Informativa sul trattamento dei dati personali
Informativa resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) agli utenti del Portale Prenotazioni SAM Lecce, compreso il percorso autenticato tramite PWA SAM.
1. Titolare del trattamento
Sindacato Autonomo Magistrale Lecce (SAM Lecce), con sede in Via Duca degli Abruzzi 57, 73100 Lecce (LE).
Contatti per il servizio e per l’esercizio dei diritti: sam.lecce@gmail.com – telefono 0832 401239.
2. Ambito del trattamento
Il Portale consente di consultare i servizi e prenotare, modificare o cancellare appuntamenti. È utilizzabile sia tramite il percorso pubblico sia tramite il cruscotto riservato agli iscritti autenticati dalla PWA SAM.
PWA e Prenotazioni operano nell’ambito dello stesso Titolare: la PWA autentica e verifica l’identità e lo stato di iscrizione, mentre Prenotazioni gestisce profili, appuntamenti, disponibilità e regole operative.
3. Dati trattati e loro provenienza
- Dati forniti direttamente dall’interessato: nome, cognome, indirizzo e-mail, telefono, credenziali locali in forma protetta, servizio richiesto, data, ora, operatore ed eventuali note organizzative. Il planner non richiede il codice fiscale per creare o gestire una prenotazione ordinaria; un eventuale codice fiscale già presente nei profili o nei dati storici può essere trattato per rettifica o per la gestione dei diritti.
- Dati inseriti da personale autorizzato: dati identificativi, di contatto e della prenotazione quando l’appuntamento viene richiesto o gestito per conto dell’interessato, eventuali note organizzative interne sul profilo e rettifiche effettuate su richiesta.
- Dati ricevuti dalla PWA SAM: stato dell’account e di iscrizione verificato, data e fonte della verifica, nome, cognome, e-mail, telefono e un identificatore pairwise opaco. Lo stato e i dettagli della verifica sono controllati nel flusso; il collegamento persistente usa una rappresentazione pseudonima dell’identificatore.
- Dati generati dal Portale: stato del profilo e della prenotazione, durata e operatore assegnato, token casuali con scadenza, versione e impronta SHA-256 dell’informativa mostrata, data e canale della presa visione.
- Dati tecnici e di sicurezza: identificativi di sessione, indirizzo IP o sua rappresentazione pseudonima, informazioni essenziali su browser e dispositivo, date, orari ed esiti delle richieste, intenti SSO, protezioni contro il riutilizzo, eventi di audit, rate limit ed errori tecnici.
Quando una prenotazione viene inserita dal personale, il canale “admin” documenta la provenienza dell’operazione e non costituisce consenso prestato dal personale per conto dell’interessato.
4. Categorie particolari di dati
La verifica dello stato di iscrizione sindacale ricevuta dalla PWA può rivelare l’appartenenza sindacale ed è quindi una categoria particolare di dato ai sensi dell’articolo 9 GDPR. Nell’ambito delle attività legittime del sindacato verso membri, ex membri o persone in regolare contatto, il trattamento è fondato sull’articolo 9, paragrafo 2, lettera d), GDPR, con garanzie adeguate e senza diffusione. Quando strettamente necessario per accertare, esercitare o difendere un diritto, può applicarsi l’articolo 9, paragrafo 2, lettera f).
Il Portale non richiede di inserire nelle note dati sanitari, giudiziari o altre categorie particolari. Le note della prenotazione e le note amministrative interne del profilo sono facoltative, limitate a 2.000 caratteri e devono contenere soltanto informazioni organizzative necessarie. Se informazioni non richieste vengono comunque comunicate, SAM Lecce ne valuta la limitazione, cancellazione o il trattamento soltanto in presenza di un idoneo presupposto.
5. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creazione o collegamento del profilo, prenotazione, modifica, cancellazione e comunicazioni di servizio. | Art. 6(1)(b) GDPR: esecuzione del servizio richiesto e misure adottate su richiesta dell’interessato. |
| Autenticazione tramite PWA, collegamento dell’identità e verifica dell’accesso riservato agli iscritti. | Art. 6(1)(b) GDPR; per lo stato di appartenenza sindacale, art. 9(2)(d) GDPR. |
| Registrazione della versione dell’informativa mostrata e gestione delle richieste sui diritti. | Art. 6(1)(c) GDPR, in relazione agli obblighi di trasparenza e responsabilizzazione del Titolare. |
| Sicurezza, prevenzione degli abusi, protezione da accessi o riutilizzi non autorizzati, integrità del calendario e audit tecnico. | Art. 6(1)(f) GDPR: interesse legittimo del Titolare alla sicurezza, integrità e verificabilità del servizio; per i dati sindacali interni, art. 9(2)(d) GDPR. |
| Accertamento, esercizio o difesa di diritti e gestione di richieste o controversie. | Art. 6(1)(f) GDPR e, quando siano coinvolte categorie particolari, art. 9(2)(f) GDPR. |
| Caricamento facoltativo della mappa Google. | Art. 6(1)(a) GDPR: scelta informata espressa attivando il comando dedicato; in assenza della scelta la mappa non viene contattata. |
La conferma di lettura dell’informativa documenta quale versione è stata mostrata e non costituisce consenso ai trattamenti necessari per gestire la prenotazione.
Il Portale non utilizza i dati per marketing, profilazione commerciale o cessione a terzi.
6. Conferimento dei dati
Nel percorso pubblico e nel planner sono necessari nome, cognome, e-mail, servizio, data e ora. Il telefono e le note sono facoltativi. Il codice fiscale non è richiesto per una nuova prenotazione; può essere già presente nel profilo o nei dati storici ed essere trattato nel percorso amministrativo dedicato a rettifiche e diritti. Senza i dati necessari non è possibile completare la prenotazione online; resta possibile contattare SAM Lecce per concordare una modalità alternativa.
L’uso della PWA non è obbligatorio per il percorso pubblico. Lo stato di iscrizione verificato è necessario soltanto per il percorso autenticato riservato.
7. Destinatari e fornitori
I dati possono essere trattati o comunicati, nei limiti necessari, a:
- personale, operatori e amministratori SAM Lecce autorizzati e tenuti alla riservatezza, anche attraverso gli strumenti di calendario adottati dal Titolare;
- Aruba S.p.A., fornitore dell’hosting dell’applicazione e del database, quale Responsabile del trattamento nei limiti previsti dal contratto e dall’atto ai sensi dell’articolo 28 GDPR;
- Google per il servizio Gmail consumer, usato per trasmettere comunicazioni di servizio. Per questa versione del servizio Google non offre un accordo sul trattamento dei dati come Responsabile per conto del cliente: viene quindi indicato come fornitore e destinatario esterno operante secondo i propri termini e la propria informativa. Riceve il recapito, il nominativo e i normali dettagli dell’appuntamento; le note libere e i claim SSO non vengono inseriti nei messaggi;
- Google Maps, soltanto quando l’utente sceglie di caricare la mappa o di aprire il collegamento esterno;
- autorità pubbliche o giudiziarie, quando la comunicazione sia prevista dalla legge o necessaria per la tutela di un diritto.
PWA e Prenotazioni appartengono allo stesso Titolare. I dati non vengono venduti né diffusi.
8. Google Maps e tecnologie del browser
Il Portale usa cookie o identificativi tecnici di sessione necessari al funzionamento e alla sicurezza.
La mappa non viene contattata automaticamente all’apertura della pagina. Soltanto dopo la scelta “Carica mappa” il browser richiede il contenuto a Google, che può ricevere indirizzo IP e informazioni sul browser o dispositivo e usare cookie o tecnologie analoghe secondo la propria informativa privacy. La mappa non è necessaria per prenotare e può essere rimossa interrompendo le ulteriori richieste dalla pagina; ciò non elimina i dati già ricevuti da Google.
9. Trasferimenti fuori dallo Spazio economico europeo
L’applicazione e il database sono ospitati sull’infrastruttura Aruba prevista dal servizio contrattuale del Titolare.
