Declaraziun de proteziun dles dades

1. Ambit

Chësta declaraziun descrî co che dades personales vëgn elaborades canche te adores l’app Digitales Register (publicada ince sciöche „Schulregister Südtirol“; „App“). Ara vala por les versciuns por Android, iOS, Microsoft Windows y Linux. Por le sit y le server vala na declaraziun aposta y les notes legales.

L’App é n client por le register dla scora sön digitalesregister.it. Les dades dl register va diretamënter danter to aparat y le register de tüa scora. Le gestù dl’App n’á degun server por chëstes dades y ne les ciafa nia.

2. Responsabl

Por les dades tl register é responsabli la scora y so fornidù dl register. Por chëstes vala sües informaziuns de proteziun.

3. Register dla scora y dades principales dl’App

Aladô dla scora y dles funzions adorades elaboreia l’App sön to aparat y baràta cun le register:

• inoms d’utënt, passwords, sce adoré n secundo fatur y dades de sesciun;
• notes, valutaziuns, assënzes ince cun rajuns de sanité, orars, proes, compic y evënc de calënder;
• messaji, comunicaziuns, documënc y files;
• dades sön profil, scora, tlasse, insegnanć y materies.

Credenziales nia salvades y cookies de sesciun resta por la sesciun tla memoria. Credenziales salvades é tl archif segur dl aparat.

Comunicaziuns dla scora. Sce te les ativëies por n account, damanda l’App tl fonz le register cun l’azès salvé y mostra comunicaziuns locales. Chësc va diretamënter danter to aparat y le register. Degun sorvisc push n’é tlo laite.

Calënder, files y esportaziuns. La sincronisaziun dl calënder (Android) scrî i evënc damandá tl calënder sielgü dl aparat; so fornidù po i sincronisé. Download y esportaziuns PDF, CSV o ZIP vëgn salvá olache te ôs. Chëstes copies é te tües mans.

4. Archiviaziun locala

Impostaziuns, dezijiuns de proteziun, notes de stüde, recordanzes, dades di widget y, sce ativé, caches dl register resta sön to aparat. La copia de segurëza dl’app sön Android é desativada. D’atres copies de segurëza dl sistem operatif po ester separades.

5. Comunicaziuns dl’App

Tan che l’App é daüta, damanda ara plü o manco vigni 5 minutes https://api.digitalesregister.com/api/v1/notifications. Le intervall vëgn dal server y mina ia a caje de plü o manco le 10 porcënt. L’App damanda ince sce te tornes do almanco n minut, y spetta deplü do erurs. Chësc funziunëia zënza azès y ne depënd da degüna autorizaziun.

Ci che l’App manda: la plataforma, la versciun dl’app zënza numer de build, le lingaz y dades tecniches por sfoié y por la cache (limit, cursor, ETag), deplü les dades de conesciun de vigni domanda HTTPS (adressa IP, user agent). Ara ne manda degüna dades dl account, dla scora o dles notes, degüna identificaziun dl aparat y degüna ID de reclam. Al ne dà degun account, degun fornidù push (ni APNs ni FCM), degun tracking y degüna reclam.

Ci che le server tëgn: tl funzionamënt normal nia. L’adressa IP resta ma tla memoria de laur por limité les domandes, y al ne dà degun protocol de azès. Ma pro n erur dl server (stat HTTP 5xx) scrî le server web adressa IP, adressa damandada cun i parameters y intestaziuns dla domanda zënza cookies tl protocol de sistem, che vëgn scancelé tl plü tert do 15 dis.

Sön to aparat: stat de letöra, comunicaziuns ascognüdes y contignüs nia lis vëgn salvá ma sön l’aparat y ne vëgn nia trasmetüs al server. Ai resta ince do le logout. Le stat de letöra vëgn osté sce na comunicaziun n’é nia plü stada listada por 180 dis; les comunicaziuns ascognüdes resta notades fin che te scancelëies les dades dl’app. Sce te desativëies le salvamënt dles dades, ne vëgn degun contignü salvé tla cache.

L’App n’á degun interutur por desativé chëstes domandes; ares finësc canche te stlüjes o desinstalëies l’App. Sön macOS ne n’él nia chësta funziun.

6. Infrastrotöra: Cloudflare y Oracle

Les domandes a api.digitalesregister.com va, sciöche chëres al sit, sura Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (DNS, proxy y CDN, terminaziun TLS, proteziun DDoS). Deache la codificaziun finësc pro Cloudflare, vëiga Cloudflare adresses IP, intestaziuns y les domandes instësses.

Aladô de sües indicaziuns é Cloudflare elaboradù por i protocoi di cliënc y responsabl por d’atres dades personales. Aladô de sües indicaziuns salva Cloudflare les dades dantadöt ti Stac Unis y tl Spazi Economich European; n trasferimënt fora dla UE é porchël poscibl. Sciöche garanzies nomina Cloudflare süa zertificaziun aladô dl EU-U.S. Data Privacy Framework y, sce chësta ne vala nia plü, les clausoles contratuales standard. Les respostes contëgn intestaziuns de Cloudflare por le Network Error Logging, cun chëres che i browser compatibli po sëgné erurs de conesciun a Cloudflare. Detais: declaraziun de proteziun de Cloudflare (4 de novëmber 2025), Data Processing Addendum (versciun 6.4, 3 d’aprí 2026), sotfornidurs.

