Informativa Privacy
ai sensi dell'articolo 13 Regolamento (UE) 2016/679 ("GDPR")
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Ai sensi ai sensi degli artt. 13 e 14 del GDPR – Regolamento UE 2016/679 della normativa sul trattamento e la protezione dei dati personali, questa Istituzione Scolastica, rappresentata dal Dirigente Scolastico Monica Maria Zonca, in qualità di Titolare del trattamento, dovendo acquisire o già detenendo dati personali che riguardano genitori, studenti per l’espletamento delle sue funzioni istituzionali e, in particolare, per gestire le attività di istruzione, educative e formative stabilite dal Piano dell’Offerta Formativa, è tenuta a fornire le informazioni appresso indicate riguardanti il trattamento dei dati personali in suo possesso.
Riferimenti per la protezione dei dati
Titolare del Trattamento dei dati personali è la scuola stessa, che ha personalità giuridica autonoma ed è legalmente rappresentata dal dirigente scolastico.Responsabile della protezione dei dati è Vargiu Scuola Srl si riportano di seguito i riferimenti di contatto:
telefono: 070271560
email: dpo@vargiuscuola.it
PEC: vargiuscuola@pec.it
Le ricordiamo inoltre che in ogni momento potrà esercitare i Suoi diritti nei confronti del Titolare del trattamento presentando apposita istanza con il modulo disponibile presso gli uffici di segreteria.
Finalità del trattamento
Il trattamento dei dati personali Suoi e dello studente che Lei rappresenta, anche appartenenti alle categorie particolari come elencate nel D.M. della Pubblica Istruzione n. 305 del 7 dicembre 2006, avrà le finalità di:
- gestione delle attività propedeutiche all’avvio dell’anno scolastico;
- gestione delle attività didattica-formativa e di valutazione;
- gestione di attività socio-assistenziali (con particolare riferimento a soggetti che versano in condizioni di disagio sociale, economico o familiare);
- gestione di fornitura di sussidi, contributi e materiale didattico;
- partecipazione di tutte le attività organizzate in attuazione del Piano dell’Offerta Formativa;
- gestione del contenzioso tra la scuola e la famiglia dell’alunno.
Il conferimento dei dati richiesti per le finalità sopra indicate è indispensabile a questa Istituzione Scolastica per l’assolvimento dei suoi obblighi istituzionali e pertanto non è soggetto a consenso.
Il trattamento dei dati personali vostri e dello studente avrà anche la finalità di:
- inviare comunicazioni via email o via sms per comunicazione di informazioni riguardanti lo studente, dietro prestazione del suo libero consenso
- comunicare i dati personali dello studente ad altri enti per agevolare l’orientamento, la formazione e l’inserimento professionale, dietro prestazione del suo libero consenso
Periodo di conservazione
I dati personali raccolti per le finalità 1-6 saranno conservati per il tempo prescritto dalla legge per l’espletamento delle attività istituzionali, gestionali e amministrative.
I dati raccolti per la finalità di cui ai punti 7 e 8 saranno utilizzati (e mantenuti aggiornati) al massimo per la durata del rapporto tra la vostra famiglia e codesta istituzione o, prima, fino alla revoca del consenso.
Diritti degli interessati
Ricordiamo, ai sensi della vigente normativa ed in particolare degli articoli 15-22 e 77 del RGPD UE 2016/679, che Lei ha sempre il diritto di esercitare la richiesta di accesso e di rettifica dei suoi dati personali, che ha il diritto a richiedere l’oblio e la limitazione del trattamento, ove applicabili, e che ha sempre il diritto di revocare il consenso e proporre reclamo all’Autorità Garante.
