Privacy Policy

Ultimo aggiornamento: agosto 2026. Questo documento è una bozza generica predisposta per la piattaforma Barti e deve essere verificata da un legale prima della pubblicazione.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Chirali Bahar, con sede in Strada Gualdo Centro 6, 05035 Narni (TR), Italia, P.IVA IT01759710559, codice fiscale CHRBHR82D66Z211F. Per qualsiasi richiesta relativa alla privacy puoi scriverci a contact@playbarti.com.

2. A chi si rivolge Barti

Barti è un servizio educativo pensato per bambini dai 6 ai 12 anni. L'account è sempre intestato a un genitore o a chi esercita la responsabilità genitoriale (di seguito "il genitore"), che deve essere maggiorenne. I bambini non creano account autonomamente e non forniscono direttamente un indirizzo e-mail.

3. Quali dati raccogliamo

Dati del genitore: nome, indirizzo e-mail, password (conservata in forma cifrata), preferenze di lingua, mercato e valuta, dati di fatturazione e storico dei pagamenti, registrazioni dei consensi, comunicazioni con l'assistenza.

Dati del profilo bambino: un soprannome di fantasia scelto dal genitore (non richiediamo il nome legale e chiediamo espressamente di non inserirlo), una fascia d'età (6–7, 8–9, 10–12), la lingua preferita, l'avanzamento nelle missioni, i premi ottenuti e le notifiche.

Opere caricate: le fotografie dei disegni caricate per completare una missione. Al caricamento ogni immagine viene decodificata e ricodificata: questo elimina tutti i metadati tecnici, inclusi EXIF e coordinate GPS. Il file originale non viene conservato: viene sostituito dalla copia ripulita e cancellato.

Dati tecnici: i dati minimi necessari al funzionamento e alla sicurezza. In particolare, per ogni sessione di navigazione conserviamo un identificativo di sessione, l'indirizzo IP e il tipo di browser (user agent); queste righe vengono eliminate automaticamente dopo il periodo indicato al punto 9. Conserviamo inoltre i log del server e gli eventi di pagamento ricevuti da Stripe.

Misurazione del sito pubblico: solo se acconsenti, sulle pagine pubbliche usiamo strumenti di misurazione e marketing di terze parti (punto 6).

4. Cosa non raccogliamo

Non raccogliamo il nome legale del bambino, la sua data di nascita esatta, il suo indirizzo e-mail, l'indirizzo di casa, la scuola o la posizione geografica precisa. Non esistono profili pubblici, chat, commenti o community. Non chiediamo mai al bambino di fornirci dati.

Nessuno strumento di misurazione, registrazione di sessione o marketing viene eseguito nell'area personale — cioè nelle pagine dove vivono il profilo del bambino, le missioni e le opere caricate. Non profiliamo i bambini, non costruiamo pubblici pubblicitari a partire dai loro dati e non facciamo retargeting sulla base della loro attività.

5. Perché trattiamo i dati e con quale base giuridica

Erogare il servizio (account, missioni, premi, area personale) — esecuzione del contratto.
Gestire pagamenti e abbonamenti — esecuzione del contratto e obblighi di legge fiscali e contabili.
Pubblicare un'opera nella Galleria — consenso specifico del genitore, prestato separatamente per ciascun bambino dall'area personale e revocabile in qualsiasi momento.
Creare un link pubblico a un'opera — solo su richiesta esplicita del genitore, che può disattivarlo in qualsiasi momento.
Misurazione e marketing sul sito pubblico — consenso, raccolto tramite il banner cookie e revocabile in qualsiasi momento.
Sicurezza, prevenzione degli abusi e log tecnici — legittimo interesse a mantenere il servizio sicuro e funzionante.
Comunicazioni di servizio (verifica e-mail, ricevute, avvisi sull'abbonamento) — esecuzione del contratto.

6. Cookie, misurazione e marketing

I cookie strettamente necessari (accesso, sicurezza, pagamenti, lingua e la registrazione della tua scelta sui cookie) sono sempre attivi. Tutto il resto è facoltativo e non viene caricato finché non lo autorizzi dal banner: la misurazione (Microsoft Clarity, Google Analytics tramite Google Tag Manager) e il marketing (Meta Pixel). Puoi cambiare idea in qualsiasi momento dal link "Impostazioni cookie" a fondo pagina. Nessuno di questi strumenti viene eseguito nell'area personale, qualunque sia la tua scelta. Il dettaglio completo è nella Cookie Policy.

Conteggio delle visite senza cookie. Indipendentemente dalla tua scelta, contiamo le visite alle pagine pubbliche sul nostro server: la data, la pagina, la lingua, se il dispositivo e un telefono o un computer e il solo nome del sito da cui provieni. Non viene scritto nulla sul tuo dispositivo, nulla viene inviato a terzi e il tuo indirizzo IP non viene conservato: serve solo, insieme al browser, a calcolare un codice non reversibile con un valore casuale che cambia ogni giorno, cosi da distinguere due visitatori nella stessa giornata senza poter risalire a nessuno ne collegare i giorni fra loro. Base giuridica: legittimo interesse a sapere quante persone visitano il sito. Anche questo conteggio non viene mai eseguito nell'area personale. I dati aggregati sono conservati 14 mesi.

