Informativa sulla privacy

L’app (l’app allievo Leggio-Music Practice e l’app insegnante Leggio-Teacher) è usata da più scuole di musica, completamente separate tra loro: ogni scuola vede solo i propri dati. Le scuole sono titolari del trattamento dei dati dei propri insegnanti e allievi (possono integrare questa informativa con la propria); Fortepixel tratta tali dati per conto della scuola, come responsabile del trattamento. Fortepixel è invece titolare del trattamento dei dati del referente della scuola che si registra (nome, indirizzo e-mail) e delle segnalazioni di contenuti. Allo stesso modo, l’insegnante privato senza scuola (account individuale) è titolare del trattamento dei dati dei propri allievi. I dati di fatturazione e di pagamento degli abbonamenti a pagamento sono trattati da Fortepixel come titolare autonomo.

Questa informativa è disponibile in sette lingue. Fa fede la versione ungherese; se una traduzione se ne discosta, prevale la versione ungherese.

1. Il gestore (Fortepixel)

Nome: Péter Szabó, imprenditore individuale (Fortepixel)
Sede: Bodza utca 3., 2141 Csömör, Ungheria
N. di registrazione: 62883656 (registro ungherese degli imprenditori individuali)
Contatto: hello@fortepixel.hu

2. Quali dati trattiamo sul server?

Nome o soprannome e strumento dell’allievo (inseriti dall’insegnante)Finalità: Perché l’insegnante sappia di chi è lo studio; lo strumento definisce l’estensione del monitor di studioConservazione: Finché l’insegnante o l’allievo non li cancella
Identificativo del telefono dell’allievo (solo la sua impronta)Finalità: Collegamento del telefono all’insegnanteConservazione: Fino all’uscita o alla cancellazione dell’allievo
L’accesso personale dell’allievo, se lo imposta: il nome utente scelto e l’impronta della password (bcrypt)Finalità: Perché dopo l’uscita (ad es. fratelli che condividono il telefono) possa rientrare senza un nuovo codice; il suo insegnante vede anche il nome utente per aiutarlo se lo dimenticaConservazione: Finché l’allievo non lo modifica, l’insegnante non scollega i suoi telefoni, o fino alla cancellazione dell’allievo
Dati di studio: ora di inizio e fine, tempo trascorso nella schermata di studio, tempo di esecuzione allo strumento rilevato, numero di note suonate, tempi del metronomo graduale, il brano, segnali sospettiFinalità: Il monitoraggio dello studio da parte dell’insegnanteConservazione: 120 giorni, o fino alla cancellazione dell’allievo
Il piano di studio di un’assegnazione (stabilito dall’insegnante: battute, tempo, minuti al giorno, passi) e i passi spuntati dall’allievoFinalità: Perché l’allievo sappia cosa e come studiare, e l’insegnante veda a che punto èConservazione: Finché l’insegnante non ritira l’assegnazione, o fino all’eliminazione dell’allievo (le sue spunte vengono eliminate con lui)
Il messaggio dell’insegnante all’allievo dopo la lezione (testo, data) e quando l’allievo l’ha visto per la prima voltaFinalità: Riscontro e compiti per l’allievo dopo la lezione; l’insegnante vede che è arrivato. Non è possibile rispondereConservazione: 180 giorni (gli ultimi 30 per allievo), oppure finché l’insegnante non lo elimina, o fino all’eliminazione dell’allievo o dell’insegnante
Link per i genitori (se l’insegnante lo crea): l’impronta del codice segreto e la data di creazioneFinalità: Perché un genitore possa vedere, senza accesso e in sola lettura, lo studio del figlio, i compiti, i messaggi dell’insegnante e i risultati dei giochi. Del genitore non conserviamo nullaConservazione: Finché l’insegnante non lo revoca o ne crea uno nuovo, oppure fino alla cancellazione dell’allievo o dell’insegnante
Motivazione (l’insegnante può disattivarla per ogni allievo): l’impostazione dell’obiettivo settimanale (quanti giorni, quanti minuti al giorno, classifica sì/no), i distintivi ottenuti e quando, lo stato della serie settimanale e, per ogni anno scolastico, il tempo totale suonato e il numero di giorni di studioFinalità: Obiettivo settimanale, serie e distintivi per incoraggiare lo studio; da qui si può creare l’attestato di fine anno (lo crea il telefono dell’insegnante in PDF, non viene salvato sul server)Conservazione: Distintivi e serie fino alla cancellazione dell’allievo; il riepilogo dell’anno scolastico resta per l’anno in corso e quello precedente (anche dopo la cancellazione dei dati di studio dopo 120 giorni), al massimo fino alla cancellazione dell’allievo
Risultati dei giochi di teoria musicale (se l’insegnante li ha attivati): quale gioco, quale livello, risposte giuste sul totale, durata, dataFinalità: Perché l’insegnante veda cosa va bene e cosa va esercitatoConservazione: 120 giorni, o fino alla cancellazione dell’allievo