Destinatari dei dati personali e assenza di trasferimenti
I dati oggetto del trattamento potranno essere comunicati a soggetti esterni alla istituzione scolastica quali, a titolo esemplificativo e non esaustivo:
- alle altre istituzioni scolastiche, statali e non statali, per la trasmissione della documentazione attinente la carriera scolastica degli alunni, limitatamente ai dati indispensabili all’erogazione del servizio;
- agli Enti Locali per la fornitura dei servizi ai sensi del D.Lgs. 31 marzo 1998, n. 112, limitatamente ai dati indispensabili all’erogazione del servizio;
- ai gestori pubblici e privati dei servizi di assistenza agli alunni e di supporto all’attività scolastica, ai sensi delle leggi regionali sul diritto allo studio, limitatamente ai dati indispensabili all’erogazione del servizio;
- agli Istituti di assicurazione per denuncia infortuni e per la connessa responsabilità civile;
- all’INAIL per la denuncia infortuni ex D.P.R. 30 giugno 1965, n. 1124;
- alle AUSL e agli Enti Locali per il funzionamento dei Gruppi di Lavoro Handicap di istituto e per la predisposizione e verifica del Piano Educativo Individualizzato, ai sensi della legge 5 febbraio 1992, n.104;
- ad aziende, imprese e altri soggetti pubblici o privati per tirocini formativi, stages e alternanza scuola-lavoro, ai sensi della Legge 24 giugno 1997, n. 196 e del D.Lgs 21 aprile 2005, n. 77 e, facoltativamente, per attività di rilevante interesse sociale ed economico, limitatamente ai dati indispensabili all’erogazione del servizio;
- alle Avvocature dello Stato, per la difesa erariale e consulenza presso gli organi di giustizia;
- alle Magistrature ordinarie e amministrativo-contabile e Organi di polizia giudiziaria, per l’esercizio dell’azione di giustizia;
- ai liberi professionisti, ai fini di patrocinio o di consulenza, compresi quelli di controparte per le finalità di corrispondenza.
- a società che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili del trattamento, nell’ambito della messa a disposizione, gestione e manutenzione dei servizi informativi utilizzati dall’istituzione.
I dati oggetto del trattamento, registrati in sistemi informativi su web, sono conservati su server ubicati all’interno dell’Unione Europea e non sono quindi oggetto di trasferimento.
Informativa ex art. 13 e 14 del Regolamento Europeo 2016/679 per il trattamento dei dati personali degli alunni e delle famiglie
La vigente normativa sul trattamento dei dati personali impone l’osservanza di severe regole a protezione di tutti i dati personali per qualunque trattamento operato. In ottemperanza a tale normativa Vi informiamo che il trattamento dei dati personali degli alunni e dei loro familiari, che verranno acquisiti o sono già detenuti dall’istituto scolastico, sarà improntato ai principi di correttezza, liceità, trasparenza e tutela della riservatezza dei diritti degli alunni e delle rispettive famiglie.Pertanto, ai sensi degli artt.13 e 14 del Regolamento 2016/679, Vi forniamo le seguenti informazioni:
1. Titolare del trattamento
il Titolare del trattamento è l’istituzione scolastica stessa, avente personalità giuridica autonoma e legalmente rappresentata dal Dirigente Scolastico Monica Maria Zonca, e-mail dirigente@itisriva.edu.it, tel0296703088;
Il Responsabile della Protezione dei Dati (RPD) è Vargiu Scuola S.r.l. (referente Antonio Vargiu), tel 070271560, e-mail: dpo@vargiuscuola.it;
I dati personali dello studente e dei suoi familiari sono trattati dall’Istituto nell'esecuzione dei propri compiti di interesse pubblico ocomunque connessi all'esercizio dei propri pubblici poteri e funzioni, compresa la comunicazione istituzionale, e per adempiere adeventuali obblighi di legge, regolamentari o contrattuali. La base giuridica su cui si fonda il trattamento dei dati è stabilita dal dirittodello Stato italiano e consiste nelle norme di legge e regolamentari che stabiliscono il diritto/dovere all’istruzione e alla formazionedegli alunni e quelle amministrative ad esse strumentali.
Dati personali dell’alunno:
Dati personali comuni necessari per garantire la fornitura del servizio scolastico fra cui, nome e cognome dell’alunno, data e luogo di nascita, codice fiscale, indirizzo di residenza, titoli di studio,attestati di esito scolastico e altri documenti e dati relativi alla carriera scolastica, foto ed eventuale certificato d’identità.
Dati personali degli esercenti la responsabilità genitoriale o dei tutori:
Dati personali comuni necessari per garantire la fornitura del servizio scolastico fra cuinome e cognome di chi esercita la responsabilità genitoriale o la tutela legale, codice fiscale, data e luogo di nascita, indirizzi,numeri telefonici e indirizzi e-mail.
