Informativa privacy di ScoutManager

Informativa ai sensi degli artt. 13–14 del Regolamento (UE) 2016/679 (GDPR). Ultimo aggiornamento: ottobre 2026.

1. Titolare e responsabile del trattamento

Titolare del trattamento dei dati dei soci è il gruppo scout che utilizza ScoutManager per la propria gestione associativa: è il gruppo a inserire e amministrare i dati dei propri soci.

Gaspare Gallo, in qualità di fornitore della piattaforma, agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR e tratta i dati esclusivamente per conto dei gruppi e per l'erogazione del servizio.

Per ogni richiesta relativa ai propri dati ci si può rivolgere al proprio gruppo di appartenenza oppure scrivere a gaspgallo@gmail.com.

2. Dati trattati

L'app tratta i dati necessari alla gestione associativa del gruppo:

dati anagrafici e di contatto dei soci (nome, data e luogo di nascita, codice fiscale, indirizzo, recapiti, eventuali recapiti dei genitori per i soci minorenni);
dati associativi (censimenti, unità di appartenenza, incarichi, progressione personale, partecipazione a eventi);
per i ragazzi di Clan e Fuoco che usano l'app: il proprio «Punto della Strada» (autovalutazione e obiettivi personali), i commenti e le reazioni scambiati con la propria comunità;
dati economici del gruppo (quote, movimenti di cassa, rendiconti) e le eventuali foto di scontrini allegate ai movimenti;
credenziali dell'account (email e password, quest'ultima conservata esclusivamente in forma cifrata);
un identificativo tecnico del dispositivo, usato solo per recapitare le notifiche dell'app.

L'app non raccoglie la posizione, non accede alla rubrica e non contiene strumenti di pubblicità o di tracciamento.

3. Finalità e base giuridica

I dati sono trattati esclusivamente per la gestione della vita associativa del gruppo (censimenti, attività, progressione personale, contabilità) e per il funzionamento tecnico dell'app (autenticazione, sicurezza, notifiche). La base giuridica è l'esecuzione del rapporto associativo e il legittimo interesse del gruppo alla propria organizzazione (art. 6, par. 1, lett. b e f GDPR). I dati dei soci minorenni sono inseriti dai capi del gruppo nell'ambito del rapporto associativo che intercorre con chi esercita la responsabilità genitoriale.

4. Conservazione

I dati sono conservati per la durata del rapporto associativo e, successivamente, nei limiti necessari ad adempiere a obblighi di legge o associativi (es. registri dei censimenti, documentazione contabile). I dati economici sono conservati per i termini di legge applicabili alla documentazione amministrativa.

5. Destinatari

I dati non sono venduti né ceduti a terzi. Sono visibili ai capi del gruppo di appartenenza secondo i permessi configurati dall'amministratore del gruppo; i ragazzi di Clan e Fuoco vedono solo la sezione del Punto della Strada della propria comunità. Il fornitore della piattaforma accede ai dati solo per assistenza e manutenzione tecnica. I dati risiedono su server ubicati nell'Unione Europea.

Per l'erogazione del servizio ci si avvale di questi fornitori, che agiscono come sub-responsabili: il fornitore di hosting del server; il servizio di posta elettronica per l'invio di codici di verifica e inviti; Google Firebase Cloud Messaging per il recapito delle notifiche push, che riceve solo l'identificativo del dispositivo e il testo della notifica.

6. Diritti dell'interessato

Ai sensi degli artt. 15–22 GDPR l'interessato può chiedere in ogni momento l'accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e può opporsi al trattamento, rivolgendosi al proprio gruppo o a gaspgallo@gmail.com. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Eliminazione dell'account

Ogni utente può eliminare il proprio account in autonomia dall'app, da Account → Elimina account. L'eliminazione rimuove definitivamente le credenziali di accesso all'app; i dati anagrafici e lo storico associativo restano nella disponibilità del gruppo, che ne è titolare. Per la cancellazione anche di questi dati occorre rivolgersi al proprio gruppo o scrivere a gaspgallo@gmail.com.

8. Sicurezza

Le comunicazioni tra app e server avvengono su canale cifrato (HTTPS). Le password sono conservate esclusivamente in forma di hash; i codici di invito e di verifica sono anch'essi conservati in forma cifrata e hanno scadenza. L'accesso ai dati è limitato dal sistema dei permessi per utente.