Privacy Policy
Ultimo aggiornamento: 1 agosto 2025 · Versione 1.0
Questa informativa descrive come SchoolAdvisor raccoglie, utilizza e protegge i tuoi dati personali, in conformità al Regolamento UE 2016/679 (GDPR) e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
1. Titolare del trattamento
Denominazione
SchoolAdvisor
Sito web
schooladvisor.cloud
Email di contatto
info@schooladvisor.cloud
Paese
Italia (UE)
Per qualsiasi domanda relativa al trattamento dei tuoi dati personali, puoi contattarci all'indirizzo info@schooladvisor.cloud. Ci impegniamo a rispondere entro 30 giorni dalla ricezione della richiesta (Art. 12 GDPR).
2. Dati personali raccolti
Account e registrazione
| Dato | Fonte | Base giuridica |
|---|---|---|
| Nome e cognome | Registrazione / OAuth | Esecuzione del contratto (Art. 6.1.b) |
| Indirizzo email | Registrazione / OAuth | Esecuzione del contratto (Art. 6.1.b) |
| Immagine profilo | OAuth (facoltativo) | Interesse legittimo (Art. 6.1.f) |
| Provider OAuth (Google/GitHub) | OAuth | Esecuzione del contratto (Art. 6.1.b) |
Recensioni e contenuti
| Dato | Note | Base giuridica |
|---|---|---|
| Testo della recensione | Pubblico o anonimo | Consenso (Art. 6.1.a) |
| Punteggi (1–5 stelle) | Pubblico o anonimo | Consenso (Art. 6.1.a) |
| Ruolo dell'autore | Es. "Genitore", "Ex-studente" | Consenso (Art. 6.1.a) |
| Data e ora di pubblicazione | Generata dal sistema | Interesse legittimo (Art. 6.1.f) |
| Indirizzo IP (hash SHA-256) | Anti-abuso, non reversibile | Interesse legittimo (Art. 6.1.f) |
Richiesta posto asilo nido (genitori)
| Dato | Obbligatorio | Conservazione |
|---|---|---|
| Nome del genitore | Sì | 90 giorni |
| Email del genitore | Sì | 90 giorni |
| Telefono del genitore | Facoltativo | 90 giorni |
| Nome del bambino | Facoltativo | 90 giorni |
| Età del bambino (mesi) | Sì | 90 giorni |
| Note e preferenze | Facoltativo | 90 giorni |
| IP hash (SHA-256) | Automatico | 90 giorni |
Dati tecnici e di navigazione
I server raccolgono automaticamente log di accesso contenenti indirizzo IP, user agent, URL richiesta, codice di risposta e timestamp. Questi dati sono necessari per la sicurezza, la diagnostica e la stabilità del servizio.
Utilizziamo cookie tecnici essenziali per mantenere la sessione di autenticazione. Non utilizziamo cookie di profilazione o tracking pubblicitario. Per i dettagli, consulta la Cookie Policy.
2b. Contenuti generati dagli utenti e responsabilità
SchoolAdvisor è un hosting provider passivo ai sensi dell'Art. 16 del D.Lgs. 70/2003 (attuazione della Direttiva 2000/31/CE sull'e-commerce). Non è responsabile dei contenuti pubblicati dagli utenti finché non viene a conoscenza della loro illiceità e non agisce tempestivamente per rimuoverli.
Cosa è consentito nelle recensioni
- ✓Descrivere ruoli senza nominare persone: «la professoressa di italiano», «il preside»
- ✓Esprimere giudizi sull'esperienza complessiva della scuola
- ✓Descrivere come la scuola gestisce tematiche (DSA, mensa, sicurezza) senza riferimenti nominativi
Cosa non è consentito
- ✗Nomi e cognomi di singole persone: «Maria Rossi, la professoressa di italiano» viene rimosso prima della pubblicazione
- ✗Insulti, diffamazioni o accuse non dimostrabili verso singoli individui
- ✗Dati personali sensibili di studenti o minori
Collaborazione con l'autorità giudiziaria
SchoolAdvisor non è parte in causa nelle eventuali controversie tra autori di recensioni e soggetti terzi. Tuttavia, su richiesta motivata e documentata dell'autorità giudiziaria competente, può fornire i dati tecnici necessari (inclusa l'identità dell'autore di una recensione apparentemente anonima) nel rispetto del GDPR e del segreto istruttorio. Eventuali richieste private — non provenienti da un'autorità — vengono valutate caso per caso e non comportano mai la divulgazione di dati identificativi senza ordine del giudice.
