Informativa privacy
Belvedere Società Cooperativa Sociale
Informativa sul trattamento dei dati personali nella webapp Migrantes SaaS (artt. 13 e 14 del Regolamento UE 2016/679, GDPR). Versione del 10/11/2026.
1. A chi si rivolge
Migrantes SaaS è il gestionale per i centri di accoglienza. La webapp la usano solo gli utenti autorizzati dall'ente gestore: operatori, gestori e, per i propri assistiti, gli avvocati. I migranti non usano la webapp, ma gli operatori vi trattano i loro dati.
Questa informativa descrive i trattamenti legati all'uso della webapp. L'ente gestore, come titolare, fornisce a operatori e ospiti la propria informativa sui dati che tratta con Migrantes SaaS. Per l'app per smartphone vale l'informativa dell'app Migrantes, pubblicata da ASSO Informatica.
2. Chi tratta i dati
- Titolare del trattamento: l'ente gestore Belvedere Società Cooperativa Sociale, che decide quali dati trattare nella propria istanza di Migrantes SaaS, chi può accedervi e con quali permessi.
- Responsabile del trattamento: ASSO Informatica di Licata Gianfranco e C. S.n.c., P.IVA IT01798740815, sede legale Via Cosenza 183, 91016 Erice (TP), sede operativa P.le Falcone e Borsellino, 39 – 91100 Trapani, PEC asso.informatica@pec.it. Fornisce il servizio e tratta i dati per conto dell'ente gestore, secondo il contratto e l'accordo sul trattamento dei dati (art. 28 GDPR).
- Contatto privacy di ASSO Informatica: privacy@assoi.com, +39 0923 23288.
Per esercitare i propri diritti ci si rivolge all'ente gestore; ASSO Informatica lo assiste.
3. Quali dati tratta la webapp
| Dati | Di chi | A cosa servono |
|---|---|---|
| Nome utente, nominativo, email, tipo di utente, permessi e centri assegnati | utente | accesso e controllo dei permessi |
| Password, conservata solo come impronta crittografica, e chiave della verifica in due passaggi | utente | autenticazione |
| Sessioni di accesso: cookie tecnici (punto 4), indirizzo IP, data e ora | utente | mantenere l'accesso, chiusura delle sessioni, sicurezza |
| Registro delle operazioni (punto 6) | utente | sicurezza, accertamento di accessi abusivi, ricostruzione delle operazioni su richiesta dell'ente gestore |
| Accettazione delle condizioni d'uso: data e ora, versione delle condizioni e dell'informativa, indirizzo IP | operatore | dimostrare che l'operatore ha ricevuto e accettato le condizioni d'uso |
| Bozze delle modifiche non salvate nelle schede (migrante, accoglienza, medica, PEI), nei colloqui e nel diario giornaliero | migrante | non perdere il lavoro in corso; visibili solo all'autore, cancellate al salvataggio o dopo 7 giorni |
| Dati dei migranti: anagrafica, documenti, foto, firme, presenze, pasti, consegne, dati sanitari e psicosociali, progetto educativo, secondo i servizi attivati | migrante | gestione dell'accoglienza per conto dell'ente gestore |
| Dati di servizio degli operatori: turni, presenze, assenze, ferie e permessi, cedolini e allegati | operatore | gestione del personale per conto dell'ente gestore |
Tutti i dati restano sul server dell'istanza dell'ente gestore. Ogni utente vede solo le aree e i centri per cui ha il permesso; l'avvocato vede solo i propri assistiti.
4. Cookie
La webapp usa solo cookie tecnici, necessari per l'accesso: non usa cookie di profilazione, strumenti di statistica o pubblicità, e non carica risorse da siti di terzi. Per questo non serve il consenso e non compare il banner dei cookie.
| Cookie | A cosa serve | Durata |
|---|---|---|
nome della sessione (…_n) e identificativo casuale della sessione (…_i) | riconoscere la sessione dell'utente collegato | fino alla chiusura del browser oppure, con l'accesso persistente, per i giorni impostati dall'ente gestore |
verifica dell'utente (…_u) | controllo che la sessione appartenga all'utente collegato | come la sessione |
I cookie sono inviati solo su connessione protetta (Secure), non sono leggibili dagli script delle pagine (HttpOnly) e non vengono inviati da altri siti (SameSite=Strict). Vengono cancellati all'uscita.
5. Sicurezza dell'accesso
- Le comunicazioni avvengono solo in HTTPS.
