Privacy Policy

Il Titolare è AGIR – Associazione Genitori in Rinnovata, Milano. Per informazioni e richieste sui dati personali scrivi a privacy@agir.site.

Questa informativa riguarda il sito e l’app AGIR, le richieste di collaborazione, gli aggiornamenti, le iscrizioni agli eventi, gli ordini e le donazioni. Il riferimento alla scuola Rinnovata Pizzigoni descrive le attività dell’associazione e non implica che la scuola sia il Titolare dei trattamenti dell’app.

Nei moduli Partecipa e di iscrizione agli aggiornamenti raccogliamo nome e cognome quando richiesti, email, telefono facoltativo, opzioni selezionate e registrazioni della richiesta, della verifica email, del consenso e delle sue successive modifiche. Usiamo questi dati per ricontattare chi desidera collaborare e, con una scelta separata, inviare news ed eventi AGIR.

Questi trattamenti si basano sul consenso per le finalità selezionate (art. 6, par. 1, lett. a GDPR). Gli aggiornamenti email richiedono la verifica dell’indirizzo. Puoi revocare il consenso mediante il link di disiscrizione nelle email oppure contattandoci; la revoca non modifica la liceità del trattamento precedente.

Le notifiche push richiedono un consenso distinto e il permesso del browser. Registriamo l’indirizzo tecnico di recapito del dispositivo (endpoint), le chiavi di invio, un identificativo tecnico, lo stato della sottoscrizione e le date di consenso e modifica. Il servizio push dipende dal browser utilizzato (Google, Apple, Mozilla o Microsoft). Non occorre fornire il numero di telefono per ricevere queste notifiche.

Puoi disattivare le push dalla pagina Notifiche e dalle impostazioni del browser. Le preferenze email e push sono indipendenti. Registriamo gli esiti tecnici di invio per gestire errori e recapiti non più validi; l’app non contiene pixel propri per misurare le aperture.

Per ogni richiesta raccogliamo nome, cognome, telefono ed email del genitore o tutore accompagnatore; nome e cognome del bambino, classe prima e sezione da A a G; dichiarazione di autorizzazione a iscrivere e accompagnare il bambino, presa visione dell’informativa e relative date. Ogni modulo iscrive un solo bambino.

Conserviamo inoltre le date della richiesta, degli invii e della conferma email, il riferimento tecnico della conferma e il codice progressivo di iscrizione. Il codice viene mostrato al genitore e inviato via email solo dopo la conferma. Il link di conferma scade dopo 24 ore; la scadenza del link non equivale alla cancellazione dei dati della richiesta.

Gli operatori AGIR autorizzati possono consultare l’elenco di genitori e alunni, lo stato della conferma e il codice confermato, e registrare l’effettivo arrivo a scuola. Registriamo data e ora dell’arrivo, identificativo dell’operatore e le operazioni di registrazione o annullamento dell’arrivo, per verificare gli accessi e ricostruire eventuali correzioni.

I dati necessari alla partecipazione e le email operative sono trattati per gestire l’iscrizione e il servizio richiesto dal genitore o tutore, anche in rappresentanza del minore (art. 6, par. 1, lett. b GDPR). I registri delle operazioni sono utilizzati per il legittimo interesse di AGIR alla sicurezza e alla tracciabilità degli accessi e delle correzioni (lett. f), limitando l’accesso agli operatori autorizzati e tenendo conto dei diritti dei minori.

La casella delle news è facoltativa, separata e riguarda soltanto l’email del genitore: si attiva dopo la conferma, se selezionata. Non selezionarla o disiscriversi dagli aggiornamenti non impedisce la partecipazione né interrompe le email necessarie alla propria iscrizione. Le donazioni sono volontarie e non costituiscono un requisito di iscrizione o di accesso.

Raccogliamo nome, cognome ed email del referente adulto, telefono facoltativo, nome e cognome dei partecipanti, sesso se indicato (è possibile non indicarlo), presenza di minori, dichiarazione di autorizzazione del referente e classe e sezione se fornite. Registriamo richiesta e conferma email, acquisto della pettorina, riferimento del pagamento Stripe, codice di ritiro e stato della consegna.