L’uso dei servizi Google può comportare trattamenti o trasferimenti verso paesi esterni allo Spazio economico europeo. Google dichiara di utilizzare, secondo il caso, il Quadro UE-USA per la protezione dei dati personali e le clausole contrattuali tipo della Commissione europea. Ulteriori informazioni sono disponibili nella pagina Google sui trasferimenti internazionali. È possibile chiedere al Titolare informazioni sulle garanzie applicabili al trattamento concreto.
10. Conservazione
| Categoria | Criterio applicato dal Portale |
|---|---|
| Profili | I profili attivi restano conservati mentre sono necessari all’account o al collegamento PWA. I soli profili inattivi o provvisori eleggibili, senza prenotazioni o collegamenti SSO ancora da conservare, vengono eliminati dopo 365 giorni dall’ultima attività, aggiornamento o creazione. |
| Prenotazioni | La prenotazione, compresa l’evidenza dell’informativa mostrata, viene eliminata dopo 365 giorni dalla data dell’appuntamento. |
| Note | Le note della prenotazione vengono eliminate dopo 180 giorni dalla data dell’appuntamento; le note amministrative del profilo dopo lo stesso periodo dall’ultima attività, aggiornamento o creazione. |
| Collegamenti SSO revocati | I collegamenti revocati vengono eliminati dopo 180 giorni dalla revoca o, se questa data manca, dall’ultimo aggiornamento o dalla creazione, insieme agli artefatti pseudonimi correlati che non devono restare per il rate limit. |
I collegamenti SSO attivi sono conservati finché necessari all’accesso. Intenti, protezioni replay ed eventi tecnici SSO seguono le rispettive scadenze configurate; gli eventi ancora necessari al rate limit vengono prima minimizzati e poi rimossi alla scadenza.
Gli stati file usati contro i tentativi ripetuti contengono timestamp e identificano indirizzi IP o account soltanto mediante un'impronta nel nome. La finestra utile è di 15 minuti per l'autenticazione e di un'ora per le prenotazioni pubbliche; gli stati oltre la rispettiva finestra sono eliminati al successivo utilizzo del medesimo tipo e dalla pulizia tecnica periodica.
I fallimenti di consegna e-mail sono registrati dall’applicazione con messaggi generici, senza duplicare recapiti, oggetti o contenuti. Gli altri log tecnici dell’applicazione e dell’infrastruttura e i messaggi conservati nelle caselle e-mail seguono la rotazione, le impostazioni e le condizioni dei rispettivi servizi, per il tempo necessario alla sicurezza, alla diagnosi e alla gestione delle comunicazioni.
I dati presenti nei backup cifrati possono permanere fino alla scadenza o sovrascrittura del ciclo di backup e non sono usati nel funzionamento ordinario.
I termini ordinari sono sospesi quando l’interessato ha ottenuto la limitazione del trattamento, quando sussiste un obbligo di legge o per il tempo necessario ad accertare, esercitare o difendere un diritto. Cessata l’eccezione, riprende la cancellazione o anonimizzazione secondo il criterio applicabile.
11. Diritti dell’interessato
L’interessato può chiedere accesso ai dati e ottenerne copia, rettifica, cancellazione, limitazione, portabilità quando applicabile e opposizione ai trattamenti fondati sul legittimo interesse. Per il solo caricamento facoltativo della mappa può non prestare o revocare la scelta rimuovendo la mappa, senza conseguenze sulla prenotazione.
Le richieste possono essere inviate a sam.lecce@gmail.com. SAM Lecce risponde senza ingiustificato ritardo e, di regola, entro un mese; nei casi complessi il termine può essere prorogato di altri due mesi, informando l’interessato entro il primo mese. Può essere richiesta la verifica dell’identità.
Resta il diritto di proporre reclamo al Garante per la protezione dei dati personali.
12. Decisioni automatizzate
Prenotazioni non effettua profilazione né decisioni unicamente automatizzate che producano effetti giuridici o analogamente significativi. Disponibilità, collisioni di calendario, scadenze, rate limit e controlli di accesso applicano regole tecniche deterministiche e possono essere sottoposti a verifica umana.
13. Sicurezza
Il Portale prevede misure commisurate al rischio, tra cui connessioni cifrate, controllo degli accessi e separazione dei ruoli, credenziali memorizzate in forma protetta, identificatori SSO pseudonimi, protezioni contro replay e accessi abusivi, audit minimizzato e backup cifrati e autenticati quando prodotti in ambiente di produzione.