Impostazioni dei giochi (decise dall’insegnante: attivo/disattivo, livello)Finalità: Quali giochi vede l’allievo e con quale difficoltàConservazione: Finché l’insegnante non le modifica, o fino alla cancellazione dell’allievo
Segnale «sta studiando ora»: ora, brano, se suona uno strumento, tempo, nome dell’ultima notaFinalità: Perché l’insegnante veda in diretta chi sta studiandoConservazione: Fino alla fine dello studio, al massimo 1 ora
Indirizzo per le notifiche: l’indirizzo push del browser del telefono – nell’app Android installata da Google Play, l’identificativo di notifica dell’app (Firebase) e la lingua dell’app (solo se l’allievo chiede le notifiche)Finalità: Un segnale al telefono quando l’insegnante assegna un nuovo spartitoConservazione: Fino alla disattivazione delle notifiche, all’uscita o alla cancellazione dell’allievo
Spartiti caricati dall’insegnante (PDF, oppure PDF creato sul telefono da foto / immagini scansionate – senza i dati nascosti delle foto, come la posizione) e file audioFinalità: Assegnazione agli allievi (può scaricarli solo chi li ha ricevuti)Conservazione: Finché l’insegnante non li cancella
Le annotazioni dell’insegnante sullo spartito (linee, cerchi, brevi testi – ad es. diteggiatura), per branoFinalità: Perché l’allievo veda accanto allo spartito a cosa fare attenzione (riceve solo le annotazioni del proprio insegnante, sul brano assegnato)Conservazione: Finché l’insegnante non le cancella, oppure fino alla cancellazione del brano o dell’insegnante
Segnalazione di uno spartito: la scuola, il brano (e il suo titolo), il motivo, la nota facoltativa, la data – chi segnala non viene registratoFinalità: Filtrare contenuti illeciti o inappropriati (Fortepixel può bloccare il brano)Conservazione: 180 giorni dopo la sua gestione, o fino alla cancellazione della scuola
Il nome dell’insegnante (inserito dall’amministratore della scuola)Finalità: L’insegnante accede con esso e i suoi allievi lo vedono («Il tuo insegnante: …»)Conservazione: Finché l’amministratore o l’insegnante non lo cancella – con esso vengono cancellati anche tutti i suoi allievi, spartiti e assegnazioni
Nome, codice, logo e tavolozza colori della scuola, piano (prova, abbonamento mensile o annuale, test gratuito), fascia di iscritti e validità, nota di FortepixelFinalità: Separazione delle scuole, accesso, immagine della scuola e gestione dell’abbonamentoConservazione: Fino alla cancellazione della scuola (il logo può essere cancellato dall’amministratore in qualsiasi momento)
Nome e indirizzo e-mail del referente che effettua la registrazione (per l’account individuale: l’insegnante)Finalità: Avviso di fine prova, preventivo e fattura, contattiConservazione: Fino alla cancellazione della scuola
Per gli abbonamenti a pagamento (pagamento con carta o ordine con bonifico): dati di fatturazione (nome, indirizzo, eventuale codice fiscale o partita IVA, indirizzo e-mail), il pacchetto, l’importo, data e stato dell’ordine e del pagamento, il numero della fattura; per il pagamento con carta, gli identificativi Barion del pagamento e del pagamento ricorrente – non riceviamo i dati della cartaFinalità: Riscossione della quota (con carta anche il rinnovo automatico), emissione della fattura, registrazione del pagamento, conferme e avvisi per e-mail (ad es. in caso di addebito non riuscito)Conservazione: Pagamenti riusciti: 8 anni (obbligo contabile, legge ungherese sulla contabilità, art. 169) – anche dopo l’eliminazione della scuola o dell’account; tentativi di pagamento non riusciti o interrotti e ordini ritirati o non pagati: 180 giorni; l’identificativo del pagamento ricorrente: fino alla disdetta o all’eliminazione dell’account
Impronte delle password del gestore, dell’amministratore, degli insegnanti e degli allievi con accesso personale (bcrypt), impronte e copie cifrate dei codici monouso di accesso e di collegamento, e impronte degli accessiFinalità: Perché solo il titolare di un account possa accedervi; perché insegnante / amministratore possano mostrare di nuovo un codice emesso fino al suo uso (senza un nuovo codice)Conservazione: Fino al cambio della password; un codice 7 giorni o fino all’uso; un accesso 30 giorni (quello del gestore 8 ore)
Impronta pseudonimizzata dell’indirizzo IP (l’indirizzo non è ricostruibile)Finalità: Protezione contro tentativi di indovinare password e codici, registrazioni e segnalazioni di massaConservazione: Al massimo 24 ore

