Privacy e termini
Versione 2026-10
ListaCard ti fa usare le convenzioni che la lista dei rappresentanti della tua scuola ha stretto con bar, ristoranti e negozi. Qui spieghiamo, con parole semplici, che dati usiamo e quali regole valgono.
In breve
- Chiediamo solo nome, cognome e classe. Niente email, telefono, foto o posizione.
- Non vendiamo i dati e non facciamo pubblicità.
- Il locale vede solo nome, cognome e scuola, mai la classe.
- Puoi scaricare o cancellare i tuoi dati quando vuoi, dalla pagina “La tua tessera”.
Chi siamo
Titolare del trattamento (art. 4 GDPR): [DA COMPLETARE: nome della lista o dell’associazione, indirizzo].
Contatto per ogni richiesta sui dati: info@listacard.online. [DA COMPLETARE se presente: responsabile della protezione dei dati]
I rappresentanti della tua scuola scelgono le convenzioni e chi può iscriversi. ListaCard è lo strumento che usano.
Quali dati usiamo
Studenti
Nome, cognome, classe, la scuola, la data di iscrizione e la prova del tuo consenso (data e versione di questo testo). Quando un locale verifica il tuo QR registriamo solo che è avvenuto, con data, ora e convenzione. Non chiediamo email, telefono, foto, posizione né documenti.
Perché: per darti la tessera e farla riconoscere al banco. Base giuridica: il tuo consenso (art. 6.1.a GDPR), che puoi ritirare in ogni momento eliminando l’account.
Rappresentanti
Email (per l’accesso con link), ruolo e scuola, e il registro delle azioni fatte nella dashboard (per un anno).
Perché: gestire la lista e proteggere gli iscritti da errori e abusi. Base giuridica: esecuzione del servizio richiesto e legittimo interesse alla sicurezza (art. 6.1.b e 6.1.f).
Locali
Il locale non ha un account né lascia dati: apre una pagina con la fotocamera e vede nome, cognome, scuola e convenzione dello studente, mai la classe.
Chi li vede. I rappresentanti della tua scuola vedono nome, cognome, classe e data di iscrizione, per controllare che gli iscritti siano davvero studenti. Chi gestisce ListaCard vede solo numeri totali, mai i nomi degli studenti. Nessun dato viene venduto o ceduto a terzi per scopi commerciali.
Se hai meno di 18 anni
La maggior parte di chi usa ListaCard è minorenne. In Italia puoi dare da solo il consenso al trattamento dei tuoi dati online dai 14 anni; sotto i 14 serve l’accordo di un genitore o di chi ne fa le veci. Per questo, quando ti iscrivi, ti chiediamo di confermare l’età o l’accordo di un genitore.
Raccogliamo solo ciò che serve, niente profilazione, niente pubblicità, niente tracciamento. Un genitore può chiederci in ogni momento di vedere, correggere o cancellare i dati del figlio: basta scriverci.
Servizi che usiamo
Per funzionare ci appoggiamo ad altri servizi, che custodiscono i dati per nostro conto. Alcuni hanno sede fuori dall’Unione Europea: in quel caso i dati viaggiano con le garanzie previste dalla legge (accordo UE-USA “Data Privacy Framework” o clausole contrattuali standard).
- Supabase: database, accesso e archivio dei loghi. Contiene tutti i dati descritti sopra. Regione dei dati: [DA COMPLETARE: confermare regione UE, es. Francoforte].
- Vercel: ospita il sito e lancia la pulizia automatica notturna. Vede indirizzo IP e richieste, come ogni hosting.
- Stripe: gestisce il pagamento del piano PRO. Riguarda solo i rappresentanti che lo attivano (nome della lista ed email di chi paga), mai gli studenti.
- Servizio di posta [DA COMPLETARE: es. Resend]: manda ai rappresentanti il link di accesso via email. Non è coinvolto per gli studenti.
