Informativa privacy BattBull

L'Istituto di Istruzione Secondaria Superiore di II grado in lingua italiana "Cesare Battisti" rende disponibile l'applicazione BattBull nell'ambito delle proprie attività istituzionali di prevenzione e contrasto del bullismo e del cyberbullismo.  

L'applicazione, sviluppata in ambito scolastico con finalità educative e sociali, consente agli studenti delle scuole aderenti di inviare segnalazioni di episodi di bullismo e cyberbullismo in ambito scolastico, anche in modalità pseudo-anonima.  

Il Titolare del trattamento è l'Istituto di Istruzione Secondaria di II Grado "Cesare Battisti", via Cadorna 16, 39100 Bolzano (BZ), Tel. 0471 283406, e-mail itc.bolzano@scuola.alto-adige.it, PEC is.battisti.bolzano@pec.prov.bz.it, rappresentato dal Dirigente scolastico pro tempore.

2. Responsabile della protezione dei dati  

Responsabile della protezione dei dati è raggiungibile al seguente indirizzo: PKF GODOLI RAS SRL con sede in via Guido Reni 2/2 – 40125, Bologna (e-mail pkfgodoliras@legalmail.it ) nella persona di Fabrizio Bulgarelli. 

I dati personali raccolti tramite BattBull sono trattati esclusivamente per: 

Tali trattamenti sono effettuati ai sensi dell’art. 6, par. 1, lett. e), del GDPR, in quanto necessari per l’esecuzione di un compito di interesse pubblico connesso alle funzioni istituzionali attribuite alle istituzioni scolastiche. 

Qualora il contenuto delle segnalazioni includa categorie particolari di dati personali, il relativo trattamento è effettuato, nei limiti di quanto strettamente necessario, ai sensi dell’art. 9, par. 2, lett. g), del GDPR, per motivi di interesse pubblico rilevante e nell’ambito delle finalità di prevenzione, protezione e tutela dei minori previste dalla Legge 29 maggio 2017, n. 71.   

BattBull consente agli studenti di inviare segnalazioni in modalità pseudo-anonima, ovvero senza rendere immediatamente visibile la propria identità ai docenti referenti e al dirigente scolastico che gestiscono il caso. 

In tale modalità, la segnalazione viene registrata nel sistema con un identificativo tecnico associato alla scuola e al dispositivo, mentre l’indirizzo e-mail istituzionale può essere utilizzato solo ai fini dell’autenticazione e della sicurezza del servizio, secondo la configurazione adottata dall’istituto scolastico.  

La ri-identificazione dell’autore della segnalazione può essere effettuata esclusivamente nei casi in cui ciò sia necessario per garantire la tutela del minore e della comunità scolastica, per prevenire o contrastare situazioni di grave rischio, o per gestire abusi dell’applicazione. In tali casi, l’accesso alle informazioni tecniche che consentono di risalire all’identità dello studente è limitato ai soggetti espressamente autorizzati (es. dirigente scolastico, DPO, amministratore applicativo) e avviene nel rispetto dei principi di proporzionalità e necessità.  

La modalità pseudo-anonima non costituisce anonimato assoluto: lo studente è informato che, ove necessario per la sua protezione o per la gestione del caso, la scuola potrà adottare le misure idonee per collegare la segnalazione alla sua identità, nel rispetto della normativa vigente in materia di bullismo e cyberbullismo. 

L'applicazione tratta esclusivamente i dati necessari al funzionamento del servizio e alla gestione delle segnalazioni. 

Dati studente 

Dati personale autorizzato 

Non vengono raccolti o archiviati immagini, video, registrazioni audio, dati biometrici o dati di geolocalizzazione. Eventuali categorie particolari di dati personali possono essere trattate solo se inserite volontariamente nel testo della segnalazione o se necessarie alla gestione del caso. 

I dati possono essere trattati esclusivamente da soggetti autorizzati e istruiti, nei limiti del ruolo assegnato: 

La gestione tecnica dell’applicazione e dell’infrastruttura è svolta da personale autorizzato del Titolare e dal personale tecnico di Konverto AG, nominato responsabile del trattamento ai sensi dell’art. 28 GDPR.  

Gli amministratori di sistema che operano sull’infrastruttura agiscono sulla base di specifiche istruzioni del titolare o del responsabile e sono soggetti a misure di tracciabilità e controllo degli accessi.  

Gli accessi con privilegi elevati sono registrati tramite sistemi di logging, conservati per un periodo coerente con le esigenze di sicurezza e di audit e non sono utilizzati per finalità ulteriori rispetto alla sicurezza dei sistemi e alla prevenzione degli abusi. 

I dati sono trattati in forma elettronica mediante l'applicazione mobile e il backend applicativo. Le segnalazioni sono associate alla scuola di appartenenza e sono accessibili solo ai soggetti autorizzati della medesima scuola, secondo controlli applicativi basati su ruolo e dominio scolastico. 

La documentazione tecnica indica che i dati sono conservati presso infrastrutture localizzate in Italia, nella Provincia Autonoma di Bolzano, gestite da Konverto AG. Le comunicazioni tra applicazione, server e database avvengono tramite protocollo HTTPS/TLS. 

Sul dispositivo mobile l'applicazione può memorizzare localmente, per esigenze di sessione, l'indirizzo e-mail, l'identificativo della scuola, l'identificativo del ruolo, la lingua selezionata, la preferenza tema chiaro/scuro e il token di autenticazione. Al termine della sessione tali dati vengono eliminati e l'utente deve effettuare nuovamente il login. 

I tempi di conservazione delle segnalazioni e dei dati connessi sono determinati in base al tempo necessario alla gestione del caso, agli obblighi normativi e istituzionali applicabili e al principio di limitazione della conservazione. In ogni caso il tempo di conservazione non supera i 5 anni.  

I dati applicativi trattati da BattBull non sono destinati a essere trasferiti al di fuori dell'Unione Europea. Eventuali trattamenti connessi ai servizi di autenticazione istituzionale restano disciplinati dalle condizioni applicabili agli account scolastici utilizzati dagli istituti aderenti. 

Gli interessati possono esercitare, nei casi e nei limiti previsti dagli artt. 15-22 GDPR, i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e, ove applicabile, portabilità dei dati. Le richieste possono essere inviate al Titolare del trattamento ai recapiti sopra indicati. 

In caso di mancata risposta entro 30 giorni dalla presentazione della richiesta, salvo proroga motivata fino a 60 giorni nei casi previsti, l'interessato può proporre reclamo all'Autorità Garante per la protezione dei dati personali o ricorso all'autorità giurisdizionale competente. 

Qualora la segnalazione riguardi contenuti diffusi online (siti web, social network, piattaforme di messaggistica) riconducibili a episodi di cyberbullismo, la scuola supporta gli studenti e le famiglie nell’esercizio dei diritti di rimozione, oscuramento o blocco dei contenuti presso i gestori delle piattaforme, ai sensi della legge n. 71/2017. 

In caso di mancata risposta o di inerzia da parte dei gestori dei servizi online, gli interessati possono presentare una segnalazione o reclamo all’Autorità Garante per la protezione dei dati personali mediante l’apposito modulo disponibile sul sito del Garante, anche attraverso la procedura d’urgenza prevista per il cyberbullismo.