- La verifica in due passaggi è obbligatoria per gestori, amministratori e avvocati e, se l'ente gestore lo decide, per tutti gli operatori.
- La password va cambiata ogni 720 giorni; i tentativi di accesso errati vengono bloccati.
- La sessione si chiude dopo 5 minuti di inattività: se l'utente usa tastiera o mouse resta aperta, e un minuto prima della chiusura compare un avviso. Al momento dell'accesso l'utente può scegliere di mantenere l'accesso sul dispositivo, al massimo per 14 giorni dall'ultimo uso e senza chiusura per inattività; va fatto solo su un dispositivo personale e protetto da blocco. L'utente o un amministratore possono chiudere in ogni momento tutte le sessioni.
- Foto, firme e documenti sono serviti solo dopo il controllo dei permessi, e né le pagine né i file con dati personali vengono conservati nella cache del browser. All'uscita il browser cancella la propria cache e i dati salvati dal sito.
- Un firewall rileva e blocca le richieste sospette.
La sicurezza è condivisa: account, dispositivi, browser e reti locali sono sotto il controllo dell'ente gestore e degli utenti. Il salvataggio della password nel browser è una scelta dell'utente, secondo le istruzioni dell'ente gestore. Sugli smartphone ASSO Informatica raccomanda l'app Migrantes, che protegge meglio i dati: blocca le schermate, chiede lo sblocco del telefono e non salva dati sul dispositivo.
6. Registro delle operazioni
Migrantes SaaS registra le operazioni compiute dagli utenti dalla webapp e dall'app. Per ogni operazione registra:
- autore, data e ora;
- tipo di operazione e dato interessato;
- esito;
- provenienza: webapp o app, con il telefono usato;
- indirizzo IP.
Il registro non contiene il contenuto dei dati, come testi, note o dati sanitari. Resta sul server dell'istanza, serve alla sicurezza del servizio e alla ricostruzione delle operazioni su richiesta dell'ente gestore, e viene cancellato automaticamente dopo 180 giorni. L'uso del registro per verifiche sull'attività dei lavoratori spetta solo all'ente gestore, nei limiti della legge (art. 4 della L. 300/1970).
Le operazioni del personale di ASSO Informatica con funzioni di amministratore di sistema sono registrate a parte. Ogni riga è collegata alla precedente da un'impronta crittografica, così una riga modificata o tolta viene segnalata alla verifica. L'ente gestore consulta questo registro in sola lettura; le righe sono conservate per 12 mesi, oltre i sei mesi chiesti dal provvedimento del Garante per la protezione dei dati personali del 27 novembre 2008. Gli accessi tecnici a server e database fuori dalla webapp sono registrati dai log del fornitore dell'hosting.
7. Dove sono conservati i dati
Ogni ente gestore ha un'istanza su un hosting dedicato, in data center nell'Unione europea; le copie di sicurezza sono conservate da ASSO Informatica. Non ci sono trasferimenti di dati fuori dall'Unione europea. I fornitori sono indicati nel contratto con l'ente gestore.
8. Copie scaricate e stampe
I documenti scaricati, le stampe e i PDF creati dagli utenti escono dalle protezioni della webapp. La loro custodia, secondo le istruzioni dell'ente gestore, spetta a chi li ha creati.
9. Base giuridica e conservazione
- Dati dei migranti e dati di servizio degli operatori: la base giuridica e i tempi di conservazione sono indicati nell'informativa dell'ente gestore.
- Dati di accesso, sessioni e registro delle operazioni: sicurezza del trattamento (art. 32 GDPR) e legittimo interesse dell'ente gestore alla protezione del servizio (art. 6.1.f GDPR). Il registro delle operazioni è cancellato dopo 180 giorni, salvo diversa istruzione dell'ente gestore o la necessità di accertare un incidente.
- Accettazione delle condizioni d'uso: legittimo interesse dell'ente gestore a dimostrare di aver informato i propri operatori (art. 6.1.f GDPR). È conservata finché l'account è attivo e poi per 10 anni dalla sua disattivazione.
10. Diritti
Gli interessati possono chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, nei casi previsti dagli articoli 15-22 del GDPR. Ci si rivolge all'ente gestore; ASSO Informatica lo assiste. Si può presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
11. Modifiche
Questa informativa può essere aggiornata; la versione in vigore è sempre consultabile, anche senza accedere, all'indirizzo /informativa/ dell'istanza.