Questi dati servono a gestire la partecipazione richiesta, il pagamento e il ritiro (art. 6, par. 1, lett. b GDPR). La casella privacy attesta la lettura dell’informativa; il consenso facoltativo alle news riguarda solo l’email del referente. I codici di ritiro sono inviati dopo la conferma del pagamento.

L’iscrizione non costituisce un’autorizzazione a pubblicare fotografie o immagini riconoscibili dei partecipanti. Eventuali riprese e pubblicazioni richiedono una gestione distinta, con informazioni e autorizzazioni quando necessarie.

I dati dei bambini sono forniti dal genitore o tutore, non raccolti direttamente dai minori. Se il referente iscrive altri adulti, deve essere autorizzato e rendere disponibile loro questa informativa. Le comunicazioni e i codici sono inviati al referente. I moduli degli eventi non richiedono date di nascita, fotografie o dati sanitari: non inserire informazioni non necessarie.

Per gli ordini AGIR Live trattiamo evento, prodotti, quantità, importi, codice ordine, riferimenti e stato del pagamento e del ritiro. Per le donazioni trattiamo nome ed email del donatore, importo, scelta di anonimato, riferimento e stato del pagamento, anche per inviare la conferma dell’operazione. La scelta di anonimato non rende anonimo il pagamento verso AGIR o il gestore del pagamento.

I pagamenti online sono effettuati tramite Stripe: i dati della carta sono gestiti dal servizio di pagamento e non conservati nell’app AGIR. Stripe può trattare dati anche come Titolare autonomo per proprie finalità, quali adempimenti normativi e prevenzione delle frodi; consulta la privacy di Stripe.

Gestione della transazione, conferme e assistenza si basano sul servizio o sull’operazione richiesti (art. 6, par. 1, lett. b); gli adempimenti contabili e fiscali applicabili sugli obblighi di legge (lett. c). Un pagamento o una donazione non comportano l’iscrizione automatica alla newsletter.

I campi contrassegnati come obbligatori e le dichiarazioni di autorizzazione sono necessari per gestire la richiesta: senza di essi non possiamo completarla. A Notte a Scuola anche il telefono dell’accompagnatore è obbligatorio, per i contatti relativi all’evento; nei moduli Partecipa e RIN..corsa il telefono è facoltativo.

Il consenso alle news e alle notifiche è sempre facoltativo. La presa visione dell’informativa per un’iscrizione non equivale al consenso alle comunicazioni promozionali.

I dati sono trattati con strumenti informatici. Gli elenchi delle iscrizioni e i contatti sono accessibili agli operatori AGIR autorizzati attraverso l’area amministrativa e non sono pubblicati sul sito. L’accesso amministrativo richiede autenticazione e verifica delle autorizzazioni.

• Supabase: database, archiviazione dei contenuti e autenticazione amministrativa.
• Vercel: hosting, distribuzione del sito e gestione delle richieste e dei relativi dati tecnici, come indirizzo IP, browser, orari ed errori.
• TurboSMTP: recapito delle email, con indirizzo del destinatario, contenuto del messaggio e informazioni tecniche di invio. Le email di iscrizione possono contenere dati relativi alla partecipazione del bambino e il codice confermato.
• Stripe: gestione dei pagamenti e delle informazioni associate alle transazioni.
• Servizi push del browser: recapito delle notifiche ai dispositivi che le hanno attivate.

Possono ricevere i dati, quando necessario, professionisti incaricati per gli adempimenti amministrativi o la tutela di diritti e autorità competenti nei casi previsti dalla legge. I fornitori che operano per conto di AGIR devono essere disciplinati da accordi ai sensi dell’art. 28 GDPR; i servizi che agiscono come Titolari autonomi applicano anche le proprie informative.

I fornitori tecnologici possono utilizzare infrastrutture, assistenza o subfornitori fuori dallo Spazio economico europeo, inclusi gli Stati Uniti. La presenza di un database in Europa non esclude questi trasferimenti.