Chi vede cosa? Ogni insegnante vede solo i dati dei propri allievi (non gli allievi, gli spartiti o le assegnazioni degli altri insegnanti); un allievo vede solo i propri dati e il nome del suo insegnante. L’insegnante vede anche il nome utente dell’accesso personale di un allievo – non la password. L’amministratore della scuola vede i nomi degli insegnanti, il numero dei loro allievi, i nomi degli allievi collegati a un insegnante (che usano l’app) e il numero di allievi attivi della scuola – nessun altro dato degli allievi (studio, diario, strumento, codice). La pagina del gestore di Fortepixel mostra nome, piano e validità delle scuole, il referente, il numero di insegnanti e allievi e le segnalazioni di spartiti – né nomi né dati di studio. L’admin della scuola (per l’account individuale, l’insegnante) vede anche il proprio abbonamento, i pagamenti e i dati di fatturazione; la pagina di gestione di Fortepixel mostra anche i dati di fatturazione e i pagamenti degli abbonati paganti (per emettere le fatture). Se l’insegnante crea un link per i genitori, chi conosce il link (il genitore) vede, senza accesso e in sola lettura, il nome della scuola e dell’insegnante, il nome e lo strumento dell’allievo, il tempo di studio degli ultimi 14 giorni, i brani assegnati (con scadenza, piano e passi spuntati), le ultimi 3 messaggi dell’insegnante e il risultato complessivo dei giochi – ma non i segnali sospetti, il telefono né i dati di accesso. Il link si vede solo quando viene creato; l’insegnante può revocarlo in qualsiasi momento. Se l’insegnante attiva la classifica per un allievo, gli allievi di quell’insegnante in classifica vedono i soprannomi degli altri e il numero dei loro giorni e minuti di studio della settimana – nient’altro. Nella vista genitori si vedono anche l’obiettivo settimanale, la serie e i distintivi.

Lingua: l’app invia la lingua scelta con ogni richiesta, perché il server risponda nella stessa lingua (ad es. i messaggi di errore). Il server non la memorizza.

