Informativa sulla privacy

Il titolare del trattamento è Arcobaleno di Massa Marialuigia, Via Montegrappa 14, 46041 Asola (MN) — P.IVA 02622840201.

Per qualsiasi richiesta relativa ai dati personali puoi scrivere a arcobaleno.asola@gmail.com o telefonare al 333 4140027.

Attraverso il sito e l'area riservata trattiamo:

• Dati dei genitori/tutori: nome, cognome, contatti, codice fiscale, data e luogo di nascita, indirizzo, estremi del documento d'identità, credenziali di accesso.
• Dati dei minori (conferiti esclusivamente dal genitore/tutore nell'esercizio della responsabilità genitoriale): nome, cognome, data e luogo di nascita, codice fiscale, scuola e classe frequentata.
• Dati particolari dei minori (art. 9 GDPR): allergie, intolleranze e indicazioni sanitarie necessarie alla sicurezza durante la permanenza in struttura.
• Fotografie e video dei minori durante le attività, solo previo consenso esplicito e revocabile.
• Dati dei delegati al ritiro: generalità, recapito ed estremi del documento, forniti dal genitore delegante.
• Dati amministrativi: iscrizioni, presenze, prenotazioni mensa, stato dei pagamenti e ricevute (non trattiamo dati di carte di pagamento).
• Dati tecnici della firma elettronica: data e ora, indirizzo IP, browser utilizzato e impronta (hash) del documento, raccolti al momento della firma di moduli e deleghe per garantirne l'integrità e il valore probatorio.

• Erogazione dei servizi (doposcuola, baby parking, centro estivo, mensa, eventi, feste): esecuzione del contratto — art. 6.1.b GDPR.
• Adempimenti fiscali e contabili: obbligo legale — art. 6.1.c GDPR.
• Dati sanitari dei minori (allergie, terapie): consenso esplicito del genitore — art. 9.2.a GDPR — e tutela dell'interesse vitale del minore.
• Fotografie e video: consenso esplicito e facoltativo — art. 6.1.a GDPR. Le immagini sono visibili solo nell'area riservata ai genitori del gruppo di riferimento, conservate fino a revoca del consenso, e non vengono diffuse pubblicamente senza ulteriore consenso. Durante le feste di compleanno, le immagini pubblicate riguardano esclusivamente il/la festeggiato/a (unico minore per cui si dispone del consenso); nessuna immagine degli invitati viene pubblicata o diffusa.
• Tracciamento della firma elettronica (IP, data, hash): legittimo interesse a garantire integrità e provenienza dei documenti sottoscritti — art. 6.1.f GDPR.
• Comunicazioni di servizio (avvisi, notifiche su iscrizioni, pagamenti e attività): esecuzione del contratto. Non svolgiamo marketing né profilazione.

Il conferimento dei dati indicati come obbligatori nei moduli è necessario per l'iscrizione ai servizi: in mancanza non è possibile completarla. Il consenso alle foto è invece sempre facoltativo e la sua assenza non pregiudica in alcun modo l'accesso ai servizi.

I dati dei minori sono raccolti esclusivamente presso i genitori o gli esercenti la responsabilità genitoriale, che li conferiscono al momento della registrazione e dell'iscrizione. L'area riservata non è destinata all'uso diretto da parte dei minori. Trattiamo i dati dei minori con la massima riservatezza e li rendiamo accessibili al solo personale autorizzato e al genitore di riferimento.

• Fotografie: conservate fino a revoca del consenso da parte del genitore. La revoca non pregiudica la liceità del trattamento precedente. Per i bambini invitati alle feste di compleanno, Arcobaleno non pubblica né diffonde alcuna immagine, non disponendo del consenso dei rispettivi genitori.
• Dati contrattuali, contabili e documenti firmati: 10 anni, per obbligo di legge (art. 2220 c.c.).
• Account e dati dell'area riservata: fino alla richiesta di cancellazione o a 2 anni di inutilizzo, salvi gli obblighi di conservazione sopra indicati.
• Deleghe al ritiro: validità limitata all'anno educativo, con rinnovo tramite nuova firma.

I dati sono conservati su infrastruttura Supabase (database e archiviazione file) su server ubicati nell'Unione Europea (Francoforte, Germania); Supabase agisce come responsabile del trattamento. Il sito è servito tramite il fornitore di hosting dell'applicazione. I dati non vengono diffusi, venduti o ceduti a terzi.

Accedono ai dati esclusivamente: il titolare, il personale educativo autorizzato e istruito (limitatamente a quanto necessario: presenze, allergie, deleghe al ritiro) e il genitore per i dati propri e dei propri figli. Le foto sono visibili ai soli genitori dei bambini del gruppo interessato, previa verifica del consenso.

In qualunque momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione. Puoi inoltre revocare i consensi prestati (ad esempio quello alle fotografie, direttamente dalla scheda del bambino nell'area riservata o scrivendoci), senza pregiudicare la liceità del trattamento svolto prima della revoca.

Per esercitare i diritti scrivi a arcobaleno.asola@gmail.com. Rispondiamo entro 30 giorni. Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali.

Il sito utilizza esclusivamente cookie tecnici di autenticazione, necessari al funzionamento dell'area riservata. Non utilizziamo cookie di profilazione, analitici di terze parti o strumenti di tracciamento pubblicitario: per questo non è richiesto alcun banner di consenso.

Eventuali modifiche sostanziali saranno pubblicate su questa pagina con aggiornamento della data in testa. Ti invitiamo a consultarla periodicamente.