Titolare del trattamento
Il titolare del trattamento è Ripani Davide. Codice fiscale o partita IVA: RPNDVD78P19H769E. Sede o indirizzo di riferimento: Via Salaria 34. Monsampolo del Tronto. Email: comunicazioni@proscenio.art. PEC: non disponibile. DPO: non nominato.
Finalità e garanzie
I dati sono usati per erogare il servizio, organizzare attività didattiche teatrali, proteggere l’applicazione, inviare comunicazioni tecniche e adempiere agli obblighi applicabili. I dati non sono venduti, non sono ceduti a terzi per finalità commerciali, non sono usati per profilazione pubblicitaria e sono trattati solo per il funzionamento di Proscenio, la sicurezza, la manutenzione e gli obblighi applicabili.
Dati trattati
La webapp tratta dati di account, autenticazione, preferenze, corsi, incontri, calendario, esercizi, materiali, allievi, presenze, note didattiche, scadenze quota, pagamenti registrati dal docente e log tecnici necessari al funzionamento e alla sicurezza.
Base giuridica
Il trattamento si fonda sull’esecuzione del servizio richiesto dall’utente per le funzioni applicative, sul legittimo interesse per sicurezza, manutenzione e prevenzione abusi, sull’obbligo di legge quando applicabile e sull’autorizzazione dell’utente per le integrazioni esterne facoltative.
Fornitori e servizi esterni
Fornitore hosting: Aruba S.p.A.. Area indicata per il trattamento tecnico: Italia/Unione Europea. Le integrazioni Google Login e Google Calendar sono usate solo quando l’utente sceglie di attivarle o autorizzarle. In tal caso il trattamento collegato è soggetto anche alle condizioni e impostazioni dell’account Google dell’utente. Il servizio email viene usato per comunicazioni tecniche, verifica account, recupero accesso e richieste operative.
Dati particolari e minori
Gli utenti non devono inserire dati sanitari, dati psicologici, informazioni su convinzioni personali, appartenenze sindacali, dati giudiziari o altri dati particolari non necessari. Le note didattiche devono restare pertinenti al lavoro teatrale e alla gestione operativa del laboratorio. Se vengono inseriti dati riferiti a minori, l’utente che li inserisce deve assicurarsi di avere titolo per farlo e deve limitarsi ai dati strettamente necessari alla gestione didattica.
Conservazione
Criterio operativo account: per la durata dell’account e fino a 24 mesi dalla cessazione, salvo obblighi o richieste pendenti. Log tecnici: fino a 12 mesi, salvo esigenze di sicurezza o accertamento tecnico. Copie residue possono permanere nei backup tecnici fino alla naturale rotazione.
Diritti
L’interessato può chiedere accesso, rettifica, cancellazione, limitazione, opposizione ed esportazione dei dati nei limiti previsti dalla normativa applicabile. Le richieste vengono gestite attraverso i contatti indicati e possono richiedere una verifica ragionevole dell’identità.
Sicurezza e violazioni
Sono previste autenticazione, ruoli applicativi, protezione CSRF, sessioni applicative, filtri di accesso, separazione dei dati per utente docente, log tecnici essenziali e controlli di manutenzione. Eventuali violazioni dei dati personali vengono valutate e gestite secondo rischio, obblighi di notifica e misure correttive applicabili.