, il codice della riunione e l'identificativo assegnato da Google a quello spazio di riunione

Non riceviamo mai la tua password Google. Non richiediamo e non possiamo accedere a Gmail, Calendar, Contatti, Drive, foto o qualsiasi altro servizio Google, né ad alcuna riunione che non abbiamo creato, e non leggiamo registrazioni, trascrizioni, chat o elenchi dei partecipanti delle riunioni. Non richiediamo ambiti oltre a quelli indicati sopra.

Come usiamo i dati utente Google

I dati di accesso vengono usati solo per farti accedere e per creare o trovare il tuo account Nibras. Il tuo nome e il tuo indirizzo email compilano il tuo profilo Nibras; l'identificativo dell'account Google ti associa all'account corretto a ogni accesso successivo.
I dati di Google Meet vengono usati solo per creare una stanza Google Meet per ogni lezione tenuta dall'insegnante e per aggiungere il link di quella stanza alla lezione. Quando creiamo una stanza non inviamo a Google alcuna informazione sulla lezione, sui suoi studenti o sulle loro famiglie — solo la richiesta di creare una stanza.

Usiamo i dati utente Google solo per fornire queste funzionalità rivolte agli utenti e per nessun altro scopo.

Come condividiamo i dati utente Google

Non vendiamo, affittiamo, scambiamo né trasferiamo i dati utente Google a terzi. L'unico dato derivato da Google che altri vedono è il link di Google Meet di una lezione, mostrato alle persone di quella lezione — gli studenti iscritti e le loro famiglie, gli insegnanti e lo staff del programma — affinché possano partecipare. I tuoi dati di accesso Google non vengono trasmessi alle scuole o organizzazioni che gestiscono i tuoi programmi, e nessun dato utente Google viene inviato ai nostri fornitori di pagamenti, email o notifiche. L'unica altra divulgazione che faremmo è quella imposta dalla legge, e solo nella misura minima da essa imposta.

Come conserviamo e proteggiamo i dati utente Google

I dati utente Google vengono trasmessi solo tramite connessioni HTTPS cifrate e conservati su server ad accesso controllato gestiti dal nostro fornitore di hosting, leggibili solo dalla piattaforma stessa e dagli amministratori che hanno già accesso al tuo account. Il token di aggiornamento di Google Meet viene inoltre cifrato prima di essere conservato. Per l'accesso non conserviamo alcun token di accesso o token di aggiornamento Google una volta completato l'accesso.

Per quanto conserviamo i dati utente Google e come eliminarli

I dati di accesso — il tuo nome, il tuo indirizzo email e l'identificativo del tuo account Google — vengono conservati finché esiste il tuo account Nibras ed eliminati quando il tuo account viene eliminato. Puoi anche chiederci di rimuovere solo il collegamento con Google e mantenere il tuo account; in tal caso accederai con una password impostata tramite il link "Password dimenticata?" nella nostra pagina di accesso.
Quando un insegnante scollega Google Meet in Nibras, eliminiamo immediatamente il token di aggiornamento e non possiamo più creare stanze per suo conto. L'indirizzo email collegato viene conservato solo per mostrare all'insegnante quale account ha usato, ed è eliminato insieme al suo account Nibras. Il link della riunione di una lezione fa parte dei registri di quella lezione e viene conservato ed eliminato con essi, come descritto in "Per quanto conserviamo i tuoi dati" più sotto.
Puoi revocare in qualsiasi momento l'accesso di Nibras al tuo account Google su myaccount.google.com/permissions. Per far eliminare i tuoi dati, elimina il tuo account dal tuo profilo oppure scrivici all'indirizzo indicato in "Contattaci" più sotto.

Cosa non facciamo mai con i dati utente Google

Non usiamo i dati utente Google per pubblicità di alcun tipo, inclusa la pubblicità mirata, personalizzata o basata sugli interessi. Non li vendiamo né li trasferiamo a data broker o rivenditori di informazioni. Non li usiamo per valutazioni del credito, prestiti o decisioni simili. Non consentiamo a persone di leggerli, salvo con il tuo consenso, per motivi di sicurezza, per rispettare la legge o nell'ambito delle operazioni interne della piattaforma quando i dati sono stati aggregati e anonimizzati.

Non usiamo i dati utente di Google per sviluppare, addestrare o migliorare alcun modello di intelligenza artificiale o apprendimento automatico — personalizzato o generale — né li trasferiamo ad altri per tale scopo.

