Informativa sulla privacy

1. Ambito di applicazione

Questa informativa vale per l'intero ecosistema ScoutHub ed è raggiungibile da entrambi i siti:

• Sito pubblico (www.scouthub.pro): presenta ScoutHub e le sue funzionalità e porta alla registrazione del gruppo. Non richiede alcun login.
• Gestionale (app.scouthub.pro): l'area riservata, installabile anche come app sul telefono, in cui i capi di un gruppo scout gestiscono ragazzi, capi, calendario, cassa, lista d'attesa e quaderni di caccia. Vi accedono soltanto i capi con un account personale. La registrazione di un nuovo gruppo avviene qui, in autonomia.

ScoutHub è messo a disposizione dei gruppi scout per la gestione delle proprie attività. L'informativa descrive i trattamenti di dati personali effettuati da ScoutHub e viene aggiornata quando cambiano.

Non vale per i siti di altri soggetti che puoi raggiungere da ScoutHub (per esempio la pagina di pagamento di Stripe, la schermata di autorizzazione di Google o il modulo di eliminazione del gruppo ospitato da Tally): ognuno ha la propria informativa.

Le regole d'uso del servizio sono nei Termini di servizio. Per il trattamento dei dati dei membri per conto dei gruppi è in preparazione un accordo ai sensi dell'art. 28 GDPR, non ancora in vigore.

2. Titolare e contatti

ScoutHub è sviluppato e offerto direttamente da una persona, non da un'associazione né da una società:

Per le richieste sui tuoi dati personali scrivi all'indirizzo privacy: le gestisce personalmente Camilla Tofani. Per i dati dei ragazzi e delle famiglie inseriti dai gruppi scout, leggi anche la sezione 3.

3. Ruoli privacy

Le responsabilità dipendono da chi decide perché e come usare i dati. ScoutHub tratta i dati in due ruoli diversi.

A. ScoutHub è titolare del trattamento per:

• Sito pubblico: dati tecnici di navigazione e scelta sui cookie.
• Registrazione del gruppo e account dei capi: credenziali, sessioni, stato, ruolo, sicurezza e prevenzione degli abusi.
• Contributi volontari: dati di fatturazione e storico dei pagamenti.
• Assistenza e diritti: richieste che ci invii, comprese le richieste di eliminazione del gruppo.

B. ScoutHub è responsabile del trattamento per i dati dei membri che i gruppi inseriscono o importano nel gestionale: schede dei ragazzi, contatti delle famiglie, anagrafica e storico dei capi, note, PPU, percorso, lista d'attesa, calendario, cassa e quaderni di caccia. ScoutHub li tratta per conto del titolare e secondo le sue istruzioni. Il rapporto con il titolare sarà regolato da un accordo ai sensi dell'art. 28 GDPR, in preparazione e non ancora in vigore.

Nome, cognome ed email di un capo compaiono in entrambi i ruoli: come credenziali di accesso li tratta ScoutHub come titolare; come anagrafica del gruppo, per conto del titolare.

Se sei un genitore, un ragazzo o un capo i cui dati sono nel gestionale, il titolare competente va coinvolto nella gestione delle tue richieste (sezione 10).

4. Tipologie di dati personali trattati

Visitatori del sito pubblico

• Dati tecnici di navigazione: come per ogni sito, il tuo indirizzo IP e informazioni sul browser arrivano ai server che erogano le pagine e agli altri servizi caricati dalle pagine (sezioni 6 e 8).
• La tua scelta sui cookie, registrata dal banner di consenso.

