credo che dovresti includere la classe ... se lui non sa che struttura ha è un po difficile che la possa deserializzare correttamente

la devi includere prima del session_start