Informativa privacy DinoClub
Informativa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR)
Gentile Genitore, gentile Esercente la responsabilità genitoriale,
D.I.T.I. — Dinocroc International Training Institute srl mette a disposizione delle famiglie che partecipano al percorso Hocus&Lotus il DinoClub, la piattaforma digitale attraverso la quale è possibile fruire dei materiali educativi e svolgere la DinoRoutine a casa. Questa informativa descrive come vengono trattati i dati personali necessari ad attivare e usare il servizio.
Riguarda solo il DinoClub. Per la navigazione del sito, l’acquisto nel negozio online e i cookie valgono la Privacy Policy e la Cookie Policy generali.
1. Chi tratta i dati
D.I.T.I. — Dinocroc International Training Institute srl, C.F. e P. IVA 05789071007, sede legale in via della Sforzesca 1, 00185 Roma.
Per ogni richiesta relativa ai dati personali e per esercitare i diritti descritti al punto 10: info@hocus-lotus.edu.
2. Di chi sono i dati
L’accesso al DinoClub è richiesto e gestito dall’adulto: il genitore o chi esercita la responsabilità genitoriale. L’account è intestato al suo indirizzo e-mail, ed è con quello che si accede.
Il nome e il cognome del bambino servono a una cosa sola: associarlo al percorso educativo giusto, così che veda le storie e i materiali del suo livello.
3. Quali dati vengono trattati
- nome e cognome del bambino;
- indirizzo e-mail del genitore o di chi esercita la responsabilità genitoriale;
- nome e cognome del genitore di riferimento, se indicato;
- l’anno di nascita del bambino, usato per una sola cosa: collocarlo nella fascia d’età giusta del percorso didattico. Non viene chiesta la data di nascita completa, e l’anno non viene usato per nessun’altra finalità;
- il corso e il livello Hocus&Lotus frequentati, per attribuire i contenuti corretti;
- a seconda di come avviene l’iscrizione, la città e la fascia d’età del bambino, indicate dal genitore per essere messo in contatto con la Magic Teacher giusta;
- i dati sull’uso dei materiali educativi necessari a verificare la DinoRoutine: quali contenuti sono stati visti o ascoltati fino in fondo, il punteggio raggiunto e le DinoStar ottenute;
- i registri tecnici indispensabili alla sicurezza, all’autenticazione e al funzionamento della piattaforma.
Non vengono richiesti dati di salute, dati biometrici, origine etnica, convinzioni religiose o altre categorie particolari di dati.
4. Perché vengono trattati
- creare e gestire l’accesso al DinoClub;
- permettere alla famiglia di usare cartoni animati, audio, e-book, karaoke, mini-musical e gli altri materiali Hocus&Lotus del percorso;
- permettere di svolgere la DinoRoutine online e verificarne lo svolgimento, che è parte del percorso di apprendimento;
- dare assistenza tecnica e risolvere i problemi di accesso;
- garantire la sicurezza e il corretto funzionamento della piattaforma.
DITI non usa i dati del bambino per pubblicità, profilazione commerciale o offerte personalizzate, e non costruisce profili commerciali sulla base di ciò che il bambino fa nel DinoClub. I dati della DinoRoutine non vengono usati per il negozio online né per comunicazioni promozionali.
5. Su quale base
Il trattamento necessario ad attivare e usare il DinoClub e la DinoRoutine serve a eseguire il servizio educativo digitale richiesto dal genitore nell’interesse del minore (art. 6, par. 1, lett. b, GDPR), e si limita a ciò che è oggettivamente necessario a fornirlo.
Per la sola sicurezza tecnica del servizio e la prevenzione di accessi abusivi si applica il legittimo interesse del Titolare (art. 6, par. 1, lett. f), nel rispetto della tutela particolare dovuta ai minori.
6. Se non vengono forniti
Nome e cognome del bambino e l’e-mail dell’adulto sono necessari: senza, non è possibile attivare l’accesso né associare il bambino al percorso. Gli altri dati indicati come facoltativi si possono non fornire, senza conseguenze sul servizio.
7. Chi può vedere i dati
- il personale DITI espressamente autorizzato;
- la Magic Teacher del corso che il bambino frequenta. È bene sapere con precisione cosa vede: l’elenco dei propri DinoAlunni, il loro punteggio, le DinoStar raggiunte e l’andamento della DinoRoutine, e può esportare questi dati in un file per uso didattico. Serve a seguire il percorso della classe; non comprende le credenziali di accesso;
- i fornitori tecnici che operano per conto di DITI (hosting, posta, assistenza), nei limiti necessari a erogare e mantenere il servizio e, quando ricorrono i presupposti, designati responsabili del trattamento ai sensi dell’art. 28 GDPR.
