GDPR – DPO – Privacy

Informativa alle famiglie

Informativa sul trattamento dei dati personali degli alunni e delle famiglie, resa in base all’art. 13 del Regolamento Europeo 2016/679, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati

Gentile Genitore,

secondo le disposizioni del Regolamento Europeo 2016/679, nel seguito indicato sinteticamente “Regolamento”, la informiamo che i trattamenti dei dati personali che riguardano alunni e famiglie, esercitato dalla scrivente Istituzione scolastica, sarà improntato ai principi di liceità e trasparenza, a tutela della vostra riservatezza e dei vostri diritti.

Le forniamo, quindi, le seguenti informazioni sul trattamento dei dati più sopra menzionati:

1. Nel corso del rapporto con la presente Istituzione scolastica, i dati personali che riguardano alunni e famiglie verranno trattati dal personale della scuola SOLO nell’ambito delle finalità istituzionali, che sono quelle relative all’istruzione ed alla formazione degli alunni e quelle amministrative ad esse strumentali, così come definite dalla normativa vigente (R.D. 653/1925, D.Lgs. n. 297/1994, D.P.R. n. 275/1999; Decreto Interministeriale 1 febbraio 2001, n. 44 e le norme in materia di contabilità generale dello Stato; Legge n. 104/1992, Legge n. 53/2003, D.Lgs. n. 165/2001, Regolamento Europeo 2016/679, D.M 305/2006; Dlgs 76/05; Dlgs 77/05; Dlgs 226/05; Dlgs 82/2005, D.Lgs. n. 151/2001, i Contratti Collettivi di Lavoro Nazionali ed Integrativi stipulati ai sensi delle norme vigenti; D.P.C.M. 23 febbraio 2006 n. 185 fatto salvo quanto disposto dal Dlgs 66/2017; D.P.R. 20 marzo 2009,n.89; Legge 170 dell’8.10.2010; D.M. n. 5669 12 luglio 2011; DPR 28 marzo 2013 n.80, Dlgs 33/2013, DL 12 settembre 2013, n.104, convertito, con modificazioni, dalla Legge 8 novembre 2013, n. 128, Legge 13 luglio 2015 n. 107, Dlgs 50/2016 e relativi decreti applicativi e tutta la normativa richiamata e collegata alle citate disposizioni);
2. I dati personali particolari (che rivelino l’origine, le opinioni politiche, le convinzioni religiose), previsti dall’art.9 Regolamento, nonché i dati relativi a condanne penali o reati, previsti dall’articolo 10 del Regolamento, saranno eventualmente trattati esclusivamente dal personale della scuola, appositamente autorizzato e istruito, secondo quanto previsto dalle disposizioni di legge e di regolamento fin qui citate e nel rispetto del principio di stretta indispensabilità dei trattamenti. Questi dati non saranno oggetto di diffusione; tuttavia, alcuni di essi potranno essere comunicati ad altri soggetti pubblici nella misura strettamente indispensabile per svolgere attività istituzionali previste dalle vigenti disposizioni in materia sanitaria, previdenziale, tributaria, giudiziaria e di istruzione, anche in relazione a quanto previsto dal D.M 305/2006, pubblicato sulla G.U. n°11 del 15-01-07 (Regolamento recante identificazione dei dati sensibili e giudiziari trattati e delle relative operazioni effettuate dal Ministero della pubblica istruzione);
3. I dati personali potranno essere comunicati a soggetti pubblici (quali, ad esempio, ASL, Comune, Provincia, Ufficio scolastico regionale, Ambiti Territoriali, organi di polizia giudiziaria, organi di polizia tributaria, guardia di finanza, magistratura) SOLO nei limiti di quanto previsto e richiesto dalle vigenti disposizioni di legge e di regolamento e degli obblighi conseguenti per codesta istituzione scolastica. I dati relativi agli esiti scolastici degli alunni potranno essere pubblicati mediante affissione all’albo della scuola nei limiti previsti dalle vigenti disposizioni in materia;