14. Aggiornamenti dell’informativa
Versione, data di pubblicazione e impronta completa del documento sono mostrate dal Portale. Ogni modifica del contenuto richiede una nuova versione; prima di una nuova prenotazione viene mostrata la versione corrente e ne viene registrata la presa visione.
TERMINI E CONDIZIONI D'USO
del Portale di Prenotazione SAM Lecce Versione in vigore dal maggio 2026
I. INFORMAZIONI GENERALI
Titolare del servizio Sindacato Autonomo Magistrale Lecce (SAM Lecce), con sede in Via Duca degli Abruzzi 57, 73100 Lecce (LE) — e-mail: sam.lecce@gmail.com — tel.: 0832 401239 — sito: www.fgulecce.it (di seguito "SAM Lecce" o "Organizzazione").
Oggetto I presenti Termini e Condizioni d'uso (di seguito "T&C") disciplinano l'accesso e l'utilizzo del Portale di Prenotazione online reso disponibile da SAM Lecce (di seguito "Portale"), attraverso cui il personale scolastico docente, educativo e ATA può prenotare appuntamenti e richiedere servizi di assistenza sindacale.
Documenti correlati I presenti T&C vanno letti congiuntamente all'Informativa sulla Privacy, disponibile sul Portale, che costituisce parte integrante del rapporto tra l'Utente e SAM Lecce.
Accettazione L'utilizzo del Portale — inclusa la semplice navigazione o la prenotazione di un appuntamento — implica l'accettazione integrale dei presenti T&C. Chi non intende accettarli è pregato di non utilizzare il Portale.
SAM Lecce si riserva il diritto di modificare i presenti T&C in qualsiasi momento. Le modifiche saranno pubblicate sul Portale con almeno 15 giorni di anticipo rispetto alla loro entrata in vigore. Il proseguimento dell'utilizzo del Portale dopo tale data equivale ad accettazione della versione aggiornata.
II. DEFINIZIONI
Ai fini dei presenti T&C si intende per:
"Portale": il sito web e il sistema di prenotazione online gestiti da SAM Lecce.
"Utente": qualsiasi persona fisica che accede al Portale per prenotare o consultare i servizi di SAM Lecce, indipendentemente dall'iscrizione al sindacato.
"Iscritto": Utente che ha creato un profilo sul Portale o che ha effettuato almeno una prenotazione.
"Appuntamento": la fascia oraria riservata dall'Utente tramite il Portale per usufruire di un Servizio.
"Servizio": la prestazione di consulenza o assistenza sindacale offerta da SAM Lecce tramite il Portale (es. GPS, Mobilità, Graduatorie ATA, ecc.).
"Operatore": il collaboratore o funzionario di SAM Lecce assegnato alla gestione dell'Appuntamento.
"Conferma": la comunicazione via e-mail inviata automaticamente dal Portale all'Utente a seguito di una prenotazione andata a buon fine.
III. DESCRIZIONE DEL SERVIZIO
3.1 Natura del servizio
Il Portale consente agli Utenti di prenotare gratuitamente appuntamenti per ricevere consulenza e assistenza sindacale presso la sede di SAM Lecce. Il servizio è gratuito e non comporta alcun onere a carico dell'Utente.
SAM Lecce si riserva il diritto di modificare, sospendere o interrompere, in qualsiasi momento e senza preavviso, uno o più Servizi disponibili sul Portale, anche per esigenze organizzative o per manutenzione del sistema.
3.2 Destinatari
Il Portale è rivolto al personale scolastico (docente, educativo e ATA) dipendente o aspirante dipendente del Ministero dell'Istruzione, nonché a chiunque necessiti di assistenza nelle materie di competenza del sindacato. Non è richiesta l'iscrizione a SAM Lecce per prenotare un appuntamento; tuttavia, per alcune tipologie di servizi, la prestazione potrebbe essere riservata agli iscritti.
