Informativa sul trattamento dei dati personali
Questa informativa descrive come vengono trattati i dati personali di chi visita il sito e di chi si registra e usa il servizio A.T. semplice (il «Servizio»): un'applicazione web per gli assistenti tecnici delle scuole.
1. Titolare del trattamento
Go Web snc, in persona del legale rappresentante Gianpaolo Papa
Sede: Vico III Macchio, 10/a – P. IVA 01184570628
Email: metttiu@gmail.com – PEC: matteopepe72@pec.it
2. Quali dati trattiamo
a) Dati dell'account
- indirizzo email e password (conservata solo in forma di impronta crittografica Argon2id, non leggibile);
- se attivata, la chiave della verifica in due passaggi e l'elenco dei dispositivi riconosciuti (descrizione del browser, data dell'ultimo uso, indirizzo IP);
- data di registrazione, conferma dell'email, ultimo accesso, versione dei documenti accettati.
b) Dati inseriti da te nel Servizio
- profilo: nome, cognome, qualifica, area di laboratorio, codice fiscale, telefono, email, PEC, istituto di servizio, dati del contratto, se scegli di inserirli;
- contratti e punteggio: periodi di servizio, scuole, tipo di servizio e punteggi in graduatoria;
- lavoro: istituti, plessi, aule, interventi, calendario, note per il DSGA;
- referenti degli istituti (nome, ruolo, telefono, email): sono dati di terzi che inserisci tu; per questi dati il Servizio agisce per tuo conto, come descritto nell'accordo sul trattamento dei dati;
- indirizzo di partenza e coordinate di casa e dei plessi, usati per stimare i tempi di viaggio;
- password degli istituti: sono cifrate nel tuo browser con una chiave derivata dalla tua master password, che il Titolare non conosce: il Titolare non può leggerle.
c) Dati di pagamento
Importo, piano scelto, data, stato del pagamento e riferimenti della transazione PayPal. Non riceviamo né conserviamo i dati della tua carta o del tuo conto: il pagamento avviene sul sito di PayPal.
d) Dati tecnici
Indirizzi IP dei tentativi di accesso falliti e delle richieste di registrazione o di reimpostazione della password (per bloccare gli abusi), registro delle email inviate dal Servizio, informazioni tecniche per l'invio delle notifiche al dispositivo, se le attivi.
Suggerimenti e segnalazioni
Se ci invii un suggerimento o una segnalazione, conserviamo il testo, la tua scelta di essere ricontattato e, se lo lasci allegare, la pagina dell'app in cui ti trovavi e il tipo di browser, per capire e risolvere i problemi. Li usiamo solo per migliorare il servizio e per risponderti; si cancellano insieme al tuo account.
Consigli durante la prova
Durante la prova gratuita possiamo inviarti fino a tre email con consigli pratici sull'uso del servizio, solo se la funzione descritta non l'hai ancora usata (legittimo interesse a farti conoscere il servizio che hai scelto di provare). Ogni email contiene un collegamento per non riceverne altre.
Colleghi invitati
Se inviti un collega dall'app, usiamo il suo indirizzo email solo per inviargli l'invito a tuo nome. Non lo conserviamo in chiaro: teniamo per 90 giorni solo un'impronta crittografica dell'indirizzo, per non inviare più inviti alla stessa persona, poi la eliminiamo. Se il collega si iscrive con il tuo collegamento, registriamo che è stato invitato da te per assegnare i giorni gratuiti previsti a entrambi.
e) Ferie, permessi e congedi
Le assenze che registri (ferie, festività soppresse, permessi personali, congedo parentale, altri permessi), i figli che indichi per il congedo parentale (un'etichetta a tua scelta e la data di nascita) e il tuo calendario scolastico.
f) Dati relativi alla salute, solo con il tuo consenso
Se attivi la registrazione dei permessi della Legge 104 e della malattia del figlio, trattiamo dati che possono rivelare lo stato di salute tuo, di un tuo familiare o di tuo figlio: si tratta di categorie particolari di dati (art. 9 GDPR). Li trattiamo solo con il tuo consenso esplicito (art. 9, par. 2, lett. a), che dai attivando la funzione e puoi revocare in qualsiasi momento dalla stessa pagina: alla revoca questi dati vengono cancellati subito. Conserviamo solo date, ore e tipo di permesso: mai certificati, diagnosi o documenti sanitari. La revoca non pregiudica la liceità del trattamento svolto prima.