7. La Galleria dei Piccoli Artisti

Il consenso alla pubblicazione è disattivato per impostazione predefinita. Il genitore lo attiva, se lo desidera, dall'area personale alla voce "Profili bambino", separatamente per ciascun bambino; non è incluso nei Termini e Condizioni e non è condizione per usare il servizio. Anche con il consenso attivo la pubblicazione non è automatica: ogni opera è selezionata manualmente dal nostro team di moderazione. Le opere pubblicate sono anonime: non mostriamo nomi, soprannomi, età, volti, identificativi interni o dati personali. Il genitore può revocare il consenso in ogni momento dall'area personale: la revoca rimuove immediatamente dalla galleria le opere pubblicate di quel bambino.

Link privati. Un'opera non ha alcun indirizzo pubblico finché il genitore non chiede espressamente di crearne uno. Il link mostra l'opera in forma anonima, non è indicizzato dai motori di ricerca e può essere disattivato in qualsiasi momento dall'area personale.

8. Con chi condividiamo i dati

Non vendiamo i dati personali. Ci avvaliamo dei seguenti fornitori, che agiscono come responsabili del trattamento:

Stripe — pagamenti e abbonamenti. Riceve nome ed e-mail del genitore e i dati della transazione. I dati della carta sono gestiti da Stripe e non sono mai conservati da noi.
Il nostro fornitore di posta transazionale — invio delle e-mail di servizio. Riceve l'indirizzo del genitore e il contenuto del messaggio, che può includere il soprannome del bambino.
Il nostro fornitore di hosting — server e archiviazione dei file. Le opere sono conservate su questo server in un'area non accessibile dal web.
Microsoft (Clarity) e Google (Tag Manager, Analytics) — misurazione, solo sulle pagine pubbliche e solo con il tuo consenso.
Meta — Pixel pubblicitario, solo sulle pagine pubbliche e solo con il tuo consenso.

I dati possono essere comunicati alle autorità competenti quando previsto dalla legge.

9. Trasferimenti internazionali

Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo o del Regno Unito. In tal caso il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (o dell'equivalente britannico) o di altre garanzie adeguate.

10. Per quanto tempo conserviamo i dati

I dati dell'account sono conservati finché l'account resta attivo. Applichiamo automaticamente, con una procedura giornaliera, i seguenti periodi:

Opere archiviate: 24 mesi dall'archiviazione, poi i file immagine vengono eliminati definitivamente.
Righe di sessione (identificativo, IP, browser): 30 giorni.
Eventi di pagamento ricevuti da Stripe: 12 mesi.
Notifiche: 24 mesi.
Registro delle azioni amministrative: 5 anni.
Documenti fiscali e contabili: il periodo previsto dalla legge.

A seguito di una richiesta di cancellazione, i dati del bambino e le opere vengono eliminati; restano solo i dati che siamo tenuti a conservare per obblighi di legge, privati del tuo nome e della tua e-mail.

11. I tuoi diritti

In qualità di genitore puoi chiedere l'accesso, la rettifica, la cancellazione o la limitazione del trattamento, la portabilità dei dati e opporti a determinati trattamenti; puoi inoltre revocare in qualsiasi momento i consensi prestati, senza pregiudicare la liceità del trattamento precedente.

Due di questi diritti li eserciti direttamente, senza chiedere nulla a nessuno, dall'area personale alla voce "I tuoi dati":

Scarica una copia — un unico file con i dati dell'account, ogni profilo bambino, lo storico delle missioni e dei premi, i consensi, gli ordini e tutte le immagini delle opere.
Richiedi la cancellazione — la richiesta viene eseguita dopo 30 giorni, durante i quali puoi annullarla. Vengono eliminati i profili bambino, le opere (file compresi), lo storico, i premi, le notifiche, i consensi e le sessioni attive; fatture e registrazioni di pagamento restano, senza il tuo nome né la tua e-mail.

Puoi comunque scriverci a contact@playbarti.com. Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (Italia) o all'Information Commissioner's Office (Regno Unito).

12. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: cifratura del traffico (HTTPS), password salvate con algoritmi di hashing robusti, rimozione dei metadati dalle immagini al caricamento, archiviazione delle opere in un'area del server non raggiungibile dal web e servita solo dopo un controllo di proprietà a ogni richiesta, limitazione degli accessi del personale in base al ruolo, autenticazione a due fattori obbligatoria per il personale che accede al pannello di amministrazione, registrazione delle azioni amministrative sensibili e backup protetti.

13. Modifiche

Se apporteremo modifiche sostanziali a questa informativa, ne daremo comunicazione tramite il sito o via e-mail all'indirizzo del genitore.