Base giuridica: per i dati degli allievi, il consenso (art. 6, par. 1, lett. a) GDPR); per gli allievi al di sotto dell’età del consenso digitale (16 anni in Ungheria), il consenso dei genitori (art. 8 GDPR). Il consenso può essere revocato in qualsiasi momento: l’allievo può cancellare da solo tutti i suoi dati nell’app, oppure l’insegnante li cancella con un tocco. Per i dati del referente, la preparazione ed esecuzione del contratto (art. 6, par. 1, lett. b) GDPR); per le segnalazioni, il legittimo interesse a filtrare contenuti illeciti (art. 6, par. 1, lett. f) GDPR). Per i dati di fatturazione e di pagamento: l’esecuzione del contratto (art. 6, par. 1, lett. b) GDPR); per la loro conservazione: un obbligo legale (art. 6, par. 1, lett. c) GDPR, legge ungherese C del 2000 sulla contabilità, art. 169).

Prova, abbonamento: una scuola o un insegnante privato registrato può provare l’app gratis per 7 giorni. Poi può abbonarsi con carta (rinnovo automatico, disdetta in qualsiasi momento) o con bonifico su fattura: le condizioni sono nelle condizioni generali (in ungherese: app.fortepixel.hu/aszf/). Alla scadenza della prova o dell’abbonamento i dati restano invariati e consultabili, ma non se ne registrano di nuovi (nuovi allievi, spartiti, assegnazioni, studio).

3. Cancellare account e dati

Ogni account e tutti i dati si possono cancellare dall’app, in un solo passaggio, in modo definitivo – non serve scrivere a nessuno:

Allievo (Leggio-Music Practice): tocca il tuo nome in alto → Elimina i miei dati → conferma. Vengono cancellati il tuo nome, lo strumento, il diario di studio, i risultati dei giochi, il collegamento del telefono, l’accesso personale (nome utente, password) e l’indirizzo per le notifiche – sul server e sul telefono.
Insegnante (Leggio-Teacher): tocca il tuo nome in alto → Elimina il mio account → la tua password. Vengono cancellati il tuo account, i tuoi allievi (con i loro diari di studio), gli spartiti caricati e le assegnazioni. Per un account individuale (senza scuola) viene eliminato l’intero account e cessa anche il rinnovo dell’abbonamento con carta.
Scuola (amministratore della scuola): nella pagina dell’amministratore → Elimina la scuola → la password dell’amministratore. Vengono cancellati tutti i dati della scuola: insegnanti, allievi, spartiti, diari, logo, segnalazioni.
Solo dal telefono (sul server i dati restano): Esci da questo telefono – nell’app allievo tutti i dati dell’allievo vengono rimossi dal telefono.

Se non puoi usare l’app (ad es. hai perso il telefono), scrivi a hello@fortepixel.hu indicando il nome della tua scuola e il tuo nome; dopo una verifica cancelliamo i dati entro 30 giorni al massimo e te lo confermiamo. I dati di un allievo può cancellarli anche il suo insegnante con un tocco.

Dopo la cancellazione non resta alcun dato (non conserviamo copie di backup). Il registro tecnico del server (indirizzo IP, ora) viene conservato dal fornitore di hosting per qualche settimana al massimo. Fanno eccezione i dati contabili dei pagamenti dell’abbonamento andati a buon fine (dati di fatturazione, importo, data): per legge dobbiamo conservarli per 8 anni.

4. Il microfono

L’accordatore e il monitor di studio analizzano il microfono solo sul telefono. Nessun suono viene registrato, conservato o inviato altrove – al server arrivano solo i numeri indicati sopra (ad es. «18 minuti suonati, 140 note»). Il microfono si usa solo se l’allievo lo ha attivato (al primo avvio o nelle Impostazioni, dove può disattivarlo in qualsiasi momento), e comunque solo nella schermata di studio e nell’accordatore.

