- Titolare
- L’istituto scolastico
- Responsabile
- Civis
- Infrastruttura
- Regno Unito
- Versione Scuola
- Funzioni didattiche dedicate
Chi è titolare e chi responsabile
Quando un istituto attiva Civis per le proprie classi, l’istituto è il titolare del trattamento e Civis è responsabile, ai sensi dell’art. 28 del Regolamento (UE) 2016/679. Il rapporto è regolato da un contratto scritto che firmiamo con ogni istituto, disponibile in bozza su richiesta prima dell’ordine.
Civis non usa i dati degli studenti per finalità proprie, non li cede a terzi e non li usa per profilazione commerciale.
Quali dati trattiamo
| Dato | Perché |
|---|---|
| Nome visualizzato e indirizzo email | Identificare l’account |
| Lezioni e moduli completati per la classe, con data e durata | Documentare il lavoro di educazione civica svolto |
Non trattiamo categorie particolari di dati (art. 9 GDPR): niente dati su salute, convinzioni o origine. Non chiediamo la data di nascita, non usiamo geolocalizzazione e non accediamo a rubrica, fotocamera o microfono per queste funzioni.
Chi vede cosa
- Il docente della classe vede quali contenuti assegnati sono stati completati, con le informazioni necessarie a documentare il lavoro svolto. Non vede le risposte alle singole domande o gli errori. Ciò che uno studente studia per conto proprio non gli è visibile.
- Gli altri studenti non vedono i risultati dei compagni. Le classifiche mostrano nome scelto e punteggio, mai errori o contenuti svolti.
- Noi accediamo ai dati solo per assistenza tecnica, su richiesta, e per la manutenzione del servizio.
- Alla scadenza della licenza l’accesso del docente cessa automaticamente.
Versione Scuola e pubblicità
Nella versione Scuola non vengono mostrate pubblicità. I dati degli studenti non sono usati per tracciamento pubblicitario: nessun identificativo pubblicitario, nessun profilo e nessun tracciamento a fini commerciali.
Dove stanno i dati
I dati sono ospitati su Supabase, infrastruttura basata su Amazon Web Services, nel Regno Unito. Il Regno Unito è oggetto di decisione di adeguatezza della Commissione europea, quindi il trasferimento è lecito senza ulteriori garanzie.
Se la scuola richiede l’archiviazione nell’Unione europea, può contattarci: è una configurazione possibile.
Chi altro tratta i dati per nostro conto
| Sub-responsabile | Cosa fa | Dove |
|---|---|---|
| Supabase (AWS) | Database e autenticazione | Regno Unito |
| Google (facoltativo) | Accesso con account Google e importazione delle classi da Classroom, solo se la scuola lo usa | UE/USA, clausole contrattuali standard |
Comunichiamo in anticipo ogni variazione dell’elenco, come previsto dal contratto. I dettagli sull’importazione facoltativa sono descritti anche nell’informativa Privacy.
Per quanto tempo
I dati restano finché l’account esiste. Alla scadenza della licenza i dati di classe possono essere restituiti alla scuola in formato leggibile ed eliminati, su richiesta della scuola.
Ogni utente può eliminare il proprio account direttamente dall’app: la cancellazione è definitiva e rimuove progressi, iscrizioni alle classi e dati dell’account. La procedura completa è illustrata nella pagina Eliminare l’account.
Sicurezza
- Accesso protetto da autenticazione; nessuna password conservata in chiaro.
- Isolamento dei dati a livello di database: ogni utente accede solo ai propri, e ogni docente solo alle proprie classi. Non è un controllo scritto nell’app: è imposto dal database, quindi vale anche se l’app venisse modificata.
- Comunicazioni cifrate (TLS).
- Registro delle modifiche al codice tracciato e revisionato.
Diritti degli interessati
Studenti e famiglie esercitano i propri diritti — accesso, rettifica, cancellazione, limitazione e opposizione — rivolgendosi alla scuola, che è titolare. Noi assistiamo la scuola senza ritardo, come previsto dal contratto.
Contatti
Per richiedere la bozza del contratto o informazioni su privacy e sicurezza, scrivi a supporto@civisa.it.