Chi tratta i dati
OneClickSchool è il registro elettronico che la scuola mette a disposizione di studenti e famiglie. Il titolare del trattamento è la scuola che ti ha dato le credenziali: decide quali dati usare e per quanto tempo, come spiega la sua informativa per studenti e famiglie.
SIGMA SISTEMI SRL, Via Vittorio Veneto 19A, Capriate San Gervasio (BG), P.IVA 02453640167, sviluppa l'app e i servizi tecnici che la fanno funzionare e tratta i dati per conto della scuola, come responsabile del trattamento.
Per i dati del registro e per l'account rivolgiti alla segreteria della tua scuola o al suo responsabile della protezione dei dati. Per domande sull'app: info@sigma-sistemi.it, PEC pec.sigma-sistemi@legalmail.it, telefono 02 90980299.
A cosa serve l'app
Studenti e genitori la usano per seguire la vita scolastica: voti, assenze, note, compiti, argomenti delle lezioni, calendario, documenti come la pagella, comunicazioni della scuola, colloqui con i docenti e situazione amministrativa. Un genitore con più figli nella stessa scuola passa dall'uno all'altro. L'account non si crea nell'app: lo crea la scuola.
Scelta della scuola
Al primo avvio si scrive il codice della scuola. L'app lo cerca nell'elenco delle scuole di Sigma Sistemi, ospitato su Microsoft Azure in data center dell'Unione Europea (Italia e Irlanda), che le restituisce l'indirizzo del server della scuola. Da quel momento l'app comunica soltanto con la scuola.
Accesso
- Con nome utente e password dati dalla scuola: l'app li invia al server della scuola, che li verifica.
- Con SPID o CIE, dove la scuola lo ha attivato: l'app apre il browser sul servizio di accesso di Sigma Sistemi, ospitato su Microsoft Azure in Italia, che passa dal gateway del Ministero dell'Istruzione e del Merito e dal tuo gestore di identità. Alla scuola arrivano codice fiscale, nome e cognome, e l'email se il gestore la fornisce: servono soltanto a riconoscere l'account. Il servizio di accesso li fa passare senza conservarli. L'accesso con SPID o CIE resta valido sul telefono fino a 30 giorni dall'ultimo utilizzo.
I dati che passano dall'app
L'app mostra i dati che la scuola tiene nel registro e le invia quelli che inserisci tu:
- voti, assenze, ritardi e uscite, con le giustificazioni. Il motivo di un'assenza lo scrivi tu: non serve indicare dettagli sulla salute;
- note, argomenti delle lezioni con i nomi dei docenti, compiti e allegati, programmazioni, calendario;
- documenti come la pagella, la certificazione delle competenze, il consiglio orientativo, le attestazioni e la certificazione delle spese scolastiche, con l'eventuale presa visione del genitore;
- il tabellone degli esiti con i risultati della classe, quando la scuola lo pubblica;
- comunicazioni della scuola, con le conferme di lettura e le adesioni;
- prenotazioni dei colloqui: la scuola manda una email di conferma alla famiglia;
- situazione amministrativa: estratto conto, ricevute, fatture, credito e acquisti della mensa;
- i dati di chi paga, cioè nome, cognome, email e codice fiscale, se li inserisci per i pagamenti.
La scuola registra anche la prima apertura di ogni documento, per sapere che la famiglia l'ha visto. Tutti questi dati restano nei sistemi della scuola, che ne decide la conservazione.
Pagamenti
Se la scuola lo prevede, il genitore può pagare le rette online con Nexi XPay: l'app passa a Nexi i dati necessari al pagamento avviato, cioè importo, causale e i dati identificativi di chi paga e dello studente, e apre la pagina di pagamento di Nexi nel browser. I dati della carta si inseriscono soltanto sulla pagina di Nexi: né l'app né la scuola né Sigma Sistemi li vedono. Nexi tratta i dati del pagamento secondo la propria informativa privacy.