Registrazione del gruppo e account dei capi

• Registrazione. Chi registra il gruppo indica il nome del gruppo e il proprio nome, cognome ed email.
• Controllo degli abusi. Si registra l'indirizzo IP dei tentativi di registrazione; quelli più vecchi di 24 ore vengono eliminati a ogni nuova richiesta di registrazione. ScoutHub non verifica l'età di chi si registra.
• Email di invito. Alla registrazione ScoutHub invia un'email al primo amministratore con il link per impostare la password. Gli inviti agli altri capi sono link che l'amministratore condivide direttamente: ScoutHub non li invia per email. Non esiste un recupero automatico della password.
• Account. Nome, cognome, email di accesso e password (conservata in forma protetta dal servizio di autenticazione, sezione 6), stato (attivo o «ha lasciato»), ruolo di amministratore, anni scout in cui sono registrati come capi.
• I dati di sessione che mantengono l'accesso sul dispositivo (sezione 8).
• La traccia di chi ha inserito o modificato alcune informazioni, per esempio eventi, movimenti di cassa, richieste in lista d'attesa, note e pagine dei quaderni.

Contributi volontari (Stripe)

• Il contributo è facoltativo. Lo sottoscrive un amministratore e si paga su una pagina di Stripe: ScoutHub non vede né conserva i dati della carta.
• ScoutHub conserva i dati di fatturazione di chi paga: tipo di soggetto (persona fisica, ente o società), intestatario, indirizzo, codice fiscale o partita IVA, codice destinatario e PEC se indicati.
• ScoutHub conserva inoltre gli identificativi di Stripe (cliente e abbonamento), il livello scelto, importi, date e stato dei pagamenti, e gli eventi ricevuti da Stripe (identificativo e tipo).
• Per ogni contributo Camilla Tofani emette fattura con la propria partita IVA.
• Agli amministratori che non hanno un contributo attivo l'app può mostrare ogni tanto un invito a contribuire: la data dell'ultimo invito è registrata per non ripeterlo troppo spesso.

Collegamento a Google Calendar (facoltativo)

• Lo attiva un amministratore, con il proprio account Google, dalle impostazioni del gruppo. Ogni gruppo ha una connessione separata. ScoutHub chiede a Google l'accesso a calendari, indirizzo email e identità dell'account.
• ScoutHub conserva l'indirizzo e l'identificativo dell'account Google collegato, i calendari scelti per le unità, lo stato della sincronizzazione e un registro delle operazioni (chi, cosa, esito, senza segreti). Il token di accesso è conservato cifrato.
• A Google vanno titolo, date e orari degli eventi e il destinatario. Le note solo se l'amministratore abilita la descrizione completa e il calendario risulta privato.
• Il flusso è da ScoutHub verso Google: ScoutHub usa l'accesso solo per leggere l'identità e l'indirizzo email dell'account, elencare i calendari, verificarne le impostazioni di visibilità e creare, aggiornare ed eliminare gli eventi nei calendari scelti; non usa i dati di Google Calendar per altre finalità. L'amministratore può scollegare il servizio in qualsiasi momento: ScoutHub revoca il token presso Google e lo elimina.
• Se un evento viene eliminato in ScoutHub, viene eliminato anche su Google; se Google non risponde, ScoutHub conserva soltanto l'identificativo dell'evento da eliminare, senza contenuto, finché Google conferma.
• L'uso e il trasferimento a ogni altra app delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, inclusi i requisiti di uso limitato.

Dati dei ragazzi, delle famiglie e dei capi inseriti dai gruppi

• Capi: data di nascita, codice censimento, foto profilo facoltativa, unità, incarichi (di gruppo, di zona, regionali, nazionali), indicazione di Assistente Ecclesiastico e formazione associativa (corsi e moduli).
• Ragazzi: nome, cognome, data di nascita, codice censimento, foto facoltativa, contatti dei familiari (nome, cognome, relazione, telefono, email) e testo libero con contatti e «informazioni importanti».
• Percorso educativo, anno per anno: unità, sestiglia e squadriglia, ruolo, tappe, specialità, brevetti, eventi, note personali e PPU, con lo storico degli anni precedenti.
• Lista d'attesa: nome, cognome, sesso, data di nascita, recapito telefonico e di chi è, note, collegamento a fratelli o ragazzi già presenti.
• Quaderni di caccia: pagine di testo, anche con riferimenti a singoli ragazzi.
• Calendario: titolo, date, orari e note degli eventi del gruppo e delle unità.
• Cassa: movimenti con importo, data, descrizione, metodo (banca o contante) e chi li ha registrati, e i giustificativi (scontrini, ricevute, PDF) caricati dai capi.
• Impostazioni del gruppo: nome, annate, unità, sestiglie e squadriglie e colori.