3.3 Disponibilità del Portale
SAM Lecce si adopera per garantire la disponibilità continua del Portale, ma non può assicurare l'assenza di interruzioni dovute a manutenzione, guasti tecnici, aggiornamenti o cause di forza maggiore. In tali casi non è previsto alcun rimborso né indennizzo, trattandosi di un servizio gratuito.
IV. PRENOTAZIONE DEGLI APPUNTAMENTI
4.1 Come prenotare
Per effettuare una prenotazione l'Utente deve:
- Selezionare il Servizio desiderato
- Scegliere la data e l'orario disponibili
- Inserire i propri dati (nome, cognome, e-mail, telefono e, ove richiesto, codice fiscale)
- Confermare la prenotazione
L'Utente riceverà una Conferma all'indirizzo e-mail indicato. In assenza di Conferma, la prenotazione non si intende effettuata.
4.2 Dati forniti dall'Utente
L'Utente è responsabile della veridicità, completezza e aggiornamento dei dati forniti al momento della prenotazione. SAM Lecce non è responsabile per disservizi derivanti da dati errati, incompleti o non aggiornati forniti dall'Utente.
L'utilizzo di dati di terzi senza il loro consenso è vietato e comporta la responsabilità esclusiva dell'Utente.
4.3 Appuntamenti multipli
L'Utente non deve prenotare più appuntamenti per lo stesso Servizio nello stesso periodo di validità. SAM Lecce si riserva il diritto di annullare prenotazioni duplicate o effettuate in modo scorretto.
4.4 Presentarsi all'appuntamento
L'Utente è tenuto a presentarsi all'appuntamento all'orario indicato nella Conferma, munito di eventuale documentazione richiesta. In caso di ritardo superiore a 10 minuti, SAM Lecce non garantisce l'erogazione del Servizio per quell'orario.
V. CANCELLAZIONE E MODIFICA
5.1 Cancellazione da parte dell'Utente
L'Utente può cancellare la propria prenotazione autonomamente tramite il link apposito contenuto nella e-mail di Conferma, entro il termine indicato nella stessa e-mail (di norma fino a 60 minuti prima dell'orario dell'appuntamento).
Trascorso tale termine, la cancellazione non è più possibile tramite il Portale. In questo caso, l'Utente è invitato a contattare direttamente SAM Lecce via e-mail o telefono per segnalare l'impossibilità di presentarsi.
5.2 Cancellazione o modifica da parte di SAM Lecce
SAM Lecce si riserva il diritto di cancellare o modificare un Appuntamento per cause organizzative o di forza maggiore, dandone comunicazione all'Utente tramite e-mail all'indirizzo indicato nella prenotazione con il massimo anticipo possibile. In tal caso verrà offerta all'Utente la possibilità di riprogrammare l'Appuntamento.
5.3 Mancata presentazione
La mancata presentazione all'Appuntamento senza preavviso — ripetuta nel tempo — potrà comportare la limitazione temporanea della possibilità di effettuare nuove prenotazioni tramite il Portale.
VI. OBBLIGHI DELL'UTENTE
Nell'utilizzo del Portale, l'Utente si impegna a:
- fornire dati veritieri, completi e aggiornati
- non effettuare prenotazioni per conto di terzi senza la loro autorizzazione
- non utilizzare il Portale per scopi illeciti, fraudolenti o contrari ai presenti T&C
- non tentare di alterare, danneggiare o interferire con il funzionamento del Portale
- non effettuare raccolta automatizzata di dati dal Portale (scraping)
- rispettare l'orario dell'Appuntamento prenotato o disdirlo per tempo
SAM Lecce si riserva il diritto di sospendere o bloccare l'accesso al Portale in caso di violazione dei presenti T&C.
VII. LIMITAZIONE DI RESPONSABILITÀ
7.1 Qualità del servizio
SAM Lecce si impegna a erogare i propri Servizi con la massima diligenza professionale. Tuttavia, non garantisce il raggiungimento di risultati specifici nelle pratiche sindacali trattate, in quanto l'esito dipende da fattori esterni (normativa, decisioni ministeriali, ecc.) non controllabili dall'Organizzazione.
7.2 Problemi tecnici
SAM Lecce non è responsabile per eventuali disservizi del Portale causati da problemi tecnici del fornitore di hosting, interruzioni della connessione internet, malfunzionamenti dei dispositivi dell'Utente o attacchi informatici a terze parti.
