Versione B · raccolte gestite da Fabio

Informativa privacy

Aggiornata al 20 ottobre 2026. Questa informativa descrive la versione in cui Fabio crea e modera tutte le raccolte.

Titolare e contatti

Il titolare del trattamento è Fabio Greco, responsabile di HelpStudentMilano. Puoi contattarlo a help.studentmilano@gmail.com per assistenza, segnalazioni e richieste sui tuoi dati.

Idee in Comune: chi vede i contributi

Solo Fabio, tramite il proprio account verificato, può creare raccolte, approvare o rifiutare proposte e decidere la pubblicazione. I partecipanti possono proporre testi, immagini facoltative e collegamenti. Le proposte in attesa sono accessibili a Fabio; il mittente può vedere la propria anteprima o ricevuta nel browser. Gli altri partecipanti vedono il contributo solo dopo l’approvazione.

• Privata: accesso riservato a Fabio.
• Condivisa: i partecipanti accedono con un codice valido o con il link che lo contiene. La lavagna non è liberamente consultabile dagli altri visitatori.
• Pubblica: la versione approvata da Fabio è leggibile senza codice da chiunque possa accedere al sito. Restano valide eventuali restrizioni di accesso al sito.

Per proporre contributi, sia nelle raccolte condivise sia in quelle pubbliche, servono un codice valido e una raccolta aperta agli invii. Non occorre un account. Chiudere gli invii non rende privata una raccolta pubblica.

Fabio, in qualità di gestore, decide e può modificare durante l’attività la visibilità della raccolta e l’apertura o chiusura degli invii, nel rispetto delle finalità del servizio e dei diritti degli interessati. Una raccolta inizialmente condivisa può quindi diventare pubblica: anche i contributi già inviati e approvati possono essere inclusi nella versione pubblicata. La pubblicazione richiede una sua approvazione esplicita; gli aggiornamenti successivi non diventano pubblici automaticamente. Restano validi i divieti di inserire dati personali e contenuti non consentiti.

Dati trattati e finalità

Per il taccuino conserviamo testo, eventuale immagine, raccolta, data, stato della proposta, colore, posizione, gruppi e collegamenti. Questi dati permettono di raccogliere, moderare e mostrare le idee. Per consentire la partecipazione richiesta alla raccolta, trattiamo i dati personali strettamente necessari a fornire il servizio ai sensi dell’art. 6, par. 1, lett. b del GDPR. Non usare il taccuino per informazioni sanitarie, intime o altri dati particolari.

Dati usati per sicurezza e prevenzione degli abusi

Per limitare i tentativi ripetuti e gestire le segnalazioni, il servizio usa:

• Identificativi tecnici: codici casuali del browser e della sessione, trasformati in valori chiamati «impronte» o hash e conservati così nel database, per riconoscere lo stesso accesso tecnico. Non sono impronte biometriche né una rilevazione delle caratteristiche del dispositivo. Non certificano l’identità della persona e non rendono i dati automaticamente anonimi.
• Contatori delle richieste: numero delle operazioni e scadenza della finestra di controllo, associati a questi identificativi o al servizio nel suo insieme, per limitare accessi, invii, segnalazioni, collegamenti, voti e richieste di collaborazione troppo frequenti.
• Dati delle segnalazioni: raccolta e post-it interessati, motivo scelto, date e stato del caso. Un’impronta del browser permette di riconoscere segnalazioni ripetute sullo stesso contenuto.
• Registri degli interventi: account del gestore, raccolta o contenuto interessato, azione, eventuale motivazione e data delle consultazioni e delle decisioni registrate nel pannello riservato.

Questi trattamenti si basano sul legittimo interesse a proteggere il servizio e chi lo usa da spam, abusi e contenuti non consentiti (art. 6, par. 1, lett. f del GDPR). I contatori applicativi descritti usano identificativi casuali e le loro impronte, non l’indirizzo IP o caratteristiche del dispositivo. Ciò non esclude il trattamento di dati di connessione da parte dei fornitori dell’infrastruttura, descritto più avanti. Per i tempi di conservazione consulta la sezione dedicata.

Gestiamo le richieste di esercizio dei diritti e gli ordini delle autorità per adempiere gli obblighi applicabili (art. 6, par. 1, lett. c del GDPR).

Immagini

Le immagini sono facoltative. Il modulo le ridimensiona e converte in JPEG nel browser prima dell’invio; non carica il file originale. Sono conservate insieme al post-it nel database del servizio. Fabio controlla anche l’immagine prima di approvare la proposta. Non è attivo un filtro automatico per riconoscere immagini oscene e non è garantita una revisione immediata.