Dati educativi e possibili categorie particolari

Note, PPU, quaderni di caccia e gli altri testi liberi sono documenti condivisi della Comunità Capi: i capi autorizzati possono leggerli e, per gli anni scout a cui appartengono, modificarli. Sono campi a testo libero, quindi possono contenere informazioni personali delicate, comprese informazioni sanitarie, familiari o altre categorie particolari di dati (art. 9 GDPR). Il gestionale non ha campi dedicati a questi dati, ma non può impedire che vengano scritti; la stessa indicazione di Assistente Ecclesiastico può rivelare un'appartenenza religiosa.

Valgono i principi di pertinenza, minimizzazione e riservatezza: ogni capo deve scrivere solo ciò che serve davvero alle finalità educative e non diffonderlo fuori dalla Comunità Capi.

Importazione dei dati AGESCI

I dati di ragazzi e capi entrano in ScoutHub in due modi:

1. Inserimento manuale delle anagrafiche, da parte dei capi.
2. Importazione massiva, riservata agli amministratori del gruppo, di un file esportato da BuonaStrada con un'estensione del browser Google Chrome. ScoutHub non si collega direttamente a BuonaStrada: il file lo esporta e lo carica il capo autorizzato.

Con l'importazione possono entrare anche codice fiscale, luogo di nascita, sesso, nazionalità, residenza e i consensi privacy registrati nel censimento (punto A, immagini, dati particolari, riviste associative). Nulla viene scritto senza una conferma esplicita del capo autorizzato.

Il file viene letto nella memoria del browser e non viene caricato né salvato da ScoutHub: nel database restano solo i dati importati. La procedura stabilita prevede che il capo autorizzato cancelli il file dal proprio computer dopo l'importazione. Sono cosa diversa dalle copie di sicurezza tecniche del database (sezione 9).

Richieste di eliminazione e altre richieste

• Eliminazione del gruppo. Il modulo, ospitato da Tally e raggiungibile da Gestione app, raccoglie obbligatoriamente nome, cognome, gruppo scout, zona, email e telefono di chi lo compila. Il motivo è facoltativo.
• Altre richieste. I dati che ci invii per email a privacy@scouthub.pro o info@scouthub.pro sono usati per rispondere.

5. Finalità, basi giuridiche e tempi di conservazione

• Registrare il gruppo e creare gli account dei capi

  Dati

  Quelli della registrazione e dell'account.

  Base giuridica

  Esecuzione del servizio richiesto (art. 6, par. 1, lett. b, GDPR).

  Conservazione

  Finché l'account o il gruppo esistono.

• Mettere a disposizione dei gruppi le funzioni del gestionale

  Dati

  Quelli dei membri (sezione 4).

  Base giuridica

  Stabilita dal titolare dei dati dei membri, non da ScoutHub, che li tratta come responsabile.

  Conservazione

  Vedi «Quando qualcuno lascia il gruppo» e «Eliminazione del gruppo».

• Collegare Google Calendar, se attivato

  Dati

  Quelli dell'evento e dell'account Google.

  Base giuridica

  Istruzione del gruppo e richiesta dell'amministratore.

  Conservazione

  Fino allo scollegamento o all'eliminazione del gruppo.

• Gestire i contributi e la fatturazione

  Dati

  Dati di fatturazione, identificativi e storico dei pagamenti.

  Base giuridica

  Esecuzione del contratto (art. 6, par. 1, lett. b) e obblighi di legge fiscali e contabili (lett. c).

