Privacy Policy

1. Informazioni Generali

Calendario Sbobine ("la Piattaforma") è uno strumento interno universitario, progettato per gestire in modo collaborativo i turni di sbobinatura. La presente informativa descrive come raccogliamo, utilizziamo e proteggiamo i dati personali degli utenti in conformità alle norme sulla privacy (GDPR).

2. Quali dati raccogliamo

Durante l'utilizzo della piattaforma, raccogliamo solo i dati strettamente necessari per il funzionamento del servizio e della singola istanza (Tenant):

• Dati di Identità: Raccogliamo le uniche informazioni che tu ci fornisci tramite Google OAuth: Nome, Cognome e Indirizzo Email.
• Dati Organizzativi: Gruppo studenti di appartenenza, assegnazione dei turni.
• Dati Tecnici: Cookie di sessione per mantenere l'autenticazione in modo sicuro.

3. Come e perché utilizziamo i dati

I dati raccolti sono trattati per le seguenti finalità:

• Autenticazione: Per verificare la tua identità e permetterti di accedere in modo sicuro (tramite Google SSO) all'istanza corretta.
• Gestione Turni: Per organizzare il calendario e permettere agli altri studenti del tuo canale di sapere chi compila le sbobine e quando. Usiamo i tuoi dati esclusivamente per fornire questo servizio richiesto, oltre che all'invio di notifiche via email o push relative ai tuoi turni (se abilitate).
• Collaborazione: Per permettere scambi di turni tra pari.

Base giuridica (art. 6 GDPR): Il trattamento è necessario per l'esecuzione del servizio richiesto (necessità contrattuale) e per il legittimo interesse del gruppo universitario di organizzare i turni in modo equo e trasparente.

Limitiamo l'uso dei dati dell'utente Google esclusivamente alla fornitura o al miglioramento delle funzionalità della nostra applicazione rivolte all'utente. Non vendiamo a terzi i dati derivati da Google, né li condividiamo, trasferiamo o divulghiamo per alcun motivo (inclusi pubblicità mirata, profilazione, database, modelli AI o broker di dati), ad eccezione di quanto strettamente necessario per fornire il servizio (es. invio di email transazionali).

4. Utilizzo dei Cookie

Il nostro sito utilizza esclusivamente cookie tecnici necessari per la gestione della sessione di accesso degli utenti. Non vi è l'utilizzo di tracking pixel pubblicitari, analytics di terze parti o script di profilazione.

Viene utilizzato un unico cookie di sessione autenticata: HttpOnly, Secure (trasmesso esclusivamente su HTTPS), SameSite=Lax, durata 30 giorni. Non è accessibile da JavaScript e non viene trasmesso a domini terzi.

5. Conservazione dei Dati e Luogo di Archiviazione

Archiviamo i tuoi dati per un periodo di tempo coerente con le nostre finalità aziendali espresse e finché il tuo account universitario è attivo sulla piattaforma. Cancelleremo i tuoi dati se il rappresentante o coordinatore del canale (Admin del Tenant) procede alla chiusura del gruppo o alla tua rimozione volontaria.

Inoltre, puoi richiedere esplicitamente che i tuoi dati vengano eliminati contattando l'amministratore del sistema o lo sviluppatore. Quando il periodo di conservazione dei dati scade per un determinato tipo di dati, provvederemo a eliminarlo in modo permanente e sicuro.

Meccanismi di protezione: I dati sono archiviati in modo sicuro su un database in cloud (Neon PostgreSQL) posizionato all'interno dell'Unione Europea. Utilizziamo la crittografia in transito (HTTPS/SSL) e adeguate procedure di sicurezza tecniche e organizzative per proteggere la riservatezza e l'integrità dei tuoi dati personali (inclusi i dati acquisiti tramite Google Account) contro accessi non autorizzati e furti o smarrimenti.

6. Titolare e Responsabile del Trattamento

Titolare del trattamento è il rappresentante o coordinatore del canale universitario (Owner del tenant) che ha caricato i dati degli studenti tramite CSV e utilizza la piattaforma per gestire i turni.

Responsabile del trattamento (ai sensi dell'art. 28 GDPR) è lo sviluppatore della piattaforma, raggiungibile a: [email protected].

7. I Tuoi Diritti

Per richiedere la cancellazione del tuo account o qualsiasi altra informazione sui tuoi dati, scrivi a [email protected].