Informativa sulla privacy

1. Ambito

La presente informativa descrive come vengono trattati i dati personali quando usi l’app Digitales Register (pubblicata anche come «Schulregister Südtirol»; «App»). Vale per le versioni per Android, iOS, Microsoft Windows e Linux. Il sito e il server hanno una propria informativa sulla privacy e proprie note legali.

L’App è un client per il registro scolastico su digitalesregister.it. I dati del registro passano direttamente tra il tuo dispositivo e il registro della tua scuola. Il gestore dell’App non ha un server per questi dati e non li riceve.

2. Titolare del trattamento

Per i dati contenuti nel registro sono responsabili la scuola e il suo fornitore del registro. Per essi valgono le loro informative.

3. Registro scolastico e dati principali dell’App

A seconda della scuola e delle funzioni usate, l’App tratta sul tuo dispositivo e scambia con il registro:

• nomi utente, password, un eventuale secondo fattore e dati di sessione;
• voti, valutazioni, assenze compresi eventuali motivi di salute, orari, prove, compiti e voci di calendario;
• messaggi, comunicazioni, documenti e file;
• dati su profilo, scuola, classe, insegnanti e materie.

Le credenziali non salvate e i cookie di sessione restano in memoria per la sessione. Le credenziali salvate si trovano nell’archivio sicuro del dispositivo.

Notifiche scolastiche. Se le attivi per un account, l’App interroga il registro in background con l’accesso salvato e mostra notifiche locali. Ciò avviene direttamente tra il tuo dispositivo e il registro. Non è coinvolto alcun servizio push.

Calendario, file ed esportazioni. La sincronizzazione del calendario (Android) scrive gli eventi richiesti nel calendario scelto del dispositivo; il suo fornitore può sincronizzarli. I download e le esportazioni PDF, CSV o ZIP vengono salvati dove scegli tu. Queste copie sono sotto il tuo controllo.

4. Archiviazione locale

Impostazioni, scelte sulla privacy, appunti, promemoria, dati dei widget e, se attive, le cache del registro restano sul tuo dispositivo. Il backup dell’app su Android è disattivato. Altri backup del sistema operativo possono esistere separatamente.

5. Avvisi dell’App

Mentre l’App è aperta, richiede circa ogni 5 minuti https://api.digitalesregister.com/api/v1/notifications. L’intervallo arriva dal server e varia in modo casuale di circa il 10 percento. L’App controlla anche quando torni ad essa dopo almeno un minuto e attende più a lungo dopo un errore. Ciò funziona senza accesso e non dipende da alcun consenso.

Che cosa invia l’App: la piattaforma, la versione dell’app senza numero di build, la lingua e dati tecnici per la paginazione e la cache (limit, cursor, ETag), oltre ai dati di connessione di ogni richiesta HTTPS (indirizzo IP, user agent). Non invia dati di account, scuola o voti, identificatori del dispositivo né ID pubblicitari. Non ci sono account, fornitori push (né APNs né FCM), tracciamento né pubblicità.

Che cosa conserva il server: nel funzionamento normale nulla. L’indirizzo IP resta solo nella memoria di lavoro per limitare le richieste, e non esiste un registro di accesso. Solo in caso di errore del server (stato HTTP 5xx) il server web scrive indirizzo IP, indirizzo richiesto con i parametri e intestazioni della richiesta, esclusi i cookie, nel registro di sistema, che viene cancellato al più tardi dopo 15 giorni.

Sul tuo dispositivo: lo stato di lettura, gli avvisi nascosti e i contenuti non letti sono memorizzati solo sul dispositivo e non vengono trasmessi al server. Restano dopo la disconnessione. Lo stato di lettura viene rimosso quando un avviso non è più elencato per 180 giorni; gli avvisi nascosti restano annotati finché non elimini i dati dell’app. Se disattivi il salvataggio dei dati, nessun contenuto viene memorizzato nella cache.

L’App non ha un interruttore per disattivare queste richieste; terminano quando chiudi o disinstalli l’App. Su macOS la funzione non esiste.

6. Infrastruttura: Cloudflare e Oracle

Le richieste a api.digitalesregister.com, come quelle al sito, passano attraverso Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (DNS, proxy e CDN, terminazione TLS, protezione DDoS). Poiché la cifratura termina presso Cloudflare, Cloudflare vede indirizzi IP, intestazioni e le richieste stesse.

Secondo quanto dichiara, Cloudflare è responsabile del trattamento per i log dei clienti e titolare per gli altri dati personali. Cloudflare dichiara di conservare i dati principalmente negli Stati Uniti e nello Spazio economico europeo; è quindi possibile un trasferimento fuori dall’UE. Come garanzie Cloudflare indica la propria certificazione ai sensi dell’EU-U.S. Data Privacy Framework e, se questa venisse meno, le clausole contrattuali standard. Le risposte contengono intestazioni Cloudflare per il Network Error Logging, con cui i browser compatibili possono segnalare errori di connessione a Cloudflare. Dettagli: informativa sulla privacy di Cloudflare (4 novembre 2025), Data Processing Addendum (versione 6.4, 3 aprile 2026), sub-responsabili.

