Privacy

INFORMATIVA TRATTAMENTO DEI DATI PERSONALI ai sensi del Regolamento UE 2016/679 – Regolamento Generale per la Protezione dei Dati (GDPR) e del D.Lgs. 30 giugno 2003 n. 196

1. INTRODUZIONE

L’Istituto Comprensivo di Pasian di Prato è ente Pubblico di Istruzione nel sistema scolastico italiano nell’ambito della programmazione delle normali e straordinarie attività della scuola raccoglie dati personali, particolari e sensibili.

La presente informativa viene resa ai sensi del Regolamento UE 2016/679 – Regolamento Generale per la Protezione dei Dati (nel seguito GDPR o Regolamento) e del D.Lgs. 30 giugno 2003 n. 196 (Codice in materia di protezione dei dati personali). Si precisa che ogni riferimento al D.Lgs. 196/2003 deve intendersi valido ed efficace nei limiti e nella misura in cui le norme richiamate sono in vigore anche successivamente alla data di applicazione del Regolamento. Secondo la suddetta normativa, tale trattamento sarà improntato ai principi di correttezza, liceità e trasparenza e di tutela della riservatezza e dei diritti delle persone.

Tutti i dati personali sono raccolti e trattati nel rispetto delle leggi nazionali e dell’UE sulla tutela dei dati.

Si ricorda che dal punto di vista operativo, il consenso esplicito raccolto precedentemente al 25 maggio 2018 resta valido.

La presente informativa è resa al fine di acquisire il consenso esplicito al trattamento dei dati personali per aderire alle iniziative curriculari/extracurriculari (es.: programma alimentare personalizzato, visite d’istruzione, programmi Erasmus ecc..).

2. DEFINIZIONI (cfr. GDPR art. 4)

Ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 e dell’articolo 13 del D. Lgs. 196/2003, pertanto, si forniscono le seguenti informazioni:

1. L’interessato è una qualunque “persona fisica” residente in uno Stato Membro dell’Unione Europea identificata o identificabile attraverso i propri dati personali.
2. Dato Personale è qualsiasi informazione riguardante un interessato che lo rende identificabile; si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
3. Categorie particolari di dati personali sono quei dati in grado di rilevare l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona. Sono da considerare allo stesso modo i dati relativi alle condanne penali e ai reati o a connesse misure di sicurezza.
4. Consenso dell’interessato è una qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell’interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di trattamento.
5. Trattamento è qualunque operazione automatica o manuale effettuata sui dati personali o particolari che consenta l’identificazione dell’interessato. Qualora il titolare del trattamento possa dimostrare di non essere in grado di identificare l’interessato, non è necessario acquisire il consenso e non si applicano gli articoli da 15 a 20 del Regolamento.

3. TITOLARE E RESPONSABILI

1. Il Titolare del trattamento dei dati è:

Ministero dell’Istruzione, dell’ Università e della Ricerca – Istituto Comprensivo di Pasian di Prato

b. Il Responsabile del Trattamento dei dati è:

Il Dirigente Scolastico Reggente Stefano Stefanel

c. Responsabile della Protezione dei Dati (Data Protection Officer, nel seguito “DPO”)

Ai sensi dell’articolo 37 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016, il Titolare del Trattamento ha nominato un proprio DPO i cui compiti e recapiti sono pubblicati all’indirizzo http://www.icpasiandiprato.edu.it (di seguito riportati: Avv. Chiara Frangione – tel. tel  050 8920097 interno 9 – mail DPOePRIVACY@protonmail.com)

4. FINALITA’ DELLA RACCOLTA DATI, LORO UTILIZZO, E PERIODO DI CONSERVAZIONE

1. La base giuridica del trattamento dei dati per consentire lo svolgimento dell’iniziativa nell’ambito delle attività istituzionali del Titolare e del Responsabile del Trattamento è conforme all’’ex art. 6 del Regolamento (Liceità del Trattamento); per questo motivo è necessario acquisire la manifestazione di consenso.
2. Le informazioni personali richieste e il conseguente trattamento hanno pertanto le seguenti finalità:

