Accordo sul trattamento dei dati (DPA)

1. Ruoli delle parti

L'istituto è titolare del trattamento dei dati personali di bambini, genitori/rappresentanti legali e personale, inseriti o generati nell'uso della piattaforma. Campanella agisce esclusivamente come responsabile del trattamento, elaborando i dati unicamente secondo le istruzioni documentate del Titolare (queste, il contratto di servizio e la configurazione della piattaforma) e per le finalità previste dal servizio. Il Responsabile del trattamento è Campanella, progetto di Davide Diasio (Agno, Ticino, Svizzera), info@campanella.app.

2. Oggetto, natura e finalità del trattamento

Oggetto: erogazione della piattaforma Campanella (comunicazione scuola–famiglia, diario, calendario/eventi, consensi, gestione ritiri, documenti, messaggistica). Natura: trattamento automatizzato tramite applicazione web/mobile e infrastruttura cloud. Finalità: esclusivamente quelle strumentali all'erogazione del servizio richiesto dal Titolare, mai finalità proprie di Campanella (nessuna profilazione, pubblicità o rivendita dei dati).

3. Categorie di dati e di interessati

Interessati: bambini iscritti, genitori/rappresentanti legali, personale dell'istituto, persone autorizzate al ritiro. Categorie di dati: dati anagrafici e di contatto, presenze/assenze, osservazioni educative, comunicazioni, consensi e autorizzazioni, documenti caricati, fotografie (solo con consenso), e — se inserite dall'istituto — categorie particolari di dati relativi alla salute (allergie, note mediche), trattate con misure rafforzate secondo il principio di minimizzazione.

4. Durata del trattamento

Il trattamento dura per l'intera durata del contratto di servizio. Alla cessazione, si applica quanto previsto dai Termini di servizio in materia di esportazione e cancellazione dei dati (di norma cancellazione definitiva entro 90 giorni, salvo obblighi legali di conservazione).

5. Misure di sicurezza tecniche e organizzative

Campanella applica: cifratura dei dati in transito (TLS) e a riposo; controllo degli accessi basato su ruolo (RBAC) e sicurezza a livello di riga (Row-Level Security) per isolare i dati di ciascun istituto; separazione logica multi-tenant; log di sicurezza e monitoraggio degli errori applicativi (Sentry); limitazione della frequenza delle richieste (rate limiting) contro abusi; pulizia automatica dei file orfani nello storage; pipeline di test automatici (inclusi test di isolamento RLS) eseguiti ad ogni modifica del codice prima del rilascio in produzione.

6. Sub-responsabili (sub-processor)

Per l'erogazione del servizio, Campanella si avvale dei seguenti sub-responsabili, con l'indicazione di dove vengono trattati i dati:

• Supabase — banca dati PostgreSQL, autenticazione, archiviazione file. Centro dati nell'Unione Europea (Irlanda).
• Vercel — hosting dell'applicazione web/PWA, distribuita tramite una rete di server in più Paesi; vi transitano dati tecnici di connessione e statistiche di utilizzo senza cookie (Vercel Web Analytics), non i dati dell'istituto. Società con sede negli Stati Uniti.
• Resend — invio di notifiche email transazionali (se attivato dall'istituto). Società con sede negli Stati Uniti.
• Cloudflare (Turnstile) — verifica anti-abuso al momento di accesso e registrazione. Società con sede negli Stati Uniti.
• DeepL — traduzione automatica dei testi per le famiglie che leggono l'app in una lingua diversa dall'italiano (solo se la funzione è utilizzata). Sede e trattamento nell'Unione Europea.
• Sentry — monitoraggio degli errori applicativi, senza raccolta di dati personali oltre a quanto tecnicamente necessario per la diagnosi. Centro dati nell'Unione Europea (Francoforte).
• Telegram — canale di notifica opzionale, attivabile solo su scelta esplicita e volontaria del singolo utente (mai per default). Infrastruttura al di fuori dell'Unione Europea: si veda il punto 7 sui trasferimenti internazionali.

Campanella si impegna a informare il Titolare in caso di modifica dei sub-responsabili con almeno 30 giorni di preavviso, dando la possibilità di opporsi per motivi legittimi.

7. Trasferimenti internazionali

Supabase, Sentry e DeepL trattano i dati nell'Unione Europea: la Svizzera riconosce l'adeguatezza del livello di protezione dei dati dell'UE. Vercel, Resend e Cloudflare sono società con sede negli Stati Uniti: i trasferimenti avvengono con le garanzie dell'art. 16 nLPD, cioè la certificazione al Data Privacy Framework Svizzera–USA, che il Consiglio federale ha riconosciuto adeguata dal 15 settembre 2024, oppure clausole contrattuali standard di protezione dei dati. Non sono previsti trasferimenti verso altri Paesi privi di un livello di protezione adeguato, salvo comunicazione preventiva e adozione delle garanzie richieste dalla legge.

Il canale di notifica Telegram costituisce un'eccezione: comporta un trasferimento di dati verso un fornitore extra-UE, attivato esclusivamente su base volontaria e opt-in dal singolo utente (mai per l'istituto nel suo complesso), limitato al solo testo delle notifiche già inviate anche per altri canali (push/email) e all'identificativo tecnico necessario per il recapito. Il trasferimento si fonda sull'espresso consenso della persona interessata (art. 17 cpv. 1 lett. a nLPD), che può scollegare Telegram in qualsiasi momento dal proprio profilo.

8. Assistenza al Titolare

Campanella assiste il Titolare, nei limiti tecnicamente ragionevoli, nel rispondere alle richieste di esercizio dei diritti degli interessati (accesso, rettifica, cancellazione, portabilità, opposizione) e nell'adempimento degli obblighi di sicurezza, notifica delle violazioni e valutazione d'impatto, quando applicabili.

9. Notifica delle violazioni di sicurezza (data breach)

In caso di violazione di sicurezza che comporti la distruzione, perdita, modifica o divulgazione non autorizzata di dati personali, Campanella ne dà comunicazione al Titolare senza ingiustificato ritardo e comunque entro 48 ore dalla scoperta, fornendo le informazioni disponibili sulla natura della violazione, le categorie e il numero approssimativo di interessati coinvolti, e le misure adottate o proposte per porvi rimedio.

10. Audit e verifica

Il Titolare può richiedere, con ragionevole preavviso e non più di una volta l'anno salvo giustificato motivo (es. sospetta violazione), informazioni e documentazione ragionevoli a dimostrazione del rispetto del presente accordo da parte di Campanella.

11. Cancellazione o restituzione dei dati a fine rapporto

Alla cessazione del contratto di servizio, Campanella mette a disposizione del Titolare l'esportazione dei dati secondo quanto previsto dai Termini di servizio, e successivamente procede alla cancellazione definitiva dai propri sistemi e da quelli dei sub-responsabili, salvo obblighi legali di conservazione più estesi.