Informativa sul trattamento dei dati personali
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018
Sito web: www.fantabosco.it
1. Titolare del trattamento
Crisalide S.r.l.s.
Via Wagner n. 21 – 70017 Putignano (BA) – Italia
Email: info@fantabosco.it
Telefono: 342 182 5672
Sito web: www.fantabosco.it
Per qualsiasi richiesta relativa al trattamento dei propri dati personali, l’interessato può contattare il Titolare all’indirizzo email sopra indicato.
2. Oggetto dell’informativa e descrizione del sito
La presente informativa descrive le modalità di trattamento dei dati personali raccolti attraverso il sito web www.fantabosco.it, di proprietà di Crisalide S.r.l.s., che gestisce il Centro Fantabosco di Putignano (BA), operante con due servizi educativi:
- Centro Ludico Prima Infanzia – per bambini da 3 a 36 mesi
- Centro Socio-Educativo Diurno – per minori dai 6 ai 18 anni
Il sito svolge una funzione informativa e di contatto e include un’area riservata accessibile ai soli genitori o tutori legali autorizzati, nella quale è possibile consultare fotografie dei bambini scattate durante le attività del Centro.
3. Dati trattati, finalità e basi giuridiche
3.1 – Dati di navigazione (raccolti automaticamente)
I sistemi informatici che garantiscono il funzionamento del sito acquisiscono automaticamente, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet: indirizzo IP, tipo e versione del browser, sistema operativo, nome del provider (ISP), data e ora di accesso, pagine visitate, pagina di provenienza (referral).
Questi dati non vengono raccolti per essere associati a soggetti identificati, ma potrebbero consentirne l’identificazione. Vengono utilizzati esclusivamente per verificare il corretto funzionamento del sito e per motivi di sicurezza informatica.
Base giuridica: Art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare alla sicurezza e alla corretta gestione del sito.
3.2 – Modulo di contatto
Attraverso il modulo di contatto presente sul sito, il genitore o tutore può inviare una richiesta di informazioni fornendo: nome e indirizzo email. I dati vengono utilizzati esclusivamente per rispondere alla richiesta ricevuta e non vengono conservati per finalità ulteriori senza esplicito consenso.
Base giuridica: Art. 6, par. 1, lett. a) GDPR – consenso espresso dall’utente al momento dell’invio; Art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare a rispondere alle comunicazioni ricevute.
3.3 – Contatto tramite WhatsApp
Il sito integra un pulsante di contatto diretto via WhatsApp. L’attivazione avviene su esclusiva iniziativa volontaria dell’utente. I dati scambiati tramite WhatsApp (numero di telefono, contenuto dei messaggi) sono soggetti anche alle condizioni e alla privacy policy di Meta Platforms Inc.
Base giuridica: Art. 6, par. 1, lett. a) GDPR – consenso implicito nell’avvio volontario della conversazione; Art. 6, par. 1, lett. f) GDPR – legittimo interesse alla gestione delle richieste.
3.4 – Statistiche di navigazione (Jetpack)
Il sito utilizza il plugin Jetpack, sviluppato da Automattic Inc. (USA), per raccogliere statistiche aggregate e anonimizzate sull’utilizzo del sito (numero di visite, pagine più consultate, provenienza geografica). I dati trattati non consentono l’identificazione del singolo visitatore.
Base giuridica: Art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare all’analisi e al miglioramento del sito.
3.5 – Area riservata genitori (MemberPress)
Il sito dispone di un’area riservata accessibile esclusivamente ai genitori o tutori legali dei bambini iscritti al Centro, previa autorizzazione da parte dell’amministratore. L’accesso avviene tramite credenziali personali (indirizzo email e password).
L’area riservata è gestita tramite il plugin MemberPress (Caseproof LLC). I dati trattati in questa sezione sono:
- Nome e indirizzo email del genitore / tutore legale – per la creazione e la gestione dell’account
- Password cifrata – conservata in forma non leggibile (hashing)
- Log di accesso – data, ora e IP dell’ultima sessione, a fini di sicurezza
L’accesso all’area riservata è subordinato all’approvazione manuale dell’amministratore del Centro. Non è possibile registrarsi autonomamente senza autorizzazione.
Base giuridica: Art. 6, par. 1, lett. b) GDPR – esecuzione del servizio richiesto dall’interessato; Art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare alla sicurezza dell’accesso.