7.3 Correttezza delle informazioni
SAM Lecce si adopera per mantenere aggiornate le informazioni presenti sul Portale (orari, servizi disponibili, ecc.), ma non risponde di eventuali imprecisioni o ritardi nell'aggiornamento dei contenuti.
7.4 Link esterni
Il Portale può contenere link a siti web di terze parti. SAM Lecce non è responsabile del contenuto, della disponibilità o delle politiche sulla privacy di tali siti.
VIII. PROPRIETÀ INTELLETTUALE
Il Portale, inclusi i contenuti testuali, grafici, loghi, software e la struttura del sistema di prenotazione, è di proprietà esclusiva di SAM Lecce o dei rispettivi titolari dei diritti.
È vietata la riproduzione, distribuzione, modifica o utilizzo commerciale di qualsiasi elemento del Portale senza espressa autorizzazione scritta di SAM Lecce, salvo quanto consentito dalla normativa vigente sul diritto d'autore.
IX. PROTEZIONE DEI DATI PERSONALI
Il trattamento dei dati personali degli Utenti avviene nel rispetto del Regolamento UE 2016/679 (GDPR) e della normativa italiana vigente. Per informazioni dettagliate su finalità, basi giuridiche, periodo di conservazione e diritti degli interessati, si rinvia all'Informativa sulla Privacy disponibile sul Portale.
La prenotazione di un Appuntamento implica la presa d'atto dell'Informativa sulla Privacy.
X. FORZA MAGGIORE
SAM Lecce non è responsabile per inadempimenti o ritardi nell'erogazione dei Servizi causati da eventi di forza maggiore, intesi come circostanze straordinarie e imprevedibili indipendenti dalla volontà dell'Organizzazione, tra cui, a titolo esemplificativo: calamità naturali, scioperi, interruzioni di pubblici servizi, provvedimenti dell'autorità, emergenze sanitarie, attacchi informatici a infrastrutture esterne.
In tali casi SAM Lecce si impegna a comunicare tempestivamente agli Utenti interessati l'impossibilità di erogare il Servizio e a riprogrammare gli Appuntamenti non erogati.
XI. RISOLUZIONE DELLE CONTROVERSIE
Per qualsiasi contestazione relativa ai presenti T&C o all'utilizzo del Portale, l'Utente è invitato a contattare in primo luogo SAM Lecce via e-mail all'indirizzo sam.lecce@gmail.com, descrivendo il problema in modo dettagliato. SAM Lecce si impegna a rispondere entro 15 giorni lavorativi.
In caso di mancato accordo, le controversie tra SAM Lecce e l'Utente consumatore sono devolute alla competenza del giudice del luogo di residenza o domicilio dell'Utente, in conformità all'art. 33 del Codice del Consumo (D.Lgs. 206/2005). L'Utente consumatore ha inoltre il diritto di ricorrere alla procedura di risoluzione extragiudiziale delle controversie tramite le piattaforme ODR dell'Unione Europea (https://ec.europa.eu/consumers/odr).
I presenti T&C sono disciplinati dalla legge italiana. Per tutto quanto non espressamente previsto si applica il Codice Civile italiano e la normativa vigente applicabile.
XII. DISPOSIZIONI FINALI
Invalidità parziale: l'eventuale invalidità di singole clausole dei presenti T&C non inficia la validità delle restanti disposizioni.
Comunicazioni: le comunicazioni tra SAM Lecce e l'Utente avvengono prevalentemente via e-mail. L'Utente è responsabile della correttezza dell'indirizzo e-mail fornito e della verifica periodica della propria casella di posta, inclusa la cartella spam.
Lingua: i presenti T&C sono redatti in lingua italiana. In caso di versioni in altre lingue, prevale la versione italiana.
Aggiornamenti: la versione aggiornata dei presenti T&C è sempre disponibile sul Portale all'indirizzo privacy.php#termini.
SAM Lecce — Via Duca degli Abruzzi 57, 73100 Lecce (LE) — sam.lecce@gmail.com — 0832 401239