Informativa privacy
Finalità e base giuridica. Calcolare il punteggio, organizzare il tuo percorso e usare gli strumenti che richiedi: esecuzione del servizio richiesto (art. 6, par. 1, lett. b). Scegli tu quali dati inserire; senza di essi le funzioni personali corrispondenti non possono essere usate, ma le pagine pubbliche restano accessibili.
Il profilo, i percorsi, i titoli, i servizi, i contatti che inserisci, le preferenze, le candidature annotate e i documenti caricati restano nel database IndexedDB del browser, insieme ai dati degli strumenti come cedolini e acquisti Carta del docente. Non c’è una copia del profilo sul server di Cattedra. Le bozze degli strumenti e la scelta del tema usano anche lo spazio locale del browser (localStorage).
Restano sul dispositivo finché li cancelli, anche attraverso le impostazioni del browser. Il backup è un file JSON che scarichi tu: include il profilo e i documenti, le bozze e i dati degli strumenti. Conservalo con cura ed elimina separatamente le copie del file. Se cambi dispositivo, non c’è una sincronizzazione automatica del profilo.
Destinatari e trasferimenti. Questi dati non vengono inviati al titolare o ai suoi fornitori: Cattedra non li trasferisce fuori dall’Unione europea (UE). Se scegli di inviare una candidatura, il testo preparato passa al programma di posta o al portale della scuola che apri tu; l’invio e l’eventuale condivisione del backup dipendono dalle tue scelte e dai servizi che utilizzi.
Finalità e base giuridica. Inviare gli avvisi sulle province e sulla classe che scegli, con il tuo consenso (art. 6, par. 1, lett. a), espresso attivando gli avvisi e autorizzando il browser. Il conferimento è facoltativo: puoi consultare Cattedra senza notifiche.
Solo se attivi gli avvisi, il browser invia l’indirizzo della sottoscrizione (endpoint), le chiavi necessarie a recapitare le notifiche, le province scelte e il codice della classe di concorso. Il server salva anche la data di iscrizione e aggiorna quella dell’ultimo invio. Non riceve il tuo nome, i titoli o il punteggio.
Conservazione e revoca. Endpoint, chiavi, filtri e date restano fino alla disattivazione o alla risposta 404/410 del servizio push; l’impronta antiabuso ha invece la durata di 24 ore descritta sotto. Da Io → Profilo → I tuoi dati puoi scegliere Disattiva per revocare il consenso: quando il server riceve la richiesta, cancella l’intera sottoscrizione. Anche il servizio di invio la cancella se il fornitore push risponde che l’endpoint non esiste più (404 o 410). Cancellare solo i dati del browser o bloccare le notifiche non invia quella richiesta: se serve, contattami. Le copie di ripristino di D1 conservano anche i dati cancellati per altri 7 giorni.
Destinatari. Il titolare e Cloudflare trattano la sottoscrizione per registrarla e inviare gli avvisi. Il recapito passa dal servizio push del browser (Google, Apple, Mozilla o Microsoft), che riceve le richieste di consegna dei messaggi cifrati. Per la procedura di invio e i possibili trasferimenti fuori dall’UE leggi «Fornitori e trasferimenti» qui sotto. La revoca non pregiudica la liceità del trattamento precedente.
Finalità e base giuridica. Verificare e correggere gli errori del servizio: legittimo interesse del titolare a mantenere informazioni attendibili (art. 6, par. 1, lett. f). L’invio è facoltativo e non condiziona l’uso del sito.
L’invio è una tua scelta. Non c’è un campo mittente: il server riceve tipo di segnalazione, eventuale provincia, indirizzo del documento, riferimento della riga, la tua nota e la versione dell’app. Salva anche la data e l’impronta oraria dell’IP descritta sotto, per il limite di 30 segnalazioni all’ora. Non salva l’IP in chiaro nella tabella. Non inserire dati personali nella nota.
Destinatari e conservazione. Le segnalazioni sono lette dal titolare e conservate in Cloudflare D1 per 12 mesi; vengono poi eliminate al primo ciclo di pulizia riuscito. L’impronta antiabuso viene cancellata dopo 24 ore, al primo ciclo riuscito. Le copie di ripristino di D1 conservano anche i dati cancellati per altri 7 giorni. I trasferimenti del fornitore sono descritti sotto. Per esercitare i diritti, inclusa l’opposizione, scrivimi indicando documento e data dell’invio, senza allegare il profilo.
Finalità e base giuridica. Limitare gli invii automatici e mantenere disponibili avvisi e segnalazioni: legittimo interesse del titolare alla sicurezza del servizio (art. 6, par. 1, lett. f).
