Privacy Policy AUXI - AuxiSchool Manager
Versione iniziale da validare prima della pubblicazione.
1. Chi tratta i dati
Per i trattamenti effettuati direttamente da AUXI, il titolare e Michele Angler, operante con il nome commerciale AUXI / AuxiAgency, sede Viale Cristoforo Colombo, 30, P. IVA/C.F. IT04403880711, email info@auxiagency.com. PEC: angler@pec.it.
Quando AuxiSchool Manager tratta dati di alunni, famiglie, docenti e personale per conto di una scuola cliente, la scuola resta titolare del trattamento e AUXI opera come responsabile del trattamento ai sensi dell'art. 28 GDPR, secondo il contratto/DPA sottoscritto.
2. Dati trattati direttamente da AUXI
- dati identificativi e di contatto dei referenti delle scuole clienti;
- dati dell'account e informazioni tecniche strettamente necessarie alla sicurezza e all'autenticazione;
- log tecnici e di sicurezza;
- contenuti delle richieste di assistenza;
- dati amministrativi e contrattuali relativi al rapporto con il cliente.
I contenuti scolastici inseriti nel registro elettronico non vengono utilizzati da AUXI per finalita proprie di marketing o profilazione.
3. Finalita e basi giuridiche
AUXI tratta i dati necessari per erogare e amministrare il servizio, gestire l'assistenza, proteggere sistemi e account, prevenire abusi, adempiere a obblighi di legge e tutelare i propri diritti. Le basi giuridiche applicabili possono comprendere esecuzione del contratto o misure precontrattuali, obblighi legali e legittimo interesse alla sicurezza e alla difesa dei sistemi, nei limiti del GDPR.
4. Destinatari e sub-responsabili
I dati possono essere trattati da personale autorizzato e da fornitori tecnici strettamente necessari (ad esempio hosting, posta elettronica, backup, assistenza e servizi di identita digitale), nominati ove richiesto responsabili o sub-responsabili.
L'elenco aggiornato delle categorie di fornitori/sub-responsabili utilizzati per i servizi scolastici e disponibile nella documentazione contrattuale/DPA o puo essere richiesto all'indirizzo privacy indicato.
5. Trasferimenti fuori dallo SEE
AUXI limita i trasferimenti internazionali a quanto necessario ai servizi effettivamente attivati. Se un fornitore comporta un trasferimento di dati verso un Paese extra SEE, il trattamento viene gestito secondo il Capo V GDPR e le relative garanzie applicabili; i dettagli del fornitore e della localizzazione sono documentati nel DPA/elenco sub-responsabili.
6. Conservazione
I dati dei referenti e del rapporto contrattuale sono conservati per la durata del rapporto e per i successivi periodi richiesti da obblighi amministrativi, fiscali o di tutela dei diritti. I ticket di assistenza sono conservati per il tempo necessario a gestire la richiesta e la relativa tracciabilita. I log tecnici e di sicurezza sono conservati per un periodo proporzionato alle finalita di sicurezza, diagnosi e audit, secondo la policy tecnica applicata al servizio. Informazioni di maggior dettaglio possono essere richieste all'indirizzo privacy.
7. Sicurezza
AUXI adotta misure tecniche e organizzative proporzionate al rischio, tra cui separazione per scuola, controllo degli accessi, tracciamento delle operazioni amministrative, backup e procedure di ripristino, oltre alle ulteriori misure descritte nella documentazione contrattuale e di sicurezza.
8. Diritti degli interessati
Per i trattamenti di cui AUXI e titolare, gli interessati possono esercitare i diritti previsti dagli artt. 15-22 GDPR scrivendo a info@auxiagency.com. Per i dati gestiti da AUXI per conto della scuola, la richiesta va normalmente indirizzata alla scuola titolare, che potra coinvolgere AUXI secondo il DPA. Resta salvo il diritto di proporre reclamo al Garante per la protezione dei dati personali.
9. Modifiche
La presente informativa puo essere aggiornata. La versione pubblicata riporta data di efficacia e storico delle versioni nel sistema AUXI.