  Conservazione

  Per il tempo richiesto dalla normativa fiscale e contabile, anche dopo l'eliminazione del gruppo.

• Sicurezza, prevenzione degli abusi e continuità del servizio

  Dati

  Dati tecnici e log dei fornitori; indirizzo IP dei tentativi di registrazione; copie di sicurezza del database.

  Base giuridica

  Legittimo interesse a proteggere il servizio (lett. f).

  Conservazione

  Tentativi di registrazione 24 ore; copie di sicurezza vedi sotto.

• Gestire le preferenze sui cookie

  Dati

  La scelta espressa nel banner.

  Base giuridica

  Obblighi di legge sull'uso di cookie e strumenti simili e, per ciò che non è tecnico, il tuo consenso.

  Conservazione

  Secondo la dichiarazione cookie (vedi Cookie policy).

• Rispondere a richieste di assistenza e all'esercizio dei diritti, comprese le richieste di eliminazione

  Dati

  Quelli che ci invii nella richiesta.

  Base giuridica

  Obbligo di legge per le richieste sui diritti; esecuzione del servizio o legittimo interesse per l'assistenza.

  Conservazione

  Per il tempo necessario a gestire la richiesta.

Quando qualcuno lascia il gruppo

Conservare i dati nel database e mostrarli nell'interfaccia sono due cose diverse.

• Conservazione. Quando un ragazzo o un capo lascia il gruppo, i suoi dati non vengono eliminati automaticamente dal database. Oggi non esiste alcuna cancellazione automatica programmata.
• Capi. Un capo contrassegnato «ha lasciato» perde l'accesso al gestionale; la sua scheda, il suo storico e gli anni di servizio restano. Si elimina del tutto solo un capo inserito per errore, senza storico.
• Ragazzi. La scheda e lo storico restano. L'accesso resta limitato ai capi autorizzati del gruppo (sezione 9).
• Limiti. La mancata eliminazione automatica non equivale a una conservazione illimitata: criteri e termini devono essere definiti dal titolare dei dati dei membri e applicati in relazione alle finalità e agli obblighi di legge.

Eliminazione del gruppo

• Un amministratore può chiedere l'eliminazione del gruppo da Gestione app, sezione «Elimina il gruppo», compilando un modulo. La procedura è manuale e si conclude entro 7 giorni lavorativi. Non si può annullare.
• L'eliminazione riguarda il gruppo e tutti i suoi dati.
• Se hai un contributo attivo, annullalo da Gestione app prima di chiedere l'eliminazione del gruppo.
• Restano conservati soltanto i dati che la legge impone di conservare, per esempio i dati fiscali relativi ai contributi (sezione 5).
• Resta possibile chiedere la cancellazione di dati specifici scrivendo a privacy@scouthub.pro: le richieste sono gestite con una procedura manuale.

6. Destinatari dei dati e fornitori tecnici

Persone autorizzate. I dati dei gruppi sono visibili ai capi del gruppo stesso, con i limiti descritti nella sezione 9. Chi gestisce ScoutHub può accedervi tecnicamente per manutenzione e assistenza.

Fornitori tecnici. L'elenco è ricavato dal funzionamento reale del sito e del gestionale.

• Vercel

  Ruolo

  Sub-responsabile

  A che cosa serve

  Pubblicazione del gestionale ed esecuzione delle sue funzioni server; ospita anche il sito pubblico.

  Dati

  Tutti quelli che passano dal gestionale e i dati tecnici delle richieste.

• Supabase

  Ruolo

  Sub-responsabile

  A che cosa serve

  Database, autenticazione (email e password), archivio privato di foto e giustificativi, comunicazione in tempo reale.

  Dati

  Tutti quelli del gestionale, gli account dei capi, le foto e i giustificativi. Il database è nella regione di Francoforte (eu-central-1).