L'uso da parte di Nibras delle informazioni ricevute dalle API di Google, e il loro trasferimento a qualsiasi altra app, rispetteranno le Norme sui dati utente dei servizi API di Google, inclusi i requisiti di uso limitato.

2.11 Accedere con Apple

Anche l'accesso con Apple è facoltativo. Se lo scegli, Apple ci comunica un identificativo dell'account Apple, l'indirizzo email del tuo ID Apple — oppure, se hai scelto "Nascondi la mia email", un indirizzo di inoltro privato che lo raggiunge — e, solo la prima volta, il tuo nome. Li usiamo esclusivamente per farti accedere e per creare o trovare il tuo account Nibras, li conserviamo nel record del tuo account esattamente come descritto sopra per Google e non li condividiamo mai con nessuno. Le email che inviamo a un indirizzo di inoltro passano attraverso il servizio di inoltro di Apple prima di arrivarti.

Non riceviamo mai la password del tuo ID Apple. Puoi smettere di usare Accedi con Apple per Nibras in qualsiasi momento nelle impostazioni del tuo ID Apple, alla voce Accedi con Apple. In questo modo interrompi gli accessi futuri tramite Apple, ma questo da solo non elimina il tuo account Nibras né i tuoi dati scolastici. Conserviamo un token che Apple ci rilascia quando accedi, cifrato, e lo usiamo per un solo scopo: chiedere ad Apple di revocare il nostro accesso quando il tuo account Nibras viene eliminato.

2.12 Insegnanti che collegano Zoom

Un insegnante può collegare un account Zoom affinché Nibras crei la stanza video per ogni lezione. È facoltativo e riservato agli insegnanti; famiglie e studenti non collegano mai un account. Gli insegnanti che collegano invece Google Meet sono trattati in "Dati utente Google" sopra.

Per Zoom chiediamo l'autorizzazione a creare e gestire riunioni sul tuo account Zoom. Per poter creare le stanze quando non hai effettuato l'accesso, conserviamo sui nostri server, cifrato, il token di lunga durata che Zoom ci fornisce (un "token di aggiornamento"), e lo usiamo solo per creare e consultare le stanze delle lezioni. Quando ti disconnetti, o quando il tuo account viene eliminato, eliminiamo il token e chiediamo a Zoom di revocarlo. Puoi anche rimuovere tu stesso il nostro accesso in qualsiasi momento dalle impostazioni del tuo account Zoom.

Zoom riceve il nome della lezione come titolo della riunione e gestisce direttamente la chiamata secondo la propria informativa sulla privacy. Non registriamo le lezioni e non conserviamo registrazioni, trascrizioni o elenchi di chi ha partecipato — che la lezione usi Zoom o Google Meet.

2.13 Qutrub, la nostra app di lettura

Se accedi a Qutrub (qutrub.com) con il tuo account Nibras, i progressi di lettura dei tuoi studenti vengono salvati su Nibras e visti dalle stesse persone che vedono gli altri loro progressi. Qutrub verifica la lettura del bambino sul dispositivo e non conserva registrazioni; finché non è pronto può essere usato il riconoscimento vocale del browser, che alcuni browser inviano al loro produttore.

3. Cookie e cosa memorizziamo sul tuo dispositivo

Il nostro sito web utilizza un numero ridotto di cookie, tutti necessari al funzionamento del sito o alla sua sicurezza. Non utilizziamo cookie pubblicitari né analitici.

Cookie di sessione — ti mantiene connesso mentre passi da una pagina all'altra. Viene eliminato quando esci.
Cookie di sicurezza (CSRF) — dimostra che un modulo inviato proviene davvero dal nostro sito, ed è ciò che impedisce a un altro sito di agire a tuo nome.
Cookie della lingua — ricorda in quale lingua stai leggendo il sito.
Cookie dell'app — ricorda per un massimo di un anno che utilizzi la nostra app mobile, così il sito web smette di suggerirtela.
Cookie di Accedi con Apple — dura un minuto e ti riporta al nostro sito dopo che Apple ha confermato il tuo accesso.
Cookie di sicurezza di Cloudflare — impostati da Cloudflare, che protegge il nostro sito web, per distinguere i visitatori reali dagli attacchi automatizzati.

Puoi cancellarli o bloccarli nel tuo browser, ma senza i cookie di sessione e di sicurezza l'accesso non funziona.

