Questa informativa spiega come vengono trattati i dati personali nell'app MensAPP Scuole (famiglie, docenti e collaboratori) e nel pannello di gestione, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003.
1. Chi tratta i tuoi dati
MensAPP Scuole è una piattaforma fornita da MF IT Consulting di Giovanni Zicarelli, Via Vincenzo Zicarelli 6, 87024 Fuscaldo (CS), P. IVA 03435210870 (di seguito "MF IT Consulting").
I dati di famiglie, alunni, docenti e collaboratori sono inseriti e usati per erogare il servizio di mensa e di trasporto scolastico. Il titolare del trattamento di questi dati è l'azienda che gestisce il servizio (la ditta di ristorazione o l'ente che ti ha fornito le credenziali di accesso), insieme al comune o alla scuola per le parti di rispettiva competenza. MF IT Consulting agisce come responsabile del trattamento (art. 28 GDPR): tratta i dati solo per conto del titolare e secondo le sue istruzioni. Per i dati dei clienti che sottoscrivono il servizio (aziende, comuni), MF IT Consulting è titolare autonomo.
Per esercitare i tuoi diritti rivolgiti in primo luogo alla tua scuola o all'azienda che gestisce il servizio; puoi scrivere anche a supporto@mensapp.cloud.
2. Quali dati vengono trattati
| Categoria | Dati |
|---|---|
| Famiglia / genitore | nome e cognome, nome utente, password (conservata solo in forma cifrata), codice fiscale, indirizzo, telefono, email, data dell'ultimo accesso |
| Alunno | nome e cognome, codice fiscale, classe, scuola frequentata, servizi attivi (mensa, trasporto), tipo di pasto |
| Alimentazione | intolleranze, allergie e celiachia indicate dalla famiglia o dalla scuola: sono dati relativi alla salute (categoria particolare, art. 9 GDPR), usati solo per preparare il pasto corretto |
| Docenti e collaboratori | nome e cognome, ruolo, scuola, nome utente, password cifrata, tipo di pasto |
| Prenotazioni e consumi | pasti e ticket prenotati o annullati, date e orari, credito residuo, eventuali importi a debito |
| Pagamenti | importo, data, esito e riferimento della transazione, nome e email indicati da PayPal. I dati della carta o del conto non passano da MensAPP Scuole e non vengono mai conservati: sono gestiti direttamente da PayPal |
| Iscrizioni online | dati della richiesta di iscrizione al servizio e, se richiesta una tariffa agevolata, la documentazione ISEE |
| Assistenza | nome, email e testo delle richieste inviate dalla sezione "Supporto tecnico" e dagli eventuali allegati |
| Dati tecnici | cookie di sessione, indirizzo IP e tipo di dispositivo (per sicurezza, limitazione dei tentativi di accesso e diagnosi di errori) |
3. Perché li trattiamo e su quale base
| Finalità | Base giuridica |
|---|---|
| Gestire l'account, le iscrizioni, le prenotazioni e i consumi di mensa e trasporto | esecuzione del servizio richiesto e compito di interesse pubblico/contratto con l'ente (art. 6.1 b, e) |
| Gestire i pagamenti, le ricariche, le ricevute e i solleciti di pagamento | esecuzione del contratto e obbligo di legge (art. 6.1 b, c) |
| Preparare pasti adatti a intolleranze, allergie e celiachia | consenso esplicito o tutela di un interesse vitale dell'alunno (art. 9.2 a, c) |
| Inviare comunicazioni di servizio (credenziali, avvisi di pasti in esaurimento, solleciti, risposte all'assistenza) via email o WhatsApp | esecuzione del servizio (art. 6.1 b) |
| Sicurezza, prevenzione di accessi abusivi e diagnosi dei malfunzionamenti | legittimo interesse (art. 6.1 f) |
I dati non vengono usati per pubblicità né per profilazione, e non vengono venduti.
4. A chi vengono comunicati
- L'azienda, il comune e la scuola che gestiscono il servizio, limitatamente ai dati dei propri alunni e delle proprie famiglie.
- PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.), per elaborare i pagamenti. Il pagamento avviene sul conto PayPal dell'azienda che eroga il servizio. PayPal tratta i dati di pagamento come titolare autonomo secondo la propria informativa.
- Fornitori tecnici che operano come sub-responsabili per conto di MF IT Consulting: hosting e server, servizio di posta elettronica per le email, servizio di messaggistica WhatsApp per gli avvisi.
- Autorità pubbliche, quando richiesto dalla legge.
I dati sono conservati su server nell'Unione Europea, salvo diversa indicazione dei singoli fornitori sopra elencati; se un fornitore è fuori dallo Spazio Economico Europeo, il trasferimento avviene con le garanzie previste dagli artt. 44 e seguenti del GDPR.
5. Cookie e dati salvati sul dispositivo
L'app usa solo strumenti tecnici, necessari al funzionamento. Non usa cookie di profilazione né di terze parti per fini pubblicitari.
- Cookie di sessione: ti mantengono collegato mentre usi l'app e proteggono le richieste da usi non autorizzati.
- Cookie "Ricordami" (30 giorni): se spunti "Ricordami", il server lascia sul dispositivo un codice casuale che rinnova l'accesso. Nel database è conservata solo un'impronta del codice. Viene cancellato con l'uscita o con il cambio password.
- Memoria locale dell'app: se spunti "Ricordami", nome utente e password vengono salvati sul tuo dispositivo, nella memoria dell'app, per ricompilare l'accesso. Non vengono inviati a nessun altro. Togli la spunta per cancellarli. Se condividi il dispositivo o non è protetto da blocco schermo, non usare questa opzione.
- Memoria dell'app installata (PWA/webview): contiene file dell'interfaccia per velocizzare il caricamento e mostrare una pagina in assenza di connessione.
6. Per quanto tempo conserviamo i dati
- I dati di famiglie, alunni e prenotazioni sono conservati finché dura il rapporto con il servizio e, successivamente, per il tempo stabilito dal titolare del trattamento e dagli obblighi di legge (ad esempio quelli contabili e fiscali, di norma 10 anni per i pagamenti).
- Quando il titolare cancella un account, i dati collegati vengono rimossi dalla piattaforma, salvo quelli che la legge impone di conservare.
- I codici "Ricordami" scadono dopo 30 giorni; i tentativi di accesso falliti sono conservati per il tempo strettamente necessario alla sicurezza.
- Le richieste all'assistenza sono conservate per il tempo necessario a gestirle.
7. Come proteggiamo i dati
Le connessioni sono cifrate (HTTPS), le password sono salvate con algoritmi di cifratura a senso unico, il numero di tentativi di accesso è limitato, ogni utente vede solo i dati della propria struttura e gli accessi al pannello sono protetti da credenziali personali. I pagamenti sono gestiti da PayPal, che non rende disponibili a MensAPP Scuole i dati delle carte.
8. I tuoi diritti
Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione, la portabilità e l'opposizione al trattamento, e revocare il consenso dove è la base del trattamento (la revoca non pregiudica i trattamenti già effettuati). Per tutelare la sicurezza dei dati, potremmo chiederti di verificare la tua identità.
Scrivi alla tua scuola o all'azienda che gestisce il servizio, oppure a info@mfitconsulting.it. Se ritieni che il trattamento violi la normativa, puoi presentare un reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Minori
I dati degli alunni minorenni sono forniti e gestiti da chi esercita la responsabilità genitoriale. L'app è destinata ai genitori e ai tutori, e a docenti e collaboratori. Gli alunni non hanno un account.
10. Modifiche a questa informativa
Possiamo aggiornare questa pagina per riflettere cambiamenti del servizio o della normativa. La data dell'ultimo aggiornamento è indicata in alto: le modifiche sostanziali saranno comunicate nell'app o via email.
11. Contatti
MF IT Consulting di Giovanni Zicarelli
Via Vincenzo Zicarelli 6, 87024 Fuscaldo (CS)
Email: info@mfitconsulting.it
Assistenza tecnica: supporto@mensapp.cloud
Sito: www.mensapp.cloud