Informativa sulla privacy

Il titolare del trattamento è Arcobaleno di Massa Marialuigia, Via Montegrappa 4, 46041 Asola (MN) — P.IVA 02622840201.

Per qualsiasi richiesta relativa ai dati personali puoi scrivere a info@arcobalenoasola.it o telefonare al 333 4140027.

Attraverso il sito e l'area riservata trattiamo:

• Dati dei genitori/tutori: nome, cognome, contatti, codice fiscale, data e luogo di nascita, indirizzo, estremi del documento d'identità, credenziali di accesso.
• Dati dei minori (conferiti esclusivamente dal genitore/tutore nell'esercizio della responsabilità genitoriale): nome, cognome, data e luogo di nascita, codice fiscale, scuola e classe frequentata.
• Dati particolari dei minori (art. 9 GDPR): allergie, intolleranze e indicazioni sanitarie necessarie alla sicurezza durante la permanenza in struttura.
• Fotografie e video dei minori durante le attività, solo previo consenso esplicito e revocabile.
• Dati dei delegati al ritiro: generalità, recapito ed estremi del documento, forniti dal genitore delegante.
• Dati amministrativi: iscrizioni, presenze, prenotazioni mensa, stato dei pagamenti e ricevute (non trattiamo dati di carte di pagamento).
• Dati tecnici della firma elettronica: data e ora, indirizzo IP, browser utilizzato e impronta (hash) del documento, raccolti al momento della firma di moduli e deleghe per garantirne l'integrità e il valore probatorio.

• Erogazione dei servizi (doposcuola, baby parking, centro estivo, mensa, eventi, feste): esecuzione del contratto — art. 6.1.b GDPR.
• Adempimenti fiscali e contabili: obbligo legale — art. 6.1.c GDPR.
• Dati sanitari dei minori (allergie, terapie): consenso esplicito del genitore — art. 9.2.a GDPR — e tutela dell'interesse vitale del minore.
• Fotografie e video: consenso esplicito e facoltativo — art. 6.1.a GDPR. Raccogliamo due consensi distinti, entrambi facoltativi, indipendenti e revocabili in qualsiasi momento dalla scheda del bambino:
  • Foto e video nell'area riservata: le immagini sono visibili e scaricabili solo dai genitori dei bambini del gruppo di appartenenza.
  • Pubblicazione su sito e canali social: consente la diffusione sul sito internet e sulle pagine ufficiali Facebook e Instagram (artt. 10 c.c. e 96-97 L. 633/1941). Senza questo consenso nessuna immagine del minore lascia l'area riservata. Una fotografia di gruppo viene pubblicata solo se tutti i minori ritratti dispongono di questo consenso. I contenuti diffusi su piattaforme social sono accessibili a chiunque e possono essere copiati da terzi: alla revoca provvediamo a rimuoverli dai nostri canali, senza poter incidere su copie già acquisite.
  Il secondo consenso presuppone il primo: revocando quello alle riprese decade anche l'autorizzazione alla pubblicazione. I due consensi valgono per tutte le attività cui il minore partecipa — servizi continuativi, eventi e feste — perché riguardano l'immagine del minore e non la singola occasione. Per i bambini invitati alle feste di compleanno, che non sono iscritti ai nostri servizi, il consenso viene raccolto per iscritto dal genitore accompagnatore al momento dell'ingresso in struttura: in mancanza, nessuna loro immagine viene pubblicata o diffusa.
• Tracciamento della firma elettronica (IP, data, hash): legittimo interesse a garantire integrità e provenienza dei documenti sottoscritti — art. 6.1.f GDPR.
• Comunicazioni di servizio (avvisi, notifiche su iscrizioni, pagamenti e attività): esecuzione del contratto. Non svolgiamo marketing né profilazione.

Il conferimento dei dati indicati come obbligatori nei moduli è necessario per l'iscrizione ai servizi: in mancanza non è possibile completarla. Il consenso alle foto è invece sempre facoltativo e la sua assenza non pregiudica in alcun modo l'accesso ai servizi.

I dati dei minori sono raccolti esclusivamente presso i genitori o gli esercenti la responsabilità genitoriale, che li conferiscono al momento della registrazione e dell'iscrizione. L'area riservata non è destinata all'uso diretto da parte dei minori. Trattiamo i dati dei minori con la massima riservatezza e li rendiamo accessibili al solo personale autorizzato e al genitore di riferimento.

• Fotografie: conservate fino a revoca del consenso da parte del genitore. La revoca non pregiudica la liceità del trattamento precedente. Per i bambini invitati alle feste di compleanno o partecipanti agli eventi della struttura le immagini sono trattate solo in presenza del consenso scritto del rispettivo genitore, raccolto all'ingresso in struttura; in mancanza non vengono conservate né pubblicate.
• Dati contrattuali, contabili e documenti firmati: 10 anni, per obbligo di legge (art. 2220 c.c.).
• Account e dati dell'area riservata: fino alla richiesta di cancellazione o a 2 anni di inutilizzo, salvi gli obblighi di conservazione sopra indicati.
• Deleghe al ritiro: validità limitata all'anno educativo, con rinnovo tramite nuova firma.

I dati sono conservati su infrastruttura Supabase (database e archiviazione file) su server ubicati nell'Unione Europea (Francoforte, Germania); Supabase agisce come responsabile del trattamento. Il sito è servito tramite il fornitore di hosting dell'applicazione. I dati non vengono diffusi, venduti o ceduti a terzi.

Accedono ai dati esclusivamente: il titolare, il personale educativo autorizzato e istruito (limitatamente a quanto necessario: presenze, allergie, deleghe al ritiro) e il genitore per i dati propri e dei propri figli. Le foto sono visibili ai soli genitori dei bambini del gruppo interessato, previa verifica del consenso.

In qualunque momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione. Puoi inoltre revocare i consensi prestati (ad esempio quello alle fotografie, direttamente dalla scheda del bambino nell'area riservata o scrivendoci), senza pregiudicare la liceità del trattamento svolto prima della revoca.

Per esercitare i diritti scrivi a info@arcobalenoasola.it. Rispondiamo entro 30 giorni. Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali.

Il sito utilizza esclusivamente cookie tecnici di autenticazione, necessari al funzionamento dell'area riservata. Non utilizziamo cookie di profilazione, analitici di terze parti o strumenti di tracciamento pubblicitario: per questo non è richiesto alcun banner di consenso.

Rileviamo inoltre statistiche di visita anonimesulle pagine pubbliche, per capire quali contenuti sono utili. Non impiegano cookie: assegnano un numero casuale conservato nella memoria della scheda del browser, che si cancella quando la chiudi. Registriamo la pagina visitata, se stai usando un telefono o un computer e l'eventuale sito di provenienza. Non raccogliamo nome, email o indirizzo IP, non ti riconosciamo tra una visita e l'altra e non seguiamo la tua navigazione su altri siti. I dati restano sui nostri sistemi e non sono ceduti a terzi.

Eventuali modifiche sostanziali saranno pubblicate su questa pagina con aggiornamento della data in testa. Ti invitiamo a consultarla periodicamente.