• Aruba

  Ruolo

  Sub-responsabile

  A che cosa serve

  Servizio di posta SMTP configurato su Supabase, usato per l'email inviata al primo amministratore alla registrazione.

  Dati

  Indirizzo email e nome.

• Stripe

  Ruolo

  Fornitore dei pagamenti

  A che cosa serve

  Gestisce i pagamenti dei contributi su una propria pagina e il portale per annullarli. Riceve i dati di chi paga e di fatturazione; non riceve i dati dei membri. Tratta i dati secondo la propria informativa.

• Google

  Ruolo

  Google Calendar, se attivato dal gruppo

  A che cosa serve

  Riceve gli eventi come descritto nella sezione 4, nel calendario scelto dal gruppo con il proprio account. Inoltre, nel gestionale, caratteri Gantari e Sora (Google Fonts): il tuo browser contatta direttamente i server di Google, che ricevono tra l'altro il tuo indirizzo IP. Nel sito pubblico i caratteri sono ospitati sul sito e non comportano richieste a Google.

• Tally

  A che cosa serve

  Modulo di eliminazione del gruppo, aperto in una pagina di Tally.

  Dati

  Quelli del modulo (sezione 4).

• Cookiebot (Usercentrics)

  A che cosa serve

  Banner di consenso, dichiarazione dei cookie e registrazione delle scelte sul sito pubblico.

• Tella

  A che cosa serve

  Le pagine dedicate alle funzionalità del sito pubblico presentano un video ospitato da Tella. Il video non si carica da solo: prima del tuo consenso alla categoria «Statistiche» il browser non contatta Tella e vedi un'anteprima; il video parte solo se avvii il pulsante «Guarda il video» dopo aver dato il consenso. Quando è caricato, Tella riceve dati tecnici come l'indirizzo IP e può salvare elementi di archiviazione locale sul dispositivo.

Altri soggetti. ScoutHub non ha un collegamento diretto con BuonaStrada né con altri sistemi AGESCI: i dati arrivano soltanto da inserimenti dei capi o da file che un capo autorizzato esporta e importa (sezione 4).

Servizi che attivi tu. Nel gestionale i numeri di telefono e le email dei familiari possono essere chiamati, scritti o aperti in WhatsApp con un tocco. L'azione parte dal dispositivo del capo e il servizio scelto la tratta secondo le proprie regole.

ScoutHub non vende i dati personali e non li usa per pubblicità. I dati possono essere comunicati ad autorità pubbliche solo quando la legge lo richiede.

7. Trasferimenti di dati fuori dallo SEE

Il database ha sede a Francoforte. Alcuni fornitori (per esempio Vercel, Supabase, Stripe e Google) sono società con sede negli Stati Uniti. Se e dove i dati sono trattati fuori dallo Spazio economico europeo, il trasferimento deve poggiare su garanzie previste dal GDPR, come una decisione di adeguatezza (EU-US Data Privacy Framework) o le clausole contrattuali standard.

8. Cookie e tecnologie simili

Sito pubblico

Il sito usa Cookiebot per mostrare il banner di consenso e registrare la tua scelta. Puoi cambiare idea in qualsiasi momento dalla pagina Cookie policy, che riporta anche l'elenco dei cookie e degli strumenti di archiviazione rilevati dalla scansione di Cookiebot.

Dal codice del sito non risultano strumenti di analisi statistica né di marketing o profilazione.

I caratteri del sito sono ospitati sul sito stesso, senza richieste a Google. Le pagine delle funzionalità mostrano un video di Tella solo dopo il tuo consenso alla categoria «Statistiche»: finché non lo dai, il browser non contatta Tella (vedi la Cookie policy). Il pulsante «Registra il tuo gruppo» porta alla registrazione sul gestionale.

