Informativa privacy

Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) a chi si registra su TRIP — Ti Racconto Il Patrimonio — e a chi ne consulta le pagine pubbliche.

Titolare del trattamento

Il titolare del trattamento è Silanet Solutions, che gestisce la piattaforma e ne determina finalità e mezzi.

Sede legale, partita IVA e recapito di posta elettronica: da completare.

Non è stato nominato un responsabile della protezione dei dati; se la nomina interverrà, i suoi contatti saranno indicati qui.

TRIP nasce insieme al marchio editoriale Teomedia, che cura la collana in cui i progetti vengono pubblicati. La pubblicazione di un progetto comporta la comunicazione a Teomedia dei dati editoriali descritti più avanti.

Quali dati raccogliamo

Dati dell'account del docente. Nome, cognome, indirizzo di posta elettronica, password e scuola di appartenenza. La password non viene mai conservata in chiaro: se ne conserva soltanto un'impronta crittografica, dalla quale l'originale non è ricavabile.

Dati del Dirigente Scolastico. Facoltativi: nome, ruolo e recapito, se il docente sceglie di indicarli. Sono dati di una persona che non si registra su TRIP, raccolti quindi presso un terzo: per questo il docente può inserirli solo dichiarando di aver informato il Dirigente di questo trattamento. È la modalità con cui adempiamo all'obbligo dell'art. 14 GDPR, non essendoci un canale diretto verso l'interessato.

Dati della scuola. Denominazione, comune, provincia, indirizzo, codice meccanografico e recapiti istituzionali (posta elettronica e PEC). Sono dati di un ente, non di una persona fisica, e provengono dal Portale Dati Istruzione del Ministero dell'Istruzione e del Merito oppure dall'inserimento manuale del docente quando la scuola non è presente in quell'elenco.

Contenuti dei progetti. Titolo, descrizione, classe, anno scolastico, monumento raccontato con la relativa città e posizione, fascia d'età, immagine di copertina e nomi dei docenti co-gestori del progetto.

Prova degli adempimenti. Data e ora della presa visione di questa informativa e la sua versione, l'eventuale consenso alle comunicazioni redazionali con la sua data, e la dichiarazione di aver informato il Dirigente Scolastico con la sua data.

Dati tecnici. Registri di accesso al server, generati automaticamente dalla navigazione e conservati per la sicurezza del servizio.

Nessun dato degli studenti

TRIP non raccoglie dati personali degli studenti in alcuna forma: né anagrafiche, né immagini, né elaborati riferibili a singoli alunni. I lavori si pubblicano a nome della classe. I soli dati personali resi pubblici su un progetto sono il nome e il cognome del docente che lo ha curato, i nomi dei co-gestori e il nome della scuola.

Se un testo o un'immagine caricati contenessero per errore dati riferibili a uno studente, la redazione ne chiede la rimozione prima della pubblicazione. È responsabilità del docente non immettere in piattaforma dati di questo tipo.

Perché li trattiamo, e in base a quale norma

• Creare e gestire l'account, verificare l'indirizzo di posta, consentire il reset della password — art. 6 §1 lett. b: esecuzione del servizio richiesto.
• Validare la qualità di docente e il legame con la scuola indicata — art. 6 §1 lett. b, e lett. f: interesse legittimo a impedire registrazioni non autentiche.
• Raccogliere, lavorare e pubblicare i progetti nella collana editoriale — art. 6 §1 lett. b.
• Rendere pubblici titolo, scuola, docente e contenuti dei progetti pubblicati — art. 6 §1 lett. b: la pubblicazione è il servizio stesso, e l'attribuzione ai suoi autori ne è parte.
• Conservare la prova della presa visione e dei consensi — art. 6 §1 lett. c: obbligo di legge (artt. 5 §2 e 7 §1).
• Inviare comunicazioni redazionali su TRIP — art. 6 §1 lett. a: consenso, facoltativo e revocabile.
• Garantire la sicurezza della piattaforma e prevenirne l'abuso — art. 6 §1 lett. f: interesse legittimo.

La presa visione di questa informativa non è un consenso: il trattamento dei dati dell'account è necessario a erogare il servizio richiesto, e chiedere un consenso per qualcosa senza cui il servizio non può funzionare sarebbe scorretto, perché quel consenso non sarebbe liberamente revocabile.

Il solo consenso vero e proprio è quello alle comunicazioni redazionali: facoltativo, indipendente dalla registrazione, revocabile in ogni momento senza alcuna conseguenza sull'account.

Per quanto tempo li conserviamo

I tempi indicati sono quelli proposti dal titolare e restano soggetti alla revisione legale che precede la pubblicazione di questa informativa.

