Informativa Privacy

ai sensi dell'articolo 13 Regolamento (UE) 2016/679 ("GDPR")

.

TITOLARE DEL TRATTAMENTO

Denominazione: I. C. "Alberico Da Rosciate" di Bergamo
Codice meccanografico:  BGIC81400P
Sede: Via Codussi, 5 - 24124 Bergamo
C.F.: 95118530161

RESPONSABILE PER LA PROTEZIONE DEI DATI (DPO)

Il titolare del trattamento ha nominato un Data Protection Officer (Responsabile della protezione Dati) contattabile ai seguenti recapiti:

FINALITÀ DEL TRATTAMENTO, BASE GIURIDICA e TIPOLOGIA DEI DATI

La presente informativa riguarda i trattamenti effettuati sul sito internet da parte dell’Istituto Scolastico Titolare del Trattamento. In particolare, la scuola, ove pubblichi foto di alunni e insegnanti, tratterà delle immagini e lo farà al solo fine di documentare attività didattiche di particolare pregio avendo cura di non rendere identificabili gli alunni in mancanza di base giuridica che non si identifichi nel perseguimento di un interesse pubblico. Alcuni dati personali (come dati anagrafici, informazioni sul ruolo ricoperto, e CV) potrebbero emergere dalla sezione "amministrazione trasparente" e/o dall' "albo online", in quel caso il trattamento è eseguito in forza di legge. Ove presenti form di contatto, i dati del richiedente (principalmente dati anagrafici e di contatto) verranno trattati per soddisfare una esplicita richiesta precontrattuale ai sensi dell’art. 6 b) del GDPR. I dati vengono trattati solo da personale adeguatamente incaricato ovvero da soggetti terzi nominati quali Responsabili del Trattamento ex art. 28 GDPR. I dati degli utenti non verranno inviati all'estero in mancanza di uno dei meccanismi di garanzia previsti dal GDPR da interpretare alla luce della Sentenza Schrems II.

1.       CATEGORIE DI INTERESSATI

L’interessato (data subject) è la persona fisica alla quale si riferiscono i dati trattati. È sempre una persona fisica. L’interessato è quindi il soggetto “proprietario” dei dati personali e su questi conserva dei diritti nei confronti del titolare del trattamento. Per la descrizione dei trattamenti si usa raggruppare gli interessati in categorie omogenee a seconda del tipo di rapporto che questi hanno con il titolare. Nell’uso del sito d’Istituto si possono individuare le seguenti principali categorie d’ interessati:

.

2.   CATEGORIE E ORIGINE DEI DATI TRATTATI

Tutti i dati personali forniti attraverso il presente sito web saranno trattati in modo lecito, corretto e trasparente al fine di fornire i servizi richiesti nonché di rispondere alle comunicazioni ed alle domande degli utenti.

2.1 dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di internet. Tra i dati raccolti sono comprese informazioni relative agli accessi, quali gli indirizzi IP ed i nomi di dominio dei computer utilizzati dagli utenti che si connettono al sito, nonché altri parametri riguardanti l’ambiente informatico utilizzato dagli utenti. Tali dati saranno trattati per il tempo strettamente necessario onde soddisfare le finalità di cui alla presente informativa.

2.2  Dati forniti volontariamente dall’utente

L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito o l’utilizzo di aree riservate e la compilazione di moduli web, comporta la successiva acquisizione ed elaborazione dei dati necessari per offrire il servizio richiesto e/o rispondere alle richieste, nonché degli eventuali altri dati personali inseriti. Specifiche informative potranno essere riportate o visualizzate nelle pagine del sito predisposte per particolari servizi a richiesta. Ove l’accesso a particolari servizi sia subordinato alla registrazione previa comunicazione di dati personali, valgono le seguenti disposizioni generali:

Ø i dati personali, raccolti e conservati in banche dati, verranno trattati da personale incaricato dal titolare del trattamento, e non saranno oggetto di diffusione o di comunicazione a terzi, se non nei casi previsti dalla legge e con le modalità da questa consentite;

Ø il soggetto interessato ha facoltà di esercitare i diritti previsti di cui alla presente informativa.

3. FINALITÀ, BASE GIURIDICA E MODALITÀ DEL TRATTAMENTO

I dati personali sono trattati esclusivamente per le finalità che rientrano nei compiti istituzionali dell’Amministrazione scolastica o per gli adempimenti previsti da norme di legge o di regolamento.