Gestionale

Il gestionale non mostra il banner di consenso e dal suo codice non risultano cookie impostati direttamente, né strumenti di analisi o marketing. Usa invece lo spazio di memoria del browser (localStorage e sessionStorage) per funzioni tecniche:

• mantenere l'accesso sul dispositivo (sessione di autenticazione);
• ricordare preferenze di interfaccia: tema chiaro o scuro, anno scout selezionato, vista del calendario su mobile, ultimo quaderno aperto, colori del gruppo;
• conservare per la sola scheda aperta alcuni stati temporanei dell'interfaccia e il messaggio mostrato a chi ha perso l'accesso.

Il gestionale è anche un'app installabile (PWA): il service worker salva sul dispositivo i file dell'interfaccia e i caratteri per aprirla più in fretta. Le risposte con i dati del gestionale non vengono salvate.

Si tratta di strumenti tecnici, necessari al funzionamento richiesto dall'utente. Le pagine di Stripe e di Google, che si aprono per pagare o collegare il calendario, hanno propri cookie e propria informativa.

9. Sicurezza, accesso ai dati e autorizzazioni

Ecco come il gestionale limita l'accesso ai dati. Sono regole che il codice applica e che sono state verificate in prova su dati fittizi, non una promessa di risultato.

• Account personali. Si accede con email e password personali. Possono usare i dati soltanto i capi attivi della Comunità Capi del gruppo.
• Capi che lasciano. Quando un amministratore segna un capo come «ha lasciato», quel capo non può più leggere né modificare alcun dato: l'accesso è bloccato a ogni richiesta successiva, anche se ha una sessione già aperta.
• Separazione fra gruppi. Ogni dato appartiene a un gruppo e un capo può leggere e modificare solo i dati del proprio.
• Ragazzi di tutte le unità, per anno scout. Un capo autorizzato consulta i ragazzi di tutte le unità, non solo della propria, purché siano presenti in almeno uno degli anni scout in cui lui appartiene alla Comunità Capi. In quel caso vede anche il loro storico educativo degli anni precedenti. Non può consultare, per esempio, un ragazzo che ha lasciato il gruppo prima del suo ingresso.
• Note, PPU e contatti familiari. Sono condivisi tra i capi autorizzati: li leggono tutti quelli che hanno accesso al ragazzo. Note e PPU si modificano negli anni scout a cui il capo appartiene; i contatti familiari li modificano tutti i capi che hanno accesso al ragazzo, qualunque sia la sua unità.
• Cassa, calendario, lista d'attesa e quaderni di caccia. Sono accessibili a tutti i capi attivi del gruppo, senza distinzione di anno scout. I nomi dei ragazzi citati nei quaderni di caccia sono visibili a tutti i capi attivi, mentre il collegamento alla scheda vale solo per chi ha accesso al ragazzo.
• Ruoli. Alcune operazioni, come la gestione dei capi e degli anni di servizio, l'importazione delle anagrafiche, il collegamento a Google Calendar e il contributo, sono riservate agli amministratori del gruppo.
• Un unico punto di accesso. L'applicazione legge e scrive i dati solo attraverso funzioni server, che controllano la sessione, il gruppo e i permessi a ogni richiesta. Il database ha una seconda barriera di regole di accesso per riga.
• File. Le foto profilo e i giustificativi di cassa sono in archivi privati. Le foto si mostrano con collegamenti temporanei; i giustificativi si scaricano con un collegamento di 60 secondi, dopo un nuovo controllo dei permessi.
• Google e pagamenti. Il token di accesso a Google è conservato cifrato, con chiave fuori dal database. Per i contributi ScoutHub non conserva dati di carta e accetta le conferme di Stripe solo con firma valida.
• Registrazione. Un limite di tentativi per indirizzo IP scoraggia la creazione automatica di gruppi.
• Sviluppo. Sviluppo e test usano solo dati fittizi su un database locale.

Camilla Tofani, come gestore del servizio, ha accesso tecnico al database. Le copie di sicurezza tecniche del database sono create manualmente dal gestore, in un archivio cifrato, e sono distinte dai file temporanei di importazione; oggi non sono pianificate né automatiche. Le copie di sicurezza non hanno oggi un termine di conservazione definito.

