INFORMATIVA PRIVACY
Redatta ai sensi degli Artt. da 13 a 15 del Regolamento U.E. 2016/679 (G.D.P.R.)
Qualora dovesse, a vario titolo, fornirci Suoi dati personali, in applicazione del Regolamento Europeo sulla protezione dei dati personali, desideriamo comunicarLe una serie di informazioni che La possono aiutare a comprendere le modalità con le quali i Suoi dati verranno trattati e quali sono i diritti che potrà esercitare rispetto ad ogni trattamento.
L’informativa è resa solo per il sito istituzionale e non anche per altri siti web eventualmente consultati dall’utente tramite i link pubblicati.
Il Titolare del Trattamento dei Dati
- Il Dirigente Scolastico: Dott.ssa Concetta Masi
- Email: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.
Il Data Protection Officer (DPO) dell'I.C. Papanice-Alfieri
- Nome e Cognome: FRANCA CARAI - Legale rappresentante Vargiu Scuola Srl con sede legale in via dei tulipani 7/9, 09032 Assemini, P.IVA, n. 03679880926
- PEC (PEC abilitata alla ricezione di mail anche da PEO): Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.
1. Introduzione e definizioni generali
Oggetto della tutela offerta da ogni normativa sulla privacy è il “trattamento di dati personali”.
Prima di addentrarci in questa informativa occorre definire cosa significhi “trattare dati personali” e per farlo ci pare che la cosa migliore sia quella di riferirsi in modo immediato al Regolamento UE 2016/679 che, all’Art. 4 n.2) lo definisce come l’attività della raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione di dati che fanno riferimento a persone fisiche identificate o identificabili.
In quanto persona fisica alla quale si riferiscono i dati trattati (potremmo dire “proprietario” dei dati personali di riferimento), il Regolamento UE 2016/679 La definisce con il termine “interessato” e Le riserva una serie di diritti e prerogative a Suo favore.
Primo di questi diritti è senza dubbio quello di essere informato, in maniera chiara e trasparente, in merito alle finalità e le modalità con cui verranno gestiti (per dirlo con la terminologia giuridica corretta “trattati”) i dati personali che, a vario titolo, fornirà direttamente o tramite il presente sito internet all’Istituto.
A tale obbligo di informazione si ottempera sottoponendo agli interessati documenti come questo che sta leggendo, integrato caso per caso, da altre informative più specifiche.
Per quanto attiene ai trattamenti svolti da parte di un Istituto Scolastico, noterà il frequente ricorso alla definizione degli stessi come “istituzionali”. Nell’ambito dell’Ordinamento Giuridico italiano infatti la scuola è considerata un soggetto dotato di capacità giuridica pubblica, che persegue finalità di interesse generale, opera in regime di diritto amministrativo ed esercita potestà pubbliche, in sintesi è annoverata nell’ambito di quella che viene definita “Pubblica Amministrazione” ai sensi dell’art. 1 c. 2 del D.Lgs. 165/2001 e s.m.i.. In quanto tale la principale finalità “istituzionale” deve essere individuata nell’attività didattica volta a garantire il diritto allo studio, l’orientamento in ingresso ed in itinere, l’attività curriculare, il tutorato, i programmi di mobilità internazionale etc.
