Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite questo sito è il Istituto di Istruzione Superiore «Italo Calvino», con sede in Via Borzoli 21 — 16153 Genova (C.F. 92014430109, cod. mecc. GEIS01400Q).
- Email: [email protected]
- PEC: [email protected]
Responsabile della protezione dei dati (DPO)
Il Responsabile della Protezione dei Dati è nominato dall'Istituto secondo quanto previsto dall'art. 37 del GDPR. Puoi contattarlo per qualunque richiesta relativa al trattamento dei tuoi dati scrivendo a [email protected], indicando come oggetto: «Attenzione DPO».
Categorie di dati trattati
Il sito raccoglie e tratta le seguenti categorie di dati:
- Dati di navigazione: indirizzi IP, tipo di browser, orario della richiesta, pagina visitata. Sono raccolti unicamente a fini di sicurezza e di analisi degli errori, e conservati per un periodo massimo di 30 giorni.
- Dati dell'account: nome, cognome, indirizzo email istituzionale @calvino.edu.it, ruolo (studente / docente / ATA / staff), forniti dal Workspace Google della scuola. Trattati per consentire l'accesso all'area riservata.
- Credenziali del registro elettronico (per i genitori che scelgono di collegare il proprio account Argo): cifrate at-rest con algoritmo AES-256-GCM. Non sono mai leggibili in chiaro né dagli amministratori del sito.
- Conversazioni con l'assistente virtuale «Calvin»: domande e risposte scambiate con il chatbot AI, conservate per audit e sicurezza. Non vengono usate per addestrare modelli.
- Preferenze notifiche: canali scelti (email, Telegram, web push) e i relativi identificativi tecnici (chat ID Telegram, subscription VAPID).
Finalità e base giuridica
| Finalità | Base giuridica |
|---|---|
| Erogazione del servizio pubblico di istruzione e adempimento degli obblighi di legge (comunicazioni scuola-famiglia, circolari, iscrizioni, valutazioni). | Art. 6, par. 1, lett. e) GDPR — esecuzione di un compito di interesse pubblico connesso all'esercizio di pubblici poteri. |
| Comunicazioni istituzionali via email/Telegram/push. | Consenso dell'interessato (art. 6, par. 1, lett. a) GDPR), revocabile in qualsiasi momento dalla pagina «Notifiche». |
| Sicurezza informatica e prevenzione degli abusi. | Legittimo interesse del titolare (art. 6, par. 1, lett. f) GDPR). |
Destinatari dei dati
I dati possono essere comunicati a:
- Personale scolastico autorizzato al trattamento, per le sole finalità previste dai rispettivi ruoli.
- Fornitori di servizi tecnologici che agiscono come Responsabili del trattamento (art. 28 GDPR): Google Workspace (email istituzionale), Argo Software (registro elettronico), Cloudflare (protezione traffico), Brevo (invio email transazionali), OpenAI (elaborazione delle domande all'assistente «Calvin»).
- Autorità pubbliche, in adempimento a obblighi di legge.
I dati non sono comunicati a terzi per finalità di marketing o profilazione.
Trasferimento dati fuori UE
Alcuni fornitori (Google, OpenAI, Cloudflare) hanno server anche fuori dall'Unione Europea. Il trasferimento avviene sulla base delle Standard Contractual Clauses approvate dalla Commissione UE e delle certificazioni di adeguatezza vigenti.
Periodo di conservazione
- Log tecnici: 30 giorni.
- Dati dell'account: fino a revoca dell'accesso (fine del rapporto scolastico o lavorativo).
- Conversazioni con l'assistente «Calvin»: 90 giorni.
- Preferenze notifiche: fino a modifica o cancellazione da parte dell'utente.
- Dati soggetti a obblighi di conservazione documentale: secondo i termini di legge (art. 2220 c.c. e normativa scolastica).
Diritti dell'interessato
In qualsiasi momento puoi esercitare — ai sensi degli articoli da 15 a 22 del GDPR — i diritti di:
- accesso ai tuoi dati;
- rettifica di dati inesatti;
- cancellazione («diritto all'oblio»), nei limiti degli obblighi di legge dell'Istituto;
- limitazione del trattamento;
- portabilità dei dati in formato strutturato;
- opposizione al trattamento fondato sul legittimo interesse;
- revoca del consenso, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.
Per esercitare questi diritti scrivi a [email protected] o [email protected].
Reclamo al Garante
Se ritieni che il trattamento dei tuoi dati sia in violazione del GDPR, hai diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali: garanteprivacy.it.
