Informativa privacy
Cosa trattiamo, perché, con chi, per quanto tempo — e come esercitare i tuoi diritti. Senza formule che non vogliono dire niente.
Ultimo aggiornamento: 29 luglio 2026
1. Chi tratta i tuoi dati, e in che ruolo
Mammut Board è il software gestionale usato dalle scuole di sci. Questa distinzione non è un formalismo: cambia a chi devi rivolgerti per i tuoi dati.
| Se sei una scuola di sci (o una persona del suo staff) | Il titolare del trattamento dei dati del tuo account e del tuo abbonamento siamo noi. Questa informativa ti riguarda per intero. |
|---|---|
| Se sei un allievo, un genitore o un cliente di una scuola | Il titolare dei tuoi dati è la scuola di sci: è lei che decide perché e come trattarli. Noi siamo responsabile del trattamento (art. 28 GDPR) e agiamo solo su sua istruzione. Per accesso, rettifica o cancellazione scrivi alla tua scuola; noi la assistiamo tecnicamente. |
| Se stai visitando questo sito o ci hai lasciato un contatto | Il titolare siamo noi, e trattiamo solo quello che ci hai scritto tu. |
| Titolare del trattamento | MEDIWELL S.R.L. |
|---|---|
| P.IVA e Codice Fiscale | 02728490224 |
| Sede legale | Via della Croce 29, 38123 Trento (TN) |
| Registro Imprese | TN-245656 — CCIAA di Trento |
| Capitale sociale | € 10.000,00 |
| PEC | mediwellsrl@legalmail.it |
| Contatto per i diritti privacy | mediwellsrl@gmail.com |
2. I dati che trattiamo come titolari
Sono pochi e li hai dati tu.
- Richieste di contatto e di demo: nome, email, nome della scuola, ruolo, il messaggio che scrivi, e le spunte di consenso con data e ora. La richiesta viene inoltrata via email a chi in Mammut Board se ne occupa: non costruiamo profili commerciali e non la vendiamo a nessuno.
- Account e accesso: email, nome, ruolo nella scuola, sessioni attive. Non usiamo password: si entra con un codice usa-e-getta inviato via email (OTP), quindi non conserviamo credenziali da rubare.
- Abbonamento e fatturazione: dati fiscali della scuola, stato del periodo di prova, pagamenti e documenti emessi.
- Registro delle attività: chi ha fatto cosa e quando dentro il gestionale (creazione, modifica, cancellazione, accessi a dati sensibili), con indirizzo IP e browser. È un registro immutabile: serve a te per dimostrare cosa è successo, e a noi per la sicurezza.
- Dati tecnici: log applicativi e segnalazioni di errore, con i dati personali oscurati prima di uscire dal nostro sistema.
3. I dati che tratta la scuola, e che noi custodiamo per lei
Li elenchiamo per trasparenza, anche se il titolare è la scuola: sono i dati che il software può contenere.
- Anagrafica di clienti e allievi: nome, cognome, data di nascita, email, telefono, codice fiscale, indirizzo di fatturazione, livello tecnico, provenienza.
- Minori e tutori: il legame fra il bambino e chi ne esercita la responsabilità genitoriale, e i recapiti del tutore.
- Note mediche (allergie, terapie, condizioni rilevanti per la sicurezza in pista): sono dati sulla salute — art. 9 GDPR. Nel software sono protette da un permesso dedicato: chi non ce l'ha non le vede, e ogni lettura lascia traccia nel registro attività.
- Prenotazioni, lezioni, corsi e presenze, con il maestro assegnato.
- Pagamenti, incassi e documenti fiscali emessi dalla scuola.
- Foto e video delle lezioni, quando la scuola attiva il servizio: caricati solo dopo il consenso, e il software rifiuta il caricamento se il consenso manca.
- Messaggi: la chat interna dello staff e le conversazioni con le famiglie.
- Pagelle e progressi dell'allievo, visibili al genitore nel portale.
Il rapporto con la scuola è regolato da un accordo sul trattamento dei dati (art. 28 GDPR): noi non usiamo questi dati per finalità nostre, non li cediamo e non li usiamo per addestrare modelli di intelligenza artificiale.
4. Perché li trattiamo e con quale base giuridica
| Far funzionare il servizio (account, prenotazioni, incassi, documenti) | Esecuzione del contratto — art. 6.1.b |
|---|---|
| Rispondere a una richiesta di contatto o di demo | Misure precontrattuali richieste dall'interessato — art. 6.1.b |
| Fatturazione, contabilità, obblighi fiscali | Obbligo legale — art. 6.1.c |
| Sicurezza, prevenzione degli abusi, registro delle attività | Legittimo interesse — art. 6.1.f |
| Comunicazioni commerciali via email | Consenso — art. 6.1.a. È una spunta separata, mai pre-selezionata, e si revoca con un click in fondo a ogni email. |
| Note mediche, foto e video | Consenso esplicito dell'interessato o di chi esercita la responsabilità genitoriale — art. 9.2.a |
Le spunte obbligatorie e quella facoltativa sono separate: negare il marketing non ti impedisce di usare il servizio.