Al di fuori di questa funzione non trattiamo categorie particolari di dati e ti chiediamo di non inserirne altrove: ad esempio dati sulla salute di studenti o colleghi nelle note.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Registrazione, accesso e fornitura del Servizio, assistenza, promemoria e notifiche che attivi | Esecuzione del contratto (art. 6, par. 1, lett. b GDPR) |
| Gestione dei pagamenti, fatturazione e obblighi fiscali e contabili | Obbligo di legge (art. 6, par. 1, lett. c) |
| Email di servizio: conferme, ricevute, avvisi di scadenza e di cancellazione dei dati | Esecuzione del contratto (lett. b) |
| Sicurezza del Servizio: blocco dei tentativi di accesso ripetuti, protezione dagli abusi, backup | Legittimo interesse del Titolare e degli utenti (lett. f) |
| Registrazione dei permessi della Legge 104 e della malattia del figlio | Consenso esplicito, revocabile (art. 9, par. 2, lett. a GDPR) |
| Concessione della prova gratuita una sola volta per indirizzo email | Legittimo interesse del Titolare a prevenire l'uso ripetuto della prova (lett. f) |
| Difesa di diritti in sede giudiziaria o stragiudiziale | Legittimo interesse (lett. f) |
Non usiamo i tuoi dati per pubblicità, profilazione o decisioni automatizzate che producano effetti giuridici su di te. Non vendiamo né cediamo dati a terzi.
4. Conferimento dei dati
Email e password sono necessarie per registrarti; i dati di pagamento per acquistare un piano. Tutti gli altri dati sono facoltativi: senza, alcune funzioni non sono disponibili (ad esempio la stima dei tempi di viaggio senza un indirizzo di partenza).
5. Per quanto tempo conserviamo i dati
| Dati | Conservazione |
|---|---|
| Account registrato ma con email mai confermata | 7 giorni dalla registrazione |
| Account e dati inseriti, se hai usato solo la prova gratuita (30 giorni) | 3 mesi dalla fine della prova |
| Account e dati inseriti, se hai acquistato almeno un piano | 2 anni dalla scadenza dell'ultimo periodo pagato |
| Copie di sicurezza (backup) dei tuoi dati | Fino a 30 giorni, a rotazione; eliminate insieme all'account |
| Registrazioni dei pagamenti | 10 anni (art. 2220 del Codice civile), anche dopo la cancellazione dell'account |
| Impronta crittografica dell'email nel registro della prova gratuita (non consente di risalire all'indirizzo) | 5 anni dall'ultima registrazione |
| Registro delle email inviate | 12 mesi; eliminato subito alla cancellazione dell'account |
| Indirizzi IP dei tentativi falliti e dei limiti di frequenza | Al massimo 24 ore |
| Registro delle azioni amministrative | 24 mesi |
Prima della cancellazione per inattività ti avvisiamo via email 30 e 7 giorni prima, così puoi scaricare i tuoi dati o rinnovare. Puoi eliminare il tuo account in qualsiasi momento da Profilo › Abbonamento › Elimina il mio account: la cancellazione è immediata.
6. A chi comunichiamo i dati
I dati sono trattati dal Titolare e da fornitori che agiscono come responsabili del trattamento (art. 28 GDPR), vincolati da contratto:
- hosting (server e database): IONOS, Germania;
- invio delle email: IONOS, Germania;
- calcolo dei tempi di viaggio: HeiGIT gGmbH (servizio openrouteservice, Heidelberg, Germania), che riceve soltanto indirizzi e coordinate da cui calcolare i percorsi, senza il tuo nome o la tua email.
Sono invece titolari autonomi, con proprie informative:
- PayPal (Europe) S.à r.l. et Cie, S.C.A., con sede in Lussemburgo, per l'elaborazione dei pagamenti;
- il fornitore del servizio di notifiche del tuo browser (ad esempio Google per Chrome, Mozilla per Firefox, Apple per Safari), solo se attivi le notifiche: il contenuto dei messaggi viaggia cifrato e il fornitore non può leggerlo.
I dati possono essere comunicati alle autorità quando la legge lo impone.
7. Trasferimenti fuori dall'Unione europea
I dati sono conservati nell'Unione europea. Un trasferimento verso Paesi terzi può avvenire solo per le notifiche al dispositivo, se le attivi, e per i servizi di PayPal; in questi casi avviene sulla base di una decisione di adeguatezza della Commissione europea (ad esempio l'EU-U.S. Data Privacy Framework) o delle clausole contrattuali tipo (art. 46 GDPR).
8. Sicurezza
Connessione cifrata (HTTPS), password conservate come impronte Argon2id, verifica in due passaggi facoltativa, blocco dei tentativi ripetuti, dati di ogni utente in un database separato, password degli istituti cifrate nel browser (AES-256-GCM) con una chiave nota solo all'utente, backup giornalieri.
9. I tuoi diritti
Puoi esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR: accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità (dal Servizio puoi scaricare tutti i tuoi dati con «Scarica i miei dati»), opposizione ai trattamenti basati sul legittimo interesse.
Per esercitarli scrivi a metttiu@gmail.com o alla PEC matteopepe72@pec.it. Rispondiamo entro un mese (art. 12 GDPR).
Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del Paese in cui vivi o lavori (art. 77 GDPR).
10. Cookie
Il Servizio usa solo cookie tecnici necessari al funzionamento: vedi l'informativa sui cookie.
11. Modifiche
Possiamo aggiornare questa informativa, ad esempio per cambiamenti normativi o del Servizio. La versione in vigore è sempre su questa pagina, con la data in alto; delle modifiche rilevanti ti informiamo via email.