- Tipi di carattere: Archivo e IBM Plex Mono vengono scaricati in fase di costruzione del sito e serviti da noi: il tuo browser non contatta Google.
- Google Maps: solo se tocchi l’indirizzo di un locale, e apre il sito di Google in una nuova scheda. Non carichiamo mappe nelle nostre pagine.
Non usiamo strumenti di statistica, pubblicità o social: nessun pixel, nessuno script di terzi nelle pagine.
Cookie
Usiamo solo cookie tecnici, cioè quelli che servono per far funzionare il sito. Non ci sono cookie per pubblicità o statistiche, quindi non vedi nessun banner. Questo è tutto quello che salviamo sul tuo telefono:
| Nome | A cosa serve | Durata |
|---|---|---|
| sb-…-auth-token | Ti riconosce su questo telefono (senza password) e tiene la sessione del rappresentante. Senza non puoi usare la tessera. | Fino a quando elimini l’account o esci |
| lc_install_dismissed | Ricorda che hai detto “non ora” all’invito di aggiungere ListaCard alla schermata Home. | Finché non svuoti i dati del sito |
Per quanto tempo
- Dati dello studente: fino a quando elimini il tuo account o, al più tardi, 30 giorni dopo la scadenza delle tessere della tua scuola. Con il cambio di anno scolastico vengono cancellati.
- Registro degli utilizzi: 90 giorni.
- Registro delle azioni dei rappresentanti: 12 mesi.
- Tentativi di iscrizione falliti (per bloccare gli abusi): pochi giorni.
I tuoi diritti
Puoi in ogni momento: sapere quali dati abbiamo su di te e riceverne una copia, correggerli, cancellarli, limitarne l’uso, opporti al trattamento, ritirare il consenso (senza effetto sul passato) e ricevere i dati in un formato leggibile.
- Scarica i tuoi dati e correggili dalla pagina “La tua tessera”.
- Elimina l’account dalla stessa pagina: cancelliamo tutto subito.
- Per il resto scrivici: rispondiamo entro 30 giorni.
Se pensi che i tuoi diritti non siano rispettati puoi fare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Sicurezza: le connessioni sono cifrate (HTTPS), i QR sono firmati e durano 2 minuti, l’accesso ai dati è limitato ai ruoli che ne hanno bisogno e le azioni dei rappresentanti sono registrate.
Termini di servizio
- Cos’è. ListaCard è uno strumento che mostra le convenzioni scelte dalla lista della tua scuola e le rende verificabili con un QR. Gli sconti sono offerti dai locali, non da ListaCard.
- Chi può usarla. Gli studenti della scuola che ha ricevuto il codice invito. La tessera è personale: non cederla e non farne copie dello schermo, il QR comunque dura 2 minuti.
- Cosa non si fa. Usare i dati di un’altra persona, provare a indovinare i codici, aggirare i controlli, caricare contenuti illeciti o di terzi senza diritto (per i rappresentanti che aggiungono loghi) e usare i dati degli studenti per scopi diversi dalla gestione della lista.
- Sconti e locali. Condizioni, orari ed esclusioni di ogni convenzione sono quelli scritti sulla carta. Il locale ha l’ultima parola sull’applicazione dello sconto; ListaCard non risponde di rifiuti, disservizi o cambi di offerta.
- Rimozione. I rappresentanti possono togliere dalla lista chi non ne ha diritto. Possiamo sospendere una scuola o un account in caso di abuso.
- Disponibilità. Facciamo il possibile perché il servizio funzioni sempre, ma può avere interruzioni; è fornito “così com’è”, senza garanzie oltre quelle previste dalla legge.
- Modifiche. Se cambiamo questi testi in modo rilevante te lo diciamo e, se serve, ti chiediamo di nuovo il consenso. Qui sopra trovi sempre la versione in vigore.
- Legge applicabile. Legge italiana. Per i consumatori resta la competenza del giudice del luogo di residenza.