5. I fornitori che vedono i dati (sub-responsabili)
Questi sono i fornitori realmente usati dal software. Nessuno di loro riceve dati per finalità proprie.
| Cloudflare | Hosting dell'applicazione, rete di distribuzione e archiviazione dei file (foto, documenti, backup). Società statunitense con rete globale: il trasferimento è coperto da clausole contrattuali standard. |
|---|---|
| Neon | Database PostgreSQL. Unione Europea — Francoforte. |
| Brevo | Invio delle email di servizio: codici di accesso, promemoria, ricevute, comunicazioni alle famiglie. Unione Europea. |
| Stripe | Pagamento dell'abbonamento e, se la scuola lo attiva, incassi online. I dati della carta non passano dai nostri sistemi: li tratta direttamente il fornitore. |
| PayPal · Nexi XPay · Satispay · Viva Wallet | Alternative di incasso online, attive solo se la scuola le configura con le proprie credenziali. |
| Anthropic | Motore dell'assistente conversazionale, quando la scuola lo usa. Stati Uniti: il trasferimento è coperto da clausole contrattuali standard. I contenuti inviati non vengono usati per addestrare modelli. |
| Cloudflare Workers AI | Elaborazione dei testi della base di conoscenza per la ricerca dell'assistente. |
| Sentry | Raccolta degli errori dell'applicazione, con i dati personali oscurati prima dell'invio. |
| Telegram | Notifiche operative allo staff, solo se la scuola collega il proprio canale. |
L'elenco aggiornato dei sub-responsabili è disponibile su richiesta; ogni nuovo fornitore viene comunicato alle scuole prima di essere attivato.
6. Dove stanno i dati
Il database — dove stanno anagrafiche, prenotazioni, incassi e note mediche — è nell'Unione Europea, a Francoforte.
I file (foto, documenti, backup) sono archiviati sulla rete di Cloudflare, che è globale: oggi non è vincolata a una regione europea. Diciamo com'è invece di dichiarare un'Europa che non c'è; il trasferimento è coperto dalle garanzie del Capo V del GDPR — clausole contrattuali standard. Lo stesso vale per i fornitori con sede extra-UE indicati sopra.
I backup sono cifrati prima di essere archiviati, e il ripristino viene verificato periodicamente: un backup che nessuno ha mai provato a ripristinare non è un backup.
7. Per quanto tempo li conserviamo
| Richieste di contatto senza seguito | 24 mesi |
|---|---|
| Dati dell'account e della scuola | Per tutta la durata del contratto |
| Dati dei clienti della scuola | Li decide la scuola, che ne è titolare. Alla chiusura del contratto la scuola può esportarli e noi li cancelliamo. |
| Documenti fiscali e contabili | 10 anni, come impone la legge |
| Registro delle attività | 24 mesi, salvo contenziosi in corso |
| Consensi e loro revoche | Per tutta la durata del trattamento e per il tempo in cui vanno dimostrati |
8. Minori
Il servizio tratta abitualmente dati di minori: sono gli allievi delle scuole di sci. I dati del minore sono inseriti dalla scuola e collegati a un tutore; i consensi che riguardano il minore — comprese foto, video e note mediche — li presta chi esercita la responsabilità genitoriale.
Il portale famiglie mostra al genitore i dati dei propri figli e di nessun altro: il controllo è fatto dal server, non nascondendo un link.
9. Foto e video
Le immagini delle lezioni sono caricate solo dopo il consenso di chi vi compare (o di chi ne esercita la responsabilità genitoriale): senza consenso registrato il caricamento viene rifiutato dal sistema, non solo sconsigliato.
Il consenso è revocabile in qualsiasi momento. Oggi il servizio non esegue alcun riconoscimento facciale né altro trattamento biometrico: l'associazione tra foto e allievo è fatta a mano da chi lavora nella scuola.
10. Assistente basato su intelligenza artificiale
Se la scuola attiva l'assistente, il testo della conversazione (e i dati del gestionale necessari a rispondere) viene inviato al fornitore del modello per generare la risposta. I contenuti non vengono usati per addestrare modelli e non escono da quel singolo scambio.
L'assistente è uno strumento di supporto: le decisioni che riguardano una persona restano di chi lavora nella scuola.
11. Come proteggiamo i dati
- Accesso senza password, con codice usa-e-getta via email.
- Ogni scuola vede solo i propri dati: la separazione è imposta dal software su ogni richiesta, non lasciata all'attenzione di chi la scrive.
- Permessi per ruolo: chi non deve vedere un dato non lo riceve dal server, non è solo una voce di menu nascosta.
- Traffico cifrato, backup cifrati, ripristini verificati.
- Registro delle attività immutabile sui dati sensibili.
12. I tuoi diritti
Puoi chiedere in qualsiasi momento: accesso ai tuoi dati, rettifica, cancellazione, limitazione, opposizione e portabilità (artt. 15-22 GDPR), e puoi revocare un consenso senza che questo tocchi la liceità di quanto fatto prima.
Se sei una scuola, i dati del tuo gestionale li esporti da solo, in qualsiasi momento, dalla sezione Backup e GDPR — anche a periodo di prova scaduto: i tuoi dati restano tuoi.
Se sei un cliente o un genitore, scrivi alla tua scuola di sci: è lei il titolare. Se non ottieni risposta puoi scrivere anche a noi e ti aiutiamo a raggiungerla.
Per esercitare i diritti nei nostri confronti: mediwellsrl@gmail.com. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
13. Cookie e tecnologie simili
Usiamo solo cookie tecnici: quello di sessione che ti tiene collegato dopo l'accesso e le preferenze dell'interfaccia. Non c'è profilazione, non ci sono cookie pubblicitari e non usiamo strumenti di analisi di terze parti. Per questo non trovi un banner che ti chiede il consenso: non c'è nulla da consentire.
14. Modifiche a questa informativa
Se cambiamo qualcosa di sostanziale — una nuova finalità, un nuovo fornitore che tratta dati personali — aggiorniamo questa pagina e ne diamo comunicazione alle scuole prima che il cambiamento diventi operativo. La data in cima dice sempre a quando risale la versione che stai leggendo.