L'app mobile conserva alcune cose nella memoria sicura del tuo dispositivo, non sui nostri server: il tuo token di accesso, una copia in cache del tuo profilo perché l'app non si apra su una schermata vuota, la lingua che hai scelto e — se lo hai chiesto — il tuo nome utente per non doverlo ridigitare. Uscendo dall'account o disinstallando l'app, tutto questo viene rimosso.

4. Come usiamo le tue informazioni

Per creare e gestire il tuo account
Per erogare i nostri programmi didattici (registri dei compiti, valutazioni, presenze, report sui progressi)
Per tenere al sicuro gli studenti durante le lezioni, l'unico uso che facciamo delle informazioni su allergie e salute
Per consentire la comunicazione tra insegnanti, genitori, studenti e amministratori
Per incassare la quota di un programma, emettere ricevute, riscuotere le rate che hai autorizzato e tenere le scritture contabili obbligatorie per un'impresa
Per valutare le candidature di aspiranti insegnanti e di scuole che vogliono collaborare con noi
Per inviarti notifiche transazionali (promemoria dei compiti, aggiornamenti sulle lezioni, ricevute e promemoria di pagamento, reimpostazioni della password)
Per inviare notifiche push quando avviene un'attività rilevante nel tuo account (puoi disattivarle a livello di sistema operativo)
Per verificare la tua identità e proteggerti da accessi non autorizzati
Per adempiere ai nostri obblighi di legge
Per migliorare il nostro Servizio tramite analisi aggregate e non identificative

Non usiamo le tue informazioni per pubblicità, profilazione a fini di marketing o per addestrare modelli di IA. Non vendiamo le tue informazioni. Nessuna decisione che ti riguarda viene presa automaticamente senza l'intervento di una persona.

5. Foto e video

All'iscrizione scegli se possiamo utilizzare foto o video di te o di tuo figlio nel nostro materiale promozionale: il nostro sito web, i social media e il materiale stampato. La tua risposta viene registrata per ciascun programma, con la data e l'autore, ed è rispettata finché non la modifichi.

Rifiutare non comporta alcun costo: non influisce sull'iscrizione, sulla partecipazione né su altro. I nomi completi non vengono mai pubblicati accanto a una foto o a un video senza un consenso scritto separato ed esplicito. Puoi modificare la tua scelta in qualsiasi momento dalla pagina dei figli del portale genitori o dal tuo profilo, e puoi chiederci di rimuovere un'immagine già pubblicata scrivendoci all'indirizzo indicato di seguito.

6. Privacy dei minori

Nibras si rivolge ai bambini nell'ambito della propria missione educativa. L'account di un bambino viene creato dal genitore o dal tutore legale, oppure dalla scuola che gestisce il suo programma, e il genitore lo gestisce per conto del bambino. La maggior parte dei bambini non dispone di credenziali di accesso proprie. Quando una scuola fornisce a uno studente più grande delle credenziali di accesso affinché possa seguire le proprie lezioni e i propri compiti, il genitore mantiene pieno accesso all'account e i messaggi inviati allo studente vengono inoltrati in copia al genitore. Negli altri casi, le informazioni di un bambino sono visibili solo agli insegnanti e agli amministratori di programma autorizzati, all'interno del programma loro assegnato.

Raccogliamo solo le informazioni necessarie a erogare il servizio educativo: nome, data di nascita (per determinare età e collocazione nel programma), genere (facoltativo), eventuali allergie o condizioni mediche che il genitore sceglie di comunicarci, i dati di iscrizione del minore e le risposte fornite nel modulo di iscrizione di quel programma, e i dati su compiti e progressi creati dai suoi insegnanti.

Non chiediamo dati di pagamento ai bambini, non mostriamo loro pubblicità e non costruiamo profili di marketing su di loro. L'account di un bambino non viene usato per contattarlo per scopi diversi dalle sue lezioni.

Dalla pagina dei figli del portale genitori, i genitori possono consultare e correggere le informazioni del proprio figlio, leggere i messaggi che il figlio ha inviato e ricevuto, scaricare i dati del figlio ed eliminarne l'account, oppure chiedercelo via email. Un minore non può eliminare il proprio account. I dati dei minori non vengono condivisi con terzi a fini commerciali.