Il server è una macchina virtuale di Oracle Cloud Infrastructure (Always Free) nella regione di Milano, Italia (eu-milan-1). Secondo quanto dichiara, Oracle agisce come responsabile del trattamento. Per i trasferimenti dallo Spazio economico europeo Oracle indica norme vincolanti d’impresa per i responsabili del trattamento o clausole contrattuali standard, nonché l’EU-U.S. Data Privacy Framework. Dettagli: Oracle Services Privacy Policy, Oracle Data Processing Agreement.

7. Scelte facoltative sulla privacy

L’App separa il trattamento facoltativo in tre finalità indipendenti:

• Diagnostica – Firebase Crashlytics per arresti anomali ed errori tecnici;
• Analisi d’uso – Google Analytics for Firebase per statistiche d’uso;
• Statistiche scolastiche e sui voti – statistiche pseudonime aggiuntive.

Tutte e tre sono disattivate finché non le consenti, e l’App funziona senza di esse. Puoi consentirle singolarmente e revocarle in seguito in Impostazioni > Privacy e dati. Una decisione relativa a una versione precedente dell’informativa non vale. L’App salva localmente la versione e le tue scelte.

8. Google Analytics for Firebase

Solo dopo il consenso all’analisi d’uso, e su Android e iOS, l’App invia nomi fissi di schermate e funzioni, azioni, esiti di caricamento, accesso e sincronizzazione, filtri, semestre, lingua, tema e un ID utente pseudonimo generato localmente. Firebase aggiunge propri dati tecnici come sessioni, versione dell’app, sistema operativo e tipo di dispositivo.

L’ID è casuale, uno per ogni account salvato localmente e installazione. Non contiene nome, indirizzo e-mail né credenziali. La stessa persona su più dispositivi può essere contata più volte. Questi dati sono pseudonimi, non anonimi.

L’App non invia nomi, indirizzi e-mail, nomi utente, password, token, cookie, singoli voti, materie, insegnanti, nomi di scuole, messaggi, testi dei compiti, motivi di assenza, dati sanitari, testi liberi, URL completi, posizione precisa, nomi Wi-Fi né ID pubblicitari.

I segnali di consenso pubblicitario restano negati e la raccolta dell’ID pubblicitario è disattivata nell’App. Google Signals, pubblicità personalizzata, remarketing e dati forniti dagli utenti non vengono usati.

9. Statistiche pseudonime scolastiche e sui voti

Richiedono un consenso separato e il consenso all’analisi d’uso e non vengono inviate in modalità demo. L’App invia solo:

• anno scolastico e semestre;
• la media generale calcolata sul dispositivo, ridotta a una cifra decimale;
• fasce per il numero di voti e materie;
• una versione tecnica dello schema;
• un identificatore interno stabile della scuola come school_0001, se la scuola è attribuibile in modo univoco.

Nomi di scuole, singoli voti, materie, insegnanti, commenti e assenze non vengono inviati. Il contributo è collegato al tuo ID pseudonimo. I gruppi scolastici pubblicati richiedono almeno 30 ID pseudonimi diversi. Questi dati sono pseudonimi, non anonimi.

10. Firebase Crashlytics

Solo dopo il consenso alla diagnostica, e su Android e iOS, l’App usa Firebase Crashlytics per individuare arresti anomali ed errori tecnici. Vengono trattati rapporti di arresto, stack trace, versione dell’app e del sistema operativo, tipo di dispositivo, stato tecnico dell’app, identificatori di installazione e voci tecniche fisse.

Password, token, voti, nomi di scuole, messaggi, motivi di assenza e testi liberi non sono inclusi. Non viene impostato alcun identificatore del tuo account scolastico.

11. Piattaforme

Android e iOS: Firebase Analytics e Crashlytics funzionano solo dopo il relativo consenso. L’App non chiede l’autorizzazione App Tracking Transparency e non usa identificatori pubblicitari.

Microsoft Windows e Linux: l’App non raccoglie dati di diagnostica o analisi Firebase. Le finalità facoltative lì non hanno effetto.

12. Minori

L’App è usata da alunne e alunni e dai loro genitori. Non chiede l’età. Le funzioni principali non dipendono da un consenso facoltativo, e tutte le finalità facoltative sono disattivate finché qualcuno non le attiva.

In Italia si può prestare da soli il consenso a questi servizi a partire dai 14 anni (art. 2-quinquies D.Lgs. 196/2003). Chi è più giovane dovrebbe lasciare disattivate le finalità facoltative se un genitore o tutore non è d’accordo. L’App non può verificarlo.