Nell’ambito di tali finalità, il trattamento può riguardare i dati necessari per la gestione dei rapporti con l’Istituto, compresi i dati forniti al momento della registrazione o fruizione di servizi online. I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono raccolti. I dati personali raccolti verranno trattati in base al consenso prestato dall’utente e/o in forza di previsione di legge per motivi di interesse pubblico rilevante sulla base del diritto nazionale o dell’Unione.

3.   DESTINATARI DEI DATI

I dati verranno trattati ad uso esclusivo dell’Istituto da parte di soggetti interni e potranno essere portati a conoscenza di soggetti esterni operanti in qualità di addetti alla gestione o manutenzione di strumenti elettronici, oppure di altri soggetti esterni laddove la comunicazione sia prevista da norma di legge o di regolamento, oppure sia necessaria per lo svolgimento di compiti e finalità istituzionali.

Le istanze registrate nel sito sono inoltrate ai seguenti gestori di dati individuati come “responsabili del trattamento” nell’art. 28 del GDPR:

1.       inserimento nella banca dati ministeriale: SIDI;

2.       archiviazione in cloud presso il gestore di archiviazione dell’Istituto Comprensivo Statale “Alberico da Rosciate: Gruppo Spaggiari Parma S.p.A.;

3.       gestione dei rapporti con operatori economici e dichiarazioni fiscali nel portale del MePA e dell’Agenzia delle entrate;

4.       conservazione digitale del fascicolo alunno per tempo illimitato presso il conservatore dell’Istituto Comprensivo Statale “Alberico da Rosciate”: Gruppo Spaggiari Parma S.p.A;

5.       I dati sono trasmessi alle articolazioni centrali del Miur facendo sorgere l’obbligo di verifica anche al Ministero in conformità al GDPR;

6.       i dati personali potranno essere comunicati a soggetti pubblici (quali, ad esempio, ASL, Comune, Provincia, Ufficio scolastico regionale, Ambiti Territoriali, organi di polizia giudiziaria, organi di polizia tributaria, guardia di finanza, magistratura) nei limiti di quanto previsto dalle vigenti disposizioni di legge e di regolamento e degli obblighi conseguenti per codesta istituzione scolastica

4.   TITOLARE DEL TRATTAMENTO DEI DATI e DATA PROTECTION OFFICER (DPO)

Il Titolare del trattamento dei dati è l’Istituzione Scolastica stessa, avente personalità giuridica autonoma e legalmente rappresentata dal Dirigente Scolastico pro tempore. Il Responsabile per la Protezione dei Dati personali (RPD) è la società Privacycert Lombardia S.r.l. – referente interno Dott. Massimo Zampetti - con sede in Bergamo, Pass. Don Seghezzi n. 2, 24122 – BG, tramite un contratto di servizi in “outsourcing” ai sensi dell’Art. 37 del GDPR 679/16.

6. PERIODO DI CONSERVAZIONE

I dati personali raccolti e trattati secondo la presente informativa verranno conservati dal Titolare per il periodo necessario per l’erogazione del servizio ed in ogni caso per il tempo necessario all’esecuzione dei compiti istituzionali dell’Amministrazione o per gli adempimenti previsti da norme di legge o per il tempo analiticamente previsto dal massimario di scarto della pubblica amministrazione rinvenibile al seguente link: Gestione documentale - Massimario di conservazione e scarto

7.   DIRITTI DELL’INTERESSATO

L'utente ha il diritto di richiedere l'accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati. Qualora ritenga, ha anche il diritto di proporre reclamo o segnalazione al Garante della Privacy utilizzando i moduli presenti sul suo sito.

8. CONFERIMENTO DEI DATI

L’utente è libero di fornire i dati personali riportati nei moduli di richiesta dei vari servizi offerti nel portale. Il mancato conferimento dei dati eventualmente richiesti in via obbligatoria comporterà l’impossibilità di ottenere il servizio. Ulteriori dati personali potranno essere forniti su base volontaria dall’utente mediante le richieste inviate all’Istituto sulla base dei form utilizzati dal software. A titolo esemplificativo, attraverso il software è possibile fornire anche il proprio indirizzo email o i propri recapiti telefonici.

INFORMATIVE

Per prendere visione delle informative e per ulteriori e più precise informazioni si invita l'utenza a esaminare la documentazione privacy redatta dalla scuola ed in particolare:

Informativa Personale Scolastico

Informativa Alunni Genitori

Informativa Fornitori e Esperti esterni

Informativa Google Workspace Genitori