Informativa sulla Privacy

PDP Manager Scolastico – Applicazione Android

📅 Ultimo aggiornamento: agosto 2026 🔒 Conforme GDPR (UE) 2016/679 🏴 Versione 2.0

Sintesi: PDP Manager Scolastico non raccoglie, non trasmette e non condivide alcun dato personale con server esterni o terze parti. Tutti i dati inseriti (dati degli alunni, diagnosi, documenti) rimangono esclusivamente sul dispositivo dell'utente.

1 Titolare del Trattamento

Il titolare del trattamento dei dati personali è la scuola o l'istituzione scolastica che utilizza l'applicazione PDP Manager Scolastico per le proprie finalità istituzionali. Il docente o il personale scolastico che utilizza l'app agisce in qualità di incaricato del trattamento per conto dell'istituzione.

Lo sviluppatore dell'applicazione non è titolare del trattamento e non ha accesso ai dati inseriti dagli utenti, in quanto questi rimangono archiviati localmente sul dispositivo.

2 Tipologie di Dati Trattati

L'applicazione consente il trattamento delle seguenti categorie di dati personali, inseriti volontariamente dall'utente:

Dati anagrafici degli alunni

Dati sulla salute (categorie particolari – Art. 9 GDPR)

Dati di tipo documentale

Nessun dato biometrico, nessun dato di geolocalizzazione e nessun dato di navigazione viene trattato dall'applicazione.

3 Finalità e Base Giuridica del Trattamento

Finalità Base giuridica (GDPR) Normativa scolastica
Redazione del PDP per alunni con DSA Art. 6(1)(c) – Obbligo legale
Art. 9(2)(g) – Interesse pubblico
L. 170/2010 – D.M. 5669/2011
Redazione del PDP per alunni con BES Art. 6(1)(e) – Compito di pubblico interesse
Art. 9(2)(g)
D.M. 27/12/2012 – C.M. n.8/2013
Raccolta firme digitali del personale scolastico Art. 6(1)(c) – Obbligo legale D.Lgs. 297/1994 – D.P.R. 275/1999
Generazione e condivisione del documento PDF Art. 6(1)(c) – Adempimento di obblighi di legge D.Lgs. 82/2005 – Codice Amministrazione Digitale

Il trattamento dei dati sulla salute degli alunni (categorie particolari) avviene ai sensi dell'Art. 9, paragrafo 2, lettera (g) del GDPR e del D.Lgs. 196/2003 (Codice Privacy italiano), in quanto necessario per motivi di interesse pubblico rilevante nel settore dell'istruzione.

4 Modalità di Archiviazione dei Dati

🔒 Archiviazione esclusivamente locale

Tutti i dati inseriti nell'applicazione vengono archiviati unicamente nel database locale del dispositivo Android (tecnologia IndexedDB/WebStorage), senza alcuna trasmissione verso server remoti, cloud, o sistemi di terze parti.

👤 Controllo esclusivo dell'utente

L'utente ha il pieno controllo dei propri dati. Può:

  • Esportare tutti i dati in un archivio cifrato AES-256 tramite la funzione "Esporta backup cifrato"
  • Eliminare singoli documenti o tutti i dati tramite le impostazioni
  • Disinstallare l'app, con conseguente eliminazione di tutti i dati

📄 Condivisione dei documenti PDF

Il documento PDF del Piano Didattico Personalizzato viene condiviso esclusivamente su iniziativa volontaria dell'utente, tramite le funzioni di condivisione del sistema operativo Android (email, app di messaggistica, cloud, ecc.). L'applicazione non invia automaticamente alcun documento.

Periodo di conservazione

I dati rimangono sul dispositivo fino a quando l'utente decide di eliminarli o disinstalla l'applicazione. Non esiste un periodo di conservazione automatica. Si raccomanda alle istituzioni scolastiche di adottare procedure di conservazione conformi alla normativa archivistica scolastica (generalmente 5 anni dal termine del rapporto didattico con l'alunno/a).

5 Servizi di Terze Parti

A partire dalla versione 2.1 (agosto 2026), tutte le librerie JavaScript e i font dell’interfaccia grafica sono ospitati localmente all’interno dell’applicazione stessa (self-hosting), eliminando qualsiasi dipendenza da reti CDN esterne durante l’utilizzo ordinario dell’app.

