Informativa sul trattamento dei dati – InBuoneMani App

La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e descrive le modalità di trattamento dei dati personali effettuato tramite la piattaforma InBuoneMani App.

Soggetto Responsabile del trattamento

Con “Alto Labs” ci si intende riferire a:

Alessandro Pirovano
via Dante Alighieri 21, Cassano (MI)
C.F.: PRVLSN77M02L400E
P.IVA: 08848470962

Tommaso Ferrari
via Vittime dell’Annamaria 29, Caravaggio (BG)
C.F.: FRRTMS81T22L400Z
P.IVA: 04026120164

I suddetti soggetti operano quali fornitori del servizio InBuoneMani App e, nei confronti delle scuole clienti, assumono il ruolo di Responsabile del trattamento ai sensi dell’art. 28 GDPR.

Ruolo delle parti

La scuola che utilizza la piattaforma InBuoneMani App agisce in qualità di Titolare del trattamento dei dati personali relativi a bambini, genitori, tutori e personale scolastico.

Alto Labs tratta i dati esclusivamente per conto della scuola e nei limiti delle istruzioni documentate ricevute, senza determinarne autonomamente finalità e mezzi del trattamento.

Tipologie di dati trattati tramite la piattaforma

• Dati identificativi (nome, cognome, data di nascita)
• Dati di contatto (email, telefono)
• Dati sanitari (allergie, intolleranze, diete speciali)
• Dati amministrativi (rette, iscrizioni, presenze)
• Immagini e video caricati dalla scuola
• Documenti PDF
• Dati tecnici (indirizzo IP, log di accesso, sessioni, informazioni relative ai dispositivi)

Il conferimento dei dati avviene esclusivamente da parte della scuola o degli utenti autorizzati dalla stessa.

Finalità e base giuridica del trattamento

I dati sono trattati dalla scuola per finalità connesse alla gestione delle attività educative, amministrative e organizzative, nonché per la comunicazione scuola-famiglia.

La base giuridica del trattamento è individuata dal Titolare del trattamento nell’ambito dei propri obblighi contrattuali, normativi o del consenso eventualmente raccolto dagli interessati.

Alto Labs tratta i dati esclusivamente per finalità tecniche di erogazione, manutenzione e sicurezza del servizio.

Conservazione dei dati

• Foto e video: massimo 6 mesi
• Registro presenze: anno scolastico in corso + precedente
• Diario giornaliero: anno scolastico in corso
• Documenti e dati amministrativi: fino a cancellazione da parte della scuola
• Backup automatici su infrastruttura sicura situata nell’Unione Europea

Al termine del rapporto contrattuale con la scuola, i dati vengono cancellati o restituiti secondo quanto previsto dagli accordi contrattuali tra le parti.

Infrastruttura e sicurezza

I dati sono conservati su infrastrutture situate nell’Unione Europea e protetti mediante misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, tra cui:

• Crittografia dei file e delle comunicazioni
• Accessi autenticati e profilati
• Registrazione e monitoraggio degli accessi
• Firewall e sistemi di protezione perimetrale
• Backup automatici e sistemi di disaster recovery
• Limitazione degli accessi ai soli soggetti autorizzati

Sub-responsabili del trattamento

Per l’erogazione del servizio, Alto Labs può avvalersi di fornitori qualificati che operano in qualità di sub-responsabili del trattamento, nominati ai sensi dell’art. 28 GDPR e vincolati da obblighi contrattuali in materia di protezione dei dati.

Diritti degli interessati

Gli interessati possono esercitare i diritti previsti dagli articoli 15–22 del GDPR (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità) rivolgendosi direttamente alla scuola, in qualità di Titolare del trattamento.

Alto Labs collabora con il Titolare per garantire il corretto esercizio dei diritti nei limiti del proprio ruolo di Responsabile del trattamento.

Limitazione di responsabilità

Alto Labs è responsabile del trattamento dei dati esclusivamente nei limiti delle attività tecniche svolte per conto della scuola e conformemente alle istruzioni documentate ricevute. Ogni decisione relativa alle finalità del trattamento, alla base giuridica, alla liceità della raccolta dei dati e agli obblighi informativi verso gli interessati resta di esclusiva competenza della scuola, quale Titolare del trattamento.

Assenza di utilizzo per finalità ulteriori

I dati trattati tramite la piattaforma non vengono venduti, ceduti a terzi per finalità commerciali né utilizzati per attività di profilazione o per l’addestramento di sistemi di Intelligenza Artificiale.

Versione:  V_1_2026 del 12/02/2026