13. Finalità e basi giuridiche

• funzioni principali: le richiedi tu, i dati restano tra il tuo dispositivo e il registro, e la base giuridica del registro stesso è determinata dalla scuola;
• avvisi dell’App e infrastruttura: legittimo interesse, art. 6, par. 1, lett. f) GDPR;
• diagnostica, analisi d’uso, statistiche scolastiche e sui voti: consenso, art. 6, par. 1, lett. a) GDPR.

Non sei obbligato a fornire dati. Senza dati di accesso il registro non può essere usato, e senza dati di connessione gli avvisi non possono essere distribuiti. Non esistono processi decisionali automatizzati né profilazione con effetti giuridici o analoghi.

14. Destinatari

Il registro della tua scuola riceve ciò che serve per l’accesso e le funzioni del registro. Cloudflare e Oracle trattano le richieste degli avvisi come descritto sopra. Con il relativo consenso Google tratta i dati facoltativi:

Secondo quanto dichiara, Google è in genere responsabile del trattamento per Firebase; per Google Analytics valgono condizioni proprie. Dettagli: Firebase: privacy e sicurezza. Non vendiamo dati e non usiamo reti pubblicitarie. Oltre a ciò comunichiamo dati solo se obbligati per legge.

15. Trasferimenti internazionali

Il trattamento Firebase può avvenire fuori dallo Spazio economico europeo. Per i trasferimenti verso gli Stati Uniti Google indica l’EU-U.S. Data Privacy Framework. Un dataset BigQuery nell’UE non garantisce un trattamento esclusivamente europeo per tutti i servizi Firebase. Per Cloudflare e Oracle vedi la sezione sull’infrastruttura.

16. Conservazione

• Dati locali: finché non li cancelli, la cache viene sostituita o l’account viene rimosso. Non esiste un termine uniforme.
• Richieste degli avvisi: nessuna conservazione nel funzionamento normale; le voci del registro di sistema dopo un errore del server vengono cancellate al più tardi dopo 15 giorni.
• Google Analytics: impostato su 14 mesi, con rinnovo in caso di nuova attività. Ciò non vale automaticamente per tutti i report aggregati.
• BigQuery: i dati sugli eventi di Analytics possono essere esportati ogni giorno in un dataset nell’Unione europea e vengono cancellati al più tardi dopo 14 mesi. L’esportazione degli ID pubblicitari e quella separata dei dati utente sono disattivate.
• Crashlytics: Google indica 90 giorni prima dell’avvio della rimozione dai sistemi attivi e di backup.
• Registro scolastico: lo stabiliscono la scuola e il suo fornitore del registro.

17. Revoca

Puoi modificare o revocare le tue scelte in Impostazioni > Privacy e dati. La revoca vale per il futuro. L’App interrompe la raccolta, cancella l’ID Analytics e le proprietà che ha impostato, reimposta i dati Analytics locali ed elimina, ove supportato, i rapporti di arresto non inviati. I dati già trasmessi non vengono cancellati automaticamente.

18. I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione e portabilità dei dati (artt. 15-20 GDPR), il diritto di opposizione (art. 21 GDPR) e il diritto di revocare il consenso. Scrivi a buccitobias774@gmail.com. Usiamo il tuo indirizzo e il tuo messaggio solo per risponderti; la casella di posta è ospitata da Google. Non inviare password o dati sanitari.

Poiché le richieste degli avvisi non conoscono alcun account e gli ID Analytics sono pseudonimi, spesso non possiamo attribuire i dati a una persona per nome.

Puoi proporre reclamo all’autorità di controllo: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it.

19. Account e cancellazione dei dati

L’App non crea un proprio account. La cancellazione dei dati locali non cancella il tuo account scolastico. Come rimuovere i dati locali e come chiedere la cancellazione è descritto nella pagina sulla cancellazione (in tedesco). Le richieste sui dati scolastici ufficiali vanno rivolte alla tua scuola.

20. Fornitori di piattaforme e link esterni

Google Play, l’Apple App Store, il Microsoft Store e altri canali di distribuzione possono trattare dati su download e aggiornamenti secondo regole proprie. I link a PayPal per donazioni volontarie, a GitHub e ad altre pagine esterne aprono servizi con proprie regole sulla privacy. Questa pagina viene distribuita tramite GitHub Pages; GitHub tratta i dati di connessione secondo la propria informativa.

21. Modifiche

Se una finalità facoltativa cambia, l’App chiede una nuova decisione. Un consenso precedente non vale per la finalità modificata.

• Versione 5 (7 novembre 2026): aggiunti avvisi dell’App, Cloudflare e Oracle, rimossa la domanda sull’età, aggiunte lingue. Le finalità facoltative sono invariate.
• Versione 4 (1 ottobre 2026): consensi separati per diagnostica, analisi d’uso e statistiche scolastiche e sui voti.