Notifiche
Se le attivi, la scuola ti avvisa delle nuove comunicazioni con una notifica. Le notifiche passano da Firebase Cloud Messaging, un servizio di Google: Google riceve un codice del telefono e il testo breve della notifica, cioè il titolo della comunicazione. Si disattivano dal profilo nell'app o dalle impostazioni del telefono. "Esci" cancella il codice per le notifiche.
Sul telefono
- Il nome utente e l'accesso con SPID o CIE restano nella memoria protetta del telefono. La password ci resta soltanto se scegli "Ricorda credenziali".
- L'app conserva anche la scuola scelta, l'ultimo studente visualizzato con la sua classe, un codice casuale dell'installazione e il tema.
- PDF e allegati restano nella memoria temporanea dell'app. Con "Salva" o "Condividi" ne fai una copia dove decidi tu.
- "Esci" cancella la password salvata, l'accesso con SPID o CIE e il codice per le notifiche. Disinstallando l'app si cancella tutto.
Segnalazioni di errore
Se l'app si chiude per un errore o una richiesta al server non va a buon fine, invia una segnalazione tecnica a Sentry, un servizio di Functional Software, Inc. che raccoglie gli errori delle app, con i dati conservati nell'Unione Europea (Germania). La segnalazione contiene il punto del programma in cui è avvenuto l'errore, le ultime schermate aperte, il modello del telefono, la versione del sistema e dell'app, il codice e il nome dello studente, il nome della scuola e, se una richiesta non è andata a buon fine, i dati inviati e la risposta del server.
Serve soltanto alla manutenzione e all'assistenza dell'app, per trovare e correggere gli errori, non a seguire chi usa l'app. Le segnalazioni si cancellano da sole dopo al massimo 90 giorni.
Visualizzazione dei PDF
Per mostrare i PDF l'app scarica il visualizzatore pdf.js da cdnjs, un servizio di Cloudflare. Cloudflare riceve l'indirizzo IP e il tipo di dispositivo, mai il documento, che resta nell'app.
Assistenza
Se scrivi all'assistenza dall'app, il messaggio e la tua email arrivano a Sigma Sistemi attraverso la posta della scuola, con una copia per te, e servono soltanto a risponderti.
Cosa l'app non fa
- Non mostra pubblicità e non usa strumenti di statistica o di tracciamento.
- Non usa posizione, contatti, foto, fotocamera, microfono o calendario.
- I collegamenti ai colloqui online, alle iscrizioni e ai materiali delle lezioni si aprono nel browser, fuori dall'app.
Chi vede i dati
I dati non vengono venduti né ceduti. Li vede il personale della scuola, secondo le regole della scuola, e Sigma Sistemi soltanto quando serve per l'assistenza. Per conto della scuola trattano dati anche Microsoft (Azure), Google (Firebase Cloud Messaging), Functional Software (Sentry) e Cloudflare, per quanto descritto sopra. Nexi, per i pagamenti, e il Ministero dell'Istruzione e del Merito con i gestori SPID e CIE, per l'accesso, trattano i dati secondo le proprie informative.
Per quanto tempo
I dati del registro li conserva la scuola per il tempo previsto dalle norme sulla scuola e dalla sua informativa. Sul telefono restano finché esci o disinstalli l'app. Le segnalazioni di errore si cancellano da sole, come detto sopra.
Studenti minorenni
Gli account degli studenti, anche minorenni, li crea la scuola per il servizio scolastico. L'app non chiede consensi per altre finalità e non contiene pubblicità.
I tuoi diritti
Puoi chiedere alla scuola l'accesso ai dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, oppure opporti al trattamento (articoli 15-22 del Regolamento UE 2016/679). Se scrivi a info@sigma-sistemi.it, inoltriamo la richiesta alla scuola. Per cancellare l'account rivolgiti alla scuola. Puoi anche presentare un reclamo al Garante per la protezione dei dati personali.