Informativa sulla privacy

1. Titolare del trattamento

2. Ambito del servizio

Scagnozz è un'applicazione per organizzare attività commerciali nel settore scolastico ed editoriale, inclusi contatti, scuole, libri, adozioni, appunti, documenti, consegne, pagamenti, itinerari e statistiche. L'accesso è attualmente riservato a utenti invitati.

3. Dati trattati

• dati identificativi e di contatto di utenti, clienti, referenti e persone registrate;
• dati dell'account, membership, sessioni e preferenze;
• appunti, documenti, allegati, immagini, note vocali e trascrizioni;
• dati relativi a scuole, libri, adozioni, consegne, pagamenti, tappe e itinerari;
• richieste e risultati delle funzionalità di intelligenza artificiale;
• dati tecnici come indirizzo IP, user agent, log di sicurezza, errori e utilizzo dei token.

Gli utenti devono inserire soltanto dati pertinenti alle finalità professionali e non devono caricare categorie particolari di dati personali se non strettamente necessario e lecito.

4. Finalità e basi giuridiche

• fornire, mantenere e proteggere il servizio richiesto;
• autenticare gli utenti e gestire account, ruoli e autorizzazioni;
• eseguire operazioni richieste dagli utenti e dalle integrazioni autorizzate;
• assistenza, prevenzione abusi, diagnosi degli errori e sicurezza;
• adempimento di obblighi legali, fiscali e amministrativi;
• miglioramento del servizio mediante statistiche tecniche aggregate.

Il trattamento si fonda, a seconda del caso, sull'esecuzione del contratto o di misure precontrattuali, sull'adempimento di obblighi legali e sul legittimo interesse alla sicurezza e al corretto funzionamento del servizio. Quando necessario viene richiesto il consenso.

5. Intelligenza artificiale e integrazioni esterne

Su iniziativa dell'utente, Scagnozz può essere collegato a servizi come ChatGPT/OpenAI, Claude/Anthropic o altri client compatibili con il Model Context Protocol. Il provider scelto può ricevere le istruzioni, i parametri e i risultati necessari a eseguire la richiesta. Scagnozz non decide come il provider esterno tratta la conversazione dell'utente: si applicano anche le condizioni e l'informativa del provider utilizzato.

Le integrazioni possono leggere o modificare dati solo nei limiti consentiti dall'account e dalle autorizzazioni configurate. L'utente è responsabile di verificare i dati prima di confermare operazioni che producono effetti.

6. Destinatari e fornitori

I dati possono essere trattati, nei limiti necessari, da fornitori delle seguenti categorie:

• hosting, database, rete e distribuzione del software;
• archiviazione di file e backup;
• email transazionali e notifiche;
• monitoraggio tecnico, sicurezza e gestione degli errori;
• mappe, geocodifica e protezione anti-abuso;
• provider di intelligenza artificiale scelti o attivati dall'utente.

I fornitori sono selezionati in funzione del servizio e, quando operano come responsabili del trattamento, sono vincolati da accordi adeguati. Un elenco aggiornato dei principali fornitori può essere richiesto al titolare.

7. Trasferimenti internazionali

Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base dei meccanismi previsti dalla normativa applicabile, come decisioni di adeguatezza o clausole contrattuali standard. Le informazioni relative alle garanzie applicabili possono essere richieste al titolare.

8. Conservazione

I dati vengono conservati per il tempo necessario a fornire il servizio e gestire l'account. Alla cessazione, i dati sono eliminati o anonimizzati compatibilmente con obblighi legali, esigenze di sicurezza e tempi tecnici di rotazione dei backup. I documenti soggetti a obblighi fiscali o contabili possono essere conservati per i termini previsti dalla legge.

9. Sicurezza

Scagnozz adotta misure tecniche e organizzative ragionevoli per proteggere i dati, tra cui connessioni cifrate, segregazione per account, controllo degli accessi, backup e monitoraggio. Nessun sistema può tuttavia garantire una sicurezza assoluta. Token e credenziali devono essere custoditi e revocati immediatamente in caso di sospetta esposizione.

10. Cookie

Il servizio utilizza cookie e tecnologie equivalenti necessari per accesso, sicurezza, preferenze e funzionamento dell'interfaccia. Eventuali strumenti non strettamente necessari saranno descritti separatamente e, quando richiesto, attivati soltanto dopo il consenso.

11. Diritti degli interessati

Nei casi previsti dal GDPR è possibile chiedere accesso, rettifica, cancellazione, limitazione, portabilità oppure opporsi al trattamento. È inoltre possibile revocare il consenso senza pregiudicare i trattamenti già effettuati. Le richieste vanno inviate a p.tassinari@pec.it.

Resta il diritto di proporre reclamo al Garante per la protezione dei dati personali.

12. Dati ministeriali aperti

Le statistiche sulle adozioni scolastiche includono dati pubblici del Ministero dell'Istruzione e del Merito. Provenienza, licenza e trasformazioni sono descritte nella pagina Fonti e licenze.

13. Modifiche

Questa informativa può essere aggiornata quando cambiano funzionalità, fornitori o norme applicabili. La data dell'ultima revisione è riportata in apertura; le modifiche sostanziali saranno comunicate con modalità adeguate.