Informativa privacy

Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) a chi si registra su TRIP (Ti Racconto Il Patrimonio) e a chi ne consulta le pagine pubbliche.

Titolare del trattamento

Il titolare del trattamento è Silanet Solutions, che gestisce la piattaforma e ne determina finalità e mezzi.

Sede in Cosenza, partita IVA 02185150782. Per ogni questione relativa ai dati personali si scrive a privacy@silanet.com.

Non è stato nominato un responsabile della protezione dei dati; se la nomina interverrà, i suoi contatti saranno indicati qui.

TRIP nasce insieme al marchio editoriale Teomedia, che cura la collana in cui i progetti vengono pubblicati. La pubblicazione di un progetto comporta la comunicazione a Teomedia dei dati editoriali descritti più avanti.

Quali dati raccogliamo

Dati dell'account del docente. Nome, cognome, indirizzo di posta elettronica, password e scuola di appartenenza. La password non viene mai conservata in chiaro: se ne conserva soltanto un'impronta crittografica, dalla quale l'originale non è ricavabile.

Dati del Dirigente Scolastico. Facoltativi: nome, ruolo e recapito, se il docente sceglie di indicarli. Sono dati di una persona che non si registra su TRIP, raccolti quindi presso un terzo: per questo il docente può inserirli solo dichiarando di aver informato il Dirigente di questo trattamento. È la modalità con cui adempiamo all'obbligo dell'art. 14 GDPR, non essendoci un canale diretto verso l'interessato.

Dati della scuola. Denominazione, comune, provincia, indirizzo, codice meccanografico e recapiti istituzionali (posta elettronica e PEC). Sono dati di un ente, non di una persona fisica, e provengono dal Portale Dati Istruzione del Ministero dell'Istruzione e del Merito oppure dall'inserimento manuale del docente quando la scuola non è presente in quell'elenco.

Contenuti dei progetti. Titolo, descrizione, classe, anno scolastico, monumento raccontato con la relativa città e posizione, fascia d'età, immagine di copertina e nomi dei docenti co-gestori del progetto.

Domande scritte dai moduli pubblici. Nome, indirizzo di posta elettronica e testo del messaggio di chi ci scrive senza avere un account, insieme alla risposta della redazione. Sono gli unici dati che raccogliamo da chi non è registrato, e servono solo a rispondere.

Segnalazioni dei docenti. Oggetto e testo dei messaggi con cui un docente registrato segnala un problema, con le risposte della redazione. Sono collegati al suo account.

Prova degli adempimenti. Data e ora della presa visione di questa informativa e la sua versione, l'eventuale consenso alle comunicazioni redazionali con la sua data, e la dichiarazione di aver informato il Dirigente Scolastico con la sua data.

Registro delle azioni redazionali. Ogni volta che la redazione o l'amministrazione compie un atto sulla piattaforma (validare o rifiutare un docente, verificare una scuola, cambiare lo stato di un progetto, modificare i permessi di una persona, aprire o chiudere il sito per manutenzione), se ne conserva una riga con il nome di chi ha agito, l'atto compiuto, la data, la persona o il contenuto interessati e il valore prima e dopo. Serve a poter ricostruire chi ha fatto cosa se una decisione viene contestata.

Statistiche di traffico. TRIP conta quante volte ogni pagina pubblica viene aperta e da quale sito proviene il collegamento, in forma esclusivamente aggregata. Non usiamo cookie né altri strumenti di tracciamento, non registriamo l'indirizzo IP e non è possibile risalire a chi visita il sito.

Data dell'ultimo accesso. Di ogni account si conserva quando è stato usato l'ultima volta. Serve a sapere quali account non vengono più usati, che è la premessa per non tenerli aperti per sempre.

Dati tecnici. Registri di accesso al server, generati automaticamente dalla navigazione e conservati per la sicurezza del servizio.

Nessun dato degli studenti

TRIP non raccoglie dati personali degli studenti in alcuna forma: né anagrafiche, né immagini, né elaborati riferibili a singoli alunni. I lavori si pubblicano a nome della classe. I soli dati personali resi pubblici su un progetto sono il nome e il cognome del docente che lo ha curato, i nomi dei co-gestori e il nome della scuola.

Se un testo o un'immagine caricati contenessero per errore dati riferibili a uno studente, la redazione ne chiede la rimozione prima della pubblicazione. È responsabilità del docente non immettere in piattaforma dati di questo tipo.