Categorie particolari di dati personali:
Potranno essere oggetto di trattamento anche i dati personali che sono idonei a rivelare l'origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l'adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale;
Fra questi citiamo, a mero titolo esemplificativo:
- Ø certificati medici e dichiarazioni o giustificazioni concernenti lo stato di salute o altri stati particolari;
- Ø Dati relativi alla salute funzionali all'adozione di specifiche misure di sostegno o strumenti di ausilio per gli alunni con disabilità, con disturbi specifici di apprendimento (DSA) o con Bisogni Educativi Speciali (BES)
- Ø Dati relativi alla salute per l’insegnamento domiciliare e ospedaliero a favore degli alunni affetti da gravi patologie
- Ø Datirelativi a regimi alimentari differenziati a
- Ø causa di intolleranze, allergie o specifiche patologie
- Ø dati concernenti infortuni avvenuti in connessione con la frequenza scolastica;
- Ø scelta di avvalersi o non avvalersi dell’insegnamento della religione cattolica
- Ø Opinioni politiche (per il funzionamento degli organismi dirappresentanza)
Dati personali relativi a condanne penali e reati:
Ove necessario saranno oggetto di trattamento atti, notizie e comunicazioni idonei a rivelare procedimenti o provvedimenti penali o misure di sicurezza o di protezione. Il trattamento di tali dati, eseguito esclusivamente dal personale a ciò espressamente autorizzato dell’Istituto nella sua qualità diautorità pubblica e limitato ai soli indispensabili.
I dati personali qualificati come particolari e giudiziari verranno trattati nel rispetto del principio di indispensabilità del trattamento e non saranno soggetti a diffusione a meno che questa non sia strettamente necessaria al perseguimento dell’interesse pubblico o avvenga nell’esercizio di pubblici poteri in presenza di una norma di legge o regolamento che lo consente. L’acquisizione e il trattamento di dati particolari o relativi a condanne penali e reati avverrà secondo quanto previsto da disposizioni di legge ed in considerazione delle finalità di rilevante interesse pubblico che la scuola persegue. Il trattamento dei dati sensibili e giudiziari avverrà nel rispetto delle disposizioni contenute nel D.M. della Pubblica Istruzione n. 305 del 7 dicembre 2006.
5. Carattere obbligatorio o facoltativo del conferimento dei dati personali
Il conferimento dei dati personali necessari al conseguimento delle finalità sopra indicate è obbligatorio e pertanto i relativi trattamenti non sono soggetti a consenso. L'eventuale diniego al trattamento di tali dati potrebbe infatti determinare l'impossibilità per l’istituto scolastico di condurre le proprie attività istituzionali.
6. Trattamento soggetti interni
I soggetti interni che possono avere accesso ai dati personali acquisiti dall’istituto scolastico sono il Dirigente Scolastico, il DSGA, i docenti, il personale amministrativo, tecnico e ausiliario. Per il trattamento di dati particolari (sensibili) o giudiziari l’accesso sarà limitato al personale che ha necessità dell’informazione per svolgere la propria attività. Possono accedere ai dati personali acquisiti dalla scuola, limitatamente a quanto necessario per lo svolgimento dell’attività di propria competenza, anche i componenti degli organi collegiali.
7. Trattamento soggetti esterni - titolari
In determinate specifiche condizioni può avvenire che soggetti esterni operino sui dati acquisiti dalla scuola come titolari del trattamento, previo accordo con il dirigente scolastico. E’ questo il caso, ad esempio, di attività di osservazione condotte da strutture pubbliche (come servizi sociali o ASL) su singoli alunni o da esperti privati proposti dai genitori per intervenire su situazioni individuali dei propri figli. Tali attività di norma sono rivolte a specifici alunni con il coinvolgimento dei relativi genitori e non richiedono, per il loro svolgimento, il consenso dei genitori degli altri alunni. Si provvederà invece a richiedere il consenso al trattamento dei genitori ove le attività programmate dovessero in qualche modo interferire con la sfera personale degli alunni.
Altri soggetti che potranno operare come titolari del trattamento sui dati acquisiti dalla scuola sono, eventualmente, il Ministero dell’Istruzione, medico competente e figure quali psicologi.
Più frequentemente, e di norma, i soggetti esterni che tratteranno i dati personali per conto della scuola saranno nominati responsabili del trattamento limitatamente ai servizi resi. Citiamo, a titolo di esempio, i servizi di registro elettronico, segreteria digitale, sito web o di assistenza sui sistemi informatici;
I dati personali potranno essere comunicati ad altri enti pubblici o privati esclusivamente nei casi previsti da leggi e regolamenti (a titolo di esempio si citano: altre strutture del sistema della Pubblica Istruzione, altre strutture pubbliche, altri enti per svolgimento tirocini, INAIL, Azienda Sanitaria pubblica competente, Società di Assicurazione per polizza infortuni, Agenzie viaggi, Software house, Piattaforme per didattica a distanza).