4. I dati personali più sopra evidenziati potranno essere trattati, solo ed esclusivamente per le finalità istituzionali della scuola, anche se raccolti non presso l’Istituzione scolastica ma presso il Ministero dell’Istruzione e le sue articolazioni periferiche, presso altre Amministrazioni dello Stato, presso Regioni e enti locali, presso Enti, pubblici o privati, con cui la scuola coopera in attività e progetti previsti dal Piano Triennale dell’Offerta Formativa (PTOF). In tutti questi casi, la raccolta presso terzi avverrà solo se prevista da disposizioni di Legge o di Regolamento, se prevista da progetti approvati nel PTOF (Piano Triennale Offerta formativa) e nei limiti di quanto strettamente necessario all’esercizio delle funzioni istituzionali della scuola;
5. I dati da Lei forniti potranno essere comunicati a terzi soggetti che forniscono servizi a codesta Istituzione scolastica quali, a titolo esemplificativo, agenzie di viaggio e strutture ricettive (esclusivamente in relazione a gite scolastiche, viaggi d’istruzione e campi scuola), imprese di assicurazione (in relazione a polizze in materia infortunistica), eventuali ditte fornitrici di altri servizi (quali ad esempio servizi di mensa, software gestionali, registro elettronico, servizi digitali, ecc). La realizzazione di questi trattamenti costituisce una condizione necessaria affinché l’interessato possa usufruire dei relativi servizi; in caso di trattamenti continuativi, le ditte in questione verranno nominate responsabili del trattamento, limitatamente ai servizi resi;
6. Si fa, inoltre, presente che è possibile che: foto di lavori e di attività didattiche afferenti ad attività istituzionali della scuola inserite nel Piano dell’Offerta Formativa (quali ad esempio foto relative ad attività di laboratorio, visite guidate, premiazioni, partecipazioni a gare sportive, ecc.) vengano pubblicate sul sito istituzionale e/o sul giornalino della scuola; vengano effettuate durante l’anno foto di classe; vengano effettuate riprese, da parte della scuola, di alcune attività didattiche e istituzionali. In caso di pubblicazione di immagini e/o video sul sito istituzionale il trattamento avrà natura temporanea dal momento che le suddette immagini e video resteranno sul sito solo per il tempo necessario per la finalità cui sono destinati. Nei video e nelle immagini di cui sopra i minori saranno ritratti solo nei momenti “positivi” (secondo la terminologia utilizzata dal Garante per la protezione dei dati personali e dalla Carta di Treviso del 5 ottobre 1990 e successive integrazioni e aggiornamenti) legati alla vita della scuola: apprendimento, recite scolastiche, competizioni sportive, ecc. Si fa presente che per qualsiasi comunicazione o delucidazione, o per segnalare dubbi, perplessità, problemi in ordine ai trattamenti di cui ai punti 4 e 5 del presente documento, è possibile rivolgersi al titolare del trattamento dei dati personali.
7. Con i limiti, le eccezioni e le specifiche indicate ai punti 4 e 5 del presente documento, il conferimento dei dati richiesti e il conseguente trattamento sono obbligatori, in quanto previsti dalla normativa citata al precedente punto 1; l’eventuale rifiuto a fornire tali dati potrebbe comportare il mancato perfezionamento dell’iscrizione e l’impossibilità di fornire all’alunno tutti i servizi necessari per garantire il suo diritto all’istruzione ed alla formazione;
8. Il trattamento sarà effettuato sia con strumenti cartacei che elettronici, nel rispetto delle misure di sicurezza individuate ai sensi del Regolamento; i dati verranno conservati, se analogici, negli archivi della scuola appositamente organizzati, se digitali, secondo le indicazioni delle Regole tecniche in materia di sistema di conservazione attualmente in vigore e di quelle eventualmente definite da AGID in futuro. I dati saranno conservati nei tempi indicati dalle Linee Guida per le Istituzioni scolastiche e dai Piani di conservazione e scarto degli archivi scolastici definiti dalla Direzione Generale degli Archivi presso il Ministero dei Beni Culturali e pubblicati sul relativo sito web;
9. L’Istituzione scolastica può comunicare o diffondere, anche a privati e per via telematica, dati relativi agli esiti scolastici degli alunni per finalità di orientamento, formazione e inserimento professionale, solo su richiesta degli alunni e delle famiglie interessate;

