Declaraziun de proteziun dles dades

Responsabl

Tobias Bucci
Mühlenweg 51, St. Sigmund
39030 Kiens (BZ), Talia
E-mail: buccitobias774@gmail.com

Ambit

Chësta declaraziun vala por le sit www.digitalesregister.com, le sorvisc de comunicaziuns api.digitalesregister.com y l’area de aministraziun. Por l’app „Digitales Register“ (ince „Schulregister Südtirol“) vala la declaraziun de proteziun dles dades dl’app.

Sit y sorvisc de comunicaziuns

Pro vigni azès vëgn elaborades tecnicamënter: adresses IP, user agent, percurs damandé cun i parameters y momënt. Pro le sorvisc de comunicaziuns vëgn implü i parameters plataforma, versciun dl’app y lingaz.

I fins é la consegna dles plates y dles comunicaziuns, la segurëza, la proteziun da abusc y la limitaziun dles domandes. La base giuridica é l’art. 6, par. 1, let. f) GDPR: nosc interes legitim é n funzionamënt segur y regolar.

Le sit ne adora degüna analisa, degüna reclam y degügn contignüs da d’atri server.

Protocoi dl server y conservaziun

Le server web (Caddy) y le server dles comunicaziuns ne scrî degun protocol de azès.

Por limité les domandes resta l’adressa IP (pro IPv6 i pröms 64 bit) ma tla memoria de laur. Ara ne vëgn nia scrita sön n disch y va albü cun le restart dl sorvisc o cun la neteziun dla tabela.

Ma pro n erur dl server (stat HTTP 5xx) scrî le server web adressa IP, adressa damandada cun i parameters y intestaziuns dla domanda zënza cookies tl protocol de sistem dl server. Le protocol de sistem vëgn scancelé tl plü tert do 15 dis.

Sorvisc de comunicaziuns

Le sorvisc é publich y ne adora nia n account o n azès. L’app manda plataforma, versciun dl’app, lingaz y dades tecniches por sfoié y por la cache (limit, cursor, ETag). Ara ne manda degüna dades dl account, dla scora o dles notes, degüna identificaziun dl aparat y degüna ID de reclam.

Le server ne salva nia de chëstes domandes, fora che tl caj de erur descrit sön. Al ne dà degügn sorvisc push (ni APNs ni FCM), degügn cookies y tla fasa atuala degüna analisa de adoraziun. Les comunicaziuns liges y ascognüdes vëgn notades ma sön l’aparat.

Cloudflare

Le sit, le sorvisc de comunicaziuns y l’area de aministraziun va sura Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare dà a desposiziun DNS, proxy y CDN, la terminaziun TLS, la proteziun DDoS y, por l’area de aministraziun, Cloudflare Access. Deache la codificaziun finësc pro Cloudflare, vëiga Cloudflare adresses IP, intestaziuns y les domandes instësses.

Aladô de sües indicaziuns é Cloudflare elaboradù por i protocoi di cliënc y responsabl por d’atres dades personales. Aladô de sües indicaziuns salva Cloudflare les dades dantadöt ti Stac Unis y tl Spazi Economich European; n trasferimënt fora dla UE é porchël poscibl. Sciöche garanzies nomina Cloudflare süa zertificaziun aladô dl EU-U.S. Data Privacy Framework y, sce chësta ne vala nia plü, les clausoles contratuales standard.

Les respostes contëgn intestaziuns de Cloudflare por le Network Error Logging, cun chëres che i browser compatibli po sëgné erurs de conesciun a Cloudflare. La base giuridica é l’art. 6, par. 1, let. f) GDPR.

Detais: declaraziun de proteziun de Cloudflare (4 de novëmber 2025), Data Processing Addendum (versciun 6.4, 3 d’aprí 2026), sotfornidurs.

Hosting pro Oracle

Le server é na mascina virtuala de Oracle Cloud Infrastructure (Always Free) tla region de Milan, Talia (eu-milan-1). Aladô de sües indicaziuns laora Oracle sciöche elaboradù. Por i trasferimënc dal Spazi Economich European nomina Oracle regoles de firma vincolantes por elaboradus o clausoles contratuales standard, y le EU-U.S. Data Privacy Framework.

Detais: Oracle Services Privacy Policy, Oracle Data Processing Agreement.

Area de aministraziun

L’area de aministraziun é ma por le gestù. L’azès é prudü da Cloudflare Access cun n PIN da n iade por e-mail y da n azès aposta cun n cookie de sesciun. Sce valgügn scrî na adressa e-mail söla plata de azès de Cloudflare Access, l’elaboreia Cloudflare por le control dl azès.

I azesc falí vëgn conté zënza IP lisibl y scancelá do n de; les copies de segurëza vëgn scancelades do 14 dis. La base giuridica é l’art. 6, par. 1, let. f) GDPR.

Cookies y archiviaziun locala

Les plates publiches ne mët degun cookie, ne adora ni localStorage ni sessionStorage y ne ciaria nia da d’atri server. Porchël n’él degun banner di cookies.

Cookies él ma tl’area de aministraziun y düc é tecnicamënter necessars: __Host-dr_session tëgn la sesciun (finësc do 30 minutes zënza ativité, tl plü tert do 12 ores), __Host-dr_challenge vala 5 minutes pro l’azès. Cloudflare Access mët sü cookies de autenticaziun, por ejëmpl CF_Authorization y CF_AppSession.

Por cookies tecnics ne ôn nia l’autorizaziun aladô dl art. 122 dl Codesc talian de proteziun dles dades (D.Lgs. 196/2003). La base giuridica é l’art. 6, par. 1, let. f) GDPR.

L’app

Les dades dl register va diretamënter danter l’aparat y le register dla scora sielgü; le gestù dl’app ne les ciafa nia. Por les dades tl register é responsabli la scora y so fornidù dl register. Ma cun autorizaziun elaboreia Google (Firebase Crashlytics, Google Analytics for Firebase cun esportaziun a BigQuery tla UE) dades de diagnostica y de adoraziun. I detais é tla declaraziun de proteziun dles dades dl’app.

Destinatars y trasferimënc

I destinatars é Cloudflare y Oracle sciöche descrit sön. Les dades sön le server resta tla region de Milan; trasferimënc fora dla UE é poscibli pro Cloudflare. Implü dunse dades ma inant sce la lege nes oblëia. Nos ne vendun degüna dades.

Tü derëc

Te as le derët de azès, coreziun, scancelaziun, limitaziun dl’elaboraziun y portabilité dles dades (art. 15 a 20 GDPR). Te pos t’opone al’elaboraziun basada sön interesc legitims (art. 21 GDPR) y revoché vigni momënt l’autorizaziun por le futur. Scrî a buccitobias774@gmail.com. Tüa adressa y to messaje adorunse ma por la resposta; la posta é pro Google.

Deache al ne dà degügn accounts y degun protocol de azès, ne pon nos en general nia lié domandes sön dades de conesciun a na persona.

Reclamaziun

Te pos porté na reclamaziun al’autorité de control: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it.

Oblianza de dé dades, dezijiuns automatiches

Te n’es nia obligé de dé dades. Zënza les dades de conesciun tecnicamënter necessares ne po plates y comunicaziuns nia gnì consegnades. Al ne dà degüna dezijiun automatica y degun profiling.

Mudaziuns

La versciun 5 di 7 de novëmber 2026 é la pröma versciun completa por sit, sorvisc de comunicaziuns y area de aministraziun. Les mudaziuns vëgn publicades chilò cun na data nöia.