5. Notifica di nuovo spartito

Funziona solo se l’allievo la attiva in Leggio-Music Practice (e può disattivarla nello stesso punto, toccando il suo nome). La notifica viene consegnata dal produttore del browser del telefono tramite il proprio servizio push (Google su Android, Apple su iPhone, Mozilla in Firefox, Microsoft in Edge). Il nostro server vi invia un segnale vuoto: nessun nome, nessun titolo, nessun altro contenuto – il testo «Hai ricevuto un nuovo spartito» lo mostra il telefono stesso, nella lingua scelta nell’app. Il servizio vede quindi solo che il telefono ha ricevuto un segnale in quel momento. Nell’app Android installata da Google Play è l’app stessa a ricevere la notifica, tramite il servizio di messaggistica di Google (Firebase Cloud Messaging) – così arriva anche se il telefono ha chiuso l’app in background. Per questo il nostro server conserva l’identificativo di notifica dell’app e insieme al segnale invia solo la lingua dell’app (perché il telefono mostri il testo in quella lingua). Qui le notifiche si attivano da sole quando l’allievo le consente nella richiesta di autorizzazione di Android; si possono disattivare allo stesso modo toccando il proprio nome, o bloccare nelle impostazioni del telefono.

6. Stima automatica – non una decisione

Il monitor di studio stima automaticamente per quanto tempo è stato suonato uno strumento e segnala gli schemi insoliti (ad es. la stessa nota per minuti). È un avviso, non una prova né un voto: sulle eventuali conseguenze decide sempre l’insegnante, dopo averne parlato con l’allievo. La stima può sbagliare (ad es. anche un fischio o una registrazione possono sembrare esecuzione).

7. Cosa resta sul dispositivo

Noi non impostiamo cookie (il codice antifrode di Barion, che può impostarne, è descritto al punto 8). La memoria del browser (localStorage, IndexedDB, cache) conserva:

le impostazioni (ad es. tempo del metronomo, strumento, nomi delle note, ultima scheda aperta, aspetto chiaro o scuro, audio e microfono attivi o no; nell’app installata da Google Play anche se il browser ha l’autorizzazione al microfono) e la lingua scelta (comune alle due app; nell’app allievo anche nella cache, per il testo delle notifiche);
nell’app allievo: l’identificativo del telefono, nome e strumento dell’allievo, l’elenco dei brani assegnati (con le annotazioni dell’insegnante), gli spartiti e i file audio scaricati (per studiare offline), i rapporti di studio non ancora inviati, il proprio diario di studio, le impostazioni dei giochi e i risultati non ancora inviati, e se sono state richieste le notifiche (per questo il browser conserva anche la propria iscrizione push; nell’app installata da Google Play, l’identificativo di notifica dell’app); inoltre se su questo telefono è già stato usato un accesso personale (resta dopo l’uscita, perché il modulo di accesso parta da lì – senza nome). Nome utente e password restano sul telefono solo se l’allievo li salva nel proprio gestore di password. Anche i passi spuntati di un compito assegnato, finché non arrivano all’insegnante. Anche gli ultimi messaggi dell’insegnante scaricati (leggibili anche offline). L’ultimo stato di obiettivo settimanale, serie e distintivi (e quali distintivi l’allievo ha già visto);
in Leggio-Teacher: l’identificativo di accesso, il nome dell’insegnante, l’ultimo codice scuola usato (per non doverlo riscrivere) e gli spartiti scaricati per l’anteprima e, al ritorno dalla pagina di pagamento con carta, l’identificativo del pagamento finché l’app lo verifica (si cancella chiudendo la scheda);
in entrambe le app: nome, logo, tavolozza colori, piano e validità della scuola (perché si vedano anche senza Internet);
un file di accompagnamento personale scelto nella scheda Strumenti.

Questi dati servono al funzionamento; nessun altro vi ha accesso. All’uscita l’app allievo rimuove dal telefono tutti i dati dell’allievo indicati sopra e quelli della scuola, e le notifiche cessano; Leggio-Teacher rimuove l’accesso, i dati della scuola e gli spartiti scaricati (il codice scuola resta). Le impostazioni, la lingua e il file di accompagnamento personale restano; si possono rimuovere cancellando i dati del sito/dell’app nelle impostazioni del browser (o del telefono).