Per i trasferimenti devono essere rispettate le condizioni degli articoli 44 e seguenti GDPR: una decisione di adeguatezza applicabile al destinatario oppure garanzie appropriate, quali clausole contrattuali standard e le misure supplementari necessarie. Puoi richiedere a privacy@agir.site informazioni sui destinatari, sui Paesi e sulle garanzie applicabili, nonché una copia delle garanzie pertinenti. Non presumiamo che ogni servizio sia coperto da una decisione di adeguatezza.

I criteri di conservazione dipendono dalla finalità. Per le richieste di collaborazione rilevano la gestione del contatto e l’eventuale attività concordata; per le iscrizioni agli eventi, inclusi i dati dei minori e gli arrivi, la conclusione dell’evento e la chiusura di richieste, correzioni o contestazioni collegate. I registri degli operatori servono alla verifica delle operazioni e degli incidenti, non a conservare indefinitamente gli elenchi dei partecipanti.

I dati per news e push sono utilizzati fino alla revoca del consenso o alla cessazione della finalità. La disiscrizione o la disattivazione interrompono gli invii del rispettivo canale; possono restare le informazioni strettamente necessarie a documentare il consenso e la revoca o a evitare nuovi invii indesiderati. La disattivazione delle push non cancella automaticamente la registrazione tecnica dal database.

Ordini e pagamenti sono conservati per la gestione dell’operazione e degli obblighi contabili o fiscali applicabili. Un’eventuale conservazione ulteriore riguarda soltanto dati necessari per un obbligo di legge o per accertare, esercitare o difendere un diritto, con accesso limitato.

La scadenza di un link, la conclusione dell’evento e la disiscrizione non attivano una cancellazione automatica generalizzata. La cancellazione va gestita anche rispetto ai registri, agli invii email e alle copie di sicurezza, secondo i vincoli tecnici e gli obblighi applicabili. Per conoscere la conservazione relativa alla tua richiesta o chiedere la cancellazione, contatta privacy@agir.site.

L’app utilizza funzionalità tecniche del browser: memoria locale per la sessione degli amministratori e per gestire la sottoscrizione push, e cache del sito per caricamento e funzionamento dell’app. La memoria locale rimane sul dispositivo fino alla cancellazione o alle operazioni previste dal servizio; cancellarla può richiedere un nuovo accesso o una nuova configurazione delle notifiche.

Nel codice dell’app non sono integrati pixel Meta o strumenti pubblicitari di profilazione. I log tecnici sono usati per funzionamento, sicurezza e prevenzione degli abusi, sulla base del legittimo interesse di AGIR a proteggere il servizio (art. 6, par. 1, lett. f). Non utilizziamo questi dati per decisioni automatizzate con effetti giuridici o analogamente significativi.

I collegamenti Facebook e Instagram nel footer sono semplici link, non contenuti social incorporati. Quando li apri, accedi ai servizi Meta, che trattano i dati secondo le proprie informative e le impostazioni del tuo account. Lo stesso vale per i servizi esterni di pagamento, quando vengono aperti. Le loro eventuali tecnologie di tracciamento sono descritte nelle informative dei rispettivi servizi.

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati; puoi opporti ai trattamenti basati sul legittimo interesse e revocare i consensi. Per interrompere le news usa il link di disiscrizione; per una richiesta completa sui dati scrivi a privacy@agir.site.

Il genitore o tutore può esercitare i diritti del minore rappresentato. Possiamo richiedere soltanto le informazioni necessarie a verificare l’identità e, quando pertinente, il titolo a rappresentare il bambino. La cancellazione è soggetta agli obblighi di legge e alle altre eccezioni previste dal GDPR.

Rispondiamo senza ingiustificato ritardo e, di regola, entro un mese. In caso di complessità o numero elevato di richieste, il termine può essere prorogato fino a due ulteriori mesi, comunicando entro il primo mese motivi e proroga.

Puoi proporre reclamo al Garante per la protezione dei dati personali e ricorrere agli altri rimedi previsti dalla legge.

Questa pagina sarà aggiornata quando cambiano servizi, finalità o condizioni del trattamento, indicando la data della versione. Un nuovo utilizzo che richieda il consenso non viene autorizzato dalla sola modifica dell’informativa.