Informativa sulla privacy

Titolare e responsabile del trattamento

Titolare del trattamento è l'istituto educativo che utilizza Campanella. Campanella è il fornitore tecnico e agisce come responsabile del trattamento per conto dell'istituto, sulla base di un contratto di trattamento dei dati.

Il fornitore è Campanella, un progetto di Davide Diasio (Agno, Ticino, Svizzera), raggiungibile a info@campanella.app.

Quali dati trattiamo

Dati anagrafici del bambino e dei genitori o rappresentanti legali, recapiti, presenze e assenze, osservazioni del diario, comunicazioni, consensi e autorizzazioni, deleghe di ritiro, documenti caricati e — solo con il vostro consenso — fotografie.

Dati particolarmente degni di protezione

Eventuali dati relativi alla salute (allergie, intolleranze, note mediche) sono trattati esclusivamente per la sicurezza del bambino e sono visibili solo al personale autorizzato che ne ha necessità.

Perché li trattiamo

Per la comunicazione tra scuola e famiglia, l'organizzazione delle attività, la gestione di presenze e assenze, il diario educativo, la sicurezza nei ritiri e gli adempimenti amministrativi dell'istituto.

Base giuridica

Il trattamento è necessario all'esecuzione del rapporto tra istituto e famiglia. Per le fotografie e i dati sulla salute ci basiamo sul vostro consenso, che potete revocare in qualsiasi momento senza conseguenze per la frequenza.

Chi ha accesso ai dati

Solo il personale dell'istituto autorizzato, in funzione del ruolo e dei permessi assegnati (direzione, docenti, segreteria, cucina, servizio tecnico). Non vendiamo né cediamo i vostri dati a fini pubblicitari o di profilazione.

Dove sono conservati

La banca dati e l'archiviazione dei file (Supabase) si trovano in un centro dati dell'Unione Europea (Irlanda). L'applicazione web è distribuita da Vercel tramite una rete di server in più Paesi: vi transitano i dati tecnici di connessione, non i dati dell'istituto, che restano nella banca dati. La Svizzera riconosce l'adeguatezza del livello di protezione dei dati nell'UE.

Traduzione automatica

Se leggete l'app in una lingua diversa dall'italiano, il testo di comunicazioni ed eventi può essere inviato al servizio di traduzione DeepL (sede nell'UE) per la sola traduzione. Il servizio opera alle proprie condizioni d'uso e di protezione dei dati.

Altri servizi tecnici

• Email di notifica: inviate tramite Resend (società statunitense), che riceve l'indirizzo del destinatario e il testo della notifica.
• Notifiche push: passano dai servizi del browser o del sistema operativo (per esempio Google, Apple, Mozilla).
• Protezione dagli abusi: al momento di accesso e registrazione Cloudflare Turnstile verifica che a scrivere sia una persona; tratta l'indirizzo IP e dati tecnici del browser.
• Monitoraggio degli errori: Sentry, con centro dati nell'UE (Francoforte), riceve informazioni tecniche sugli errori dell'applicazione.
• Statistiche di utilizzo: Vercel Web Analytics, senza cookie e senza tracciamento tra siti.

Per i fornitori con sede negli Stati Uniti (Vercel, Resend, Cloudflare) valgono le garanzie previste dalla legge svizzera: la certificazione al Data Privacy Framework Svizzera–USA, che il Consiglio federale riconosce come adeguata dal 15 settembre 2024, oppure clausole contrattuali standard di protezione dei dati.

Notifiche via Telegram (facoltativo)

Potete scegliere, dal vostro profilo, di ricevere le notifiche anche su Telegram, in aggiunta a quelle già attive nell'app. È una funzione spenta di default: si attiva solo se collegate voi stessi il vostro account Telegram, e potete scollegarlo in qualsiasi momento. A differenza degli altri fornitori elencati, Telegram non ha sede nell'Unione Europea: se attivate questo canale, il testo delle notifiche viene inviato anche alla sua infrastruttura. Se preferite restare solo su push ed email, non dovete fare nulla: resta la configurazione predefinita.

Per quanto tempo

Conserviamo i dati per la durata del rapporto con l'istituto e per i termini previsti dalla legge. Alla cessazione del contratto l'istituto può chiedere l'esportazione dei dati entro 30 giorni; poi i dati vengono cancellati definitivamente, di norma entro 90 giorni.

Come li proteggiamo

Cifratura dei dati in transito e a riposo, accesso limitato per ruolo (RBAC), regole di sicurezza a livello di riga (Row-Level Security) e principio di minimizzazione: raccogliamo solo ciò che serve.

Contatti

Per esercitare i vostri diritti sui dati trattati dalla scuola, contattate la direzione del vostro istituto, che ne è titolare. Per domande sul servizio tecnico o su questa informativa scrivete a info@campanella.app.

Questo sito di presentazione

Il sito non usa cookie né strumenti di analisi o pubblicità di terzi, e i caratteri tipografici sono ospitati sul sito stesso. Nel browser viene salvata soltanto la vostra scelta tra tema Giorno e tema Notte. Il fornitore di hosting (Vercel) registra dati tecnici di connessione, come l'indirizzo IP, per erogare e proteggere il servizio. Se ci scrivete, usiamo il vostro indirizzo email e il contenuto del messaggio solo per rispondervi.

Se vi abbiamo contattati per presentare Campanella

Se siete un nido, una scuola o un ente e vi abbiamo scritto o telefonato per presentare il servizio, abbiamo ricavato i vostri recapiti professionali da fonti pubbliche: gli elenchi ufficiali del Cantone Ticino e i siti delle vostre strutture. Trattiamo il nome della struttura, i recapiti e, se pubblico, il ruolo della persona di riferimento, soltanto per presentarvi Campanella e gestire la vostra risposta. Non comunichiamo questi dati a terzi.

Potete opporvi in qualsiasi momento rispondendo al nostro messaggio o scrivendo a info@campanella.app: non vi scriveremo più e conserveremo soltanto l'indicazione che avete chiesto di non essere contattati. Se non nasce un rapporto, cancelliamo i vostri recapiti entro 12 mesi dall'ultimo contatto.