Privacy Policy

1. Chi siamo e ruoli

RC EduCore è una piattaforma gestionale per scuole fornita da RACLA SRLS (“RACLA”), contattabile a raclasrls@hotmail.com.

• Dati di alunni, famiglie e personale inseriti da una scuola: il titolare del trattamento è la scuola (ciascuna società o ente che gestisce le proprie sedi). RACLA opera come responsabile del trattamento ai sensi dell'art. 28 GDPR, solo su istruzione della scuola.
• Richieste informazioni e contatti inviati tramite questo sito: il titolare è RACLA.

2. Quali dati trattiamo

• Dati anagrafici e di contatto dei genitori (nome, email, telefono, indirizzo, codice fiscale).
• Dati degli alunni, anche minori (nome, classe, sede, date di iscrizione e ritiro).
• Dati amministrativi e di pagamento: rette e servizi, pagamenti, ricevute, solleciti; IBAN e mandato SEPA per l'addebito diretto (SDD).
• I dati delle carte di pagamento sono inseriti direttamente presso Stripe e non vengono mai salvati da RC EduCore.
• Dati di accesso: email, password (conservata solo in forma cifrata non reversibile), registro tecnico degli accessi.
• Per le richieste informazioni: nome, scuola, email, telefono, città e messaggio.

3. Finalità e basi giuridiche

• Gestione di iscrizioni, rette, incassi, ricevute e comunicazioni scuola–famiglia: esecuzione del contratto di iscrizione e obblighi di legge della scuola (art. 6.1 b e c GDPR).
• Conservazione dei documenti contabili: obbligo di legge (art. 2220 c.c. e normativa fiscale).
• Sicurezza della piattaforma e prevenzione degli abusi: legittimo interesse (art. 6.1 f).
• Risposta alle richieste informazioni: misure precontrattuali su richiesta dell'interessato (art. 6.1 b).

Non usiamo i dati per pubblicità, profilazione o vendita a terzi.

4. Funzioni di intelligenza artificiale

Se la scuola usa l'assistente, i solleciti o i report generati con l'intelligenza artificiale, i dati necessari a quella richiesta vengono inviati a un fornitore di modelli linguistici che agisce come sub-responsabile, senza che possa usarli per addestrare i propri modelli. Le scuole possono scegliere di non usare queste funzioni.

5. A chi comunichiamo i dati

• Fornitori tecnici che agiscono come sub-responsabili: hosting e database, invio email, pagamenti (Stripe), intelligenza artificiale.
• Banche della scuola, per gli addebiti SDD e i bonifici.
• Autorità, solo quando richiesto dalla legge.

Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo: in questi casi il trasferimento avviene con le garanzie previste dal GDPR (decisioni di adeguatezza o clausole contrattuali standard).

6. Per quanto tempo

• Dati amministrativi e ricevute: per il tempo richiesto dalla normativa fiscale e civilistica (di regola 10 anni).
• Altri dati di alunni e famiglie: per la durata del rapporto con la scuola e poi secondo le istruzioni della scuola.
• Richieste informazioni: fino a 24 mesi, salvo che diventino un contratto.
• Collegamenti per reimpostare la password: validi 1 ora e utilizzabili una sola volta.

7. Sicurezza

Accesso con credenziali personali e ruoli (direzione, segreteria di sede, genitori); i dati di ogni scuola e di ogni sede sono separati; password cifrate; connessione protetta HTTPS; cookie di sessione non leggibili dagli script.

8. Cookie

Usiamo solo cookie tecnici necessari: il cookie di sessione per restare collegati (per tutta la sessione del browser, o 30 giorni se scegli “Ricordami”) e un cookie che ricorda la sede selezionata. Non usiamo cookie di profilazione o di terze parti a fini pubblicitari, per questo non è richiesto il consenso.

9. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento (artt. 15–22 GDPR). Per i dati gestiti dalla scuola rivolgiti alla segreteria della tua scuola; per le richieste a RACLA scrivi a raclasrls@hotmail.com. Hai anche diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).