1. consentire lo svolgimento delle normali attività scolastiche e delle attività aggiuntive erogate presso la scuola nell’ambito di progetti
2. consentire l’erogazione dei servizi informatici richiesti per la partecipazione all’iniziativa
3. permettere le finalità istituzionali dell’Istituto;
4. adempiere agli eventuali obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità di Gestione, nonché per esercitare i diritti del Titolare del trattamento
5. garantire l’adempimento di obblighi contrattuali da parte del Responsabile del Trattamento.
   c. Il trattamento dei dati sarà effettuato prevalentemente con procedure informatiche automatizzate su server ubicati sul territorio italiano, presso la sede o presso aziende terze operanti nel settore dell’ICT. I dati potranno essere trattati anche in modalità non elettronica, con l’ausilio di strumenti manuali.
   d. I dati saranno conservati per il tempo necessario a conseguire gli scopi per cui sono stati raccolti. Il periodo di conservazione dei dati normalmente non supera i dieci anni dalla data di conclusione di eventuali iniziative aggiuntive. Tale periodo viene inoltre determinato in modo da garantire la corretta conservazione dei dati su supporto cartaceo o informatico per il numero di anni definito dalle normative UE e nazionali vigenti in materia di conservazione della documentazione amministrativa e contabile.
   e. Il consenso al trattamento dei dati è facoltativo, ma il mancato conferimento comporta l’impossibilità per l’interessato di partecipare alle attività formative ed eventuali progetti, in quanto le attività non potranno essere rendicontate dalla scuola come quota parte dei costi di gestione.
   f. I dati potranno essere trattati da personale della Scuola autorizzato (incaricati del supporto tecnico alla piattaforma, ricercatori, ecc.), e da collaboratori esterni autorizzati, tenuti a loro volta al rispetto della riservatezza e della privacy. I dati potranno essere affidati anche ad aziende terze operanti nel settore dell’ICT, nominate a loro volta Responsabili del trattamento.
   g. Qualora nello svolgimento delle attività dovesse essere raccolto materiale documentale e/o audiovisivo che riporta dati o immagini di terzi e, in particolare, di minori, saranno acquisiti preventivamente i necessari consensi dai genitori/tutori di minori, dagli studenti maggiorenni, o da terzi interessati.
   h. Non vengono eseguiti trattamenti di profilazione dei dati personali conferiti.

5. TRASFERIMENTO DEI DATI

1. Con esclusione del Titolare del Trattamento e del responsabile del Trattamento, I dati personali potranno essere oggetto di diffusione solo in forma aggregata e anonima a fini statistici o di ricerca. I dati forniti potrebbero essere condivisi con altre terze parti pubbliche (Enti Pubblici di Ricerca, Università, altre Amministrazioni dello Stato) sempre per scopi di ricerca e nell’ambito delle finalità istituzionali degli Enti.
2. Attualmente non è previsto nessun trasferimento dei dati personali verso Paesi ExtraUE.

6. DIRITTI DI PROTEZIONE DEI DATI

a) In ogni momento Lei potrà esercitare i Suoi diritti nei confronti del Titolare del trattamento ai sensi dell’art. 7 del D. Lgs. 196/2003 e degli artt. 15-23 del Regolamento UE 2016/679, ovvero i diritti di:

• accesso ai dati personali;
• rettifica degli stessi quando siano stati trascritti in modo errato;
• aggiornamento e/o l’integrazione dei propri dati quando siano variati;
• richiesta al Titolare la trasformazione in forma anonima o il blocco;
• richiesta al Titolare la cancellazione o l’oblio a seconda dei casi;
• richiesta al Titolare di eseguire una limitazione del trattamento (ad es. perché alcuni dati ritenuti in eccesso rispetto alle finalità da espletare);
• richiesta al Titolare della portabilità nel senso di trasferire i propri dati ad altro Titolare senza aggravi o spese a carico dell’interessato;
• opporsi al trattamento per motivi legittimi;
• revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
• presentare formale reclamo al Garante Privacy.

b) Per eventuali richieste o domande relative alle modalità di esercizio dei diritti, l’interessato (o in caso di minori il genitore o tutore) può contattare il DPO del Titolare agli indirizzi specificati al punto 3.c precedente

                                                                                   IL DIRIGENTE SCOLASTICO REGGENTE

                                                                                                   Stefano Stefanel

Consenso studente IC PASIAN DI PRATO

************************************************************************************************************************************************************************************************************

INFORMATIVA EX ART. 13 DLGS. 196/2003

Desideriamo informare gli utenti di questo sito che il DLgs n. 196 del 30 giugno 2003 – Codice in materia di protezione dei dati personali – prevede la tutela delle persone e di altri soggetti rispetto al trattamento dei dati personali (pervenuti per esempio via posta elettronica o moduli di registrazione).