8. Cosa non c’è

Niente strumenti di analisi, pubblicità o plugin social. L’app allievo non si collega a nessun server esterno, e Leggio-Teacher solo al codice antifrode di Barion descritto sotto (anche i caratteri sono locali); a parte questo indirizzo di Barion, la politica di sicurezza del server (CSP) blocca ogni connessione esterna. Unica eccezione è la notifica attivata descritta al punto 5: in quel caso il nostro server invia un segnale vuoto al servizio push del produttore del telefono (nell’app Android di Google Play: a Google Firebase Cloud Messaging, per cui richiede a Google anche un token di accesso). Quando arriva una nuova segnalazione di spartito, Fortepixel riceve una breve e-mail (senza il contenuto della segnalazione). Con il pagamento con carta, il pagamento avviene sulla pagina di Barion (l’app vi reindirizza) e il nostro server comunica con Barion (avvio, verifica e rinnovo del pagamento); per un pagamento riuscito Fortepixel riceve un’e-mail con i dati necessari alla fattura, e per un rinnovo non riuscito l’abbonato riceve un’e-mail. Per un ordine con bonifico Fortepixel riceve un’e-mail con i dati necessari alla fattura, e chi ordina una conferma dell’ordine e dell’arrivo del pagamento.

Prevenzione frodi di Barion (Base Barion Pixel): il pagamento con carta richiede che sulle pagine che offrono un pagamento – in Leggio-Teacher, nella pagina iniziale, nella pagina per gli insegnanti e nella pagina delle condizioni generali – sia attivo il codice antifrode di Barion. Viene caricato da pixel.barion.com e invia a Barion dati tecnici (indirizzo della pagina aperta, ora, caratteristiche del browser e del dispositivo, indirizzo IP); a tal fine Barion può anche impostare cookie sul proprio dominio. Lo scopo è individuare gli abusi (ad es. pagamento con una carta rubata); base giuridica: il legittimo interesse di Fortepixel e di Barion (art. 6, par. 1, lett. f GDPR). Barion tratta i dati secondo la propria informativa privacy (barion.com). Non è usato per pubblicità o marketing: il pixel «completo» (di marketing) di Barion non è attivato. L’app allievo e la vista genitori non contengono questo codice.

9. Responsabili del trattamento e fornitore di pagamento

Rackhost Zrt., Tisza Lajos körút 41., 6722 Szeged, Ungheria (n. di registro 06-10-000489) – gestore del server (e della casella hello@fortepixel.hu). Come ogni server web, tiene per breve tempo un registro tecnico delle richieste (indirizzo IP, ora, indirizzo richiesto), che non usiamo per nient’altro.

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda – solo per l’app Android installata da Google Play: il servizio di notifica Firebase Cloud Messaging (identificativo di notifica dell’app e segnale vuoto). Google opera secondo i termini di trattamento dei dati di Firebase; i dati possono essere trattati anche fuori dall’UE (negli USA), sulla base del quadro UE-USA per la protezione dei dati e di clausole contrattuali tipo.

Barion Payment Zrt. (n. di registrazione 01-10-048552; istituto di moneta elettronica vigilato dalla Banca Nazionale d’Ungheria) – solo per il pagamento con carta: gestione del pagamento e degli addebiti ricorrenti. Riceve l’intestazione di fatturazione, l’indirizzo e-mail e i dati del pagamento (voce, importo, identificativo). I dati della carta sono trattati da Barion come titolare autonomo secondo la propria informativa privacy (barion.com); Fortepixel non vi ha accesso.

10. I tuoi diritti

Puoi chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e puoi opporti; il consenso può essere revocato (artt. 15–21 e art. 7, par. 3, GDPR). Scrivi a hello@fortepixel.hu – rispondiamo entro un mese. Puoi presentare reclamo all’autorità ungherese per la protezione dei dati (NAIH): Falk Miksa utca 9–11., 1055 Budapest, Ungheria, ugyfelszolgalat@naih.hu, +36 1 391 1400 – oppure all’autorità di controllo del tuo paese di residenza nell’UE.

In vigore dal: 21 ottobre 2026