Il server ricava dall’IP e dall’ora un’impronta antiabuso, con HMAC-SHA-256 e una chiave segreta; se la chiave non è configurata usa SHA-256. L’impronta è troncata a 16 caratteri e cambia ogni ora. Serve solo ai limiti di 10 iscrizioni agli avvisi e 30 segnalazioni all’ora per rete. L’IP in chiaro non è salvato nelle relative tabelle.
Destinatari e conservazione. Il trattamento avviene nelle funzioni Cloudflare e l’impronta è conservata in D1: viene azzerata dopo 24 ore, al primo ciclo di pulizia riuscito. Un’interruzione della raccolta può ritardare la pulizia. Le copie di ripristino di D1 conservano anche i dati cancellati per altri 7 giorni. Non è usata per seguire la navigazione. Per trasferimenti e diritti valgono le sezioni sotto.
Finalità e base giuridica. Consegnare le pagine e i feed richiesti e proteggerli dagli abusi: legittimo interesse del titolare al funzionamento e alla sicurezza del sito (art. 6, par. 1, lett. f). I dati tecnici sono necessari alla connessione; puoi comunque usare offline i contenuti già disponibili sul dispositivo.
Il sito è ospitato su Cloudflare Pages, le funzioni online usano Pages Functions/Workers e sottoscrizioni e segnalazioni sono conservate nel database Cloudflare D1. I dati pubblici degli uffici sono serviti anche da Cloudflare R2. Cloudflare è il fornitore dell’infrastruttura e responsabile del trattamento dei dati affidati a questi servizi.
Cattedra non attiva log persistenti né statistiche di navigazione. I log in tempo reale delle funzioni del sito non vengono salvati e il servizio di raccolta non conserva log. Cloudflare tratta i dati di connessione (IP, indirizzo richiesto, data e ora e dati tecnici trasmessi dal browser) per consegnare le pagine e per la sicurezza, come responsabile del trattamento. La sua informativa non indica una durata di conservazione. Questo trattamento è distinto dall’impronta usata dai moduli.
Consultare i feed comporta richieste al server per la provincia o la classe scelta. Quando cerchi il tuo nome, il browser scarica l’elenco corrispondente alle prime due lettere del cognome: nome e cognome completi vengono confrontati sul dispositivo.
I trasferimenti dei fornitori sono descritti nella sezione seguente.
Le righe con precedenza o riserva di legge sono ripubblicate senza nome e cognome: restano posizione, punteggio e gli altri dati non identificativi utili alla consultazione.
Nelle graduatorie d’istituto di Trento le date di nascita sono eliminate e le righe con riserva anonimizzate. Le corrispondenze si cercano sul dispositivo; i dati restano in memoria nella sessione e non entrano nel profilo o nel backup.
Finalità e base giuridica. Rendere consultabili interpelli, graduatorie e nomine e consentire confronti tra graduatorie: legittimo interesse del titolare e di chi consulta a comprendere le pubblicazioni scolastiche (art. 6, par. 1, lett. f).
I dati provengono dalle amministrazioni che pubblicano gli atti, con il collegamento all’originale: nomi e cognomi, posizione, punteggi, indicazioni di riserva e, nelle nomine, di precedenza L. 104 riportate nell’atto, scuola e contratto assegnati. Queste indicazioni possono riguardare dati particolari: non vengono dedotte dal profilo locale. Gli interpelli includono anche i recapiti di candidatura pubblicati dalle scuole. Sono accessibili a chi consulta Cattedra, attraverso Cloudflare D1, R2 e le funzioni del sito; la raccolta usa anche le procedure descritte sotto. I feed che contengono nomi chiedono ai motori di ricerca di non indicizzarli.
Conservazione e diritti. Per le copie delle graduatorie e delle nomine non c’è una scadenza automatica di pubblicazione; puoi chiederne la rimozione al titolare. Gli interpelli in D1 vengono rimossi dalla pulizia giornaliera dopo 90 giorni dalla scadenza o, se manca, dal ritrovamento; la pulizia procede per lotti e può richiedere più passaggi. Per chiedere verifica, rettifica, rimozione, limitazione o per opporti scrivi al titolare indicando atto e riga. La copia sul dispositivo resta finché la cancelli o viene aggiornata. Per i trasferimenti valgono le informazioni sui fornitori qui sotto.
Le informazioni sui trasferimenti di questa sezione riguardano i trattamenti online descritti sopra, non il profilo e i documenti locali. I servizi possono trattare dati anche fuori dallo Spazio economico europeo, inclusi gli Stati Uniti; il codice non imposta un vincolo di trattamento esclusivo nell’UE.
