Questa pagina descrive i trattamenti del sito e dell’estensione Interpellami sulla base delle funzioni implementate. La ricerca è gratuita; gli avvisi Plus sono facoltativi e a pagamento.
1. Ambito dell’informativa
La pagina riguarda interpellami.com, l’account e il profilo locale dell’estensione. Le scuole e Argo trattano i dati della candidatura secondo le rispettive informative. Cancellare dati su Interpellami non equivale a cancellare una domanda già trasmessa a una scuola.
2. Dati e finalità
| Dati | A che cosa servono |
|---|---|
| Email, identificativo e data di creazione dell’account | Creare l’account, inviare il codice e consentire l’accesso |
| Nomi e filtri delle ricerche, stato attivo o in pausa | Seguire le opportunità selezionate e inviare gli avvisi richiesti |
| Interpelli segnati come inviati | Conservare un promemoria personale, senza verificare la trasmissione Argo |
| Token e sessioni memorizzati come hash | Verificare accessi e validità della sessione |
| Identificativi Stripe di cliente, acquisto e abbonamento, importi, stato del pagamento, scadenza del piano e scelta delle condizioni di acquisto | Gestire acquisti, accesso Plus, rinnovi, disdette, assistenza e obblighi collegati al pagamento. Il sito non conserva numero completo della carta o codice di sicurezza |
| Stato e cronologia di invio delle email | Gestire riepiloghi, consegna, errori e duplicati |
| Indirizzo IP e dati tecnici della richiesta; chiavi derivate da IP ed email nei limiti di accesso | Erogare e proteggere il servizio. Il database dei limiti usa hash, che non rendono i dati automaticamente anonimi |
| Informazioni pubbliche dell’interpello | Mostrare avvisi e cercare il modello della scuola |
3. Basi giuridiche e conferimento
Le operazioni necessarie all’account e agli avvisi richiesti si fondano sull’esecuzione del servizio, articolo 6(1)(b) GDPR. Le misure proporzionate di sicurezza e prevenzione degli abusi si fondano sul legittimo interesse, articolo 6(1)(f), da valutare rispetto ai diritti degli utenti. Eventuali obblighi di legge si fondano sull’articolo 6(1)(c). L’email è necessaria per le funzioni personali; senza fornirla puoi leggere le guide e usare l’estensione locale. Le ricerche sono facoltative e possono essere sospese.
Supporto e segnalazioni
Dal modulo di supporto, riservato agli account, inviamo a supporto@interpellami.com il messaggio e l’email dell’account tramite il servizio di posta Resend. Solo selezionando la casella facoltativa vengono inclusi browser, informazioni sul sistema operativo, lingua, fuso orario e dimensioni della finestra. Usiamo questi dati per gestire la richiesta e, se necessario, ricontattarti per informazioni o chiarimenti. La corrispondenza è gestita nella casella di supporto: la cancellazione dell’account non elimina automaticamente le email già inviate. Per richieste relative a queste email, contatta supporto@interpellami.com.
4. Il profilo dell’estensione
Anagrafica, recapiti, titoli e certificazioni vengono salvati tramite l’archivio locale del browser, senza sincronizzazione cloud dell’estensione. Il sito non riceve questo profilo per gestire le ricerche. Il permesso storage permette il salvataggio locale. Uno script limitato a madinterpello.portaleargo.it compila automaticamente i primi due passaggi riconosciuti usando il profilo salvato. Alla prima installazione viene aperta la pagina del profilo.
Quando usi la compilazione, i valori entrano nei campi della pagina Argo e possono essere letti o elaborati da quel sito anche prima dell’invio finale, secondo il suo funzionamento. L’estensione non avanza, non accetta condizioni, non carica file e non invia candidature. Non inserire dati sanitari o di alunni nel profilo. Proteggi il dispositivo e usa “Cancella tutti i dati” quando non vuoi più conservarlo.
5. Fornitori e destinatari
Ci avvaliamo di fornitori di hosting, archiviazione e sicurezza per erogare e proteggere il servizio; di fornitori di posta elettronica, che ricevono indirizzo destinatario e contenuto dei messaggi; e di fornitori di statistiche, che ricevono i dati descritti nella sezione dedicata.
I fornitori possono conservare dati tecnici secondo le proprie condizioni e impostazioni di servizio. Eventuali autorità possono ricevere dati quando previsto dalla legge. Le ricerche personali non sono pubblicate nelle pagine delle guide.