ScoutHub non dichiara certificazioni di sicurezza né audit formali.

Cosa puoi fare tu. Se sei un capo, tieni riservata la tua password, non condividere l'account, blocca lo schermo del dispositivo ed esci dal gestionale sui dispositivi non tuoi. Condividi i link di invito solo con la persona invitata. Usa i dati dei membri solo per le attività del gruppo e cancella dal computer i file esportati per l'importazione.

10. Diritti degli interessati e come esercitarli

Il GDPR ti riconosce questi diritti sui tuoi dati personali:

• accesso: sapere se trattiamo i tuoi dati e ottenerne copia;
• rettifica: correggere dati inesatti o incompleti;
• cancellazione: chiedere di eliminare i dati nei casi previsti;
• limitazione: chiedere di sospendere il trattamento nei casi previsti;
• portabilità: ricevere i dati che hai fornito in un formato di uso comune, quando il trattamento si basa su consenso o contratto;
• opposizione: opporti al trattamento basato su legittimo interesse;
• revoca del consenso, dove il trattamento si basa sul consenso, senza effetti sul passato.

Come esercitarli

Scrivi a privacy@scouthub.pro. Le richieste sono gestite personalmente da Camilla Tofani, con una procedura manuale.

• Dati del sito, della registrazione, dell'account e dei contributi (punto 3A): la richiesta è gestita direttamente da ScoutHub.
• Dati dei membri nel gestionale (punto 3B): la richiesta, presentata dall'interessato o da chi lo rappresenta, per esempio un genitore, è inoltrata al titolare competente tramite gli amministratori del gruppo, che decide come rispondere; ScoutHub lo assiste. Anche il gruppo può chiedere a questo indirizzo la cancellazione di dati.

La risposta arriva entro un mese dalla richiesta, prorogabile in casi complessi nei limiti dell'art. 12 GDPR. Per tutelare i tuoi dati potremmo chiederti di verificare la tua identità, o quella di chi ti rappresenta.

Non esiste oggi una cancellazione automatica programmata dei dati (sezione 5).

Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

11. Trattamento dei dati dei minorenni

I ragazzi dei gruppi scout sono in larga parte minorenni. Ecco come ScoutHub li riguarda:

• Non usano ScoutHub. Il gestionale ha account solo per i capi. I dati dei ragazzi e delle loro famiglie sono inseriti dai capi del gruppo.
• Cosa contiene. Per i minorenni il gestionale può contenere i dati descritti nella sezione 4: anagrafica, contatti dei familiari, foto facoltative, percorso educativo, note e PPU, lista d'attesa. Il percorso si conserva anno per anno, per garantire la continuità educativa.
• Dati delicati. Note, PPU e altri testi liberi possono contenere informazioni sanitarie, familiari o altre categorie particolari di dati. Valgono pertinenza, minimizzazione e riservatezza (sezione 4).
• Informativa alle famiglie. Informare le famiglie, ottenere i consensi dove servono e stabilire le regole sull'uso dei dati spetta al titolare dei dati dei membri. Il gestionale mostra ai capi i consensi del censimento AGESCI importati (immagini, dati particolari, riviste), ma non sostituisce la loro verifica da parte del titolare.
• Come li tratta ScoutHub. Come responsabile, per conto del titolare e secondo le sue istruzioni.
• Sito pubblico e registrazione. Sono rivolti ad adulti responsabili di gruppi scout. ScoutHub non verifica l'età di chi si registra.
• Conservazione. I dati di chi lascia il gruppo non si cancellano in automatico (sezione 5).

12. Modifiche all'informativa e data di aggiornamento

Questa informativa può cambiare, per esempio quando ScoutHub introduce funzioni nuove che trattano dati personali. La versione in vigore è sempre quella pubblicata a questo indirizzo, con la data di aggiornamento in cima alla pagina.

Ultimo aggiornamento: novembre 2026.