Profili e permessi
Ogni utente vede e modifica solo ciò che il suo ruolo prevede. Commerciale, ufficio operativo, amministrazione e direzione lavorano sulla stessa pratica con visibilità diverse.
Dati e continuità
I tuoi dati sono tuoi, anche il giorno in cui te ne vai
Un gestionale di viaggi studio contiene le anagrafiche degli studenti e delle loro famiglie, i consensi dei genitori e i dati sanitari di partecipanti quasi sempre minorenni, i contratti con le scuole partner e la tua marginalità. Su questa pagina trovi come DBJOY li tratta, chi può vederli e come li porti via se un giorno cambi idea.
Ruoli GDPR
Chi è titolare e chi è responsabile del trattamento
Nel rapporto fra un tour operator di viaggi studio e il suo gestionale i ruoli previsti dal Regolamento (UE) 2016/679 sono in genere due. L’operatore è il titolare del trattamento: decide perché e come trattare i dati degli studenti, delle loro famiglie e delle scuole partner. Il fornitore del software tratta quegli stessi dati per conto del titolare, nel ruolo di responsabile del trattamento.
Questa distinzione non è formale: stabilisce chi risponde verso l’interessato, chi definisce le finalità, chi decide i tempi di conservazione e chi deve dare seguito alle richieste di accesso, rettifica o cancellazione. Prima dell’attivazione la qualificazione dei ruoli e gli impegni reciproci vengono messi per iscritto nell’accordo sul trattamento dei dati.
- Ruoli di titolare e responsabile definiti per iscritto prima dell’attivazione.
- Finalità, categorie di dati e tempi di conservazione dichiarati nel documento.
- Impegni sul supporto alle richieste degli interessati.
- Elenco degli eventuali sub-responsabili coinvolti nell’erogazione del servizio.
- Obblighi di riservatezza del personale che accede ai dati.
Questa pagina descrive il funzionamento del prodotto e la documentazione che accompagna il contratto. Non sostituisce l’informativa privacy né una valutazione condotta dal consulente dell’operatore.
Dati dei minori
Qui i dati dei minori sono il caso normale
Dati di minorenni, consenso di chi esercita la responsabilità genitoriale
In una vacanza studio l’interessato è quasi sempre un minore, chi presta il consenso è il genitore o chi ne fa le veci, e la scuola è un soggetto terzo che partecipa al flusso. Nella pratica quotidiana significa raccogliere consensi dei genitori, documenti di espatrio, allergie e intolleranze, a volte informazioni sanitarie: la categoria di dati più sensibile che un tour operator maneggi, e qui non è l’eccezione ma la normalità.
I consensi arrivano dal portale iscrizioni compilato dalla famiglia e DBJOY li raccoglie dentro il fascicolo della pratica, non in allegati che circolano via email o in cartelle condivise. Restano associati allo studente, con traccia di chi li ha inseriti, e sono visibili ai profili che devono operare su di essi: chi prepara la roomlist e gli abbinamenti in famiglia ospitante non ha bisogno delle stesse informazioni di chi segue le rate.
- minori
- consensi dei genitori
- dati sanitari
- documenti di espatrio
- famiglia
Profili e permessi: vedere tutto non serve a nessuno
I permessi non servono a diffidare dei colleghi: servono a ridurre la superficie di esposizione dei dati e a rendere l’uso quotidiano più semplice. Chi lavora in operativo non deve inciampare nei dati amministrativi, e chi amministra non deve navigare fra le esigenze alimentari di trecento studenti.
In DBJOY i profili utente distinguono commerciale, ufficio operativo, amministrazione e direzione, con visibilità e possibilità di modifica differenziate sulla stessa pratica: chi in azienda può aprire i dati sanitari di un minore è una scelta esplicita, non un effetto collaterale dell’accesso al gestionale. Le modifiche rilevanti restano tracciate, così una discrepanza si ricostruisce invece di diventare una discussione.
- ruoli
- visibilità
- amministrazione
- operativo
- direzione
Infrastruttura e continuità
Backup, ripristino e disponibilità del servizio
Il valore di un gestionale non è solo quello che ti fa fare: è la garanzia che i dati ci siano ancora domani mattina. Su questo preferiamo essere precisi per iscritto anziché generici in una pagina web.
DBJOY prevede procedure di backup dei dati e di ripristino in caso di incidente. La frequenza delle copie, il periodo di conservazione, i tempi di ripristino previsti e la collocazione dell’infrastruttura di hosting sono indicati nella documentazione di servizio che ricevi prima dell’attivazione, insieme all’accordo sul trattamento dei dati.
Chiedili durante la prova gratuita: se un fornitore di software non è in grado di metterli per iscritto, quella è già un’informazione utile.