Pagamenti con Stripe
Per acquistare Plus ti reindirizziamo a Stripe, a cui comunichiamo l’email dell’account, il riferimento dell’acquisto e il prodotto scelto. Stripe raccoglie direttamente i dati di pagamento e gli eventuali dati di fatturazione richiesti. Interpellami riceve identificativi, stato, importo e scadenze necessari a gestire il piano, senza ricevere i dati completi della carta. Il sito usa questi dati per eseguire il contratto e adempiere agli obblighi applicabili; Stripe può trattarli anche per proprie finalità, tra cui sicurezza, prevenzione delle frodi e obblighi finanziari. Consulta l’informativa Stripe. Le pagine di pagamento possono usare cookie e strumenti tecnici propri di Stripe.
6. Luoghi e trasferimenti
La configurazione documentata del database indica giurisdizione UE. Non significa che tutti i trattamenti, log o email restino nell’UE. I fornitori possono operare anche fuori dallo Spazio economico europeo.
7. Conservazione nel servizio
- Account, ricerche e stati personali: fino alla cancellazione dell’account o dei dati tramite le funzioni disponibili. Gli stati associati a interpelli rimossi seguono la cancellazione della relativa scheda.
- Acquisti e fatturazione: lo stato del piano locale viene eliminato con l’account. I riferimenti degli ordini conservati vengono scollegati dall’account; i documenti di pagamento e i dati presso Stripe non vengono cancellati automaticamente, quando necessari per obblighi applicabili o gestione delle contestazioni. Puoi richiedere informazioni o esercitare i tuoi diritti tramite il supporto.
- Codici di accesso: validità di 10 minuti, monouso; dopo cinque tentativi, un nuovo invio o un accesso riuscito il codice non è più utilizzabile. I record scaduti sono eliminati dalla pulizia periodica.
- Sessioni: validità massima di 30 giorni; il logout rimuove la sessione usata e la pulizia rimuove quelle scadute.
- Limiti di accesso: attesa di 60 secondi tra gli invii, fino a tre codici ogni 10 minuti per email e dieci richieste ogni 15 minuti per connessione; anche le verifiche sono limitate, con eliminazione periodica dei record scaduti.
- Cronologia degli avvisi: eliminazione periodica dei record creati da oltre 90 giorni.
- Interpelli, copie degli allegati pubblici e ricerca del modello: eliminazione periodica degli interpelli scaduti da oltre 8 mesi e dei dati collegati.
- Profilo dell’estensione: fino alla cancellazione locale; è distinto dall’account.
Le scadenze di validità non implicano rimozione fisica nello stesso istante: la pulizia è periodica e può subire ritardi tecnici. Questi tempi riguardano i dati dell’applicazione; log, copie di sicurezza e dati conservati dai fornitori seguono cicli separati. Le email già consegnate restano nella casella del destinatario.
8. Cookie e archivi locali
Il sito usa interpellami_session, cookie tecnico di autenticazione, con durata massima di 30 giorni, HttpOnly e SameSite=Lax; su HTTPS è Secure. Serve a mantenere l’accesso. Non usiamo cookie pubblicitari, registrazioni delle sessioni o acquisizione automatica dei clic. Le statistiche non aggiungono cookie pubblicitari o identificatori del visitatore al browser. Per collegare una nuova registrazione alla sua provenienza, conserviamo nella scheda del browser per un massimo di 30 minuti la pagina pubblica di arrivo, il dominio di provenienza quando disponibile e le etichette della campagna presenti nel link. Il dato viene eliminato dopo l’accesso; la chiusura della scheda elimina anche questo archivio temporaneo.
Per il solo cookie tecnico non è richiesto un consenso pubblicitario né un banner di accettazione. Puoi cancellarlo dal browser, perdendo l’accesso fino al prossimo login. L’archivio dell’estensione è separato e si cancella dalle sue opzioni. Il codice della demo non invia candidature reali.