Le server é na mascina virtuala de Oracle Cloud Infrastructure (Always Free) tla region de Milan, Talia (eu-milan-1). Aladô de sües indicaziuns laora Oracle sciöche elaboradù. Por i trasferimënc dal Spazi Economich European nomina Oracle regoles de firma vincolantes por elaboradus o clausoles contratuales standard, y le EU-U.S. Data Privacy Framework. Detais: Oracle Services Privacy Policy, Oracle Data Processing Agreement.

7. Dezijiuns opzionales de proteziun

L’App despartësc l’elaboraziun opzionala te trëi fins indipendënc:

• Diagnostica – Firebase Crashlytics por blocamënc y erurs tecnics;
• Analisa de adoraziun – Google Analytics for Firebase por statistiches de adoraziun;
• Statistiches dla scora y dles notes – statistiches pseudonimes implü.

Düc trëi é desativá fin che te i aconsëntes, y l’App funziunëia zënza. Te pos i aconsentì un a un y i revoché plü tert sot Impostaziuns > Proteziun y dades. Na dezijiun por na versciun plü vedla dl’informaziun ne vala nia. L’App salva localmënter la versciun y tües dezijiuns.

8. Google Analytics for Firebase

Ma do l’autorizaziun por l’analisa de adoraziun, y sön Android y iOS, manda l’App inoms fis de plates y funzions, aziuns, resultac de ciariada, azès y sincronisaziun, filters, semester, lingaz, design y na identificaziun pseudonima generada localmënter. Firebase injonta sües dades tecniches sciöche sesciuns, versciun dl’app, sistem operatif y tip de aparat.

L’identificaziun é a caje, una por vigni account salvé localmënter y instalaziun. Ara ne contëgn degun inom, degüna adressa e-mail y degüna credenziala. La medema persona sön plü aparac po gnì contada plü iadi. Chëstes dades é pseudonimes, nia anonimes.

L’App ne manda nia inoms, adresses e-mail, inoms d’utënt, passwords, token, cookies, notes singoles, materies, insegnanć, inoms de scores, messaji, tesć de compic, rajuns de assënza, dades de sanité, tesć liberi, URL complec, posiziun precisa, inoms Wi-Fi o ID de reclam.

I signai de autorizaziun por la reclam resta refodá y la racoiüda dla ID de reclam é desativada tl’App. Google Signals, reclam personalisada, remarketing y dades dades dai utënć ne vëgn nia adorá.

9. Statistiches pseudonimes dla scora y dles notes

Ares adora na autorizaziun aposta y l’autorizaziun por l’analisa de adoraziun y ne vëgn nia mandades tl modus demo. L’App manda ma:

• ann de scora y semester;
• la media generala calculada sön l’aparat, redüjida a na zifra do la virgola;
• fasces por le numer de notes y materies;
• na versciun tecnica dl schema;
• na identificaziun interna stabila dla scora sciöche school_0001, sce la scora se lascia assegné zënza dubi.

Inoms de scores, notes singoles, materies, insegnanć, comentars y assënzes ne vëgn nia mandá. Le contribut é lié a tüa identificaziun pseudonima. Grups de scores publicá adora almanco 30 identificaziuns pseudonimes desvalies. Chëstes dades é pseudonimes, nia anonimes.

10. Firebase Crashlytics

Ma do l’autorizaziun por la diagnostica, y sön Android y iOS, adora l’App Firebase Crashlytics por ciafé blocamënc y erurs tecnics. Elaborá vëgn raporc de blocamënt, stack trace, versciun dl’app y dl sistem operatif, tip de aparat, stat tecnich dl’app, identificaziuns de instalaziun y notes tecniches fisses.

Passwords, token, notes, inoms de scores, messaji, rajuns de assënza y tesć liberi n’é nia laite. Degüna identificaziun de to account dla scora ne vëgn metüda.

11. Plataformes

Android y iOS: Firebase Analytics y Crashlytics va ma do l’autorizaziun relativa. L’App ne damanda nia le permis App Tracking Transparency y ne adora degüna ID de reclam.

Microsoft Windows y Linux: L’App ne racoi degüna dades de diagnostica o de analisa Firebase. I fins opzionai n’á iló degun efet.

12. Mituns y jogn

L’App vëgn adorada da scolars y scolares y da sü genitus. Ara ne damanda nia la eté. Les funzions principales ne depënd nia da na autorizaziun opzionala, y düc i fins opzionai é desativá fin che valgügn i ativëia.

Tla Talia pon dé ala sora l’autorizaziun a chisc sorvisc da 14 agn inant (art. 2-quinquies D.Lgs. 196/2003). Chi che é plü jogn dess lascé desativá i fins opzionai sce n genitù o tutù n’é nia d’acordo. L’App ne po nia le controlé.