Uno studente di cui non conosciamo la data di nascita è trattato come minore. Le email relative all'account di un minore, come un link di accesso, vengono inviate al genitore anziché al minore. Quando una scuola fornisce a un minore di 13 anni credenziali di accesso proprie, queste funzionano solo dopo l'autorizzazione del genitore. Chi chiede di essere aggiunto come tutore di un minore già presente su Nibras viene collegato solo dopo la conferma di un tutore esistente o del programma del minore.

Quando un figlio compie 18 anni, il suo account e i relativi dati diventano suoi. Lo comunichiamo al genitore, che trasferisce l'account indicando l'indirizzo email personale dello studente. Da quel momento lo studente accede autonomamente e i messaggi a lui indirizzati non vengono più inoltrati in copia al genitore.

7. Come condividiamo le informazioni

Condividiamo le informazioni solo quando ricorre uno dei casi seguenti:

All'interno del tuo programma. Insegnanti, amministratori del programma e genitori vedono i dati degli studenti di cui sono responsabili. Un insegnante vede gli studenti della propria halaqa; un genitore vede i propri figli; un amministratore di programma vede le iscrizioni del proprio programma.
Con la scuola o l'organizzazione che gestisce il tuo programma, quando un programma è erogato in partnership. Vedono le informazioni di iscrizione e di progresso degli studenti del proprio programma, e nient'altro.
Classifiche. Nei programmi che attivano i premi, le famiglie di quel programma vedono una classifica con il nome di ciascuno studente, l'iniziale del cognome e i suoi punti. Nessun'altra informazione su uno studente viene mostrata alle altre famiglie, e un genitore può togliere il proprio figlio dalle classifiche in qualsiasi momento.
Pubblicamente, solo dove lo hai scelto — il profilo pubblico di un insegnante e le recensioni scritte al riguardo. Nulla che riguardi uno studente è mai pubblico.
Fornitori di servizi su cui ci appoggiamo:
- Stripe — per elaborare i pagamenti e custodire il metodo di pagamento che autorizzi. Stripe riceve il tuo nome, l'indirizzo email e l'importo; non riceve i dati dei tuoi figli.
- Firebase Cloud Messaging (Google) e Apple Push Notification service (Apple) — per recapitare le notifiche push. Vengono condivisi solo il token push e il contenuto della notifica.
- Google — solo se scegli di accedere con Google. L'accesso comunica a Google che hai effettuato l'accesso a Nibras; non inviamo a Google alcuna informazione sui tuoi figli, sul tuo programma o sui tuoi dati scolastici. Vedi "Dati utente Google" sopra.
- Apple — solo se scegli di accedere con Apple. L'accesso comunica ad Apple che hai effettuato l'accesso a Nibras; non inviamo ad Apple alcuna informazione sui tuoi figli, sul tuo programma o sui tuoi dati scolastici. Vedi "Accedere con Apple" sopra.
- Resend, con Brevo come riserva — per inviare le nostre email.
- Google Meet e Zoom — per tenere le lezioni online. Ciascuno gestisce direttamente la chiamata; Zoom riceve anche il nome della lezione. Vedi "Dati utente Google" e "Insegnanti che collegano Zoom" sopra.
- Sentry — per ricevere le segnalazioni di errore dal sito web e dall'app, come descritto sopra.
- Google Fonts — per fornire i caratteri tipografici utilizzati dalle nostre pagine.
- DigitalOcean — il fornitore di hosting sui cui server sono conservati i tuoi dati.
- Cloudflare — per proteggere e distribuire il nostro sito.
Questi fornitori trattano i dati per nostro conto secondo le proprie informative sulla privacy e non possono usarli per finalità proprie.
Adempimenti di legge. Se richiesto dalla legge, da un provvedimento dell'autorità giudiziaria o per tutelare la sicurezza degli utenti, possiamo divulgare il minimo indispensabile.

Non vendiamo, non affittiamo e non commerciamo i tuoi dati personali.

8. Dove sono conservati i tuoi dati

Il tuo account e i tuoi dati educativi sono archiviati su server gestiti dal nostro fornitore di hosting, DigitalOcean, e ti raggiungono tramite Cloudflare. L'elaborazione dei pagamenti è gestita da Stripe, l'infrastruttura delle notifiche push (FCM e APNs) da Google e Apple, l'invio delle email da Resend e Brevo, le lezioni online da Google Meet e Zoom e la segnalazione degli errori da Sentry negli Stati Uniti.