Su questa pagina non trovi certificazioni dichiarate, sigle di conformità o parametri di servizio che non siamo in grado di documentare. Un claim di sicurezza non verificabile non protegge i tuoi dati: li espone, perché ti fa smettere di fare le domande giuste.
- Documentazione di servizio consegnata prima dell’attivazione.
- Procedure di backup e ripristino descritte per iscritto.
- Indicazione della collocazione dell’infrastruttura di hosting.
- Nessuna certificazione dichiarata senza il documento che la attesta.
Uscita
Cosa succede se decidi di andartene
È la domanda che quasi nessuno fa prima di firmare e che tutti si fanno tre anni dopo. La risposta va conosciuta all’inizio, quando hai ancora potere negoziale.
Lo storico resta tuo
Anagrafiche di studenti e famiglie, storico delle iscrizioni e delle partenze, contratti con le scuole partner, documenti emessi e marginalità per turno sono dati dell’operatore. Non diventano proprietà del fornitore del software per il fatto di essere stati inseriti in DBJOY.
I dati escono in formati aperti
L’esportazione avviene in formati leggibili da altri sistemi, non in un tracciato proprietario che solo noi sappiamo interpretare. Quello che porti via deve essere utilizzabile da chi verrà dopo.
La cancellazione è una richiesta, non un favore
Alla fine del rapporto puoi chiedere la restituzione dei dati e la loro cancellazione, nei termini fissati dall’accordo sul trattamento e fatti salvi gli obblighi di conservazione previsti dalla legge.
In sintesi
Le aree su cui DBJOY prende impegni
Dati degli studenti minorenni
Anagrafiche degli studenti, consensi dei genitori, dati sanitari e documenti di espatrio restano nel fascicolo della pratica, accessibili ai profili abilitati e non a chiunque apra una cartella condivisa.
Esportabilità dello storico
Anagrafiche di studenti e famiglie, storico delle iscrizioni, contratti con le scuole partner e marginalità per turno si estraggono in formati aperti. Lo storico che hai costruito è tuo e resta leggibile anche fuori da DBJOY.
Continuità del servizio
Procedure di backup e di ripristino, con frequenza, conservazione e tempi definiti nella documentazione contrattuale che ricevi prima dell’attivazione.
Tracciabilità delle operazioni
Le modifiche rilevanti su pratiche, documenti e dati amministrativi restano tracciate, così è sempre ricostruibile chi ha fatto cosa e quando.
Comunicazioni verso i tuoi contatti
Le comunicazioni inviate da DBJOY a famiglie, scuole e agenzie restano registrate: sai cosa è stato mandato, a chi e quando, senza cercare nelle caselle personali.
Domande frequenti
Posso impedire che tutti vedano i costi dei fornitori e i margini?
Sì, ed è una delle prime cose da impostare. In DBJOY i permessi si assegnano per ruolo: chi vende non ha bisogno di vedere il netto contrattato con ogni fornitore, e la marginalità di pratica è spesso un dato riservato alla direzione e all’amministrazione. I profili si configurano in fase di avvio, sull’organigramma reale dell’azienda.
Cosa succede agli accessi quando una persona lascia l'azienda?
L’accesso a DBJOY è nominale, quindi si revoca per singolo utente senza toccare gli altri e senza cambiare una password condivisa. È la ragione pratica per cui gli account condivisi vanno evitati: con una credenziale unica di ufficio non si può togliere l’accesso a una persona sola, né sapere chi ha modificato una pratica.
Chi è titolare e chi responsabile del trattamento dei dati?
Il tour operator è titolare del trattamento dei dati dei propri clienti e partecipanti: decide finalità e modalità. Il fornitore del software agisce come responsabile del trattamento ai sensi dell’art. 28 GDPR e opera secondo le istruzioni del titolare. Il rapporto va formalizzato per iscritto, con l’indicazione delle misure di sicurezza e degli eventuali sub-responsabili coinvolti.
Come rispondo a un partecipante che chiede accesso o cancellazione dei suoi dati?
Gli artt. 15-22 del GDPR danno all’interessato diritto di accesso, rettifica, cancellazione, limitazione e portabilità. Per rispondere entro i termini serve poter ritrovare tutti i dati di quella persona: in DBJOY il partecipante è un’anagrafica collegata alle sue pratiche, non un nome sparso in più fogli. La valutazione della richiesta resta del titolare del trattamento.
Non hai trovato la tua domanda? Vai all'hub FAQ completo
Prova DBJOY sulle tue iscrizioni vere, per tre mesi
Configuriamo insieme il sistema sui tuoi listini, le tue scuole partner e le tue destinazioni. Alla fine dei tre mesi decidi tu, senza vincoli.
Richiedi la tua prova gratuita di 3 mesi
Nessuna carta di credito. Nessun rinnovo automatico. I tuoi dati restano tuoi ed esportabili.