Informativa sul trattamento dei dati personali

Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite questo sito è il Istituto di Istruzione Superiore «Italo Calvino», con sede in Via Borzoli 21 — 16153 Genova (C.F. 92014430109, cod. mecc. GEIS01400Q).

• Email: [email protected]
• PEC: [email protected]

Responsabile della protezione dei dati (DPO)

Il Responsabile della Protezione dei Dati è nominato dall'Istituto secondo quanto previsto dall'art. 37 del GDPR. Puoi contattarlo per qualunque richiesta relativa al trattamento dei tuoi dati scrivendo a [email protected], indicando come oggetto: «Attenzione DPO».

Categorie di dati trattati

Il sito raccoglie e tratta le seguenti categorie di dati:

• Dati di navigazione: indirizzi IP, tipo di browser, orario della richiesta, pagina visitata. Sono raccolti unicamente a fini di sicurezza e di analisi degli errori, e conservati per un periodo massimo di 30 giorni.
• Dati dell'account: nome, cognome, indirizzo email istituzionale @calvino.edu.it, ruolo (studente / docente / ATA / staff), forniti dal Workspace Google della scuola. Trattati per consentire l'accesso all'area riservata.
• Credenziali del registro elettronico (per i genitori che scelgono di collegare il proprio account Argo): cifrate at-rest con algoritmo AES-256-GCM. Non sono mai leggibili in chiaro né dagli amministratori del sito.
• Conversazioni con l'assistente virtuale «Calvin»: domande e risposte scambiate con il chatbot AI, conservate per audit e sicurezza. Non vengono usate per addestrare modelli.
• Preferenze notifiche: canali scelti (email, Telegram, web push) e i relativi identificativi tecnici (chat ID Telegram, subscription VAPID).

App «Calvino» per smartphone

L'app ufficiale dell'Istituto (Android e iOS) è un accesso al sito da telefono: tratta gli stessi dati dell'area riservata, per le stesse finalità, e in più solo quanto serve al funzionamento sul dispositivo.

• Collegamento del dispositivo: l'app si collega con un codice monouso generato dal proprio profilo sul sito. Il sito rilascia un token che resta cifrato nel portachiavi del telefono (Keystore / Keychain); il server ne conserva solo l'impronta, insieme al nome e al tipo del dispositivo e alla data dell'ultimo accesso. L'app non crea account e non chiede password.
• Notifiche push: se consentite, il token di Firebase Cloud Messaging (Google) è registrato presso il sito e la bacheca per recapitare le notifiche scelte nella pagina «Notifiche». Il permesso si può revocare dalle impostazioni del telefono.
• Fotocamera e foto (solo bacheca degli studenti): per allegare la foto a un annuncio e leggere il codice a barre di un libro. Le foto sono caricate solo quando l'utente pubblica l'annuncio, e sono sottoposte a moderazione automatica.
• Dati salvati sul telefono: i contenuti dei corsi già aperti, per consultarli senza rete, e le preferenze di visualizzazione. Restano sul dispositivo e si cancellano disinstallando l'app.

L'app non contiene pubblicità, non usa strumenti di analisi o di tracciamento, non accede alla posizione né ai contatti e non cede dati a terzi. Tutte le comunicazioni avvengono in forma cifrata (HTTPS) verso i server dell'Istituto (calvino.edu.it, corsi.calvino.edu.it, bacheca.calvino.edu.it) e verso Google per le sole notifiche push.

«Scollega questo dispositivo» nel profilo dell'app, o la rimozione del dispositivo dal proprio profilo sul sito, revoca il token e cancella dal sito il dispositivo e il suo token push. I dati dell'account restano quelli dell'area riservata, con i tempi di conservazione indicati più avanti.

Finalità e base giuridica

Destinatari dei dati

I dati possono essere comunicati a:

• Personale scolastico autorizzato al trattamento, per le sole finalità previste dai rispettivi ruoli.
• Fornitori di servizi tecnologici che agiscono come Responsabili del trattamento (art. 28 GDPR): Google Workspace (email istituzionale), Google Firebase (notifiche push dell'app), Argo Software (registro elettronico), Cloudflare (protezione traffico), Brevo (invio email transazionali), OpenAI (elaborazione delle domande all'assistente «Calvin»).
• Autorità pubbliche, in adempimento a obblighi di legge.

I dati non sono comunicati a terzi per finalità di marketing o profilazione.

Trasferimento dati fuori UE

Alcuni fornitori (Google, OpenAI, Cloudflare) hanno server anche fuori dall'Unione Europea. Il trasferimento avviene sulla base delle Standard Contractual Clauses approvate dalla Commissione UE e delle certificazioni di adeguatezza vigenti.

Periodo di conservazione

• Log tecnici: 30 giorni.
• Dati dell'account: fino a revoca dell'accesso (fine del rapporto scolastico o lavorativo).
• Conversazioni con l'assistente «Calvin»: 90 giorni.
• Preferenze notifiche: fino a modifica o cancellazione da parte dell'utente.
• Dati soggetti a obblighi di conservazione documentale: secondo i termini di legge (art. 2220 c.c. e normativa scolastica).

Diritti dell'interessato

In qualsiasi momento puoi esercitare — ai sensi degli articoli da 15 a 22 del GDPR — i diritti di:

• accesso ai tuoi dati;
• rettifica di dati inesatti;
• cancellazione («diritto all'oblio»), nei limiti degli obblighi di legge dell'Istituto;
• limitazione del trattamento;
• portabilità dei dati in formato strutturato;
• opposizione al trattamento fondato sul legittimo interesse;
• revoca del consenso, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.

Per esercitare questi diritti scrivi a [email protected] o [email protected].

Reclamo al Garante

Se ritieni che il trattamento dei tuoi dati sia in violazione del GDPR, hai diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali: garanteprivacy.it.