Cloudflare Pages, Workers, D1 e R2 sono servizi di Cloudflare, Inc. Il suo accordo sul trattamento dei dati si applica anche al piano gratuito, come previsto dalle condizioni del servizio, e prevede, per i trasferimenti soggetti a restrizioni, clausole contrattuali tipo della Commissione europea e garanzie aggiuntive; per i trasferimenti coperti dal Data Privacy Framework si applica il relativo quadro di adeguatezza. L’accordo elenca anche le condizioni di ricorso ai sub-responsabili.
I servizi push applicano le proprie condizioni per dati tecnici, conservazione e trasferimenti: Google, Apple, Mozilla e Microsoft. Le informative indicano le garanzie applicabili, comprese decisioni di adeguatezza e clausole contrattuali tipo ove previste. Non coincidono necessariamente con i tempi di conservazione della sottoscrizione nel database di Cattedra.
Le procedure di raccolta degli atti e di invio degli avvisi sono configurate in GitHub Actions. Il programma di invio legge da D1 endpoint, chiavi e filtri: questi dati sono trattati sulle macchine Linux dedicate che eseguono le procedure, separate dal dispositivo su cui usi Cattedra. Per i servizi di GitHub valgono l’informativa di GitHub e le garanzie sui trasferimenti ivi descritte. I log della procedura possono contenere riferimenti abbreviati agli endpoint in caso di errore o di prova; i log delle procedure restano su GitHub per 90 giorni. I log diagnostici del programma che esegue le procedure restano sulle macchine che eseguono le procedure.
La raccolta conserva sulle macchine dedicate anche una cache delle pagine pubbliche lette, con un tetto di 64 MiB e rimozione delle voci più vecchie quando serve spazio, senza una scadenza unica di cancellazione, e la riutilizza tramite il servizio di cache di GitHub Actions; il profilo locale non vi entra. Per leggere il sito dell’ufficio di Benevento usa un browser temporaneo sulla macchina di raccolta: cookie e sessione vengono eliminati alla sua chiusura e non provengono dal tuo browser.
Un confronto periodico legge anche gli avvisi pubblicati da un altro servizio online di interpelli, per misurare le lacune della raccolta. Gli avvisi letti restano solo nella memoria della procedura: non vengono archiviati o ripubblicati da Cattedra. Nei riepiloghi restano conteggi e distribuzioni per sito, senza il tuo profilo né dati delle sottoscrizioni.
Per conoscere i destinatari e ottenere informazioni o copia delle garanzie sui trasferimenti, scrivi al titolare al recapito sotto.
Finalità, dati e base giuridica. L’indirizzo email pubblicato usa Gmail per uso personale: Google è titolare autonomo del trattamento. Se scrivi, il titolare e il servizio di posta ricevono il tuo indirizzo, il testo e gli eventuali allegati per gestire la richiesta: legittimo interesse a rispondere e prestare assistenza (art. 6, par. 1, lett. f). Per le richieste di esercizio dei diritti la base è l’adempimento degli obblighi del GDPR (art. 6, par. 1, lett. c). Non inviare copie del profilo o documenti non necessari.
Conservazione e trasferimenti. Il titolare cancella la corrispondenza entro 12 mesi dalla chiusura della richiesta. Dopo la cancellazione, Google rimuove i dati in circa 2 mesi; le copie di backup possono conservarli fino a 6 mesi. Per i trasferimenti del servizio di posta valgono le garanzie di Google.
Il codice di Cattedra non usa cookie, strumenti di analisi del comportamento o tracker pubblicitari. Il salvataggio locale serve alle funzioni dell’app. La politica di sicurezza del browser limita le connessioni dell’app allo stesso dominio; i link agli atti esterni si aprono sui siti dei rispettivi enti, che applicano le proprie informative.
Sviluppatore e titolare: Giuseppe Chirico (zN3utr4l). Per privacy e assistenza: giuseppe.chirico.gc1
Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità nei casi previsti dalla normativa. Per i dati locali puoi intervenire direttamente nel browser e scaricare il backup. Puoi inoltre presentare un reclamo al Garante per la protezione dei dati personali.
Per tutti i trattamenti online descritti, scrivi al recapito sopra specificando la richiesta e gli elementi che consentono di trovare i dati (per esempio documento e data della segnalazione, oppure riferimento della sottoscrizione). Il titolare può chiedere le sole informazioni necessarie a verificare la richiesta. Puoi revocare il consenso agli avvisi in qualsiasi momento e opporti ai trattamenti basati sul legittimo interesse per motivi connessi alla tua situazione.
Il calcolo del punteggio e le simulazioni sono strumenti informativi locali: Cattedra non decide nomine né adotta decisioni automatizzate con effetti giuridici su di te.
Chi siamo e contatti, anche per l’accessibilità