13. Fins y basas giuridiches

• funzions principales: te les damandes, les dades resta danter to aparat y le register, y la base giuridica dl register instës la stabilësc la scora;
• comunicaziuns dl’App y infrastrotöra: interes legitim, art. 6, par. 1, let. f) GDPR;
• diagnostica, analisa de adoraziun, statistiches dla scora y dles notes: autorizaziun, art. 6, par. 1, let. a) GDPR.

Te n’es nia obligé de dé dades. Zënza dades de azès ne se lascia le register nia adoré, y zënza dades de conesciun ne po les comunicaziuns nia gnì consegnades. Al ne dà degüna dezijiun automatica y degun profiling cun efet giuridich o somiënt.

14. Destinatars

Le register de tüa scora ciafa ci che é necessar por l’azès y les funzions dl register. Cloudflare y Oracle elaboreia les domandes dles comunicaziuns sciöche descrit sön. Cun l’autorizaziun relativa elaboreia Google les dades opzionales:

Aladô de sües indicaziuns é Google en general elaboradù por Firebase; por Google Analytics vala condiziuns aposta. Detais: Firebase: proteziun y segurëza. Nos ne vendun degüna dades y ne adorun degüna rëi de reclam. Implü dunse dades ma inant sce la lege nes oblëia.

15. Trasferimënc internazionai

L’elaboraziun Firebase po sozeder fora dl Spazi Economich European. Por i trasferimënc ti Stac Unis nomina Google le EU-U.S. Data Privacy Framework. N dataset BigQuery tla UE ne garantësc nia elaboraziun ma europea por düc i sorvisc Firebase. Por Cloudflare y Oracle odëi la seziun sön l’infrastrotöra.

16. Conservaziun

• Dades locales: fin che te les scancelëies, la cache vëgn sostituida o l’account vëgn osté. Al ne dà degüna durada unica.
• Domandes dles comunicaziuns: degüna conservaziun tl funzionamënt normal; les notes tl protocol de sistem do n erur dl server vëgn scancelades tl plü tert do 15 dis.
• Google Analytics: metü sön 14 mëisc, cun renovamënt pro ativité nöia. Chësc ne vala nia automaticamënter por düc i raporc agregá.
• BigQuery: les dades di evënc de Analytics po gnì esportades vigni de te n dataset tla Uniun Europeica y vëgn scancelades tl plü tert do 14 mëisc. L’esportaziun dles ID de reclam y chëra aposta dles dades di utënć é desativades.
• Crashlytics: Google indichëia 90 dis dan l’inizi dla rimoziun dai sistems atifs y de backup.
• Register dla scora: la stabilësc la scora y so fornidù dl register.

17. Revoca

Te pos mudé o revoché tües dezijiuns sot Impostaziuns > Proteziun y dades. La revoca vala por le futur. L’App fermëia la racoiüda, scancelëia la identificaziun Analytics y les proprietés che ara á metü, reinizialisëia les dades Analytics locales y scancelëia, sce poscibl, i raporc de blocamënt nia mandá. Les dades bele trasmetüdes ne vëgn nia scancelades automaticamënter.

18. Tü derëc

Te as le derët de azès, coreziun, scancelaziun, limitaziun y portabilité dles dades (art. 15 a 20 GDPR), le derët de t’opone (art. 21 GDPR) y le derët de revoché l’autorizaziun. Scrî a buccitobias774@gmail.com. Tüa adressa y to messaje adorunse ma por la resposta; la posta é pro Google. Ne manda nia passwords o dades de sanité.

Deache les domandes dles comunicaziuns ne conësc degun account y les identificaziuns Analytics é pseudonimes, ne pon nos dess iadi nia lié les dades al inom de na persona.

Te pos porté na reclamaziun al’autorité de control: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it.

19. Account y scancelaziun dles dades

L’App ne fej degun account aposta. Scancelé les dades locales ne scancelëia nia to account dla scora. Co osté les dades locales y damané na scancelaziun é descrit söla plata de scancelaziun (por todësch). Domandes sön dades ofizialse dla scora va a tüa scora.

20. Fornidus de plataformes y links esterns

Google Play, l’Apple App Store, le Microsoft Store y d’atri canai de destribuziun po elaboré dades sön download y ajornamënc aladô de sües regoles. I links a PayPal por ofertes voluntares, a GitHub y a d’atres plates esternes daür sorvisc cun sües regoles de proteziun. Chësta plata vëgn consegnada sura GitHub Pages; GitHub elaboreia dades de conesciun aladô de süa declaraziun.

21. Mudaziuns

Sce n fin opzional se müda, damanda l’App indô. Na autorizaziun plü vedla ne vala nia por le fin mudé.

• Versciun 5 (7 de novëmber 2026): injontá comunicaziuns dl’App, Cloudflare y Oracle, osté la domanda sön la eté, injontá lingac. I fins opzionai resta instësc.
• Versciun 4 (1 d’otober 2026): autorizaziuns separades por diagnostica, analisa de adoraziun y statistiches dla scora y dles notes.