Calcolo del tragitto
Quando chiedi una stima con Plus, inviamo a Google Maps il punto di partenza che inserisci, la destinazione stimata e l’orario richiesto per i mezzi. Puoi indicare un comune o una stazione invece di casa tua. Non chiediamo la posizione GPS e non salviamo partenza o percorsi nel profilo, nel database o nelle statistiche. Il browser mantiene partenza e risultati solo nella memoria della pagina: spariscono ricaricandola. I contatori tecnici per limitare i calcoli sono associati all’account e seguono la pulizia periodica dei limiti scaduti. Google tratta le richieste secondo le proprie norme sulla privacy. Aprendo il link esterno a Google Maps, usi direttamente il servizio di Google.
Statistiche di utilizzo
Quando la raccolta è attiva, raccogliamo statistiche per capire come viene utilizzato il servizio: accessi, ricerche inviate e salvate, modifiche alle ricerche, interpelli segnati come inviati o non interessanti ed esito dei tentativi di notifica, avvio e completamento degli acquisti, stato del piano e disdetta. Le statistiche di acquisto riportano tipo di offerta, importo, valuta e scadenza, senza identificativi Stripe, dati di carta o URL di pagamento. Le statistiche possono contenere province, tipologie di posto, ore e durata selezionate, identificativi delle schede, data, un identificativo dell’account e, per i nuovi account, l’indirizzo email verificato. Non trasmettiamo ai fornitori di statistiche nomi delle ricerche, contenuti delle candidature, cookie, token di accesso o indirizzi IP dei visitatori. Alla prima registrazione possiamo aggiungere pagina pubblica di arrivo, dominio di provenienza e fino a cinque etichette di campagna, senza URL completi o parametri di accesso. Il dato di provenienza accompagna temporaneamente la richiesta del codice e, dopo la verifica, le statistiche dell’account. Questi dati permettono di collegare le azioni allo stesso account e non sono anonimi.
Le attività interne e di prova sono etichettate separatamente. I segnali tecnici sui bot sono indicativi e non certificano che un visitatore sia una persona. La copia degli eventi nel database dell’applicazione viene rimossa dopo 90 giorni dalla pulizia periodica. La conservazione presso il fornitore di statistiche dipende dalle impostazioni del servizio e va verificata separatamente. L’esportazione include la cronologia ancora disponibile nel database e l’identificativo usato per le statistiche; la cancellazione dell’account elimina la copia locale e avvia una richiesta periodica di rimozione presso il fornitore di statistiche, che può richiedere ulteriore tempo.
9. Diritti e strumenti disponibili
Nei casi previsti puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento basato sul legittimo interesse. Puoi proporre reclamo al Garante o all’autorità competente. Le richieste richiedono normalmente riscontro entro un mese, con le proroghe ammesse dalla legge.
Le impostazioni permettono esportazione e cancellazione dell’account, dopo aver disattivato eventuali rinnovi; le ricerche si possono modificare, sospendere ed eliminare. Il profilo si corregge nelle opzioni dell’estensione.
Per limitare gli aggiornamenti pubblici senza account, il server conserva temporaneamente un hash dell’indirizzo IP con un contatore e la scadenza della finestra di un’ora. Le persone che condividono lo stesso indirizzo IP condividono questo limite. Non serve un nuovo cookie per questa funzione.
Errori tecnici
Per individuare problemi del servizio, inviamo al fornitore di statistiche anche segnalazioni di errori del browser e delle elaborazioni del server: tipo di errore, operazione, data e posizioni tecniche nel programma. Omettiamo messaggi originali, contenuti dei moduli, indirizzi completi delle pagine, cookie e credenziali. Quando è disponibile una sessione valida, la segnalazione può essere collegata all’account e inclusa nell’esportazione e nella cancellazione; altrimenti usa un identificativo separato per ogni errore. La copia locale segue la pulizia dopo 90 giorni. Per limitare abusi, il server può conservare un hash temporaneo dell’indirizzo IP e un contatore per 15 minuti, senza inviarli al fornitore di statistiche.
10. Decisioni automatizzate e sicurezza
I filtri confrontano gli avvisi con preferenze e non decidono chi può accedere a un posto. Il controllo dei modelli riguarda soltanto i PDF pubblici allegati agli avvisi. Il sistema non prende decisioni di assunzione. Sono implementati controlli di accesso, isolamento dei dati per account, hash dei token e limiti sulle richieste; ciò non costituisce una garanzia di assenza assoluta di rischi.
11. Aggiornamenti e fonti
Le modifiche rilevanti devono essere accompagnate da informazioni aggiornate. La data riportata descrive questa versione, non una verifica continua delle impostazioni dei fornitori.