- Raccogliamo solo i dati che servono a far funzionare l'app: nessuna pubblicità, nessuna profilazione, nessun tracciamento.
- I tuoi dati non vengono mai venduti né ceduti, nemmeno ai locali convenzionati.
- I dati sono conservati su server nell'Unione Europea.
- Puoi vedere, correggere o cancellare i tuoi dati quando vuoi, anche eliminando l'account direttamente dall'app.
- Se hai meno di 14 anni, serve l'autorizzazione di un genitore.
1. Chi tratta i dati
La Nation App è un progetto studentesco realizzato dai rappresentanti d'istituto della lista Pertini Nation per gli studenti e i docenti del Liceo Sandro Pertini di Ladispoli.
Titolare del trattamento: Fabio Fornari, Via Del Sasso, Cerveteri (RM) 00052.
Contatto per la privacy: privacy@pertini-studenti.it
La Nation App non è un servizio ufficiale del Liceo: la scuola non ha accesso ai dati raccolti dall'app e non ne è responsabile. Allo stesso modo, l'app non ha accesso al registro elettronico né ad altri dati della scuola.
2. A chi si rivolge
L'app è riservata a studenti e docenti del Liceo Sandro Pertini. Per registrarsi serve il codice della propria classe, distribuito nei gruppi di classe. Non è destinata al pubblico.
3. Quali dati raccogliamo
| Dato | Da dove arriva | A cosa serve |
|---|---|---|
| Nome e cognome | Lo inserisci tu | Intestare la Nation Card e farti riconoscere dai rappresentanti |
| Email e password | Le inserisci tu | Accesso, conferma dell'account, recupero password. La password è salvata solo in forma cifrata (hash): nessuno, nemmeno gli amministratori, può leggerla |
| Numero di telefono | Lo inserisci tu | Contattarti per la consegna o l'attivazione della Nation Card |
| Classe | Dal codice di classe | Verificare che tu sia del Pertini, organizzare attività per classe |
| Stato della Nation Card | Generato dall'app | Sapere se la card è attiva e mostrarne la validità |
| Utilizzi presso i partner (quale locale, data e ora) | Generato quando usi la card | Applicare lo sconto, evitare abusi, statistiche interne aggregate sulle convenzioni |
| Messaggi di feedback e proposte per la Settimana dello Studente | Li scrivi tu | Farli leggere ai rappresentanti e rispondere |
| Interessi scelti nel profilo | Li scegli tu | Inviarti solo le notifiche che ti interessano |
| Token per le notifiche push | Dal tuo telefono, solo se attivi le notifiche | Recapitare le notifiche al tuo dispositivo |
| Solo per chi ha meno di 14 anni: email, telefono e nome del genitore (o di chi esercita la responsabilità genitoriale) e registrazione del consenso (data e indirizzo IP da cui è stato dato) | Li inserisci tu (email e telefono) e il genitore (nome e consenso) | Chiedere e dimostrare il consenso del genitore. Conservati finché esiste l'account |
| Dati tecnici (identificativo utente, log di accesso ed errori) | Generati automaticamente | Sicurezza e funzionamento del servizio |
Cosa NON raccogliamo
- Posizione: l'app non legge il GPS. La mappa dei partner si apre in Google Maps solo se lo scegli tu.
- Fotocamera: serve solo a leggere il QR del locale. Nessuna foto o video viene salvato o inviato.
- Microfono, contatti, rubrica, foto della galleria: mai.
- Dati sensibili (salute, religione, opinioni politiche ecc.): non li chiediamo. Ti chiediamo di non inserirli nei messaggi di feedback.
- Pagamenti: la Nation Card si paga in contanti a scuola. Nell'app non ci sono acquisti né dati di pagamento.
4. Perché usiamo i dati e su quale base giuridica
| Finalità | Base giuridica (GDPR) |
|---|---|
| Creare e gestire l'account, la Nation Card, notizie, feedback e Settimana dello Studente | Esecuzione del servizio che hai richiesto (art. 6.1.b) |
| Notifiche push | Il tuo consenso (art. 6.1.a), che puoi revocare in ogni momento dal profilo o dalle impostazioni del telefono |
| Prevenire abusi della card, proteggere account e sistemi | Legittimo interesse a un servizio sicuro (art. 6.1.f) |
| Statistiche interne sulle convenzioni (es. quanti utilizzi per locale) | Legittimo interesse, solo in forma aggregata e anonima |
| Rispondere a richieste delle autorità | Obbligo di legge (art. 6.1.c) |
Non prendiamo decisioni automatizzate che abbiano effetti su di te e non facciamo profilazione.
5. Studenti con meno di 14 anni
In Italia chi ha almeno 14 anni può acconsentire da solo all'uso di servizi online (art. 2-quinquies del Codice privacy). Se hai meno di 14 anni, puoi registrarti solo con l'autorizzazione di un genitore o di chi esercita la responsabilità genitoriale, che lo conferma tramite il link che riceve via email. Finché non conferma l'account resta bloccato; se non conferma entro 7 giorni, l'account viene eliminato.
Se scopriamo che un account di un minore di 14 anni è stato creato senza questa autorizzazione, lo sospendiamo e chiediamo la conferma del genitore; in mancanza, lo eliminiamo. I genitori possono esercitare tutti i diritti della sezione 10 per conto dei figli scrivendo al contatto privacy.
Questa informativa è scritta in modo semplice proprio perché possa capirla chiunque la legga, anche i più giovani.
