Informativa sulla protezione dei dati dell'app ISU4Comuni
Versione del 10 novembre 2026
Chi è responsabile
L'app ISU4Comuni è dell'Istituto scolastico unico Bissone, Melide, Morcote, Vico Morcote (ISU), presso il Comune di Melide, Via Stefano Franscini 8, 6815 Melide. L'ISU decide quali dati tratta l'app e perché. Per qualunque domanda: cancelleria@melide.ch.
A cosa serve l'app
- Alle famiglie, per annunciare le assenze da scuola, mensa e pulmino, chiedere il pulmino per un giorno e ricevere gli avvisi urgenti della direzione.
- Ai docenti, per vedere le assenze della propria classe e registrare quelle annunciate per telefono.
- Alla mensa, gestita dall'associazione Famiglie diurne, per sapere chi non pranza.
I dati servono solo a organizzare la scuola, la mensa e il trasporto.
Quali dati
Famiglie
- Il codice di attivazione della lettera, conservato solo come impronta irreversibile (hash): nessuno lo può rileggere.
- Nome, classe e sede dei figli, che l'istituto conosce già.
- Le assenze annunciate: giorni, parte della giornata, servizi toccati (scuola, mensa, pulmino), motivo e nota.
- Le richieste di pulmino per un giorno: giorno, andata o ritorno, fermata.
- La lingua scelta.
- Per ogni telefono collegato: il nome che gli date (per esempio «telefono mamma»), il sistema (iPhone o Android), la versione dell'app, la lingua, l'ultimo uso e, se permettete le notifiche, l'indirizzo per le notifiche che Apple o Google assegnano al telefono.
Il codice identifica la famiglia, non la persona: l'app non registra quale genitore ha fatto una segnalazione.
Docenti e mensa
- Nome, indirizzo e-mail e password, conservata solo come impronta irreversibile.
- Il codice a sei cifre mandato per e-mail quando si collega un telefono nuovo, valido 10 minuti.
- Per i docenti: le assenze registrate, le note per la famiglia e i compiti.
- I telefoni collegati, come per le famiglie.
Per tutti
- L'indirizzo IP, per difendere l'accesso dai tentativi ripetuti. Per le attivazioni, i tentativi falliti e i telefoni scollegati resta nel registro delle operazioni.
Cosa l'app non raccoglie
Nessuna pubblicità, nessuna statistica d'uso, nessun rapporto automatico sugli errori, nessun tracciamento, nessuna posizione, niente contatti né foto. Sul telefono resta solo una chiave d'accesso, nel portachiavi protetto del sistema: i dati dei bambini non vengono salvati sul telefono, l'app li ricarica ogni volta dal server.
Niente dati sanitari. Motivi e note sono organizzativi: vi chiediamo di non scrivere diagnosi, allergie o terapie.
Chi vede che cosa
| La famiglia | Solo i propri figli: le proprie segnalazioni, le note del docente, gli orari del pulmino, gli avvisi. |
|---|---|
| Il docente | I propri allievi e le loro assenze, con motivo e nota. |
| La mensa | L'associazione Famiglie diurne, in base a una convenzione con l'ISU: nome e classe di chi non pranza, nelle sedi che le competono. Mai motivi o note. |
| Segretariato e direzione | Tutto, dal sito amministrativo dell'istituto, che non è raggiungibile da internet. |
| Lo Scuolabus | Il sistema del trasporto scolastico. Solo per i bambini iscritti al pulmino: i giorni e i viaggi in cui non lo prendono, e le richieste per un giorno. Mai il motivo né la nota. |
| Apple e Google | Distribuiscono l'app e recapitano le notifiche. Le notifiche portano solo il testo degli avvisi della direzione, mai nomi o dati di un bambino. |
Nessun dato è venduto o ceduto ad altri. «Segnala un problema» apre il programma di posta del vostro telefono: il messaggio va a cancelleria@melide.ch con quello che scrivete voi, più la versione dell'app, il sistema e la lingua.
Il traffico fra l'app e il server è cifrato.
Per quanto tempo
- Assenze, con motivo e nota: 12 mesi dall'ultimo giorno di assenza, poi si cancellano da sole.
- Richieste di pulmino e avvisi: fino alla chiusura dell'anno scolastico.