Carica solo schemi, disegni o immagini pertinenti che hai il diritto di condividere. Non caricare persone riconoscibili, soprattutto minori, documenti, credenziali o contenuti illeciti. L’approvazione non sostituisce i diritti d’uso e non autorizza la diffusione di dati personali altrui. Le immagini inserite direttamente da Fabio seguono le stesse regole.

Regole sulle immagini nella Carta etica

Partecipazione senza account

I partecipanti entrano esclusivamente con il codice ricevuto da Fabio, anche nelle raccolte pubbliche. Non chiediamo loro email, password o nome e non creiamo account, nemmeno account anonimi nel servizio di autenticazione. Non sono disponibili registrazione email, accesso Google o Microsoft, profilo personale o storico delle partecipazioni tra dispositivi.

Il solo account autorizzato è quello verificato di Fabio, necessario per creare e moderare le raccolte. Il codice e la sessione tecnica non certificano l’identità del partecipante. L’assenza di registrazione non rende anonimi eventuali dati personali inseriti nei testi o nelle immagini, né elimina i dati tecnici necessari al funzionamento e alla sicurezza.

Cookie, codici e regole della sessione

Usiamo cookie tecnici protetti per l’accesso. La sessione partecipante dura al massimo 8 ore e termina prima se scade il codice; il codice può durare 24 ore, 3 giorni o 7 giorni. Cambiare la visibilità o generare un nuovo codice invalida quello precedente e disconnette i partecipanti. Cambiare soltanto lo stato aperta/chiusa mantiene il codice attuale. Il codice o link può essere inoltrato e non certifica l’identità di chi lo usa. Il cookie casuale del browser usato contro tentativi ripetuti dura 24 ore. Le sessioni sono conservate come impronte nel database; il codice leggibile conservato dal servizio è riservato a Fabio per poterlo condividere. Il partecipante può rivedere soltanto il codice che ha già usato, conservato temporaneamente nella propria scheda del browser.

All’ingresso accetti le regole e dichiari di avere letto questa informativa con una casella non preselezionata. La casella non richiede un consenso generale al trattamento dei dati. Salviamo versione delle regole e data nella sessione; non ripetiamo la richiesta a ogni post-it. Solo per Fabio, il cookie account di accesso dura fino a un’ora e quello di rinnovo fino a 30 giorni dall’emissione o rinnovo, salvo revoca. Esci chiude la sessione sul dispositivo.

Il browser può conservare nella memoria della scheda il codice prima dell’ingresso e una bozza, anche con immagine, per recuperare il lavoro: scadono dopo un’ora e sono rimossi dopo ingresso, invio o annullamento. Dopo un ingresso riuscito, il codice usato resta consultabile nella stessa scheda per la durata della sessione accettata, al massimo 8 ore. Chiudere la scheda elimina questa memoria. La sezione “Rientra nella raccolta” usa i cookie di accesso già presenti e mostra soltanto le raccolte per cui il servizio conferma un accesso valido; non crea un profilo o uno storico tra dispositivi. Il pulsante Esci elimina dal browser il cookie della raccolta e dalla scheda corrente il codice conservato, senza cancellare contributi o voti. La preferenza di lingua è locale al browser. Non usiamo questi dati per pubblicità e non inviamo automaticamente i contributi a servizi di intelligenza artificiale.

Segnalazioni e controlli

Seleziona il post-it e usa Visualizza → Segnala, oppure scrivi all’indirizzo del titolare. Indica il link o raccolta e post-it, senza reinviare immagini sensibili. Puoi scrivere anche senza disporre di un link. I casi aperti e chiusi e i registri degli interventi sono riservati a Fabio: non sono consultabili dagli altri partecipanti o visitatori.

La segnalazione conserva riferimento, motivo, data e stato, senza creare una nuova copia dell’immagine. Un’impronta tecnica limita gli invii ripetuti. Fabio può oscurare o rimuovere contenuti, sospendere una raccolta o revocare gli accessi con codice. Gli interventi motivati e le consultazioni del pannello generale sono registrati. Le comunicazioni agli interessati non contengono il fascicolo riservato. Le segnalazioni sono gestite dal pannello del sito; non è garantito un avviso automatico via email. Per contestare una decisione contatta il titolare. Questo servizio non è un canale di emergenza.

Conservazione e cancellazione

Il rifiuto definitivo di una proposta elimina testo e immagine dal database operativo, senza conservarli in una sezione Rifiutati. Anche l’eliminazione definitiva di un post-it approvato rimuove l’immagine associata, la copia pubblicata e le copie Annulla che ne consentirebbero il ripristino. Gli eventuali figli restano come post-it della raccolta. La scadenza del codice non elimina la raccolta né i contributi: Fabio continua ad accedervi dalla propria area riservata, anche se la raccolta è solo condivisa. Per far rientrare i partecipanti può generare un nuovo codice. L’eventuale versione pubblica resta consultabile senza codice finché resta pubblicata.

