Privacy Policy

Privacy Policy – Informativa sul Trattamento dei Dati Personali

(ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 – GDPR)
Versione specifica per i Servizi Scolastici (Mensa e Trasporto)

In questa pagina si descrivono le modalità e le logiche del trattamento dei dati personali degli utenti che consultano e utilizzano il portale web comunedicellole-scuola.it, dedicato alla gestione ed al pagamento degli abbonamenti per i servizi di mensa e trasporto scolastico del Comune di Cellole.

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è il Comune di Cellole, con sede in Via Raffaello, n. 20 – 81030 Cellole (CE).

  • E-mail di contatto: segreteria@comunedicellole.it
  • PEC di contatto: comune.cellole@asmepec.it

2. Responsabile della Protezione dei Dati (DPO / RPD)

Il Comune di Cellole ha designato quale Responsabile della Protezione dei Dati dell’Ente la società:

  • A Software Lab S.r.l.
  • E-mail DPO: dpo-privacy@aslab.srl
  • PEC DPO: aslab@pec.it

3. Gestione Tecnica e Responsabili del Trattamento

I trattamenti connessi ai servizi web di questo portale (sviluppo tecnologico, manutenzione infrastrutturale, hosting e gestione del database) sono curati dal personale tecnico autorizzato del Comune e dal Fornitore dei servizi informatici appositamente nominato dal Comune di Cellole quale Responsabile del Trattamento (Art. 28 GDPR).

4. Tipologie di Dati Trattati

  • A. Dati di Navigazione: I sistemi informatici acquisiscono automaticamente alcuni dati operativi (indirizzi IP, orari delle richieste, parametri del sistema operativo). Tali dati sono utilizzati per garantire la sicurezza del sito e ricavare statistiche anonime. I dati di navigazione non persistono per più di 60 giorni.
  • B. Dati del Genitore / Tutore Legale: Per la registrazione al portale e l’acquisto degli abbonamenti, il genitore/tutore fornisce dati identificativi e di contatto (nome, cognome, codice fiscale, e-mail, indirizzo di residenza).
  • C. Dati dei Minori (Alunni): Ai fini dell’erogazione dei servizi scolastici richiesti, il genitore o tutore legale inserisce ed autorizza il trattamento dei dati personali dei minori associati (nome, cognome, codice fiscale, plesso scolastico, classe frequentata ed eventuali assenze).
  • D. Dati di Pagamento: I dati relativi alle transazioni digitali (data, importo, identificativo ordine) vengono trattati in modo sicuro tramite i gestori abilitati dei servizi di pagamento (Stripe, PayPal, PagoPA).

5. Finalità e Basi Giuridiche del Trattamento

I dati personali sono trattati per le seguenti finalità:

  1. Erogazione dei Servizi Scolastici: Gestione dell’account, acquisto abbonamenti mensa/trasporto, gestione presenze/assenze e rilascio dei relativi crediti/codici sconto.
    Base giuridica: Esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri affidati al Titolare (Art. 6, par. 1, lett. e del GDPR).
  2. Adempimenti Amministrativi e Fiscali: Emissione delle attestazioni di spesa e delle ricevute di pagamento valide ai fini delle detrazioni fiscali (Modello 730 / Redditi PF).
    Base giuridica: Adempimento di un obbligo legale a cui è soggetto il Titolare (Art. 6, par. 1, lett. c del GDPR).
  3. Sicurezza e Funzionamento del Portale: Garantire l’accessibilità tecnica e la sicurezza della piattaforma web.
    Base giuridica: Perseguimento del legittimo interesse del Titolare a garantire la sicurezza delle proprie infrastrutture (Art. 6, par. 1, lett. f del GDPR).

6. Conservazione dei Dati

  • I dati legati agli acquisti, alle ricevute ed alla fruizione dei servizi scolastici verranno conservati per 10 anni, in conformità con gli obblighi amministrativo-contabili della Pubblica Amministrazione.
  • I dati di navigazione tecnici verranno conservati per 60 giorni.

7. Modalità del Trattamento e Sicurezza

Il trattamento avviene con strumenti elettronici ed automatizzati adottando idonee misure di sicurezza tecnologiche e gestionali volte a prevenire perdite di dati, usi illeciti o accessi non autorizzati (Art. 32 GDPR).

8. Esercizio dei Diritti dell’Interessato

L’interessato (genitore/tutore) può esercitare in qualsiasi momento i diritti previsti dagli artt. 15 e ss. del GDPR (accesso, rettifica, cancellazione nei limiti di legge, limitazione al trattamento):

  • Inviando un’e-mail a: segreteria@comunedicellole.it
  • Oppure contattando direttamente il DPO all’indirizzo: dpo-privacy@aslab.srl

L’interessato ha inoltre il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).