Ciascuno di questi fornitori opera a livello internazionale, quindi le tue informazioni possono essere trattate su server fuori dal Canada e, finché si trovano lì, essere accessibili alle autorità di quel paese secondo le sue leggi. Scegliamo fornitori che si impegnano a proteggere le informazioni che custodiscono per noi e condividiamo con ciascuno solo ciò che gli serve per svolgere il proprio compito.

Per sapere come i nostri fornitori di servizi al di fuori del Canada trattano le tue informazioni, scrivi al nostro Responsabile della protezione dei dati all'indirizzo [email protected].

9. Per quanto conserviamo i tuoi dati

Conserviamo i dati dell'account e quelli didattici finché il tuo account è attivo e per un periodo ragionevole dopo la disattivazione, così da permetterti di riattivarlo. Se richiedi la cancellazione, eliminiamo i tuoi dati personali entro 30 giorni, salvo che siamo tenuti a conservare determinati documenti per ragioni legali o fiscali.

Solo pochi elementi sopravvivono a una richiesta di cancellazione, e soltanto questi: i registri di pagamento e fatturazione, che la normativa fiscale e contabile impone a un'impresa di conservare per sei anni dopo l'anno dell'operazione; i registri dei consensi, che costituiscono la prova che un consenso è stato prestato e sarebbero inutili se potessero essere cancellati su richiesta; i registri dei compiti, delle presenze e dei progressi di una classe, che restano alla classe dopo la rimozione del tuo nome, in modo che nulla al loro interno ti identifichi più; i messaggi che hai inviato ad altre persone, che restano nelle loro caselle di posta con il nome «Utente eliminato»; e il nostro storico delle modifiche, un registro di sicurezza di chi ha modificato cosa sulla piattaforma e quando, consultabile solo dagli amministratori della piattaforma e che non registra mai allergie o condizioni mediche. Nessuno di questi elementi viene utilizzato per scopi diversi dal proprio.

I messaggi inviati tramite il modulo di contatto e le richieste di assistenza, una volta risolte, vengono eliminati dopo due anni. Le segnalazioni di errore vengono eliminate dopo 30 giorni.

Le candidature all'insegnamento e di partnership non accolte sono conservate fino a due anni nel caso si presenti un'occasione simile, e vengono cancellate prima se lo chiedi.

10. I tuoi diritti

Hai il diritto di:

Accedere alle informazioni personali che deteniamo su di te (o su tuo figlio)
Chiedere la correzione di informazioni inesatte
Scarica una copia delle tue informazioni dal tuo profilo, oppure richiedila a noi
Chiedere la cancellazione del tuo account e dei dati associati
Revocare il consenso per i trattamenti non essenziali (puoi disattivare le notifiche push nelle impostazioni del dispositivo; puoi modificare il consenso a foto e video; puoi revocare un'autorizzazione di pagamento; puoi disiscriverti dalle comunicazioni facoltative)
Presentare reclamo all'autorità locale per la protezione dei dati — in Canada, l'Office of the Privacy Commissioner of Canada o il commissario della tua provincia

Per esercitare uno di questi diritti, scrivici all'indirizzo email qui sotto. Risponderemo entro un tempo ragionevole, di norma entro 30 giorni. Non ti addebiteremo mai nulla per una richiesta né ti tratteremo diversamente per averla fatta.

Richiesta di cancellazione dell'account e dei dati

Puoi eliminare tu stesso il tuo account Nibras. Nell'app mobile, apri Profilo e scegli Elimina account. Sul sito web, accedi e vai su Elimina account, raggiungibile anche dal tuo profilo. Il tuo account e i tuoi dati personali vengono eliminati 30 giorni dopo e, se accedi di nuovo prima di allora, la richiesta viene annullata. L'eliminazione dell'account di un genitore elimina anche gli account dei figli a cui non è collegato nessun altro tutore. Se non riesci ad accedere, scrivi a [email protected] dall'indirizzo del tuo account con oggetto "Account deletion request".

11. Sicurezza

Proteggiamo le tue informazioni con HTTPS in transito, hashing delle password a riposo, controlli di accesso basati sui ruoli (così ciascuno vede solo i dati che gli servono) e aggiornamenti di sicurezza regolari del nostro software e della nostra infrastruttura. Nessun sistema è perfettamente sicuro, ma lavoriamo per limitare l'impatto di ogni incidente e avviseremo gli utenti coinvolti se si verifica una violazione che raggiunge la soglia di notifica prevista dalla legge applicabile.