Riferimenti normativi: D.Lgs. 70/2003 Artt. 14–17 · Direttiva UE 2000/31/CE · GDPR Artt. 6.1.c e 6.1.f
3. Responsabili del trattamento (sub-processor)
Per erogare il servizio ci avvaliamo dei seguenti fornitori terzi, tutti con adeguate garanzie GDPR (Standard Contractual Clauses o Binding Corporate Rules):
Vercel Inc.
Hosting e distribuzione applicazione
Dati trattati: Log di sistema, IP, dati utente in transito
vercel.com/legal/privacy-policy ↗Supabase Inc.
Database PostgreSQL
Dati trattati: Tutti i dati personali memorizzati
supabase.com/privacy ↗Resend Inc.
Invio email transazionali
Dati trattati: Email, nome, contenuto dei messaggi
resend.com/privacy ↗Google LLC
OAuth login con Google
Dati trattati: Email, nome, immagine profilo (solo se usi Login con Google)
policies.google.com/privacy ↗GitHub Inc. (Microsoft)
OAuth login con GitHub
Dati trattati: Email, nome (solo se usi Login con GitHub)
docs.github.com/en/site-policy/privacy-policies ↗4. Periodi di conservazione
| Categoria di dati | Periodo | Motivazione |
|---|---|---|
| Dati account (email, nome) | Fino alla cancellazione account | Necessario per il servizio |
| Recensioni pubblicate | Fino alla cancellazione account o richiesta | Interesse legittimo (informazione pubblica) |
| Log di sistema / IP | 30 giorni (log server) | Sicurezza e diagnostica |
| Sessioni di autenticazione | 30 giorni (inattività) | Funzionamento del servizio |
| Richieste posto nido (dati) | 90 giorni | Art. 5.1.e GDPR – limitazione conservazione |
| Record nido anonimizzato | Illimitato (solo dati anonimi) | Audit trail consenso (Art. 7 GDPR) |
| Dati di fatturazione | 10 anni | Obbligo legale fiscale (D.P.R. 633/72) |
5. I tuoi diritti (GDPR Artt. 15-22)
Accesso
Art. 15Richiedere copia di tutti i tuoi dati personali che trattiamo.
Rettifica
Art. 16Correggere dati inesatti o incompleti nel tuo profilo.
Cancellazione
Art. 17Chiedere la cancellazione del tuo account e di tutti i dati associati.
Limitazione
Art. 18Limitare il trattamento dei tuoi dati in determinati casi.
Portabilità
Art. 20Ricevere i tuoi dati in formato strutturato e leggibile da macchina (JSON/CSV).
Opposizione
Art. 21Opporti al trattamento basato su interesse legittimo.
Revoca consenso
Art. 7.3Revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.
Reclamo al Garante
Art. 77Presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Per esercitare i tuoi diritti, scrivi a info@schooladvisor.cloud indicando il tipo di richiesta. Risponderemo entro 30 giorni. In caso di complessità, possiamo estendere il termine di altri 60 giorni dandoti comunicazione motivata.
6. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui:
- ✓Cifratura TLS 1.2+ per tutti i dati in transito
- ✓Cifratura a riposo per il database (Supabase AES-256)
- ✓Hashing SHA-256 non reversibile degli indirizzi IP
- ✓Accesso ai dati sensibili protetto da autenticazione multi-fattore per gli amministratori
- ✓Dati di contatto nelle richieste nido oscurati agli amministratori scolastici fino a esplicita autorizzazione
- ✓Token di cancellazione univoci per le richieste nido (Art. 17 GDPR)
- ✓Backup giornalieri con retention 30 giorni
- ✓Monitoraggio anomalie e rate limiting sulle API
7. Minori
SchoolAdvisor non raccoglie intenzionalmente dati personali di minori di 14 anni (soglia italiana ex Art. 8 GDPR). Il servizio è destinato a genitori, studenti maggiorenni ed ex-studenti adulti. Se vieni a conoscenza che un minore ha creato un account senza consenso parentale, ti preghiamo di contattarci a info@schooladvisor.cloud per la cancellazione immediata dei dati.
8. Modifiche alla Privacy Policy
Possiamo aggiornare questa informativa per riflettere cambiamenti nel servizio o nella normativa applicabile. Le modifiche sostanziali saranno comunicate tramite avviso sul sito o via email (se hai un account). La data in cima al documento indica l'ultima revisione. L'utilizzo continuato del servizio dopo la pubblicazione delle modifiche costituisce accettazione delle stesse.
Documenti correlati