3.6 – Fotografie dei bambini nell’area riservata (Google Drive)
Nell’area riservata, i genitori autorizzati possono visualizzare fotografie dei propri figli scattate dal personale del Centro durante le attività didattiche ed eventi speciali (es. festa della mamma, lezioni di inglese, laboratori). Le fotografie sono archiviate su Google Drive (Google LLC, USA) e rese accessibili nell’area riservata tramite link protetti.
Base giuridica: Art. 6, par. 1, lett. a) GDPR – consenso esplicito del genitore / tutore legale, raccolto in forma scritta.
4. Riepilogo dei trattamenti
| Trattamento | Dati coinvolti | Base giuridica |
|---|---|---|
| Navigazione del sito | IP, browser, log di accesso | Art. 6.1.f – legittimo interesse |
| Modulo di contatto | Nome, email del genitore | Art. 6.1.a – consenso; Art. 6.1.f – legittimo interesse |
| Chat WhatsApp | Numero telefono, messaggi | Art. 6.1.a – consenso; Art. 6.1.f – legittimo interesse |
| Statistiche sito (Jetpack) | Dati aggregati/anonimi | Art. 6.1.f – legittimo interesse |
| Area riservata (MemberPress) | Nome, email, password cifrata del genitore | Art. 6.1.b – esecuzione servizio; Art. 6.1.f – sicurezza |
| Fotografie bambini (Google Drive) | Immagini di minori | Art. 6.1.a – consenso esplicito offline del genitore |
5. Destinatari dei dati
I dati personali trattati possono essere comunicati o resi accessibili, nei limiti strettamente necessari, alle seguenti categorie di soggetti:
- Personale interno autorizzato – educatori e personale amministrativo del Centro, vincolati da obblighi di riservatezza
- Netsons S.r.l. – provider di hosting del sito WordPress, nominato Responsabile del trattamento ex art. 28 GDPR, con infrastruttura in Italia/UE
- Automattic Inc. (Jetpack) – per il servizio di statistiche
- Meta Platforms Inc. (WhatsApp, Facebook) – per la gestione della chat e del profilo social
- Google LLC (Google Drive) – per l’archiviazione e la condivisione delle fotografie nell’area riservata
- Consulenti fiscali e legali – per adempimenti contabili e legali, nei limiti di legge
- Autorità pubbliche – su richiesta motivata, nei casi previsti dalla legge
I dati non vengono venduti, ceduti o comunicati a terzi per finalità commerciali o promozionali.
6. Trasferimento di dati verso Paesi extra UE
Alcuni servizi utilizzati dal sito comportano il trasferimento di dati personali verso server ubicati negli Stati Uniti d’America. Tali trasferimenti avvengono nel rispetto delle garanzie previste dal GDPR, in particolare sulla base della Decisione di adeguatezza della Commissione Europea del 10 luglio 2023 relativa al quadro EU-US Data Privacy Framework (DPF).
| Fornitore | Servizio | Garanzia di trasferimento | Informativa |
|---|---|---|---|
| Automattic Inc. | Jetpack (statistiche) | EU-US Data Privacy Framework | automattic.com/privacy |
| Meta Platforms Inc. | WhatsApp (chat), Facebook (social) | EU-US Data Privacy Framework | facebook.com/privacy/policy |
| Google LLC | Google Drive (fotografie area riservata) | EU-US Data Privacy Framework | policies.google.com/privacy |
Per verificare l’adesione corrente dei fornitori al Data Privacy Framework: www.dataprivacyframework.gov
7. Conservazione dei dati
| Tipologia di dati | Periodo di conservazione |
|---|---|
| Dati di navigazione e log di sistema | 12 mesi dalla raccolta, salvo necessità di tutela legale o richiesta dell’Autorità |
| Richieste di contatto (modulo, email, WhatsApp) | Fino a richiesta di cancellazione dell’utente, salvo necessità di tutela legale |
| Statistiche Jetpack | Dati aggregati/anonimizzati – non soggetti a termine individuale |
| Account area riservata (email, password cifrata) | Per tutta la durata del rapporto educativo del figlio + 12 mesi dalla cessazione del servizio, salvo richiesta anticipata di cancellazione |
| Fotografie dei bambini (Google Drive) | Per tutta la durata della frequenza al Centro; al termine del rapporto, il Titolare informa il genitore e provvede alla rimozione salvo diverso accordo scritto |
Trascorsi i termini indicati, i dati vengono cancellati in modo sicuro o resi definitivamente anonimi.