6. Chi può vedere i tuoi dati
- Gli amministratori (i rappresentanti d'istituto autorizzati, indicati per nome nel pannello di gestione) vedono nome, classe, email, telefono, stato della card e messaggi di feedback, solo per gestire il servizio. Sono vincolati alla riservatezza e l'accesso è revocato quando terminano il mandato.
- Feedback anonimi: se scegli di inviare un messaggio in forma anonima, il tuo nome non viene mostrato ai rappresentanti.
- I locali convenzionati, quando verificano la tua card, vedono soltanto Nome, Cognome, Classe, Sede di Appartenenza (Centrale oppure Succursale) e data di scadenza della Nation Card. Non ricevono la tua email, il telefono o lo storico dei tuoi utilizzi.
- Gli altri studenti non vedono nessuno dei tuoi dati.
- La scuola, i docenti e i genitori non hanno accesso ai dati dell'app (salvo il caso del genitore del minore di 14 anni per il proprio figlio).
- Autorità pubbliche, solo se richiesto per legge.
Quando i rappresentanti cambiano, l'accesso amministrativo passa ai nuovi eletti e i precedenti vengono rimossi.
7. Fornitori tecnici e trasferimenti fuori dall'UE
Per far funzionare l'app ci appoggiamo a fornitori che trattano i dati solo per nostro conto (responsabili del trattamento ai sensi dell'art. 28 GDPR):
| Fornitore | Servizio | Dove |
|---|---|---|
| Supabase | Database, accesso e funzioni del server | Unione Europea |
| Expo (650 Industries) | Invio delle notifiche push (solo il token e il testo della notifica) | USA |
| Apple e Google | Recapito delle notifiche ai telefoni | USA |
| Netlify | Pagina di verifica della card e questa informativa | USA |
| Resend | Email di conferma e recupero password | USA |
I dati del tuo account restano nell'Unione Europea. I pochi dati che passano per fornitori negli USA (token del telefono, testo delle notifiche, dati tecnici di navigazione) sono tutelati dall'EU-US Data Privacy Framework o dalle Clausole contrattuali standard approvate dalla Commissione europea (art. 45 e 46 GDPR).
8. Per quanto tempo conserviamo i dati
| Dati | Durata |
|---|---|
| Account e profilo | Finché non elimini l'account. Gli account di chi ha lasciato il Liceo (diploma o trasferimento) vengono eliminati entro il 31 ottobre successivo |
| Stato della Nation Card | Fino alla fine dell'anno scolastico di validità della card |
| Utilizzi presso i partner | 12 mesi, poi restano solo i conteggi anonimi |
| Messaggi di feedback e proposte | 12 mesi dall'invio |
| Token per le notifiche | Finché le notifiche sono attive o l'account esiste |
| Log tecnici | Al massimo 90 giorni |
| Copie di backup | Al massimo 30 giorni, poi vengono sovrascritte |
9. Come proteggiamo i dati
- Tutte le comunicazioni tra app e server sono cifrate (HTTPS/TLS).
- Le password sono salvate solo come hash e non sono leggibili da nessuno; le password note per essere state violate vengono rifiutate.
- Il database applica regole di accesso riga per riga: ogni utente può leggere solo i propri dati.
- Il QR della Nation Card è generato dal server ed è temporaneo, per evitare che venga copiato o riutilizzato.
- Le funzioni di amministrazione sono accessibili solo agli account autorizzati.
- In caso di violazione dei dati, avvisiamo il Garante entro 72 ore e, se c'è un rischio elevato per te, ti avvisiamo direttamente (art. 33 e 34 GDPR).
Nessun sistema è sicuro al 100%: proteggi il tuo account con una password che non usi altrove e non condividere la tua card.
10. I tuoi diritti
In ogni momento, gratuitamente, puoi chiedere di:
- accedere ai tuoi dati e riceverne una copia (art. 15);
- correggerli (art. 16), anche direttamente dal profilo;
- cancellarli (art. 17), vedi la sezione seguente;
- limitarne l'uso (art. 18);
- riceverli in un formato leggibile da computer per portarli altrove (portabilità, art. 20);
- opporti ai trattamenti basati sul legittimo interesse (art. 21);
- revocare il consenso alle notifiche, senza conseguenze sul resto dell'app.
Scrivi a privacy@pertini-studenti.it: rispondiamo entro 30 giorni, di solito molto prima. Potremmo chiederti di scrivere dall'email del tuo account per essere sicuri che sia tu.
Se pensi che i tuoi dati siano trattati in modo scorretto, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
11. Come eliminare l'account
Dall'app: Profilo → Elimina account → conferma. L'account e tutti i dati collegati vengono cancellati subito e in modo definitivo.
Senza l'app: apri pertini-studenti.it/elimina-account, segui le istruzioni a schermo e conferma dalla tua email: l'account verrà eliminato subito e in modo definitivo.
Dopo l'eliminazione restano solo i conteggi anonimi delle statistiche (che non permettono di risalire a te) e, per al massimo 30 giorni, le copie di backup. Eliminare l'account non dà diritto al rimborso della Nation Card.
12. Modifiche a questa informativa
Se cambiamo questa informativa in modo importante (ad esempio nuovi dati raccolti o nuovi fornitori), ti avvisiamo nell'app prima che le modifiche diventino valide. La data dell'ultimo aggiornamento è indicata in cima alla pagina.