Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018
Ultimo aggiornamento: 11 ottobre 2025
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che interagiscono con i servizi digitali forniti da SnackUp S.r.l.s. (“Clask”), accessibili tramite applicazione mobile e sito web www.claskitalia.it.
L’utilizzo dell’applicazione e dei servizi Clask comporta l’accettazione della presente Informativa e dei Termini di Servizio. Clask è destinata a utenti di età pari o superiore a 14 anni.
NOTA IMPORTANTE: Clask è un servizio privato e indipendente. Non sussiste alcun accordo con il tuo Istituto scolastico, il quale non è coinvolto nel trattamento dei dati né nella gestione dell’App.
| Ruolo | Dati |
|---|---|
| Titolare del Trattamento | SnackUp S.r.l.s. (“Clask”) – Sede legale: Via Saragozza 47, Bologna (BO), Italia. Rappresentata legalmente dal socio amministratore pro tempore. |
| E-mail Contatto Generale | claskappitalia@gmail.com |
| Responsabile della Protezione dei Dati (DPO) | Sig. Fabio Vitali, Consulente esterno |
| E-mail DPO | claskteam@claskitalia.it |
| Canale per l’esercizio dei diritti GDPR | claskteam@claskitalia.it |
Il DPO può essere contattato per tutte le questioni relative al trattamento dei dati personali e all’esercizio dei diritti previsti dagli artt. 15–22 del GDPR.
I dati personali trattati comprendono, a titolo esemplificativo ma non esaustivo:
I log e dati tecnici sono trattati al fine di tutelare l’integrità dei sistemi e la sicurezza della rete.
| Finalità del trattamento | Base giuridica (art. 6 GDPR) |
|---|---|
| Fornitura dei servizi base (registrazione, login, chat, community, gestione classe) | Art. 6(1)(b) – Esecuzione di un contratto |
| Gestione scuole e classi, associazione dominio scolastico | Art. 6(1)(f) – Legittimo interesse del Titolare |
| Moderazione, sicurezza, prevenzione abusi e spam | Art. 6(1)(f) – Legittimo interesse del Titolare |
| Notifiche push e comunicazioni marketing | Art. 6(1)(a) – Consenso esplicito |
| Adempimento di obblighi legali e richieste di autorità | Art. 6(1)(c) – Obbligo legale |
| Analisi e miglioramento del servizio | Art. 6(1)(f) – Legittimo interesse del Titolare |
| Fornitura di servizi basati sulla geolocalizzazione (es. mappe di eventi e convenzioni vicine) | Art. 6(1)(a) – Consenso esplicito |
Dettaglio sul legittimo interesse: l’associazione alla scuola e la profilazione essenziale sono necessarie per mantenere un ambiente autentico, sicuro e coerente con la comunità studentesca. È stato eseguito test di bilanciamento (LIA) in conformità all’art. 6(1)(f) e ai Considerando 47 e seguenti del GDPR.
Clask non effettua processi decisionali automatizzati o profilazioni aventi effetti giuridici sull’interessato (art. 22 GDPR).
I dati personali sono accessibili esclusivamente al personale autorizzato e istruito dal Titolare, nel rispetto dell’art. 29 GDPR e di specifici accordi di riservatezza.
L’identità dell’autore di uno Spotted o di un messaggio che viola gravemente i Termini è accessibile esclusivamente a un numero ristretto di amministratori senior, per motivi di sicurezza o segnalazioni di abuso.
Tale accesso avviene solo in presenza di evidenze documentate e viene tracciato in un apposito registro interno di accountability. L’identità potrà essere rivelata a terzi (scuola, autorità giudiziaria, forze dell’ordine) esclusivamente in presenza di un ordine vincolante proveniente da un’autorità competente.
I dati possono essere trattati da soggetti terzi designati come Responsabili del Trattamento ai sensi dell’art. 28 GDPR, quali fornitori di servizi tecnici (es. Amazon Web Services, Google Firebase) vincolati da specifici contratti.
I dati sono conservati all’interno dello Spazio Economico Europeo (SEE). Eventuali trasferimenti verso Paesi terzi avvengono solo in presenza di garanzie adeguate (decisioni di adeguatezza o Clausole Contrattuali Standard approvate dalla Commissione Europea).
L’elenco aggiornato dei Responsabili è disponibile su richiesta all’indirizzo claskteam@claskitalia.it.
Il Titolare effettua verifiche periodiche per garantire che i dati non siano conservati oltre il tempo necessario, nel rispetto dell’art. 5(1)(e) GDPR.
Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR per garantire un livello di sicurezza proporzionato al rischio, tra cui:
Gli utenti possono esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR:
Le richieste vanno inviate a claskteam@claskitalia.it e saranno evase entro 30 giorni, prorogabili di altri due mesi in caso di particolare complessità, ai sensi dell’art. 12 GDPR.
Gli interessati possono inoltre proporre reclamo al Garante per la Protezione dei Dati Personali.
Clask è destinata a persone di età pari o superiore a 14 anni, in conformità con l’art. 8 GDPR e l’art. 2-quinquies del D.Lgs. 196/2003. Clask non tratta consapevolmente dati di minori di anni 14; qualora ciò avvenga, procederà alla cancellazione immediata dell’account.
Eventuali modifiche sostanziali alla presente Informativa saranno comunicate tramite notifica in-app o altro mezzo idoneo.