Note legali
Informativa sul trattamento dei dati personali
Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR), per il sito e per il servizio NekohBit.
Bozza da far validare dal titolare prima della pubblicazione
Questo testo è una bozza tecnica che descrive come funziona il servizio. Va completata nelle parti segnate e verificata da chi ha la responsabilità legale del servizio, possibilmente con il supporto di un consulente privacy, prima di considerarla definitiva.
Chi tratta i dati
Per il sito, gli account e il modulo contatti il titolare del trattamento è [DA COMPLETARE: ragione sociale], con sede in [DA COMPLETARE: indirizzo], contattabile all'indirizzo [DA COMPLETARE: email privacy]. Responsabile della protezione dei dati (DPO), se nominato: [DA COMPLETARE: nome e contatto del DPO].
Per i dati che una scuola inserisce nel servizio (classi, docenti, cattedre, vincoli, orari) il titolare è la scuola; NekohBit agisce come responsabile del trattamento ai sensi dell'articolo 28 del GDPR, trattando quei dati solo per suo conto e solo per costruire, conservare ed esportare l'orario. Il rapporto è regolato da un accordo sul trattamento dei dati [DA COMPLETARE: modello di accordo ex art. 28 da allegare o rendere disponibile].
Quali dati trattiamo
Account
Indirizzo email, nome (se indicato) e password. La password non viene mai conservata in chiaro: ne conserviamo solo un'impronta crittografica. Per ogni accesso registriamo una sessione con data di scadenza e il tipo di browser usato.
Dati inseriti dalle scuole
Nome della scuola, classi, materie, locali, nomi dei docenti (anche abbreviati), cattedre, vincoli personali dei docenti (per esempio giorno libero, ore in cui non possono fare lezione, limiti giornalieri) e gli orari calcolati. NekohBit non richiede dati degli alunni: non inserirli.
Modulo contatti
Nome, email, scuola (facoltativa) e messaggio. Per limitare gli abusi conserviamo anche un'impronta non reversibile dell'indirizzo IP, non l'indirizzo in chiaro.
Log tecnici
Il server registra le richieste ricevute (indirizzo IP, data e ora, pagina richiesta, esito, tipo di browser) per garantire il funzionamento e la sicurezza del servizio. Per i limiti di frequenza (tentativi di accesso, invii del modulo) usiamo impronte non reversibili.
Cookie
Un solo cookie tecnico di sessione, nb_session, impostato dopo l'accesso. Nessun cookie di profilazione, nessuno strumento di analisi di terze parti. Dettagli nella pagina Cookie.
Vincoli dei docenti: inserisci solo l'indispensabile
Attenzione ai dati particolari
Alcuni vincoli nascono da situazioni tutelate: permessi per assistenza ai sensi della legge 104/1992, maternità e allattamento, condizioni di salute. Questi motivi sono dati particolari (articolo 9 del GDPR) e non servono al calcolo dell'orario.
Inserisci solo l'effetto (i giorni o le ore non disponibili), mai il motivo: non scriverlo nel nome del docente, nelle note o in altri campi. La scuola, come titolare, decide quali vincoli inserire e chi può farlo.
Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creare e gestire l'account, fornire il servizio | Esecuzione del contratto o di misure precontrattuali (art. 6.1.b) |
| Trattare i dati inseriti dalle scuole | Per conto della scuola titolare (art. 28); la base giuridica è quella della scuola, di norma l'esecuzione di un compito di interesse pubblico (art. 6.1.e) |
| Rispondere ai messaggi del modulo contatti | Misure precontrattuali su richiesta dell'interessato o legittimo interesse (art. 6.1.b e 6.1.f) |
| Sicurezza, prevenzione degli abusi, log tecnici | Legittimo interesse del titolare (art. 6.1.f) |
| Adempiere a obblighi di legge | Obbligo legale (art. 6.1.c) |
Per quanto tempo
- Account: finché resta attivo; dopo la richiesta di cancellazione, entro [DA COMPLETARE: periodo].
- Dati delle scuole: finché la scuola resta nell'account; quando la elimini, vengono cancellati dal database e dalle copie di sicurezza entro [DA COMPLETARE: periodo di conservazione dei backup].
- Sessioni: scadono dopo 30 giorni; quelle scadute vengono eliminate periodicamente.
- Messaggi del modulo contatti: [DA COMPLETARE: periodo, per esempio 12 mesi].
- Log tecnici: [DA COMPLETARE: periodo].
Dove e con chi
Il servizio funziona su server gestiti da [DA COMPLETARE: fornitore di hosting], situati in [DA COMPLETARE: paese]. [DA COMPLETARE: verificare e indicare eventuali trasferimenti fuori dall'Unione europea e le relative garanzie].
Il sito non carica risorse da domini di terze parti: niente font esterni, niente reti di distribuzione di script, niente strumenti di analisi o pubblicità. I dati non vengono venduti né ceduti a terzi.
Sicurezza
- Connessioni cifrate (HTTPS).
- Password conservate solo come impronta crittografica.
- Token di sessione conservati solo come impronta; cookie non accessibile agli script della pagina.
- Ogni scuola è accessibile solo dall'account che l'ha creata.
- Copie di sicurezza periodiche del database.
I tuoi diritti
Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse (articoli 15–22 del GDPR), scrivendo a [DA COMPLETARE: email privacy].
Se sei un docente e i tuoi dati sono stati inseriti da una scuola, rivolgiti prima alla scuola, che è il titolare: NekohBit la assisterà nel dare seguito alla richiesta.
Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Modifiche
Questa informativa può cambiare con l'evoluzione del servizio. La data dell'ultima revisione è indicata qui sotto. Ultima revisione: [DA COMPLETARE: data di pubblicazione].