Le proposte in attesa restano fino alla decisione di Fabio o alla cancellazione della raccolta. I contenuti approvati restano finché la raccolta è utilizzata per l’attività e vengono riesaminati dal titolare quando l’attività si conclude; puoi chiederne prima la rimozione. I partecipanti non hanno un account da cancellare. Possono comunque chiedere la rimozione dei propri dati o di un contributo scrivendo al titolare, indicando la raccolta e il contenuto interessato.

La scadenza dell’accesso non coincide con la cancellazione immediata dei dati tecnici. Le sessioni scadute o revocate vengono rimosse quando avviene un nuovo ingresso nella stessa raccolta. I contatori antiabuso operano su finestre di un minuto. Una pulizia automatica programmata ogni dieci minuti elimina i contatori scaduti da oltre dieci minuti, compresi quelli per accessi, invii, segnalazioni, collegamenti, voti e collaborazione. Per accessi e invii rimane attiva anche la pulizia durante l’uso. Questa operazione riguarda soltanto i conteggi tecnici: raccolte, contributi, segnalazioni e voti seguono i rispettivi tempi di conservazione.

Una pulizia giornaliera elimina i casi chiusi da oltre 180 giorni, con le relative segnalazioni e gli eventi del caso, e i registri del pannello generale e le comunicazioni registrati da oltre 180 giorni. I casi ancora aperti restano fino alla chiusura e al successivo periodo di conservazione. Le limitazioni attive e il loro riferimento restano fino alla revoca o cancellazione della raccolta. Le copie già esportate non vengono ritirate automaticamente; le copie di sicurezza e i registri dei fornitori seguono i loro cicli di conservazione, senza promessa di cancellazione istantanea.

Votazioni

Conserviamo domanda, impostazioni, date, proposte selezionate e voti per gestire il turno. Il voto del partecipante è associato all’impronta della sessione con codice, senza email o profilo. L’elenco dei votanti è fissato all’avvio: la stessa sessione può aggiornare o annullare la propria scelta senza aggiungere un altro voto. L’impronta del votante resta nello storico del turno fino alla sua eliminazione. Una persona può aprire più sessioni o usare più dispositivi: questi sono sondaggi informali, non votazioni con identità certificata. Dopo la scadenza o perdita della sessione il voto non è recuperabile con un account. Le schermate mostrano il proprio voto e i risultati aggregati quando Fabio li rende visibili, senza un elenco delle preferenze individuali. Le immagini non sono duplicate nei voti. Eliminare il turno rimuove lo storico e i voti, lasciando separati i post-it. Non inserire dati personali nella domanda del sondaggio.

Minori

Le richieste di lezioni o supporto allo studio per minorenni richiedono il consenso e il coinvolgimento di un genitore o tutore.

Contatti, fornitori e servizi esterni

Il modulo contatti prepara un’email nel programma di posta del tuo dispositivo: il sito non la invia né la salva. L’invio avviene solo quando lo confermi nella tua app email. Usiamo i dati ricevuti per rispondere alla richiesta o organizzare le lezioni richieste; le comunicazioni sono conservate per il tempo necessario alla richiesta e agli eventuali obblighi successivi.

Il sito utilizza l’infrastruttura di hosting Sites/Cloudflare e Supabase per database e autenticazione. I fornitori possono trattare dati tecnici necessari a erogazione e sicurezza; non sono usati per pubblicare i contributi al di fuori delle scelte della raccolta. La regione del database B è nell’Unione europea. Questo dato non esclude trattamenti tecnici o accessi dei fornitori da altri Paesi: informazioni sui destinatari, sulle garanzie eventualmente applicabili e una loro copia possono essere richieste al titolare.

I collegamenti a YouTube, Instagram e Kahoot aprono servizi esterni con proprie informative. Il tuo programma e fornitore di posta gestiscono l’invio delle email secondo le loro condizioni.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione e, quando applicabile, portabilità; puoi opporti ai trattamenti basati sul legittimo interesse. Puoi ritirare una scelta facoltativa basata sul consenso senza pregiudicare i trattamenti precedenti. Scrivi a help.studentmilano@gmail.com. Rispondiamo di norma entro un mese, con le eventuali proroghe motivate previste dalla legge. Se necessario possiamo chiedere una verifica proporzionata dell’identità, senza richiedere abitualmente documenti.

Puoi proporre reclamo al Garante per la protezione dei dati personali. Riferimento: Regolamento UE 2016/679.