- Famiglia e codice: finché un figlio frequenta l'istituto.
- Telefono collegato: finché non lo scollegate (Info › Dispositivi collegati), il codice non viene rigenerato o la famiglia non lascia l'istituto.
- Codici a sei cifre: 24 ore.
- Registro delle operazioni (attivazioni, scollegamenti, tentativi falliti, modifiche; mai i motivi delle assenze): 5 anni.
- Registri tecnici del server, con l'indirizzo IP: 14 giorni.
La copia nello Scuolabus segue le regole di conservazione dello Scuolabus.
I vostri diritti
Potete chiedere quali dati vi riguardano, farli correggere e, nei limiti della legge, cancellare: scrivete a cancelleria@melide.ch. Un telefono si scollega da Info › Dispositivi collegati; le notifiche si spengono nelle impostazioni del telefono.
Vale la legge cantonale sulla protezione dei dati personali. Per un reclamo potete rivolgervi all'Incaricato cantonale della protezione dei dati del Cantone Ticino.
Modifiche
Se questa informativa cambia, la versione nuova si pubblica su questa pagina, con la sua data.
Datenschutzerklärung der App ISU4Comuni
Fassung vom 10. November 2026
Verantwortlich
Die App ISU4Comuni gehört dem Istituto scolastico unico Bissone, Melide, Morcote, Vico Morcote (ISU), c/o Gemeinde Melide, Via Stefano Franscini 8, 6815 Melide. Das ISU entscheidet, welche Daten die App bearbeitet und wozu. Bei Fragen: cancelleria@melide.ch.
Wozu die App dient
- Familien melden Abwesenheiten von Schule, Mensa und Schulbus, bestellen den Schulbus für einen einzelnen Tag und erhalten dringende Mitteilungen der Schulleitung.
- Lehrpersonen sehen die Abwesenheiten ihrer Klasse und erfassen telefonisch gemeldete Abwesenheiten.
- Die Mensa, geführt vom Verein Famiglie diurne, sieht, wer nicht zu Mittag isst.
Die Daten dienen nur der Organisation von Schule, Mensa und Schultransport.
Welche Daten
Familien
- Der Aktivierungscode aus dem Brief, nur als nicht umkehrbarer Hashwert gespeichert: Niemand kann ihn zurücklesen.
- Name, Klasse und Schulort der Kinder, die der Schule bereits bekannt sind.
- Die gemeldeten Abwesenheiten: Tage, Tageszeit, betroffene Dienste (Schule, Mensa, Schulbus), Grund und Bemerkung.
- Schulbus-Anfragen für einen Tag: Tag, Hin- oder Rückfahrt, Haltestelle.
- Die gewählte Sprache.
- Für jedes verbundene Telefon: der Name, den Sie ihm geben (z. B. «Telefon Mama»), das System (iPhone oder Android), die App-Version, die Sprache, die letzte Nutzung und, falls Sie Benachrichtigungen erlauben, die Benachrichtigungsadresse, die Apple oder Google dem Telefon zuweist.
Der Code bezeichnet die Familie, nicht die Person: Die App hält nicht fest, welcher Elternteil eine Meldung gemacht hat.
Lehrpersonen und Mensa
- Name, E-Mail-Adresse und Passwort, nur als nicht umkehrbarer Hashwert gespeichert.
- Der sechsstellige Code, der beim Verbinden eines neuen Telefons per E-Mail verschickt wird; er gilt 10 Minuten.
- Bei Lehrpersonen: erfasste Abwesenheiten, Bemerkungen für die Familie und Hausaufgaben.
- Die verbundenen Telefone, wie bei den Familien.
Für alle
- Die IP-Adresse, um den Zugang vor wiederholten Versuchen zu schützen. Bei Aktivierungen, fehlgeschlagenen Versuchen und getrennten Telefonen bleibt sie im Protokoll der Vorgänge.
Was die App nicht erhebt
Keine Werbung, keine Nutzungsstatistik, keine automatischen Fehlerberichte, kein Tracking, kein Standort, keine Kontakte, keine Fotos. Auf dem Telefon bleibt nur ein Zugangsschlüssel im geschützten Schlüsselbund des Systems: Daten der Kinder werden nicht auf dem Telefon gespeichert, die App lädt sie jedes Mal vom Server.