Le informazioni relative all’assolvimento degli obblighi vaccinali potranno essere scambiate nelle modalità stabilite dal DL 7 giugno 2017, n. 73.
I dati anagrafici potranno essere conferiti a società di trasporto, a strutture pubbliche e private meta di visite scolastiche o oggetto di attività extra e parascolastiche. Potrà essere fatta la comunicazione di dati sensibili nelle medesime occasioni solo se strettamente necessaria alla tutela della salute dell’alunno o a garantire il rispetto di specifiche norme filosofiche o precetti religiosi.
Potranno essere diffusi esclusivamente i dati previsti dalla normativa e rigorosamente nei casi ivi indicati.I dati relativi agli esiti scolastici degli alunni potranno essere pubblicati secondo le vigenti disposizioni in materia e quelle impartite annualmente dal Ministero dell’istruzione.
La scuola potrà procedere all’acquisizione e al trattamento di foto e filmati ritraenti gli alunni con finalità documentative o con finalità didattico/formative. Considerata la finalità istituzionale perseguita, per tali trattamenti (esclusa la comunicazione e la diffusione) non sarà richiesto il consenso degli interessati considerato che la base legale del trattamento individuata nell'esecuzione dei compiti di interesse pubblico perseguiti dall’istituto scolastico. Tale base legale potrà eventualmente essere individuata anche per la comunicazione e la diffusione operata all’interno di specifici progetti approvati dal PTOF.
Più in generale, la comunicazione o la diffusione di materiale video/fotografico ritraente gli alunni, che potrà avvenire attraverso mail, piattaforme ad accesso riservato, sito web e social media, sarà invece di norma subordinata all’acquisizione del consenso degli esercenti la responsabilità genitoriale o, se è il caso, del minore ultraquattordicenne.
Il trattamento sarà effettuato sia con strumenti cartacei che elettronici, nel rispetto delle misure di sicurezza indicate dal Codice e delle altre individuate ai sensi del Regolamento; i dati verranno conservati secondo le indicazioni delle Regole tecniche in materia di conservazione digitale degli atti definite da AGID e nei tempi e nei modi indicati dalle Linee Guida per le Istituzioni scolastiche e dai Piani di conservazione e scarto degli archivi scolastici definiti dalla Direzione Generale degli Archivi presso il Ministero dei Beni Culturali;
Il trattamento dei dati personali dei docenti, degli alunni e dei loro familiari può intervenire nello svolgimento delle attività amministrative e didattico/formative anche attraverso strumenti informatici e piattaforme cloud.Per l'espletamento delle attività educative, didattiche e formative, curriculari ed extracurriculari, di valutazione ed orientamento, di scrutini ed esami è utilizzata la piattaforma di registro elettronico di un fornitore esterno. Su tale piattaforma potrà avvenire il trattamento dei dati personali di docenti, alunni e loro familiari necessari per il conseguimento delle finalità di interesse pubblico rilevante per l’istruzione e la formazione in ambito scolastico.
Non sono previsti trasferimenti di dati personali verso paesi terzi o organizzazioni internazionali. I suoi dati personali potranno tuttavia risiedere, per alcuni specifici trattamenti effettuati su piattaforma cloud, su server collocati in territorio europeo o in stati che possono garantire un livello di protezione adeguato e conforme alle disposizioni del Regolamento UE (Artt. 45 e 46 GDPR).
L’interessato ha diritto a:
- · l'accesso ai propri dati personali secondo quanto disciplinato dall'art. 15 del Regolamento UE 679/2016;
- · la rettifica o la cancellazione degli stessi o la limitazione del trattamento previsti rispettivamente dagli artt. 16, 17 e 18 del Regolamento UE 679/2016;
- · la portabilità dei dati (diritto applicabile ai soli dati in formato elettronico) disciplinato dall'art. 20 del Regolamento UE 679/2016;
- · l'opposizione al trattamento dei propri dati personali di cui all'art. 21 del Regolamento UE 679/2016.
Gli interessati nel caso in cui ritengano che il trattamento dei dati personali a loro riferiti sia compiuto in violazione di quanto previsto dal Regolamento UE 679/2016 hanno il diritto di proporre reclamo al Garante, come previsto dall'art. 77 del Regolamento UE 679/2016 stesso, o di adire le opportune sedi giudiziarie ai sensi dell'art. 79 del Regolamento UE 679/2016.