SWINGHIAMO.COM · SCUOLE DI MUSICA
Accordo sul trattamento
dei dati per le scuole.
Versione del 9 ottobre 2026
Questo accordo, previsto dall’articolo 28 del Regolamento (UE) 2016/679 (GDPR), fa parte del contratto con cui una scuola di musica (la «scuola») usa Swinghiamo con una licenza per i suoi maestri, e vale per tutta la durata della licenza. Regola i dati personali che Swinghiamo tratta per conto della scuola. Per il resto valgono i Termini di servizio e l’informativa privacy.
Le parti e i ruoli
La scuola è titolare del trattamento dei dati che inserisce o gestisce in Swinghiamo. Francesco Cesarano, Strada Statale 145 n. 97, 80045 Pompei (NA), Italia, che fornisce Swinghiamo («Swinghiamo»), li tratta per conto della scuola come responsabile del trattamento. Restano invece trattati da Swinghiamo come titolare, secondo l’informativa privacy, i dati degli account (accesso, piano, consensi propri) e quelli che maestri e allievi usano tra loro fuori dalla scuola, come Registro, note, materiali e registrazioni, che la scuola non vede.
Oggetto, natura e finalità
Swinghiamo tratta i dati per fornire alla scuola l’area della scuola: i ruoli di referente, segreteria e maestro, il calendario comune, sedi, aule e giorni di chiusura, supplenze, presenze e ore svolte, le schede degli allievi con i campi della scuola, i tutori, i consensi, gli avvisi, le importazioni, le esportazioni e le lezioni online; e, quando la scuola li usa, corsi e iscrizioni con il modulo online firmato con un codice, contatti e lezioni di prova, scadenze, incassi e pagamenti, ricevute e fatture, libro soci e tessere. I trattamenti sono la raccolta tramite l’app, il modulo d’iscrizione e le importazioni, la conservazione, la consultazione da parte delle persone autorizzate secondo il loro ruolo, l’invio di email e notifiche, l’esportazione chiesta dalla scuola e la cancellazione.
Dati e persone interessate
Le persone interessate sono gli allievi della scuola, anche minorenni, i loro tutori, i maestri e il personale della scuola. I dati sono: nome, data di nascita, codice fiscale, indirizzo, strumento, livello, data di iscrizione e i valori dei campi che la scuola definisce; nome, email, telefono dei tutori e la loro relazione con l’allievo; lezioni, aule, presenze, recuperi, supplenze e ore; le risposte ai consensi, con chi ha risposto, quando e su quale testo; gli avvisi; per le lezioni su Zoom con un solo allievo, gli orari di ingresso e di uscita dalla riunione; le iscrizioni ai corsi, i moduli firmati con il testo, l’impronta e l’ora della firma, i contatti e le lezioni di prova; scadenze, incassi e riferimenti dei pagamenti online; nome, codice fiscale e indirizzo di chi paga, ricevute, fatture e note di credito; i dati del libro soci, con ammissione, delibera, recesso e quota. La scuola non inserisce nei campi della scuola dati sulla salute o altre categorie particolari di dati, né dati giudiziari.
Istruzioni della scuola
Swinghiamo tratta i dati soltanto secondo le istruzioni documentate della scuola: questo accordo, il contratto di licenza e le scelte che la scuola fa nell’app, per esempio quali campi e consensi usare, chi invitare e cosa esportare. Se ritiene che un’istruzione violi la normativa sulla protezione dei dati, lo comunica subito alla scuola. Non usa i dati della scuola per altre finalità, non li vende e non li usa per la pubblicità né per addestrare modelli di intelligenza artificiale.
Riservatezza e sicurezza
Chi accede ai dati per conto di Swinghiamo è tenuto alla riservatezza. Le misure di sicurezza comprendono connessioni cifrate; database e file in Supabase, nell’Unione europea (Irlanda), con copie di sicurezza del fornitore; permessi per ruolo controllati dal database, per cui referente e segreteria non vedono Registro, note, materiali e registrazioni; la verifica in due passaggi obbligatoria per referente e segreteria; le autorizzazioni dei servizi collegati, come Google e Zoom, conservate cifrate; lo storico delle risposte ai consensi. La scuola, da parte sua, invita soltanto le persone che ne hanno bisogno, con il ruolo adatto, e toglie l’accesso a chi non ne ha più bisogno.