I dati non vengono comunicati alla scuola né a terzi per finalità proprie.
8. Servizi di terze parti usati nel DinoClub
I materiali del percorso sono ospitati sui server di DITI. Cartoni animati, mini-musical, audio, e-book e karaoke sono serviti dai domini hocus-lotus.edu e media.hocus-lotus.edu: guardandoli o ascoltandoli, non viene contattato alcun servizio esterno.
Filmati aggiuntivi su YouTube. Alcuni contenuti che si trovano nella pagina iniziale del DinoClub sono ospitati su YouTube (Google Ireland Ltd.) e riprodotti in modalità di privacy avanzata, che limita le informazioni raccolte da YouTube per chi non avvia la riproduzione. Aprendo uno di questi filmati, YouTube riceve l’indirizzo IP e le informazioni tecniche del dispositivo, secondo la propria informativa.
Questi filmati sono parte del servizio educativo: sono il contenuto che la famiglia viene a usare, e senza di essi il DinoClub non svolge la sua funzione. Per questo la loro riproduzione non è subordinata a una scelta sui cookie: rientra nell’esecuzione del servizio richiesto di cui al punto 5.
Misurazione dell’uso. Le pagine del DinoClub usano Google Analytics per contare gli accessi e capire quali sezioni vengono usate. Questa misurazione avviene solo se l’utente ha prestato il consenso dal banner sui cookie; rifiutandolo, il servizio funziona esattamente allo stesso modo.
9. Per quanto tempo
Il percorso Hocus&Lotus è pluriennale: un bambino attraversa più livelli in anni diversi, e può interrompere e riprendere. Per questo i dati dell’account e della DinoRoutine sono conservati finché il percorso è in corso, e restano disponibili anche fra un anno e l’altro, così che al rientro il bambino ritrovi i suoi progressi invece di ricominciare da zero.
Quando il percorso si conclude definitivamente, i dati educativi sono conservati per il tempo necessario a documentare il percorso svolto e a rispondere a eventuali richieste della famiglia, e comunque non oltre quanto serve a queste finalità.
In qualunque momento il genitore o chi esercita la responsabilità genitoriale può chiedere la cancellazione dei dati del bambino scrivendo a info@hocus-lotus.edu: si veda il punto 10.
10. I diritti della famiglia
Il genitore o chi esercita la responsabilità genitoriale può chiedere, nei casi previsti dal GDPR: di accedere ai dati, di correggerli, di cancellarli, di limitarne il trattamento, di riceverli in un formato leggibile da un computer, e di opporsi ai trattamenti fondati sul legittimo interesse.
Le richieste si inviano a info@hocus-lotus.edu. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.
Se il bambino sta frequentando un corso, la cancellazione dei dati comporta la chiusura dell’accesso al DinoClub: quei dati sono ciò che permette di erogare il servizio. In questo caso la richiesta viene confermata con la famiglia prima di essere eseguita.
11. Nessuna decisione automatica sul bambino
Il monitoraggio della DinoRoutine ha finalità educative: serve a vedere se il percorso procede con continuità. Non vengono prese decisioni automatizzate che producano effetti giuridici o similmente significativi sul bambino, e non vengono costruiti profili commerciali sulla base delle sue attività.
12. Acquisti nel negozio online
Nel sito è presente un negozio online, facoltativo e separato dal DinoClub. L’acquisto lo fa l’adulto, e i dati di ordine, pagamento, fatturazione e spedizione sono trattati secondo la Privacy Policy generale. I dati del bambino e quelli della DinoRoutine non vengono usati per gli acquisti né per comunicazioni commerciali.
13. Comunicazioni promozionali
Attivare il DinoClub non iscrive automaticamente a newsletter né comporta l’invio di comunicazioni commerciali. Eventuali comunicazioni promozionali all’adulto sono gestite separatamente e, quando la normativa lo richiede, sulla base di una scelta specifica e facoltativa.
14. Trasferimenti fuori dallo Spazio Economico Europeo
Se per specifici servizi tecnici si rendesse necessario trasferire dati fuori dallo Spazio Economico Europeo, DITI applica le garanzie previste dagli artt. 44 e seguenti del GDPR. Le informazioni aggiornate sui fornitori sono nella Privacy Policy generale del sito o disponibili su richiesta.
15. Presa visione
Prima di inviare il modulo di attivazione, il genitore o chi esercita la responsabilità genitoriale prende visione di questa informativa. La presa visione documenta che l’informazione è stata data: non è un consenso, perché il trattamento necessario a erogare il servizio non si fonda sul consenso ma sull’esecuzione del servizio richiesto (punto 5).
Versione 1.0 — in vigore dal 22 agosto 2026