Questa pagina spiega quali dati personali tratta il servizio Avvisi Interpelli, perché, per quanto tempo e quali diritti hai. Il servizio è indipendente e non è affiliato al Ministero dell'Istruzione e del Merito né agli Uffici Scolastici.
Titolare del trattamento
Il titolare del trattamento è Matteo Peretti. Per qualsiasi richiesta sui tuoi dati scrivi a info@avvisinterpelli.it.
Quali dati vengono trattati
- Indirizzo email: serve per accedere alla bacheca con un link, senza password, e per ricevere gli avvisi se hai scelto l'email.
- Numero WhatsApp, solo se scegli WhatsApp: serve per inviarti gli avvisi. Il numero viene attivato con un tuo messaggio (ATTIVA seguito da un codice).
- Le tue scelte: province, canali, stato degli avvisi (attivi, in pausa, fermati) e posizione delle schede nella bacheca.
- Registro degli invii: quali avvisi ti sono stati inviati, quando e con quale esito.
- Messaggi che invii al numero WhatsApp del servizio: comandi come ATTIVA, PAUSA o STOP e risposte ai pulsanti, usati solo per eseguire la richiesta e per sapere se puoi ricevere messaggi.
- Pagamenti: importi, date ed esito degli addebiti. I dati della carta (numero, scadenza, codice) li riceve e conserva solo Stripe: il servizio non li vede e non li salva.
- Consensi e accettazioni: quando hai accettato i Termini e letto questa informativa, e quando hai attivato o revocato i messaggi WhatsApp.
- Inviti: se ti iscrivi con il codice di un collega, viene registrato il collegamento tra i due account, per applicarti lo sconto e riconoscergli il rimborso. Chi invita vede solo quanti colleghi si sono iscritti o hanno pagato, mai chi sono.
- Email di servizio: addebito non riuscito, sconto e rimborsi del programma inviti. Sono legate al servizio che usi, non sono pubblicità.
- Controllo della prova gratuita: per concedere una sola prova a persona vengono conservate l'impronta della carta fornita da Stripe (che non contiene il numero) e una versione cifrata e irreversibile (hash) di email e numero di telefono. Non sono collegate all'account e restano anche dopo la sua eliminazione, per al massimo 3 anni.
- Dati tecnici: cookie necessari all'accesso (vedi la cookie policy) e indirizzo IP nei registri tecnici dei fornitori.
Gli avvisi contengono solo dati pubblicati dagli Uffici Scolastici (scuola, posto, link). Non vengono riportati dati personali presenti nei documenti delle scuole.
Perché e su quale base
- Fornire il servizio che hai chiesto: account, avvisi, bacheca, impostazioni, pagamenti. Base: esecuzione del contratto (art. 6.1.b GDPR), regolato dai Termini di servizio. Per questo non serve un consenso separato.
- Inviarti messaggi su WhatsApp: sulla base del tuo consenso esplicito, richiesto anche dalle regole di WhatsApp (art. 6.1.a GDPR). Puoi revocarlo in ogni momento scrivendo STOP o dalle impostazioni.
- Sicurezza e prevenzione degli abusi, compreso il controllo che la prova gratuita sia usata una volta sola: legittimo interesse (art. 6.1.f GDPR).
- Obblighi di legge, per esempio fiscali sui pagamenti (art. 6.1.c GDPR).
Nessuna profilazione, nessuna pubblicità, nessuna vendita o cessione dei dati a terzi per fini commerciali.
Chi tratta i dati per conto del servizio
Questi fornitori agiscono come responsabili del trattamento, con un accordo sulla protezione dei dati:
| Fornitore | Cosa fa | Dove |
|---|---|---|
| Supabase Inc. | Database, accesso con link via email | Server nell'Unione Europea |
| Cloudflare Inc. | Pubblicazione del sito | Rete distribuita: le richieste dall'Italia sono servite di norma da data center europei |
| Stripe Payments Europe Ltd. | Pagamenti: salva la carta e addebita l'anno scolastico | Irlanda (Unione Europea), con possibili trasferimenti verso gli Stati Uniti |
| Meta Platforms Ireland Ltd. | Invio degli avvisi su WhatsApp (solo se scegli WhatsApp) | Unione Europea, con possibili trasferimenti verso gli Stati Uniti |
Se un fornitore trasferisce dati fuori dall'Unione Europea, il trasferimento è coperto dal Data Privacy Framework UE-USA o dalle clausole contrattuali standard approvate dalla Commissione Europea.
Per quanto tempo
- I dati dell'account restano finché l'account esiste.
- Se elimini l'account (Impostazioni, Elimina account) profilo, province, bacheca, consensi e registro degli invii vengono cancellati subito. Le copie di sicurezza dei fornitori si sovrascrivono nei giorni successivi.
- I dati dei pagamenti restano presso Stripe per il tempo richiesto dalla legge fiscale (10 anni), anche dopo l'eliminazione dell'account.
I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei tuoi dati, opporti al trattamento basato sul legittimo interesse e revocare il consenso in qualsiasi momento, senza effetti sui trattamenti già fatti. Molte cose le puoi fare da solo nelle impostazioni; per il resto scrivi a info@avvisinterpelli.it. Hai anche diritto di presentare reclamo al Garante per la protezione dei dati personali.
Dati obbligatori
L'email è necessaria per creare l'account. Il numero WhatsApp serve solo se scegli di ricevere gli avvisi su WhatsApp. Senza questi dati il servizio non può funzionare.
Modifiche
Questa pagina può essere aggiornata, per esempio quando cambia un fornitore. La data in alto indica l'ultima modifica.