Secondo la normativa indicata, tale trattamento sarà improntato ai principi di correttezza, liceità e trasparenza e di tutela della Sua riservatezza e dei Suoi diritti. Ai sensi dell’articolo 13 del DLgs. n.196/2003, pertanto, Le forniamo le seguenti informazioni: I dati forniti verranno trattati per la registrazione del suo contatto, per essere eventualmente ricontattato, per l’erogazione dei servizi dove è prevista la compilazione di un modulo di “Contatto”, quando attivato in modo automatico. Il trattamento sarà effettuato in modalità informatizzata. La comunicazione dei dati ha natura facoltativa; tuttavia, il mancato conferimento, anche parziale, dei dati richiesti nei campi contrassegnati come “obbligatori” (marcati con *), determinerà la mancata erogazione del servizio. I dati non saranno comunicati ad altri soggetti, né saranno oggetto di diffusione.

Il titolare del trattamento è: il Dirigente Scolastico Reggente STEFANO STEFANEL.

Il responsabile del trattamento è il Direttore Servizi Generali Amministrativi, Cantarutti Monica.

In ogni momento è possibile esercitare i propri diritti nei confronti del titolare del trattamento, ai sensi dell’art.7 del D.Lgs. 196/2003.

Concedere il consenso significa confermare di essere stato informato correttamente circa: l’oggetto della informativa le finalità del trattamento dei dati le modalità del trattamento dei dati la natura del conferimento l’eventuale diffusione e comunicazione dei dati il nominativo del soggetto titolare del trattamento e di conoscere i diritti di cui all’art. 7 del D.Lgs 196/03.

Quando è richiesto dal modulo automatico di contatto, per acconsentire al trattamento dei propri dati personali è necessario spuntare la relativa conferma.

POLICY COMPLETA DELLA PRIVACY ADOTTATA DAL NOSTRO ISTITUTO

Questo Istituto rispetta la privacy dei propri utenti e si impegna a proteggere i dati personali che gli stessi conferiscono all’Istituto. In generale, l’utente può navigare sul sito web dell’Istituto senza fornire alcun tipo di informazione personale. La raccolta ed il trattamento di dati personali avvengono, quando necessari, in relazione all’esecuzione di servizi richiesti dall’utente, o quando l’utente stesso decide di comunicare i propri dati personali; in tali circostanze, la presente politica della privacy illustra le modalità ed i caratteri di raccolta e trattamento dei dati personali dell’utente. L’Istituto tratta i dati personali forniti dagli utenti in conformità alla normativa vigente.

Raccolta di Dati Personali

Dati personali significa qualsiasi informazione che possa essere impegnata per identificare un individuo, una società od altro ente. A titolo puramente esemplificativo e non esaustivo viene raccolto ad esempio il nome ed il cognome, l’indirizzo di posta elettronica [e-mail], l’indirizzo, un recapito postale od altro recapito di carattere fisico, altre informazioni necessarie per contattare l’utente, qualifica, data di nascita, genere, lavoro, attività commerciale, interessi personali, altre informazioni necessarie per la prestazione dei servizi richiesti dall’utente.

Dati di navigazione

La navigazione sul sito dell’Istituto avviene in forma anonima, a meno che l’utente abbia precedentemente specificato che desidera che l’ Istituto, solo per la navigazione delle aree riservate, ricordi oltre all’identificativo con cui si è registrato assegnato dall’amministratore del sistema, anche la relativa password che viene inviata all’indirizzo e-mail del richiedente e non a conoscenza dell’amministratore del sito. L’Istituto non compie operazioni di raccolta dati dell’utente con modalità automatiche, incluso l’indirizzo di posta elettronica [e-mail]. L’Istituto registra l’indirizzo IP dell’utente (Internet Protocol, vale a dire l’indirizzo Internet del computer dell’utente) per avere un’idea dell’area del sito che l’utente visita e della durata della visita, nel rispetto della normativa vigente in tema di tutela di dati personali (dati utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e controllarne il corretto funzionamento e sono cancellati immediatamente dopo l’operazione. I dati possono essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito). Inoltre, l’Istituto non mette in relazione l’indirizzo IP dell’utente con altre informazioni personali relative allo stesso se non dopo averlo debitamente informato del relativo trattamento ed avere ottenuto il suo consenso al trattamento, e solo rispetto ad utenti registrati nelle aree riservate del proprio sito. Come molti altri siti web aventi carattere e contenuto indirizzato ai servizi, il sito dell’Istituto può impiegare una tecnologia standard chiamata “cookie” per raccogliere informazioni sulle modalità di uso del sito da parte dell’utente. Per ulteriori informazioni, l’utente è invitato a consultare la seguente sezione “Cookies “.