• Account del docente e dati della sua scuola — per tutta la durata dell'account e per 24 mesi dall'ultimo accesso, poi cancellazione.
• Progetti non pubblicati — per tutta la durata dell'account, e cancellati con esso.
• Progetti pubblicati nella collana — a tempo indeterminato: sono opere editoriali pubblicate, e il nome degli autori ne è parte inseparabile.
• Prova della presa visione e dei consensi — 5 anni dalla cessazione del rapporto, per poter dimostrare l'adempimento.
• Token di conferma email e di reset password — 30 minuti, poi scadono; se ne conserva solo l'impronta, mai il valore in chiaro.
• Registri tecnici di accesso — 6 mesi.
• Indirizzo di posta per le comunicazioni redazionali — fino alla revoca del consenso.

La cancellazione dell'account avviene in forma logica: i dati restano nel database per il tempo necessario a completare le operazioni editoriali in corso e a rispettare gli obblighi di legge, e sono resi inaccessibili dalla piattaforma.

A chi vengono comunicati

I dati non sono ceduti né venduti a terzi. Sono trattati da fornitori nominati responsabili del trattamento ai sensi dell'art. 28 GDPR, ciascuno per la sola parte che gli compete. Le denominazioni e le sedi esatte sono da completare secondo i contratti in essere:

• Hosting della piattaforma e del database — Railway, su infrastruttura europea;
• Archiviazione delle immagini caricate — DigitalOcean Spaces, regione Francoforte (Germania);
• Invio della posta transazionale — il fornitore SMTP del dominio, per le sole email di conferma indirizzo e reset password.

I dati editoriali dei progetti avviati alla pubblicazione sono comunicati a Teomedia per la cura della collana, e alla piattaforma di impaginazione esterna che genera l'ebook, limitatamente ai contenuti del progetto.

La ricerca della scuola in fase di registrazione interroga il Portale Dati Istruzione del Ministero dell'Istruzione e del Merito. È un'interrogazione di sola lettura di un archivio pubblico: al Ministero non viene comunicato alcun dato del docente.

Tutti i fornitori indicati trattano i dati all'interno dello Spazio economico europeo. Non è previsto alcun trasferimento verso Paesi terzi. Qualora un trasferimento dovesse rendersi necessario, avverrebbe solo verso Paesi coperti da decisione di adeguatezza o sulla base delle clausole contrattuali tipo approvate dalla Commissione europea, e questa informativa verrebbe aggiornata.

Dove risiedono i dati

Il database, le immagini caricate e i registri tecnici risiedono su infrastruttura situata nello Spazio economico europeo.

Come li proteggiamo

Le password sono conservate solo come impronta crittografica. La sessione di chi accede all'area riservata viaggia su un cookie httpOnly, non leggibile dal codice JavaScript della pagina, e su connessione cifrata. I token di conferma e di reset sono monouso, scadono in trenta minuti e sono conservati solo come impronta. Le immagini caricate sono validate e normalizzate prima di essere archiviate. Le pagine pubbliche dei progetti non espongono mai indirizzi di posta elettronica né identificativi interni.

Processo decisionale automatizzato

Non è previsto alcun processo decisionale automatizzato né alcuna profilazione. La validazione dei docenti e la pubblicazione dei progetti sono sempre decisioni prese da una persona della redazione.

I tuoi diritti

Chi conferisce i propri dati può in ogni momento chiederne l'accesso, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e può opporsi al trattamento fondato sull'interesse legittimo. Il consenso alle comunicazioni redazionali può essere revocato in ogni momento, senza che ciò pregiudichi la liceità dell'invio già effettuato.

Sui progetti già pubblicati nella collana il diritto di cancellazione incontra i limiti dell'art. 17 §3: l'opera editoriale pubblicata resta, e l'attribuzione ai suoi autori con essa. Restano naturalmente esercitabili la rettifica dei dati inesatti e la cancellazione dell'account.

Le richieste si inviano all'indirizzo di posta del titolare — da completare — e ricevono riscontro entro un mese.

Chi ritiene che il trattamento dei propri dati violi il Regolamento può proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o ricorso all'autorità giudiziaria.

Cookie

TRIP usa un solo cookie tecnico, necessario a tenere aperta la sessione, e non usa cookie di profilazione né strumenti di tracciamento. Il dettaglio è nella pagina Cookie.

Modifiche a questa informativa

Ogni revisione sostanziale di questo testo alza il numero di versione indicato in apertura del documento. La versione accettata al momento della registrazione viene conservata insieme all'account, così chi si è registrato sotto un testo precedente può essere informato del cambiamento.