App piccole e utili, fatte con cura.

1. Titolare del trattamento

Titolare del trattamento è Lucia Di Pietro, per CarusuLabs. Per qualunque richiesta relativa al trattamento dei dati personali è possibile scrivere a info@carusulabs.com.

2. Dati raccolti

Il Servizio raccoglie ed elabora le seguenti categorie di dati:

• Dati dell'account (genitore o rappresentante di classe): nome, cognome, indirizzo email. L'accesso avviene tramite link di accesso via email ("magic link") oppure, se attivato, tramite login social (Google su Android, Sign in with Apple su iOS): in questo caso riceviamo un identificativo univoco e, se autorizzato dall'utente, nome ed email associati all'account Google/Apple.
• Dati dei minori (figli dell'account genitore): nome, cognome, anno di nascita, scuola e classe di appartenenza. Questi dati sono inseriti e gestiti dal genitore o dal rappresentante di classe, che ne garantisce l'accuratezza; il minore non è titolare dell'account.
• Contenuti generati dall'utente: comunicazioni di classe, messaggi diretti tra genitori e rappresentante, sondaggi e relativi voti, eventi di calendario, quote/pagamenti di classe (incluse le ricevute di pagamento caricate), foto del quaderno di classe, domande rivolte alle maestre.
• Dati tecnici e di sicurezza: token di sessione, indirizzo IP, log applicativi del server, necessari per garantire il funzionamento e la sicurezza del Servizio.

3. Finalità e base giuridica del trattamento

• Erogazione del Servizio (creazione classe, comunicazioni, quote, compiti, sondaggi, eventi): esecuzione del contratto con l'utente che utilizza il Servizio (art. 6.1.b GDPR).
• Sicurezza e prevenzione abusi (log, autenticazione): legittimo interesse del titolare a garantire un servizio sicuro e funzionante (art. 6.1.f GDPR).
• Login social (Google/Apple): consenso dell'utente, prestato scegliendo attivamente questa modalità di accesso invece del link via email (art. 6.1.a GDPR). L'uso del login social è sempre facoltativo.

4. Destinatari dei dati

I dati possono essere comunicati, nei limiti strettamente necessari, a:

• Fornitori di infrastruttura cloud e hosting che ospitano il Servizio.
• Fornitore del servizio di invio email, se configurato, per la consegna dei link di accesso.
• Google LLC e/o Apple Inc., limitatamente alla verifica dell'identità, solo se l'utente sceglie di autenticarsi tramite login social.

I dati non vengono venduti né utilizzati per finalità di profilazione pubblicitaria.

5. Trasferimento dei dati al di fuori dello Spazio Economico Europeo

Qualora alcuni dei fornitori indicati al punto 4 trattino i dati al di fuori dello Spazio Economico Europeo, tale trasferimento avviene solo in presenza di garanzie adeguate ai sensi del GDPR (ad esempio Clausole Contrattuali Standard approvate dalla Commissione Europea).

6. Conservazione dei dati

I dati sono conservati per la durata dell'account e comunque per il tempo necessario a fornire il Servizio. Su richiesta dell'utente, scrivendo a info@carusulabs.com, i dati possono essere cancellati, salvo obblighi di legge che impongano una conservazione più lunga.

7. Diritti dell'interessato

In qualità di interessato, hai il diritto di:

• accedere ai dati personali che ti riguardano (art. 15 GDPR);
• ottenerne la rettifica se inesatti (art. 16 GDPR);
• ottenerne la cancellazione, nei casi previsti (art. 17 GDPR);
• ottenere la limitazione del trattamento (art. 18 GDPR);
• ricevere i dati in un formato strutturato e leggibile (portabilità, art. 20 GDPR);
• opporti al trattamento basato sul legittimo interesse (art. 21 GDPR).

Per esercitare questi diritti è sufficiente scrivere a info@carusulabs.com. Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Dati dei minori

Il Servizio è rivolto a utenti maggiorenni (genitori e rappresentanti di classe). I dati relativi ai figli minori sono inseriti dal genitore o dal rappresentante di classe, che agisce in qualità di titolare della potestà genitoriale e garantisce l'accuratezza e la liceità dell'inserimento di tali dati. Un genitore può in qualsiasi momento richiedere la rettifica o la cancellazione dei dati relativi al proprio figlio scrivendo a info@carusulabs.com.

9. Modifiche alla presente informativa

Questa informativa può essere aggiornata periodicamente. Le modifiche sostanziali saranno comunicate agli utenti tramite l'app o via email.

App mobile

Le app BanchIO (Android/iOS) non utilizzano cookie in senso tecnico. Per mantenere l'accesso effettuato, l'app memorizza sul dispositivo un token di sessione tecnico, necessario al funzionamento del Servizio (login) e non utilizzato per finalità di tracciamento o pubblicità.

Servizi di terze parti

Se scegli di autenticarti tramite Google o Apple (login social), quei provider possono applicare le proprie policy sui cookie durante la fase di autenticazione, indipendenti da BanchIO. Ti invitiamo a consultare le rispettive informative:

• Google Privacy Policy: policies.google.com/privacy
• Apple Privacy Policy: apple.com/legal/privacy

Aggiornamenti futuri

Se in futuro dovessimo introdurre strumenti di analisi del traffico web, questa pagina sarà aggiornata di conseguenza prima dell'attivazione, con le opportune informazioni sul consenso.