In relazione ai trattamenti descritti nella presente Informativa, in qualità di interessato, Lei potrà, alle condizioni previste dal Regolamento, esercitare i diritti sanciti, in particolare il diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenere l’accesso ai Suoi dati personali – compresa una copia degli stessi – e la comunicazione, tra le altre, delle seguenti informazioni:

1. finalità del trattamento
2. categorie di dati personali trattati
3. destinatari cui questi sono stati o saranno comunicati
4. periodo di conservazione dei dati o i criteri utilizzati
5. diritti dell’interessato (rettifica, cancellazione dei dati personali, limitazione del trattamento e diritto di opposizione al trattamento nei limiti previsti dalle norme in vigore)
6. diritto di proporre un reclamo
7. diritto di ricevere informazioni sulla origine dei dati personali qualora essi non siano stati raccolti presso l’interessato
8. l’esistenza di un eventuale processo decisionale automatizzato, compresa l’eventuale profilazione.

2. Diritto di rettifica – diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e/o l’integrazione dei dati personali incompleti.
3. Diritto alla cancellazione (diritto all’oblio) –– diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che La riguardano, quando:
   1. i dati non sono più necessari rispetto alle finalità per cui sono stati raccolti o altrimenti trattati;
   2. non sussiste alcun altro fondamento giuridico per il trattamento;
   3. Lei si è opposto con successo al trattamento dei dati personali;
   4. i dati sono stati trattati illecitamente,
   5. i dati devono essere cancellati per adempiere un obbligo legale;
   6. i dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione di cui all’articolo 8, paragrafo 1, del Regolamento.

Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario per l’adempimento di un obbligo legale o per l’esecuzione di un compito svolto nel pubblico interesse o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

4. Diritto di limitazione di trattamento –  diritto di ottenere la limitazione del trattamento, quando:
   1. l’interessato contesta l’esattezza dei dati personali;
   2. il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo
   3. i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
   4. l’interessato si è opposto al trattamento in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.
5. Diritto alla portabilità dei dati – diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano forniti al Titolare e il diritto di trasmetterli a un altro titolare senza impedimenti, solo qualora il trattamento si basi sul consenso e solo se sia effettuato con mezzi automatizzati. Inoltre, il diritto di ottenere che i Suoi dati personali siano trasmessi direttamente dal Titolare ad altro titolare qualora ciò sia tecnicamente fattibile.

6. Diritto di opposizione – motivi connessi alla sua situazione particolare, fatte salve le esigenze dell’amministrazione così come evidenziato nello stesso art. 21.
7. Diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza di Montecitorio n.121, 00186, Roma (RM).
8. Come può esercitare i Suoi diritti

I diritti di cui sopra potranno essere esercitati contattando il Titolare o l’RPD.

Il Titolare o il DPO provvederanno a prendere in carico la Sua richiesta e a fornirle, senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della stessa, le informazioni relative all’azione intrapresa riguardo alla Sua richiesta. L’esercizio dei Suoi diritti in qualità di interessato è gratuito ai sensi dell’articolo 12 del Regolamento. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe addebitarle un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la Sua richiesta, o negare la soddisfazione della sua richiesta. La informiamo, infine, che il Titolare potrà richiedere ulteriori informazioni necessarie a confermare l’identità dell’interessato.

– Responsabile dei dati personali (RDP) : BASSI FERDINANDO – EASYTEAM.ORG SRL

email : rpd@easyteam.org