I nostri amministratori della piattaforma, e qualsiasi amministratore scolastico che la attivi, accedono con un secondo passaggio: un codice generato da un'app di autenticazione sul loro telefono. Ogni esportazione di dati dalla piattaforma viene registrata nella nostra cronologia delle modifiche.

Per gestire una richiesta di assistenza, un numero ridotto di amministratori della piattaforma può aprire il tuo account in modalità di sola lettura, così da vedere ciò che vedi tu. In questa modalità non possono modificare nulla, inviare messaggi né effettuare o rimborsare pagamenti. Ogni sessione di questo tipo ha una durata limitata e viene registrata.

12. Autorizzazioni richieste dall'app mobile

Notifiche — per recapitare avvisi su compiti, messaggi e lezioni. Puoi rifiutare questa autorizzazione e usare comunque l'app; semplicemente non riceverai notifiche push.
Accesso a internet — per comunicare con i server Nibras.
Foto — solo quando scegli di allegare uno screenshot a una richiesta di assistenza. L'app apre il selettore delle foto e riceve soltanto l'immagine che scegli.

L'app non accede ai tuoi contatti, al microfono, alla fotocamera, alla posizione né ad altri dati personali del dispositivo.

13. Modifiche a questa informativa

Possiamo aggiornare periodicamente la presente Informativa sulla privacy. In caso di modifiche sostanziali, aggiorneremo la data di versione in cima a questa pagina e, se opportuno, te ne daremo comunicazione via email o tramite il Servizio.

14. Se risiedi fuori dal Canada

Nibras è gestito dal Canada e la legge canadese costituisce la base per tutti. Se la legge del luogo in cui risiedi ti riconosce maggiori tutele, ne benefici anche tu. I casi principali sono indicati di seguito.

Québec

Il nostro Responsabile della protezione dei dati, indicato sopra, è la persona incaricata della protezione delle informazioni personali ai sensi della legge del Québec sulla privacy nel settore privato. Il consenso per un minore di 14 anni è prestato dal genitore o dal tutore, che è già il modo in cui funzionano gli account dei minori su Nibras. Prima che le informazioni personali di residenti in Québec vengano trattate al di fuori del Québec, valutiamo se vi saranno adeguatamente protette. Puoi inoltre presentare reclamo alla Commission d'accès à l'information du Québec.

Unione europea e Regno Unito

Kunh Innovations Inc. è il titolare del trattamento delle tue informazioni, ad eccezione dei registri dei programmi di un'organizzazione partner, di cui è titolare tale organizzazione e che trattiamo per suo conto. Le basi giuridiche su cui ci fondiamo sono: l'esecuzione del nostro contratto con te (il tuo account, i tuoi programmi e i pagamenti); il tuo consenso (uso di foto e video, notifiche facoltative), che puoi revocare in qualsiasi momento; i nostri legittimi interessi (sicurezza, prevenzione degli abusi e miglioramento del servizio), ai quali puoi opporti; e i nostri obblighi di legge (registri fiscali e contabili).

Oltre ai diritti di cui alla sezione 10, puoi opporti al trattamento basato sui nostri legittimi interessi, chiederci di limitare il trattamento e presentare reclamo alla tua autorità di protezione dei dati. Le tue informazioni sono conservate in Canada, paese che la Commissione europea e il Regno Unito riconoscono come in grado di garantire una protezione adeguata dei dati personali; per i nostri fornitori negli Stati Uniti, ci basiamo sulle loro clausole contrattuali tipo.

Stati Uniti

Un minore di 13 anni può essere aggiunto solo da un genitore, che presta il consenso al trattamento delle informazioni del minore al momento dell'aggiunta. Un genitore può in qualsiasi momento consultare tali informazioni, chiederne la cancellazione o rifiutare un'ulteriore raccolta scrivendo al nostro Responsabile della protezione dei dati. Non utilizziamo mai le informazioni dei minori a fini pubblicitari, le condividiamo solo con i fornitori di servizi indicati nella sezione 7 per far funzionare il servizio e le conserviamo solo per il periodo descritto nella sezione 9.

15. Contatti

Per qualsiasi domanda su questa Informativa sulla privacy o sul trattamento dei tuoi dati, contattaci a:

Kunh Innovations Inc.
Calgary, AB, Canada
Responsabile della protezione dei dati: [email protected]
Email: [email protected]
Sito web: https://nibras.cc