Informativa sul Trattamento dei Dati Personali

1. Titolare e Responsabile del Trattamento

L'Istituzione Scolastica / Autonomia Scolastica che adotta e utilizza la piattaforma Delibera per le proprie attività istituzionali opera in qualità di Titolare del Trattamento (Art. 4, punto 7 del GDPR), determinando le finalità e i mezzi del trattamento dei dati relativi al proprio personale e alla propria comunità scolastica.

Lemon Hub® (P. IVA 10836131218), con sede legale e operativa in Italia, in qualità di fornitore tecnologico e sviluppatore del software, opera esclusivamente nella veste di Responsabile del Trattamento ai sensi dell'Art. 28 del GDPR, sulla base dell'accordo di nomina (DPA) stipulato all'atto di attivazione del servizio o convenzione.

2. Tipologia di Dati Trattati e Finalità

La piattaforma tratta esclusivamente le categorie di dati necessarie al corretto svolgimento delle sedute e delle consultazioni istituzionali:

• Dati di autenticazione e anagrafici: Nome, cognome, indirizzo email istituzionale e qualifica/ruolo all'interno dell'organo collegiale (es. Dirigente, DSGA, Docente, Studente, Genitore).
• Dati di presenza e partecipazione: Registrazione tecnica degli accessi alle sedute, verifica del quorum legale e tracciamento della presenza.
• Dati di espressione del voto palese e interventi: Registrazione delle delibere a voto palese, dichiarazioni a verbale e interventi formali richiesti dall'utente.

La base giuridica del trattamento è costituita dall'adempimento di un obbligo legale e dall'esecuzione di compiti di interesse pubblico o connessi all'esercizio di pubblici poteri di cui è investita l'Istituzione Scolastica (Art. 6, par. 1, lett. c ed e del GDPR; D.Lgs. 297/1994 e Allegato Tecnico MIM).

3. Tutela Crittografica del Voto Segreto

Per tutte le votazioni per cui la legge o il regolamento d'istituto preveda lo scrutinio segreto, Delibera applica protocolli di blind signature e separazione crittografica (RSA-OAEP 2048 bit e hash SHA-256).

L'architettura del sistema garantisce il disaccoppiamento strutturale e irreversibile tra l'identità dell'avente diritto che esprime il voto e il contenuto della scheda di voto inviata nell'urna digitale. Niente e nessuno, inclusi gli amministratori di sistema, il personale di supporto tecnico di Lemon Hub o i dirigenti scolastiche, può risalire alla preferenza espressa dal singolo partecipante.

4. Infrastruttura e Sicurezza dei Dati

Tutti i dati sono ospitati su infrastruttura cloud di livello enterprise ad alta affidabilità (con data center fisicamente collocati all'interno dell'Unione Europea / Spazio Economico Europeo), in piena conformità alle linee guida dell'Agenzia per l'Italia Digitale (AgID) e dell'ACN per il cloud della Pubblica Amministrazione.

Le comunicazioni avvengono esclusivamente su canali cifrati con protocolli TLS 1.3. I verbali sigillati vengono protetti tramite marcatura temporale conforme allo standard internazionale RFC 3161 per certificarne l'immodificabilità e la data certa.

5. Diritti degli Interessati

In ogni momento, gli interessati possono esercitare i diritti di cui agli articoli da 15 a 22 del Regolamento UE 2016/679 (diritto di accesso, rettifica, cancellazione, limitazione del trattamento) rivolgendosi direttamente alla propria Istituzione Scolastica (Titolare del Trattamento) o inviando una comunicazione tecnica di supporto al Responsabile del Trattamento all'indirizzo email delibera@officina-scuola.it.