Keine Gesundheitsdaten. Gründe und Bemerkungen sind organisatorisch: Bitte schreiben Sie keine Diagnosen, Allergien oder Therapien.
Wer was sieht
| Die Familie | Nur die eigenen Kinder: die eigenen Meldungen, die Bemerkungen der Lehrperson, die Schulbuszeiten, die Mitteilungen. |
|---|---|
| Die Lehrperson | Die eigenen Schülerinnen und Schüler und deren Abwesenheiten, mit Grund und Bemerkung. |
| Die Mensa | Der Verein Famiglie diurne, gestützt auf eine Vereinbarung mit dem ISU: Name und Klasse der Kinder, die nicht zu Mittag essen, an den ihm zugewiesenen Schulorten. Nie Gründe oder Bemerkungen. |
| Sekretariat und Schulleitung | Alles, über die Verwaltungsseite der Schule, die aus dem Internet nicht erreichbar ist. |
| Das Scuolabus | Das System des Schultransports. Nur für Kinder, die für den Schulbus angemeldet sind: die Tage und Fahrten, an denen sie ihn nicht nehmen, und die Anfragen für einen Tag. Nie Grund oder Bemerkung. |
| Apple und Google | Verteilen die App und stellen die Benachrichtigungen zu. Die Benachrichtigungen enthalten nur den Text der Mitteilungen der Schulleitung, nie Namen oder Daten eines Kindes. |
Keine Daten werden verkauft oder an Dritte weitergegeben. «Problem melden» öffnet das E-Mail-Programm Ihres Telefons: Die Nachricht geht an cancelleria@melide.ch, mit dem, was Sie schreiben, sowie App-Version, System und Sprache.
Die Verbindung zwischen App und Server ist verschlüsselt.
Wie lange
- Abwesenheiten, mit Grund und Bemerkung: 12 Monate ab dem letzten Abwesenheitstag, danach werden sie automatisch gelöscht.
- Schulbus-Anfragen und Mitteilungen: bis zum Abschluss des Schuljahres.
- Familie und Code: solange ein Kind die Schule besucht.
- Verbundenes Telefon: bis Sie es trennen (Info › Verbundene Geräte), der Code neu erstellt wird oder die Familie die Schule verlässt.
- Sechsstellige Codes: 24 Stunden.
- Protokoll der Vorgänge (Aktivierungen, Trennungen, fehlgeschlagene Versuche, Änderungen; nie Abwesenheitsgründe): 5 Jahre.
- Technische Protokolle des Servers, mit der IP-Adresse: 14 Tage.
Die Kopie im Scuolabus folgt dessen Aufbewahrungsregeln.
Ihre Rechte
Sie können Auskunft über Ihre Daten verlangen, sie berichtigen und, im Rahmen des Gesetzes, löschen lassen: Schreiben Sie an cancelleria@melide.ch. Ein Telefon trennen Sie unter Info › Verbundene Geräte; Benachrichtigungen schalten Sie in den Einstellungen des Telefons aus.
Es gilt das kantonale Datenschutzgesetz. Für eine Beschwerde können Sie sich an die kantonale Datenschutzbeauftragte bzw. den kantonalen Datenschutzbeauftragten des Kantons Tessin wenden.
Änderungen
Ändert sich diese Erklärung, wird die neue Fassung auf dieser Seite mit ihrem Datum veröffentlicht. Bei Abweichungen gilt die italienische Fassung.
Politique de confidentialité de l'app ISU4Comuni
Version du 10 novembre 2026
Responsable
L'app ISU4Comuni appartient à l'Istituto scolastico unico Bissone, Melide, Morcote, Vico Morcote (ISU), c/o Commune de Melide, Via Stefano Franscini 8, 6815 Melide. L'ISU décide quelles données l'app traite et pourquoi. Pour toute question : cancelleria@melide.ch.
À quoi sert l'app
- Aux familles, pour annoncer les absences à l'école, à la cantine et au bus scolaire, demander le bus pour un jour et recevoir les avis urgents de la direction.
- Aux enseignants, pour voir les absences de leur classe et enregistrer celles annoncées par téléphone.
- À la cantine, gérée par l'association Famiglie diurne, pour savoir qui ne mange pas.
