Informativa sulla privacy
Come trattiamo i dati personali delle famiglie, degli studenti, del personale e dei donatori nel gestionale della scuola.
Titolare del trattamento
Fondazione Fraternità San Pio X ETS, Via Trilussa 45 - 00041 Albano Laziale (RM) — codice fiscale 94233050486. Per esercitare i propri diritti si scrive a [email protected].
Quali dati trattiamo
Dati anagrafici e di contatto delle famiglie e degli studenti, compresi i minori; dati contabili relativi a rette, versamenti, rimborsi e donazioni; codice fiscale e indirizzo dell’intestatario quando serve emettere una ricevuta fiscale; dati del personale e dei docenti per i rimborsi delle spese. Non trattiamo categorie particolari di dati.
Perché li trattiamo
Per eseguire il rapporto di iscrizione e gestirne gli aspetti amministrativi e contabili; per adempiere agli obblighi contabili e fiscali previsti dalla legge; per la sicurezza dell’applicazione — registriamo i tentativi di accesso e l’indirizzo IP di chi li compie — sulla base del nostro legittimo interesse a proteggere i dati che ci sono affidati.
Per quanto tempo
I dati contabili e fiscali si conservano dieci anni, il termine previsto dalla normativa civilistica e fiscale. I dati non necessari oltre quel termine vengono cancellati o resi anonimi.
Chi altro li vede
Nessun dato viene ceduto o venduto a terzi. Ci avvaliamo di fornitori che li trattano per nostro conto, come responsabili: Cloudflare, che veicola il traffico verso l’applicazione; Resend, che recapita le email; il fornitore che ospita i server. I documenti caricati sono conservati su archiviazione cifrata e non sono accessibili a chi ne conosca soltanto l’indirizzo. Alcuni di questi fornitori hanno sede negli Stati Uniti: i dati possono quindi essere trattati anche fuori dall’Unione europea, e soltanto entro le garanzie previste dai contratti stipulati con loro.
Come li proteggiamo
L’accesso richiede credenziali personali e un secondo fattore. Ogni famiglia vede soltanto i dati dei propri studenti, ogni docente soltanto quelli delle proprie classi. I dati più delicati sono cifrati nel database; i registri delle operazioni non contengono dati personali.
I diritti dell’interessato
Si può chiedere in ogni momento di accedere ai propri dati, di correggerli, di cancellarli, di limitarne il trattamento, di riceverli in forma leggibile da una macchina e di opporsi al trattamento fondato sul legittimo interesse. Per i minori i diritti sono esercitati da chi ne ha la responsabilità genitoriale. Resta il diritto di reclamo al Garante per la protezione dei dati personali.