Perché li trattiamo, e in base a quale norma

• Creare e gestire l'account, verificare l'indirizzo di posta, consentire il reset della password e sapere quando è stato usato l'ultima volta, in base all'art. 6 §1 lett. b: esecuzione del servizio richiesto.
• Validare la qualità di docente e il legame con la scuola indicata, in base all'art. 6 §1 lett. b, e lett. f: interesse legittimo a impedire registrazioni non autentiche.
• Raccogliere, lavorare e pubblicare i progetti nella collana editoriale, in base all'art. 6 §1 lett. b.
• Rendere pubblici titolo, scuola, docente e contenuti dei progetti pubblicati, in base all'art. 6 §1 lett. b: la pubblicazione è il servizio stesso, e l'attribuzione ai suoi autori ne è parte.
• Conservare la prova della presa visione e dei consensi, in base all'art. 6 §1 lett. c: obbligo di legge (artt. 5 §2 e 7 §1).
• Inviare comunicazioni redazionali su TRIP, in base all'art. 6 §1 lett. a: consenso, facoltativo e revocabile.
• Conservare traccia delle azioni di redazione e amministrazione, in base all'art. 6 §1 lett. f: interesse legittimo a poter rispondere a una contestazione su una decisione editoriale.
• Conoscere l'andamento della piattaforma contando le pagine aperte, in base all'art. 6 §1 lett. f: interesse legittimo. Il conteggio non identifica nessuno e non installa nulla sul dispositivo di chi visita; ci si può opporre in ogni momento scrivendo a privacy@silanet.com.
• Rispondere a chi ci scrive, dal modulo pubblico o dall'area riservata, in base all'art. 6 §1 lett. b: rispondere è il servizio richiesto. Non chiediamo un consenso, per la stessa ragione spiegata qui sotto: un consenso revocabile a metà ci obbligherebbe a cancellare la domanda e a smettere di rispondere a chi sta aspettando.
• Rileggere le domande ricevute per capire cosa manca alle pagine pubbliche, in base all'art. 6 §1 lett. f: interesse legittimo a migliorare il servizio. Una domanda che torna spesso è una risposta che manca.
• Garantire la sicurezza della piattaforma e prevenirne l'abuso, compresa la protezione dei moduli pubblici che non richiedono un accesso dall'invio automatico, in base all'art. 6 §1 lett. f: interesse legittimo.

La presa visione di questa informativa non è un consenso: il trattamento dei dati dell'account è necessario a erogare il servizio richiesto, e chiedere un consenso per qualcosa senza cui il servizio non può funzionare sarebbe scorretto, perché quel consenso non sarebbe liberamente revocabile.

Il solo consenso vero e proprio è quello alle comunicazioni redazionali: facoltativo, indipendente dalla registrazione, revocabile in ogni momento senza alcuna conseguenza sull'account.

Per quanto tempo li conserviamo

• Account del docente e dati della sua scuola: per tutta la durata dell'account. Un account che non viene usato per 24 mesi può essere disattivato: l'accesso si chiude, i progetti già pubblicati restano nella collana con l'attribuzione ai loro autori, come previsto più sotto. La disattivazione non è automatica, è una decisione della redazione, e la cancellazione si può chiedere in ogni momento (vedi «I tuoi diritti»).
• Progetti non pubblicati: per tutta la durata dell'account, e cancellati con esso.
• Progetti pubblicati nella collana: a tempo indeterminato: sono opere editoriali pubblicate, e il nome degli autori ne è parte inseparabile.
• Prova della presa visione e dei consensi: 5 anni dalla cessazione del rapporto, per poter dimostrare l'adempimento.
• Token di conferma dell'indirizzo email: 48 ore, poi scadono.
• Token di reset della password: 30 minuti, poi scadono. Di entrambi si conserva solo l'impronta, mai il valore in chiaro.
• Registro delle azioni redazionali: 24 mesi, poi cancellazione automatica.
• Domande e segnalazioni: 24 mesi dalla chiusura, o dall'apertura se non sono mai state chiuse, poi cancellazione automatica. Alla scadenza sparisce tutto, testo compreso: non ne conserviamo una versione ripulita dei dati personali. Si può chiedere la cancellazione anche prima (vedi «I tuoi diritti»).
• Statistiche di traffico: 14 mesi, poi cancellazione automatica.
• Registri tecnici di accesso: conservati dalla piattaforma di hosting secondo le impostazioni del suo servizio di log; TRIP non ne conserva copie proprie.
• Indirizzo di posta per le comunicazioni redazionali: fino alla revoca del consenso.

La cancellazione dell'account avviene in forma logica: i dati restano nel database per il tempo necessario a completare le operazioni editoriali in corso e a rispettare gli obblighi di legge, e sono resi inaccessibili dalla piattaforma.