Les données servent uniquement à organiser l'école, la cantine et le transport.
Quelles données
Familles
- Le code d'activation de la lettre, conservé uniquement sous forme d'empreinte irréversible (hash) : personne ne peut le relire.
- Nom, classe et site scolaire des enfants, déjà connus de l'établissement.
- Les absences annoncées : jours, partie de la journée, services concernés (école, cantine, bus scolaire), motif et remarque.
- Les demandes de bus pour un jour : jour, aller ou retour, arrêt.
- La langue choisie.
- Pour chaque téléphone connecté : le nom que vous lui donnez (par exemple « téléphone maman »), le système (iPhone ou Android), la version de l'app, la langue, la dernière utilisation et, si vous autorisez les notifications, l'adresse de notification qu'Apple ou Google attribue au téléphone.
Le code identifie la famille, pas la personne : l'app n'enregistre pas quel parent a fait un signalement.
Enseignants et cantine
- Nom, adresse e-mail et mot de passe, conservé uniquement sous forme d'empreinte irréversible.
- Le code à six chiffres envoyé par e-mail lors de la connexion d'un nouveau téléphone, valable 10 minutes.
- Pour les enseignants : les absences enregistrées, les remarques pour la famille et les devoirs.
- Les téléphones connectés, comme pour les familles.
Pour tous
- L'adresse IP, pour protéger l'accès contre les tentatives répétées. Pour les activations, les tentatives échouées et les téléphones déconnectés, elle reste dans le registre des opérations.
Ce que l'app ne collecte pas
Aucune publicité, aucune statistique d'utilisation, aucun rapport d'erreur automatique, aucun suivi, aucune localisation, ni contacts ni photos. Sur le téléphone ne reste qu'une clé d'accès, dans le trousseau protégé du système : les données des enfants ne sont pas enregistrées sur le téléphone, l'app les recharge à chaque fois depuis le serveur.
Aucune donnée de santé. Motifs et remarques sont organisationnels : merci de ne pas indiquer de diagnostics, d'allergies ou de traitements.
Qui voit quoi
| La famille | Uniquement ses propres enfants : ses signalements, les remarques de l'enseignant, les horaires du bus, les avis. |
|---|---|
| L'enseignant | Ses propres élèves et leurs absences, avec motif et remarque. |
| La cantine | L'association Famiglie diurne, sur la base d'une convention avec l'ISU : nom et classe des enfants qui ne mangent pas, dans les sites qui la concernent. Jamais de motifs ni de remarques. |
| Secrétariat et direction | Tout, depuis le site administratif de l'établissement, qui n'est pas accessible depuis internet. |
| Le Scuolabus | Le système du transport scolaire. Uniquement pour les enfants inscrits au bus : les jours et trajets où ils ne le prennent pas, et les demandes pour un jour. Jamais le motif ni la remarque. |
| Apple et Google | Distribuent l'app et acheminent les notifications. Les notifications ne contiennent que le texte des avis de la direction, jamais de noms ni de données d'un enfant. |
Aucune donnée n'est vendue ni cédée à des tiers. « Signaler un problème » ouvre la messagerie de votre téléphone : le message part à cancelleria@melide.ch avec ce que vous écrivez, plus la version de l'app, le système et la langue.
La connexion entre l'app et le serveur est chiffrée.
Combien de temps
- Absences, avec motif et remarque : 12 mois à compter du dernier jour d'absence, puis elles s'effacent automatiquement.
- Demandes de bus et avis : jusqu'à la clôture de l'année scolaire.
- Famille et code : tant qu'un enfant fréquente l'établissement.
- Téléphone connecté : jusqu'à ce que vous le déconnectiez (Info › Appareils connectés), que le code soit régénéré ou que la famille quitte l'établissement.
- Codes à six chiffres : 24 heures.
- Registre des opérations (activations, déconnexions, tentatives échouées, modifications ; jamais les motifs d'absence) : 5 ans.
- Journaux techniques du serveur, avec l'adresse IP : 14 jours.
La copie dans le Scuolabus suit les règles de conservation du Scuolabus.
Vos droits
Vous pouvez demander quelles données vous concernent, les faire rectifier et, dans les limites de la loi, effacer : écrivez à cancelleria@melide.ch. Un téléphone se déconnecte depuis Info › Appareils connectés ; les notifications se désactivent dans les réglages du téléphone.