Servizio / Libreria Fornitore Scopo Dati trasmessi
Firebase Hosting Google LLC (USA) Distribuzione dell’applicazione Indirizzo IP (solo al primo accesso per scaricare i file dell’app)
Font Awesome, jsPDF, pdf-lib, docx.js, JSZip — (self-hosted) Icone, generazione PDF e DOCX Nessuno – file archiviati localmente nell’app

Per la raccolta e il trattamento degli indirizzi IP da parte di Google/Firebase in qualità di responsabile del trattamento, si rimanda alla Privacy Policy di Firebase.

Nessun dato personale degli alunni o dei docenti viene mai trasmesso a servizi di terze parti.

6 Trasferimento Internazionale dei Dati

I dati personali degli alunni e del personale scolastico non vengono mai trasferiti verso paesi terzi o organizzazioni internazionali, in quanto rimangono esclusivamente sul dispositivo dell'utente.

L’unico trasferimento tecnico di dati (indirizzo IP) verso l’estero avviene verso Firebase Hosting (Google LLC, USA) esclusivamente al primo accesso per scaricare i file dell’app, sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, ai sensi dell’Art. 46 GDPR. Tutte le librerie di terze parti sono self-hosted e non generano ulteriori trasferimenti.

7 Misure di Sicurezza

L'applicazione adotta le seguenti misure di sicurezza:

Si raccomanda di effettuare backup cifrati regolari tramite la funzione integrata e di conservare la passphrase in un luogo sicuro.

8 Trattamento di Dati Relativi a Minori

L'applicazione è destinata al personale scolastico adulto (docenti, coordinatori, dirigenti) per l'adempimento di obblighi istituzionali. I dati degli alunni minorenni vengono trattati esclusivamente nell'ambito delle competenze attribuite alla scuola dalla normativa vigente (D.Lgs. 297/1994, L. 170/2010, D.M. 27/12/2012).

Il trattamento dei dati dei minori è consentito ai sensi dell'Art. 8 GDPR in quanto non si basa sul consenso, ma su base giuridica diversa (obbligo legale / interesse pubblico). I genitori o tutori possono esercitare i diritti di accesso, rettifica e cancellazione rivolgendosi direttamente all'istituzione scolastica titolare del trattamento.

9 Diritti degli Interessati (GDPR Art. 15-22)

Gli interessati (alunni maggiorenni, genitori/tutori per i minorenni, personale scolastico) hanno il diritto di esercitare i seguenti diritti nei confronti dell'istituzione scolastica titolare del trattamento:

🔎 Diritto di accesso Ottenere conferma del trattamento e copia dei dati (Art. 15)
✎ Diritto di rettifica Correggere dati inesatti o incompleti (Art. 16)
🗑 Diritto alla cancellazione Richiedere la cancellazione dei propri dati (Art. 17)
⏸ Diritto di limitazione Limitare il trattamento in determinate circostanze (Art. 18)
💾 Diritto alla portabilità Ricevere i dati in formato strutturato e leggibile (Art. 20)
🚫 Diritto di opposizione Opporsi al trattamento per motivi legittimi (Art. 21)

Per esercitare questi diritti, gli interessati devono rivolgersi direttamente all'istituzione scolastica titolare del trattamento. Gli utenti dell'app possono inoltre eliminare i propri dati direttamente tramite la sezione Impostazioni → Cancella tutti i dati.

In caso di violazione dei propri diritti, è possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10 Cookie e Tecnologie di Tracciamento

L'applicazione non utilizza cookie di profilazione, non effettua tracciamento comportamentale degli utenti e non condivide dati con reti pubblicitarie.

L'unico dato tecnico memorizzato localmente è relativo alle impostazioni di preferenza dell'utente (tema scuro, dati dell'istituto) e ai documenti PDP creati, tutti archiviati nel database locale del dispositivo.

11 Modifiche alla presente Informativa

Il titolare si riserva la facoltà di modificare la presente informativa in qualsiasi momento, dandone comunicazione agli utenti tramite aggiornamento dell'applicazione sul Google Play Store. La data dell'ultimo aggiornamento è indicata in cima alla presente pagina.

La versione in vigore è sempre consultabile all'indirizzo:
https://pdp-manager-1db84.web.app/privacy.html


Per qualsiasi richiesta riguardante il trattamento dei dati personali, gli interessati devono rivolgersi direttamente all’istituzione scolastica titolare del trattamento, in qualità di responsabile della protezione dei dati ai sensi del GDPR.