Responsabile della protezione dei dati (DPO): non nominato. BUPPI SRL ha valutato di non rientrare nei casi di nomina obbligatoria previsti dall'art. 37 GDPR. Per qualunque questione in materia di protezione dei dati puoi scrivere a info@buppi.it.
Dati di navigazione raccolti automaticamente dai server (indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo), e i dati che ci fornisci scrivendoci — nome, indirizzo email e contenuto del messaggio.
Tutti i dati di bambini, famiglie e personale inseriti dentro l'applicazione — anagrafiche, presenze, diario, foto, comunicazioni, rette, dati sanitari — sono trattati da BUPPI SRL esclusivamente come Responsabile del trattamento, su istruzione della struttura che ne è Titolare. Vedi la Nomina a Responsabile.
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Fornire il servizio: creare l'account, far funzionare l'applicazione, assistenza | Esecuzione del contratto — art. 6.1.b | Durata del rapporto |
| Rispondere alle richieste inviate dal sito | Misure precontrattuali / legittimo interesse — art. 6.1.b, 6.1.f | 24 mesi dall'ultimo contatto |
| Fatturazione, contabilità, adempimenti fiscali | Obbligo legale — art. 6.1.c | 10 anni |
| Prova dell'accettazione dei documenti contrattuali | Obbligo legale e legittimo interesse — art. 6.1.c, 6.1.f | 10 anni dalla fine del rapporto |
| Sicurezza, prevenzione degli abusi, diagnosi dei guasti | Legittimo interesse — art. 6.1.f | 12 mesi |
| Difesa di un diritto in sede giudiziaria | Legittimo interesse — art. 6.1.f | Fino al termine di prescrizione |
Il conferimento dei dati indicati come necessari alla registrazione è obbligatorio per attivare il servizio: senza, il contratto non può essere concluso.
Non facciamo profilazione e non prendiamo decisioni automatizzate che producano effetti giuridici. Non vendiamo dati a terzi e non li usiamo per addestrare sistemi di intelligenza artificiale.
I dati possono essere trattati, per nostro conto e su nostra istruzione, dai fornitori tecnici indispensabili al funzionamento del servizio, nominati Responsabili ai sensi dell'art. 28 GDPR. L'elenco aggiornato è pubblicato nell'Allegato A della Nomina a Responsabile ed è il medesimo.
I dati possono inoltre essere comunicati al nostro consulente contabile e fiscale, e alle autorità quando previsto dalla legge.
La banca dati e l'archivio dei file sono ospitati su infrastruttura situata nell'Unione Europea (Irlanda). Alcuni fornitori sono società con sede negli Stati Uniti che possono accedere ai dati per finalità di assistenza e manutenzione: in tali casi il trasferimento è regolato dalle Clausole Contrattuali Standard adottate dalla Commissione Europea e, ove applicabile, dall'adesione del fornitore al EU-U.S. Data Privacy Framework. Dettaglio per fornitore nell'Allegato A del DPA.
Puoi in ogni momento chiederci l'accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione del trattamento, la portabilità, e opporti ai trattamenti fondati sul legittimo interesse (artt. 15-22 GDPR).
Scrivi a info@buppi.it: rispondiamo entro un mese. Se ritieni che il trattamento violi il Regolamento puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o ricorrere all'autorità giudiziaria.
Se sei un genitore e la tua richiesta riguarda i dati di tuo figlio presenti nell'applicazione, l'interlocutore è la scuola: è lei il Titolare di quei dati. Se ci scrivi, giriamo la richiesta alla struttura e te lo confermiamo.
Buppi Loop non utilizza cookie di profilazione, di marketing o di analisi di terze parti. Non c'è nessun tracciamento pubblicitario.
L'applicazione utilizza esclusivamente memorie tecniche sul dispositivo, necessarie al funzionamento e per le quali non è richiesto il consenso (art. 122 Codice Privacy):
Puoi cancellarle in ogni momento dalle impostazioni del browser: perderai solo le preferenze e dovrai rientrare con le tue credenziali.
Per il sito buppi.it:
Adottiamo misure tecniche e organizzative adeguate: cifratura dei dati in transito e a riposo, isolamento dei dati di ciascuna struttura imposto a livello di banca dati (non soltanto dall'interfaccia), password conservate in forma non reversibile e verificate contro elenchi pubblici di credenziali compromesse, accessi ai sistemi limitati alle persone necessarie, copie di sicurezza periodiche. Il dettaglio è nell'Allegato B del DPA.
Questa informativa può essere aggiornata. La versione in vigore è sempre pubblicata a questo indirizzo, con la data. Le modifiche sostanziali sono comunicate via email ai Clienti almeno 30 giorni prima.