2. Per quale finalità saranno trattati i miei dati personali?
L’Istituto Scolastico esegue diversi trattamenti di dati personali, in particolare riferibili a:
1 - Alunni/Studenti;
2 - Genitori/Tutori degli alunni/Studenti minori;
3 - Personale dipendente;
4 - Membri degli organi collegiali dell’Istituto;
5 - Soggetti esterni con i quali intercorrono rapporti di fornitura di beni e/o servizi, collaborazione interistituzionale e in regime di convenzione o accordo di rete;
tali trattamenti si svolgono esclusivamente al fine di adempiere agli obblighi connessi alla instaurazione ed al mantenimento dei rapporti suddetti per le diverse finalità previste dalle normative vigenti per il funzionamento delle scuole ed ispirandosi ai seguenti principi generali:
a) necessità: tutti i trattamenti e le tecnologie impiegate sono organizzati in modo da ridurre al minimo l’utilizzazione dei dati personali e identificativi e, tutte le volte che è possibile, viene fatto ricorso a dati anonimi o modalità che permettano di identificare l’interessato solo in caso di necessità;
b) finalità: i dati e i relativi trattamenti sono acquisiti ed effettuati esclusivamente per le finalità istituzionali della scuola;
c) liceità; tutti i trattamenti eseguiti avvengono con modalità previste da leggi e regolamenti;
d) correttezza e lealtà; il principio di correttezza e lealtà riguarda la garanzia sia della fedeltà dei dati che l’integrità delle modalità di raccolta, archiviazione e trasmissione;
e) sicurezza e protezione; i trattamenti sono ispirati all’esigenza che ai dati personali abbia accesso esclusivamente personale espressamente incaricato;
Senza pretesa di esaustività (i dettagli saranno contenuti nelle informative specifiche che verranno di volta in volta fornite), i trattamenti svolti dall’Istituto ai sensi dell’art. 6 lettera e) del Regolamento UE sono:
1 - iscrizione e frequenza degli allievi;
2 - gestione della carriera di personale ed allievi;
3 - utilizzo dei servizi telematici e di posta elettronica per tutti i fini;
4 - fruizione di contributi, agevolazioni e servizi connessi ai rapporti interc orrenti con l’Istituto;
5 - rilevazioni per la valutazione della didattica;
6 - applicazione delle misure di sicurezza degli ambienti di lavoro (D.Lgs. 81/2008);
7 - gestione dell’offerta formativa e dell’assegnazione e verifica dei crediti;
8 - gestione della mobilità internazionale e dei programmi di scambio culturale;
9 - attività promozionali e di orientamento connesse all’attività istituzionale.
3. Quali garanzie ho che i miei dati siano trattati nel rispetto dei miei diritti e delle mie libertà personali?
Tutti i trattamenti sono svolti presso le sedi scolastiche, nell’ambito delle attività didattiche, delle attività svolte a distanza, in modalità telematica, presso il DPO designato, e/o presso società di servizi eventualmente individuate.
Tutti i trattamenti sono svolti nel rispetto dei principi generali previsti dalla normativa nazionale ed europea, che in sintesi prevedono:
- la necessità di eseguire il trattamento in base a una delle condizioni di liceità previste dalla normativa;
- la correttezza e la trasparenza nei confronti degli interessati;
- la limitazione delle finalità e la minimizzazione dei dati trattati;
- l’esattezza dei dati e la loro sicurezza.
Inoltre, l’Istituto adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio del trattamento, tra cui:
- l’uso di sistemi di autenticazione e autorizzazione per l’accesso ai dati;
- l’adozione di procedure per la gestione delle violazioni dei dati (data breach);
- la formazione del personale sui principi di protezione dei dati.
4. I miei dati entreranno nella disponibilità di altri soggetti?
I dati personali raccolti dall’Istituto non verranno diffusi né comunicati a terzi senza il consenso espresso dell’interessato, salvo i casi previsti dalla normativa vigente e comunque in conformità con quanto disposto dal Regolamento UE 2016/679.
In particolare, i dati potranno essere comunicati:
- ad altre istituzioni scolastiche, per finalità connesse alla carriera scolastica degli alunni;
- alle autorità pubbliche, nei casi previsti dalla legge;
- ai fornitori di servizi e software utilizzati per la gestione dei dati, limitatamente alle finalità previste nei contratti di servizio.
5. Per quanto tempo terrete i miei dati?
I dati personali saranno conservati per il tempo necessario a conseguire le finalità per cui sono stati raccolti e comunque nel rispetto dei termini di conservazione previsti dalla normativa vigente.
Gli interessati hanno il diritto di ottenere dall’Istituto, nei casi previsti dalla normativa, l’accesso ai propri dati personali e la rettifica o la cancellazione degli stessi, la limitazione del trattamento che li riguarda o di opporsi al trattamento, oltre al diritto alla portabilità dei dati. Le richieste possono essere rivolte al Titolare del trattamento o al DPO ai contatti indicati nel presente documento.
7. Cosa accade se non conferisco i miei dati?
Il conferimento dei dati personali è facoltativo, ma necessario per la gestione del rapporto con l’Istituto. Il mancato conferimento dei dati potrebbe comportare l’impossibilità di instaurare o proseguire il rapporto.
8. Chi è il Titolare del trattamento?
Il Titolare del trattamento è l’Istituto Comprensivo Papanice-Alfieri, con sede in Viale Calabria 95 - 88900 Crotone (KR), rappresentato dal Dirigente Scolastico pro tempore.
9. Responsabile della protezione dei dati (R.P.D./D.P.O.)
Il Responsabile della protezione dei dati (R.P.D./D.P.O.) è FRANCA CARAI - Legale rappresentante Vargiu Scuola Srl con sede legale in via dei tulipani 7/9, 09032 Assemini, P.IVA, n. 03679880926 contattabile ai recapiti indicati all'inizio del presente documento.