Dati forniti volontariamente dall’utente

L’Istituto raccoglie i dati personali dell’utente in occasione della sua registrazione per assegnare un CODICE UTENTE e una password, per emettere un account, necessari all’utente stesso per usufruire di determinati prodotti o servizi offerti dalla scuola. In particolare la registrazione è necessaria all’utente per poter accedere alla aree Riservate, per partecipare al forum, per usufruire di chat, per poter inviare messaggi ad altri iscritti, per inserire commenti alle notizie, quando l’utente chiede di ricevere determinate e-mail o di essere inserito in una mailing-list, o quando l’utente, per qualsiasi altra ragione, comunica i propri dati all’Istituto . L’Istituto usa tali informazioni solamente ove le stesse siano state legittimamente raccolte in conformità alla presente Policy e nel rispetto della normativa vigente. Si sottolinea ancora che Alcuni servizi web del sito prevedono l’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati sul sito che comporta acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva. Specifiche informative di sintesi (disclaimer) possono essere visualizzate con apposito link nelle pagine del sito predisposte per particolari servizi a richiesta (come la pagina contatti). E’ inoltre indicato il trattamento di dati sensibili o giudiziari forniti dall’utente nel corpo della mail.

Comunicazione di Dati Personali

In caso di raccolta di dati personali, l’Istituto informerà l’utente sulle finalità della raccolta al momento della stessa, ove necessario, richiederà il consenso dell’utente. L’Istituto non comunicherà i dati personali dell’utente a terzi senza il consenso dell’utente, salvo le limitate circostanze specificate in seguito nella Sezione “Ambito di Comunicazione e Diffusione di Dati Personali”. Se l’utente decide di fornire alla scuola i propri dati personali, la scuola potrà comunicarli all’interno dell’Istituto della scuola od a terzi che prestano servizi alla scuola, solo rispetto a coloro che hanno bisogno di conoscerli in ragione delle proprie mansioni, e, ove necessario, con il permesso dell’utente. La scuola invierà all’utente materiale relativo ad attività di informazione ed a ricerche di mercato solo dopo aver informato l’utente ed aver ottenuto il consenso dello stesso al trattamento, in conformità alle disposizioni vigenti in tema di protezione di dati personali.

Cookies

Un cookies è un piccolo file di testo che alcuni siti web inviano all’hard drive dell’utente in occasione della visita al sito. Un cookie può contenere informazioni quali un ID dell’utente che il sito usa per controllare le pagine visitate, ma le uniche informazioni di carattere personale che un cookie può contenere sono quelle fornite dall’utente stesso. Un cookie non può leggere i dati presenti sull’hard disk dell’utente o leggere i cookies creati da altri siti. Alcune aree del sito dell’Istituto impiegano cookies per registrare le modalità di navigazione degli utenti sul sito. L’Istituto si serve di cookies per determinare il grado di utilità delle informazioni che fornisce ai propri utenti e per verificare l’efficacia della struttura di navigazione del sito in relazione al supporto di aiuto offerto all’utente per ottenere quell’informazione. Se l’utente non desidera ricevere cookies durante la navigazione sul sito, può programmare il proprio browser in modo da essere avvertito prima di accettare cookies e rifiutare i cookies quando il browser avvisa della presenza dei cookies. L’utente può anche rifiutare tutti i cookies disattivandoli nel prorio browser, anche se in tal modo l’utente non sarebbe poi in grado di sfruttare in pieno dei vantaggi del sito. In particolare, all’utente potrebbe essere chiesto di accettare cookies al fine di compiere determinate operazioni sul sito web. Tuttavia, non è necessario che l’utente accetti tutti i cookies per usare/navigare in molte aree del sito dell’Istituto, salvo il caso in cui, per l’accesso a specifiche pagine web, siano necessari la registrazione ed una password.

