Informativa privacy

Chi è il titolare del trattamento

Il titolare è chi decide come e perché i tuoi dati vengono trattati, ed è la persona a cui puoi scrivere per qualunque domanda o richiesta legata a questa informativa.

Il titolare del trattamento è Giovanni Boccardo, Lungo Po Antonelli 13, 10153 Torino. Puoi scrivergli a privacy@riadotta.it.

Quali dati trattiamo

L'account

Alla registrazione ti chiediamo il minimo: nome, email e una password. La password non la conosciamo nemmeno noi: la conserviamo solo in forma cifrata (hash) e non è recuperabile, solo reimpostabile.

Le classi che segui

Per farti trovare i libri giusti registri scuola, anno e sezione delle classi che ti interessano, anche per più figli. Se dai un nome a una classe (per esempio "il grande" o "2ª B"), quell'etichetta la vedi solo tu: non compare mai agli altri utenti. Ti consigliamo comunque un'etichetta neutra invece del nome del bambino.

I libri che offri e che cerchi

Quando metti in circolo un libro salviamo edizione, condizioni e l'eventuale prezzo che proponi; quando ne cerchi uno salviamo la lista che ti serve e il raggio entro cui vuoi cercare. Il raggio si misura da scuola a scuola: il tuo indirizzo di casa non ce l'abbiamo e non lo vogliamo.

Richieste, accordi e scambi

Teniamo traccia delle richieste che mandi e ricevi, delle accettazioni e degli scambi confermati: è la memoria che fa funzionare il servizio e il contatore dei libri salvati.

I dati tecnici

Come ogni sito, per far funzionare l'accesso registriamo dati di sessione (indirizzo IP e tipo di browser) per la durata tecnica necessaria. I cookie sono solo tecnici e sono descritti nella cookie policy.

Perché li trattiamo e con quale base giuridica

• Per darti il servizio (art. 6.1.b GDPR, contratto): creare l'account, calcolare i match, gestire richieste e scambi, mandarti le email di servizio (verifica, avvisi sui libri, conferme).
• Per tenere il sito sicuro (art. 6.1.f, legittimo interesse): log tecnici, prevenzione degli abusi, protezione degli account.
• Per rispondere alla legge (art. 6.1.c, obbligo legale): se un'autorità ce lo chiede legittimamente.

Oggi nessun trattamento si basa sul consenso: non usiamo cookie che lo richiedano e non facciamo marketing. Se in futuro aggiungeremo statistiche, saranno conteggi aggregati e anonimi, e varranno le scelte fatte nel pannello delle preferenze cookie.

Chi può vedere i tuoi dati

RiAdotta è un luogo di incontro tra famiglie, quindi qualcosa si vede per forza, ma il perimetro è stretto:

• le altre famiglie vedono il tuo nome accanto ai libri che offri o che chiedi, con scuola e classe del libro;
• la tua email viene condivisa solo con l'altra persona di uno scambio, e solo dopo che la richiesta è stata accettata: da lì vi organizzate direttamente;
• i prezzi proposti sono visibili solo a chi ha un account;
• chi non è registrato non vede mai nomi, email o contatti.

Non vendiamo i tuoi dati a nessuno, non li cediamo per pubblicità e non facciamo profilazione. Il matching è un confronto automatico tra liste di adozione e copie disponibili: non produce decisioni con effetti giuridici su di te, e proporre o accettare uno scambio resta sempre una scelta tua.

Dove stanno i dati e chi ci aiuta

I dati restano nell'Unione europea. Ci appoggiamo a pochi fornitori, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR:

• Brevo SAS (Parigi, Francia): l'invio delle email di servizio;
• OVHcloud (OVH Groupe SA, Roubaix, Francia): il server e il database, su data center nell'Unione europea alimentati con energia rinnovabile.

Le liste di adozione arrivano dagli open data del Ministero dell'Istruzione e del Merito e non contengono dati personali.

Per quanto tempo li conserviamo

• Account e dati collegati: finché l'account resta aperto. Se ci scrivi di cancellarlo, eliminiamo account e dati collegati entro 30 giorni.
• Sessioni: scadono dopo 2 ore di inattività; l'accesso "Ricordami" dura fino a 400 giorni o finché esci.
• Richieste e scambi: restano nel tuo storico finché l'account esiste, perché raccontano i libri passati di mano.

I tuoi diritti

Il GDPR (articoli 15-22) ti dà il diritto di accedere ai tuoi dati, farli correggere, farli cancellare, limitarne l'uso, riceverli in un formato portabile e opporti ai trattamenti basati sul legittimo interesse. Per esercitarli basta scrivere all'email del titolare indicata sopra: rispondiamo entro 30 giorni.

Se pensi che qualcosa non vada, puoi sempre fare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

I dati dei minori

RiAdotta è pensata per i genitori e per chi ha almeno 14 anni, l'età minima per iscriversi da soli ai servizi digitali in Italia. I dati che riguardano i tuoi figli li inserisci tu e sono ridotti all'osso: scuola, anno e sezione. Niente foto, niente date di nascita, niente nomi richiesti. Le etichette di classe sono libere e private, ma il consiglio resta: meglio "la piccola" che nome e cognome.

Come proteggiamo i dati

Connessione cifrata (HTTPS) in produzione, password salvate solo come hash, cookie di sessione protetti (HttpOnly, SameSite), accessi al pannello di amministrazione riservati. Il sito non carica risorse da domini di terze parti: quello che vedi arriva tutto dai nostri server.

Se cambia qualcosa

Se questa informativa cambia in modo sostanziale lo segnaliamo sul sito e aggiorniamo la data in testa alla pagina. Le versioni precedenti restano disponibili su richiesta.