Sub-responsabili
La scuola autorizza Swinghiamo ad avvalersi di questi fornitori:
- Supabase: database, autenticazione e archivio dei file, nell’Unione europea (Irlanda);
- Cloudflare: pubblicazione del sito e del servizio e sicurezza della rete, con trattamenti anche fuori dallo Spazio economico europeo secondo il suo Data Processing Addendum;
- Resend: invio delle email, come inviti, avvisi, promemoria, codici di firma e ricevute, con il dominio di invio in Irlanda.
Se la scuola attiva i pagamenti online, le famiglie pagano sul suo account Stripe, che la scuola apre con Stripe e per il quale Stripe tratta i dati dei pagamenti secondo le proprie condizioni. Se la scuola attiva le fatture elettroniche, le trasmette al Sistema di Interscambio tramite l’intermediario che delega: prima dell’attivazione Swinghiamo lo indica in questa pagina, con il preavviso descritto sotto.
Se un maestro sceglie Google Meet o collega Zoom per le sue lezioni online, le riunioni si svolgono sul suo account Google o Zoom, secondo le condizioni di quei servizi. Swinghiamo impone a ogni sub-responsabile obblighi di protezione dei dati equivalenti a questi. Almeno 30 giorni prima di aggiungerne o sostituirne uno, aggiorna questa pagina e scrive al referente della scuola: la scuola può opporsi per motivi legati alla protezione dei dati e, se non si trova una soluzione, recedere dalla licenza.
Trasferimenti fuori dall’Unione europea
Quando un fornitore tratta dati fuori dallo Spazio economico europeo, il trasferimento avviene con le garanzie previste dal GDPR, come una decisione di adeguatezza della Commissione europea o le clausole contrattuali tipo.
Diritti delle persone
Le richieste di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione sui dati della scuola si rivolgono alla scuola, che può rispondere in gran parte dall’app: correggere o togliere una scheda, un tutore o un consenso, esportare i dati. Se una richiesta arriva a Swinghiamo, la inoltra alla scuola senza ritardo e la aiuta a rispondere.
Violazioni dei dati
Swinghiamo informa il referente della scuola senza ingiustificato ritardo, e comunque entro 48 ore da quando ne viene a conoscenza, di una violazione che riguarda i dati della scuola, con le informazioni disponibili sulla sua natura, sulle conseguenze probabili e sulle misure prese, perché la scuola possa notificarla al Garante entro 72 ore e avvisare le persone quando serve.
Assistenza e verifiche
Swinghiamo assiste la scuola, con le informazioni di cui dispone, nella valutazione d’impatto e nella consultazione del Garante quando servono. Mette a disposizione le informazioni necessarie a dimostrare il rispetto di questo accordo e consente verifiche, anche da parte di un incaricato della scuola tenuto alla riservatezza, con un preavviso di almeno 30 giorni e senza accesso ai dati di altri.
Fine della licenza
Alla fine della licenza la scuola può esportare i suoi dati per 30 giorni. Nei 60 giorni successivi Swinghiamo cancella le schede degli allievi, i campi, i legami con i tutori, i consensi, le sedi, le aule, i giorni di chiusura, i corsi, le iscrizioni, i contatti e il libro soci della scuola, salvo i dati che la legge obbliga a conservare, come incassi, ricevute e fatture, che restano per dieci anni a disposizione della scuola, e su richiesta conferma la cancellazione per iscritto; le copie di sicurezza del fornitore si rinnovano nei giorni seguenti. Gli account di maestri, allievi e tutori restano a chi li usa, che può chiuderli quando vuole.
Legge applicabile
Questo accordo è regolato dalla legge italiana. Per le domande sul trattamento dei dati della scuola si scrive a info@swinghiamo.com.