A chi vengono comunicati

I dati non sono ceduti né venduti a terzi. Sono trattati dai soli fornitori tecnici elencati qui sotto, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR, ciascuno per la sola parte che gli compete:

• Hosting della piattaforma e del database: Railway, su infrastruttura europea;
• Archiviazione delle immagini caricate: DigitalOcean Spaces, regione Francoforte (Germania);
• Invio della posta transazionale: Brevo (Sendinblue), con sede nell'Unione europea, per le email di conferma dell'indirizzo, di reset della password e per le risposte a chi ci scrive;
• Protezione dei moduli pubblici dall'invio automatico: Cloudflare, Inc., con sede negli Stati Uniti, attraverso il widget Turnstile presente sui moduli che non richiedono un accesso. Riceve l'indirizzo IP, l'impronta tecnica della connessione cifrata, il tipo di browser e l'indirizzo della pagina da cui parte la richiesta. Serve a distinguere una persona da un programma, e non a riconoscere chi naviga.

I dati editoriali dei progetti avviati alla pubblicazione sono comunicati a Teomedia per la cura della collana, e alla piattaforma di impaginazione esterna che genera l'ebook, limitatamente ai contenuti del progetto.

La ricerca della scuola in fase di registrazione interroga il Portale Dati Istruzione del Ministero dell'Istruzione e del Merito. È un'interrogazione di sola lettura di un archivio pubblico: al Ministero non viene comunicato alcun dato del docente.

Railway, DigitalOcean e Brevo trattano i dati all'interno dello Spazio economico europeo.

Cloudflare comporta un trasferimento verso gli Stati Uniti, che avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea, previste dall'accordo sul trattamento dei dati che regola il servizio. Riguarda due cose distinte:

• il widget antispam descritto sopra, presente sui moduli pubblici;
• l'indirizzo tiraccontoilpatrimonio.it senza il prefisso www, che passa da un server Cloudflare prima di essere reindirizzato al sito. Chi digita il dominio in questa forma fa transitare da lì la propria richiesta.

Va detta anche una parte che non dipende da noi: per migliorare il proprio sistema di riconoscimento dei programmi automatici, Cloudflare tratta quei dati tecnici come titolare autonomo, non per nostro conto. Su quel secondo trattamento non abbiamo controllo, e tacerlo renderebbe incompleto questo elenco.

Nessun altro trasferimento verso Paesi terzi è previsto. Qualora dovesse rendersi necessario, avverrebbe solo verso Paesi coperti da decisione di adeguatezza o sulla base delle clausole contrattuali tipo, e questa informativa verrebbe aggiornata.

Come li proteggiamo

Le password e i token di conferma e di reset sono conservati solo come impronta crittografica. Le connessioni sono cifrate e la sessione di chi accede all'area riservata viaggia su un cookie non leggibile dal codice della pagina. Le pagine pubbliche dei progetti non espongono mai indirizzi di posta elettronica.

L'elenco non è esaustivo: le misure vengono riviste nel tempo.

Processo decisionale automatizzato

Non è previsto alcun processo decisionale automatizzato né alcuna profilazione. La validazione dei docenti e la pubblicazione dei progetti sono sempre decisioni prese da una persona della redazione.

I tuoi diritti

Chi conferisce i propri dati può in ogni momento chiederne l'accesso, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e può opporsi al trattamento fondato sull'interesse legittimo. Il consenso alle comunicazioni redazionali può essere revocato in ogni momento, senza che ciò pregiudichi la liceità dell'invio già effettuato.

Sui progetti già pubblicati nella collana il diritto di cancellazione incontra i limiti dell'art. 17 §3: l'opera editoriale pubblicata resta, e l'attribuzione ai suoi autori con essa. Restano naturalmente esercitabili la rettifica dei dati inesatti e la cancellazione dell'account.

Chi ci ha scritto dal modulo pubblico non ha un account, e il solo modo che abbiamo di riconoscerlo è l'indirizzo che ci ha lasciato: la richiesta va quindi inviata dallo stesso indirizzo usato per scriverci, altrimenti non siamo in grado di identificare chi la presenta. Può chiedere in ogni momento la cancellazione della propria domanda e della relativa risposta, senza aspettare i 24 mesi.

Le richieste si inviano a privacy@silanet.com e ricevono riscontro entro un mese.

Chi ritiene che il trattamento dei propri dati violi il Regolamento può proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma; www.garanteprivacy.it) o ricorso all'autorità giudiziaria.

Cookie

TRIP usa un cookie tecnico, necessario a tenere aperta la sessione, e non usa cookie di profilazione né strumenti di tracciamento. Sui moduli pubblici è presente il widget antispam di Cloudflare descritto sopra. Il dettaglio è nella pagina Cookie.

Modifiche a questa informativa

Ogni revisione sostanziale di questo testo alza il numero di versione indicato in apertura del documento. La versione accettata al momento della registrazione viene conservata insieme all'account, così chi si è registrato sotto un testo precedente può essere informato del cambiamento.

---

Ultimo aggiornamento: 7 settembre 2026.