Informativa privacy

Chi è il titolare

Il titolare del trattamento è il comitato Officina Civica, [sede: via e numero civico], 20854 Vedano al Lambro (MB), codice fiscale [codice fiscale del comitato].

Per qualsiasi domanda sui tuoi dati scrivi a [email del comitato]. Il comitato non è tenuto a nominare un responsabile della protezione dei dati (DPO).

Quali dati raccogliamo

Di tutti gli utenti (genitori, volontari, amministratori):

• nome, cognome e numero di cellulare (serve per entrare nell'app con il codice SMS);
• la scuola e il ruolo scelto (genitore, volontario o entrambi);
• la data in cui hai accettato questa informativa e la sua versione;
• se attivi le notifiche, l'indirizzo tecnico di consegna del tuo telefono; se crei una passkey, la sua chiave pubblica (l'impronta o il volto restano sul telefono: non li riceviamo mai);
• gli avvisi che ti mandiamo e se li hai letti.

Dei bambini iscritti (li inserisce il genitore):

• nome, cognome, classe e, se indicato, il genere (serve solo a scrivere i messaggi in modo corretto);
• la linea e la fermata, l'eventuale numero della pettorina;
• le presenze e le assenze segnalate e l'appello di ogni mattina (salito, consegnato a scuola);
• i contatti di emergenza: nome, relazione con il bambino e numero di telefono.

Non chiediamo dati sulla salute (allergie, patologie, farmaci): se servono informazioni di questo tipo, parlane direttamente con i volontari della tua linea.

Dei volontari, in più:

• i giorni della settimana in cui sei disponibile e le eccezioni;
• i turni assegnati, le sostituzioni e la dotazione ricevuta (pettorina, paletta e simili).

Il registro delle consultazioni: ogni volta che un volontario apre i contatti di emergenza di un bambino, l'app registra chi, quando e in quale turno.

Perché li usiamo e su quale base

• Organizzare il servizio: iscrivere i bambini, formare i turni, sapere chi sale a quale fermata, fare l'appello, avvisare le famiglie se una linea non parte. Base giuridica: la tua richiesta di aderire al Pedibus (art. 6.1.b GDPR) e, per i dati dei bambini, il consenso del genitore che li iscrive (art. 6.1.a e art. 8).
• Sicurezza dei bambini: i contatti di emergenza e l'appello servono a rintracciare subito un familiare e a sapere sempre chi è stato consegnato a scuola. Base giuridica: la stessa adesione al servizio e il legittimo interesse a tutelare i bambini (art. 6.1.f).
• Accesso sicuro all'app: il codice SMS e la passkey impediscono che altri entrino al tuo posto. Base giuridica: adesione al servizio (art. 6.1.b).

Senza questi dati non possiamo accogliere il bambino nel Pedibus né assegnare turni ai volontari. Non usiamo i dati per pubblicità, non li vendiamo e non li usiamo per decisioni automatiche o profilazione.

Chi vede i dati

• Il genitore vede i dati dei propri figli; se nomina un «backup» (per esempio un nonno), questi può solo segnare presenze e assenze di quei bambini.
• I volontari vedono nome, classe e fermata dei bambini della linea in cui sono di turno. I contatti di emergenza li vede solo chi è di turno quel giorno su quella linea, e ogni apertura resta registrata.
• Gli amministratori del comitato vedono iscrizioni, turni e volontari per approvare le richieste e organizzare il servizio.

Non comunichiamo i dati alla scuola né ad altri, salvo obblighi di legge o richieste dell'autorità.

Servizi esterni che usiamo

Per far funzionare l'app ci appoggiamo ad alcuni fornitori, nominati responsabili del trattamento: trattano i dati solo per conto nostro e per lo scopo indicato.

• Supabase — database e autenticazione; i dati sono conservati su server a Francoforte (Germania).
• Vercel — ospita l'app; le pagine sono elaborate su server a Francoforte.
• Twilio — invia il codice SMS di accesso; riceve solo il numero di cellulare.
• Servizi di notifica del telefono (Apple, Google, Mozilla) — consegnano le notifiche push; il contenuto viaggia cifrato e non lo possono leggere.

Alcuni di questi fornitori hanno sede negli Stati Uniti. Gli eventuali trasferimenti di dati avvengono sulla base del Data Privacy Framework UE-USA o delle clausole contrattuali standard approvate dalla Commissione europea.

Per quanto tempo li teniamo

L'anno scolastico per noi finisce il 30 giugno. La cancellazione avviene in automatico, ogni notte, in due tempi: quello che serve solo a far funzionare il servizio se ne va presto; quello che serve a ricostruire cosa è successo in caso di incidente o contestazione resta 12 mesi.

• Contatti di emergenza e backup del genitore: fino al 30 luglio, cioè 30 giorni dopo la fine dell'anno, a meno che tu non rinnovi l'iscrizione. Lo stesso vale per le richieste di iscrizione mai approvate.
• Presenze, appelli, turni e registro delle consultazioni: 12 mesi dal giorno a cui si riferiscono.
• Nome, cognome e classe del bambino, linea e fermata: 12 mesi dopo la fine dell'ultimo anno scolastico frequentato, così presenze e appelli restano collegati a un nome per tutto il tempo in cui li conserviamo.
• Avvisi: 6 mesi.
• Il tuo profilo (nome, telefono, ruoli, notifiche, passkey): finché ci sono bambini iscritti, turni o incarichi che ti riguardano; poi lo cancelliamo, al più tardi 12 mesi dopo l'ultima attività. Puoi chiederne la cancellazione prima in qualsiasi momento.

I tuoi diritti

Puoi chiedere in ogni momento di vedere i tuoi dati e quelli dei tuoi figli, di correggerli, di cancellarli, di limitarne l'uso, di riceverne una copia in un formato leggibile (portabilità) e di opporti al trattamento basato sul legittimo interesse. Puoi revocare il consenso quando vuoi: la revoca non rende illegittimo quanto fatto prima, ma senza consenso il bambino non può più partecipare al Pedibus tramite l'app.

Scrivi a [email del comitato]: rispondiamo entro un mese. Se ritieni che i tuoi dati siano trattati in modo non corretto puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).

Cookie

L'app usa solo cookie tecnici, necessari a tenerti collegato; non usa cookie di profilazione né strumenti di statistica di terze parti. Per questo non serve un banner per i cookie.

Modifiche

Se questa informativa cambia nella sostanza te lo segnaliamo con un avviso nell'app e ti chiediamo di accettare la nuova versione.