8. Cookie e gestione del consenso
Il sito utilizza cookie tecnici necessari al funzionamento e, previa acquisizione del consenso, cookie analitici di terze parti. La gestione del consenso è affidata al sistema Complianz (Really Simple Plugins, Paesi Bassi), che consente all’utente di esprimere, modificare o revocare le proprie preferenze in qualsiasi momento tramite il banner presente all’ingresso del sito.
Per l’elenco completo dei cookie utilizzati, le finalità e le istruzioni per la gestione delle preferenze, si rimanda alla Cookie Policy.
9. Minori
Ai sensi dell’art. 8, par. 1 del GDPR e dell’art. 2-quinquies del D.Lgs. 196/2003, il consenso prestato da un minore di 14 anni non ha valore giuridico. Il sito non raccoglie intenzionalmente dati personali di minori di 14 anni tramite i propri moduli di contatto. Eventuali comunicazioni tramite il sito devono essere effettuate dai genitori o tutori legali.
Le fotografie dei bambini frequentanti il Centro, accessibili nell’area riservata, sono trattate esclusivamente sulla base del consenso esplicito del genitore o tutore legale, raccolto in forma scritta al momento dell’iscrizione al Centro. L’accesso a tali fotografie è strettamente limitato al genitore o tutore del singolo bambino.
10. Sicurezza dei dati
Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, tra cui:
- Connessione cifrata sull’intero sito tramite protocollo HTTPS/SSL
- Accesso all’area riservata con credenziali personali e approvazione manuale dell’amministratore
- Password degli account conservate in forma cifrata (hashing)
- Accesso alle fotografie dei bambini limitato al solo genitore / tutore autorizzato
- Aggiornamento regolare del software WordPress, dei plugin e dei sistemi di sicurezza
In caso di violazione dei dati personali (data breach) che presenti un rischio per i diritti e le libertà degli interessati, il Titolare provvederà alla notifica al Garante entro 72 ore dalla scoperta (art. 33 GDPR) e informerà gli interessati qualora il rischio risulti elevato (art. 34 GDPR).
11. Diritti degli interessati
Ai sensi degli artt. 15-22 del GDPR, ogni interessato – o il genitore / tutore legale nel caso di dati riferiti a minori – ha il diritto di:
- Accesso – ottenere conferma dell’esistenza di un trattamento e ricevere copia dei propri dati (art. 15)
- Rettifica – ottenere la correzione di dati inesatti o incompleti (art. 16)
- Cancellazione – ottenere la rimozione dei dati quando non più necessari o in caso di revoca del consenso (art. 17)
- Limitazione – ottenere la restrizione del trattamento in determinati casi (art. 18)
- Portabilità – ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico (art. 20)
- Opposizione – opporsi al trattamento basato su legittimo interesse (art. 21)
- Revoca del consenso – revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato anteriormente (art. 7)
Le richieste vanno inviate a: info@fantabosco.it. Il Titolare risponde entro 30 giorni dalla ricezione, prorogabili di ulteriori 60 giorni in caso di particolare complessità (art. 12, par. 3, GDPR). L’esercizio dei diritti è gratuito.
Diritto di proporre reclamo
L’interessato ha il diritto di proporre reclamo all’Autorità di controllo competente:
Garante per la Protezione dei Dati Personali
Piazza Venezia 11 – 00187 Roma
Tel: +39 06.696771
Email: protocollo@gpdp.it – PEC: protocollo@pec.gpdp.it
www.garanteprivacy.it
12. Risoluzione delle controversie online (ODR)
Ai sensi del Regolamento (UE) n. 524/2013, la Commissione Europea mette a disposizione una piattaforma per la risoluzione online delle controversie, accessibile all’indirizzo: https://ec.europa.eu/consumers/odr
13. Modifiche alla presente informativa
Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, dandone pubblicazione su questa pagina. In caso di modifiche che riguardino trattamenti basati sul consenso, verrà richiesto un nuovo consenso agli interessati. Si invita a consultare periodicamente questa pagina.
Informativa redatta ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
Ultimo aggiornamento: 19 maggio 2026
Documento pubblicato all’indirizzo: https://www.fantabosco.it/privacy-policy/