La loi cantonale sur la protection des données personnelles s'applique. Pour une réclamation, vous pouvez vous adresser au préposé cantonal à la protection des données du Canton du Tessin.
Modifications
Si cette politique change, la nouvelle version est publiée sur cette page, avec sa date. En cas de divergence, la version italienne fait foi.
Privacy policy of the ISU4Comuni app
Version of 10 November 2026
Who is responsible
The ISU4Comuni app belongs to the Istituto scolastico unico Bissone, Melide, Morcote, Vico Morcote (ISU), c/o Municipality of Melide, Via Stefano Franscini 8, 6815 Melide. The ISU decides which data the app processes and why. For any question: cancelleria@melide.ch.
What the app is for
- Families report absences from school, canteen and school bus, ask for the school bus for a single day and receive urgent notices from the school management.
- Teachers see the absences of their class and record absences reported by phone.
- The canteen, run by the Famiglie diurne association, sees who is not having lunch.
The data is used only to organise school, canteen and school transport.
Which data
Families
- The activation code from the letter, stored only as an irreversible hash: nobody can read it back.
- Name, class and school site of the children, already known to the school.
- Reported absences: days, part of the day, services affected (school, canteen, school bus), reason and note.
- School bus requests for a single day: day, outward or return trip, stop.
- The chosen language.
- For each connected phone: the name you give it (for example “Mum's phone”), the system (iPhone or Android), the app version, the language, the last use and, if you allow notifications, the notification address that Apple or Google assigns to the phone.
The code identifies the family, not the person: the app does not record which parent made a report.
Teachers and canteen
- Name, e-mail address and password, stored only as an irreversible hash.
- The six-digit code sent by e-mail when a new phone is connected, valid for 10 minutes.
- For teachers: recorded absences, notes for the family and homework.
- Connected phones, as for families.
For everyone
- The IP address, to protect access against repeated attempts. For activations, failed attempts and disconnected phones it stays in the log of operations.
What the app does not collect
No advertising, no usage statistics, no automatic error reports, no tracking, no location, no contacts or photos. Only an access key stays on the phone, in the system's protected keychain: the children's data is not stored on the phone, the app reloads it from the server every time.
No health data. Reasons and notes are organisational: please do not write diagnoses, allergies or treatments.
Who sees what
| The family | Only its own children: its own reports, the teacher's notes, the school bus times, the notices. |
|---|---|
| The teacher | Their own pupils and their absences, with reason and note. |
| The canteen | The Famiglie diurne association, under an agreement with the ISU: name and class of the children not having lunch, at the sites it serves. Never reasons or notes. |
| Office and school management | Everything, from the school's administrative site, which cannot be reached from the internet. |
| Scuolabus | The school transport system. Only for children registered for the bus: the days and trips on which they do not take it, and single-day requests. Never the reason or the note. |
| Apple and Google | Distribute the app and deliver notifications. Notifications carry only the text of the school management's notices, never names or data about a child. |
No data is sold or passed on to others. “Report a problem” opens your phone's e-mail app: the message goes to cancelleria@melide.ch with what you write, plus the app version, system and language.
The connection between the app and the server is encrypted.
How long
- Absences, with reason and note: 12 months from the last day of absence, then they are deleted automatically.
- School bus requests and notices: until the end of the school year.
- Family and code: as long as a child attends the school.
- Connected phone: until you disconnect it (Info › Connected devices), the code is regenerated or the family leaves the school.
- Six-digit codes: 24 hours.
- Log of operations (activations, disconnections, failed attempts, changes; never absence reasons): 5 years.
- Technical server logs, with the IP address: 14 days.
The copy in Scuolabus follows Scuolabus's own retention rules.
Your rights
You can ask which data concerns you, have it corrected and, within the limits of the law, deleted: write to cancelleria@melide.ch. A phone is disconnected from Info › Connected devices; notifications are switched off in the phone's settings.
The cantonal data protection law applies. For a complaint you can contact the cantonal data protection commissioner of the Canton of Ticino.
Changes
If this policy changes, the new version is published on this page, with its date. In case of discrepancy, the Italian version prevails.