Finalità e Modalità di trattamento dei Dati Raccolti

L’Istituto tratta i dati personali dell’utente per le seguenti finalità di carattere generale: per soddisfare le richieste a specifici prodotti o servizi, per personalizzare la visita dell’utente al sito, per aggiornare l’utente sulle ultime novità in relazione ai servizi dell’Istituto od altre informazioni che ritiene siano di interesse dell’utente che provengono direttamente dall’Istituto o dai suoi partners, e per comprendere meglio i bisogni dell’utente ed offrire allo stesso servizi migliori. Il trattamento di dati personali dell’utente da parte dell’Istituto per le finalità sopra specificate avviene in conformità alla normativa vigente a tutela dei dati personali.

Ambito di comunicazione e diffusione di dati personali

I dati personali dell’utente non vengono comunicati al di fuori della realtà dell’Istituto senza il consenso dell’interessato, salvo quanto in seguito specificato. Nell’ambito dell’organizzazione dell’Istituto, i dati sono conservati in server controllati cui è consentito un accesso limitato in conformità alla normativa vigente a tutela dei dati personali. L’Istituto può comunicare i dati personali dell’utente a terzi in uno dei seguenti casi: quando l’interessato abbia prestato il proprio consenso alla comunicazione; quando la comunicazione sia necessaria per fornire il prodotto o il servizio richiesto dall’utente; la comunicazione sia necessaria in relazione a terzi che lavorano per conto dell’Istituto per fornire il prodotto od il servizio richiesto dall’utente (l’Istituto comunicherà a questi solo le informazioni che si rendono necessarie in relazione alla prestazione del servizio, ed alle stesse è vietato trattare i dati per finalità diverse); o per fornire all’utente le informazioni che l’Istituto ritenga sia necessario conoscere dall’Istituto stesso e dagli altri enti ad esso collegati (in qualsiasi momento l’utente potrà richiedere di non ricevere più tale tipo di informazioni). L’Istituto inoltre divulgherà i dati personali dell’utente in caso ciò sia richiesto dalla legge.

Diritti dell’utente; User Account

Se l’utente è un utente registrato, per richiedere la cancellazione del proprio account o qualsiasi altro proprio dato personale deve inviare una mail al responsabile della gestione/aggiornamento del sito .

Sicurezza dei dati

Le informazioni dell’account sono protette da una password per garantire la riservatezza e la sicurezza dell’utente. L’Istituto adotta tutte le misure di sicurezza e le procedure fisiche, elettroniche ed organizzative richieste dalla normativa vigente. Anche se l’Istituto fa quanto ragionevolmente possibile per proteggere i dati personali dell’utente, lo stesso non può garantire la completa totale sicurezza dei dati personali dell’utente durante la comunicazione, quindi l’Istituto invita calorosamente l’utente ad adottare tutte le misure precauzionali per proteggere i propri dati personali quando naviga su Internet. Ad esempio, l’utente è invitato a cambiare spesso la propria password, usare una combinazione di lettere e numeri ed assicurarsi di fare uso di un browser sicuro.

Minori e privacy

Il sito web dell’Istituto è pensato per un utilizzo anche da parte di minori di 18 anni in quanto presenta contenuti puramente didattici e culturali. Quindi l’Istituto non richiede, in fase di iscrizione, la maggiore età dell’utente.

Siti di terzi

Il sito web dell’Istituto contiene links ad altri siti. L’Istituto non condivide i dati personali dell’utente con questi siti e non è responsabile delle pratiche degli stessi in relazione alla tutela ed al trattamento di dati personali. L’Istituto invita l’utente a prendere visione della politica della privacy di tali siti per conoscere le modalità di trattamento e raccolta dei propri dati personali da parte di tali siti web di terzi.

Modifiche della politica della privacy

L’Istituto modificherà di volta in volta la presente policy della privacy. Qualora l’Istituto modifichi in termini sostanziali le modalità di trattamento dei dati personali dell’utente provvederà a modificare questa pagina.

**************************************************************************************************************************************************************************************************************