Source: https://paralleleducation.it/privacy-studente
Timestamp: 2019-10-22 21:56:14+00:00

Document:
PARALLEL EDUCATION - STUDENTI
*	gli studenti possono svolgere esercitazioni online per comprendere qual è il proprio livello di comprensione di un determinato argomento e il livello di maturazione di una particolare competenza.
*	i docenti possono condividere le proprie pratiche didattiche, cercare conferme sulla validità del proprio approccio, confrontarsi con altri docenti per ricevere indicazioni puntuali su cosa possono migliorare nella propria didattica affinché i propri studenti imparino di più e meglio.
La Fondazione Agnelli (di seguito denominata, per brevità," il “Titolare del Trattamento”) La informa che tratterà, nello specifico, i dati personali dello studente, tra i quali le informazioni anagrafiche (nome, cognome, mese e anno di nascita), informazioni sulla sua percezione di autoefficacia e il retroterra socio-culturale ed eventuali bisogni educativi speciali, dati relativi alla navigazione, identificativi e indirizzi IP o nomi a dominio, secondo le finalità e le modalità di seguito definite e precisate.
a) ai fini della registrazione del profilo “studente” su Parallel Education con l’ausilio del docente e dell’utilizzo della piattaforma secondo i termini e le condizioni di servizio che si richiamano a questo link e di cui il presente atto di informazione costituisce parte integrante e fondamentale (https://paralleleducation.it/termini-e-condizioni);
b)	per finalità di ricerca scientifica mediante elaborazioni statistiche, anche con mezzi automatizzati, al fine di migliorare le funzionalità del servizio e sviluppare nuove iniziative in ambito educativo nonché studiare i comportamenti, le scelte, le attività e le preferenze degli utenti per pervenire a nuove evidenze scientifiche sull’efficacia didattica e sui processi di apprendimento.
Si precisa che, a seguito della registrazione a Parallel Education, salvo quanto disposto dalle finalità sopraelencate, le informazioni immesse dagli studenti nel corso dell’utilizzo della piattaforma saranno associate ad essi esclusivamente mediante il nickname indicato in fase di creazione del profilo. Lo stesso docente non avrà accesso a quanto dichiarato dallo studente in fase di registrazione per quanto concerne la sua percezione di autoefficacia e il suo retroterra socio-culturale. In ogni caso, non avendo il servizio alcuno scopo valutativo né di attribuzione di un giudizio, i risultati e le elaborazioni delle prove eseguite dagli studenti rimarranno anonime e verranno trattate in forma aggregata, in modo tale da non consentire l’identificazione degli autori. La presente informativa ha efficacia soltanto con riferimento al predetto portale web https://paralleleducation.it/ ma non invece con riferimento ad altri e diversi portali o siti web eventualmente consultabili tramite i links ivi presenti, dei quali il Titolare non è in alcun modo responsabile. Il trattamento dei dati conferiti in via generica sarà effettuato, anche a seguito di raccolta automatica durante la navigazione, ai soli fini di accertamento e/o di controllo degli accessi al Sito Web e/o ai soli fini di miglioramento della funzionalità del medesimo per garantire una migliore esperienza di navigazione. Per maggiori informazioni si rinvia, in ogni caso, all’apposita Informativa Cookie.
•	Art. 6, par. 1, lettera a) del GDPR, concernente il Suo espresso consenso libero, specifico, informato ed inequivocabile, oltre che revocabile in qualsiasi momento, per la finalità di cui al punto a).
•	Art. 6, par. 1, lettera f) del GDPR, concernente il legittimo interesse del Titolare del Trattamento per la finalità di cui al punto b).
La prestazione del consenso al trattamento dei dati risulta necessaria per l’integrale compimento della finalità di cui al punto a), e, di conseguenza, il Suo/Vostro eventuale rifiuto di fornire i dati del minore, in qualità di titolari della responsabilità genitoriale/Tutore legale del medesimo, comporterà il mancato svolgimento dei detti servizi e funzioni di Parallel Education. In ogni caso, il consenso da Lei/Voi eventualmente prestato in qualità di titolari della responsabilità genitoriale/Tutore legale del minore potrà essere da Lei/Voi revocato in qualunque momento, con efficacia immediatamente interruttiva delle richiamate attività, ovvero potrà/potrete effettuare modifiche all’account del minore in qualsiasi momento. Avendo pertanto il pieno ed esclusivo controllo dei dati del minore, Lei/Voi potrà/potrete eliminare/modificare il profilo dello studente in ogni momento, ovvero potrete contattare direttamente il docente titolare della classe configurata su Parallel Education per procedere in tal senso. Per quanto concerne la finalità di cui al punto b), il trattamento di tali dati si basa sul legittimo interesse del Titolare, in quanto l’elaborazione statistica dei dati conferiti dagli utenti costituisce funzione principale del progetto Parallel Education e risulta necessario per il raggiungimento degli obiettivi del servizio, ovvero aumentare l’efficacia didattica dei docenti in relazione a determinati argomenti e, conseguentemente, la capacità di apprendimento degli studenti. I risultati delle elaborazioni verranno trattati esclusivamente in forma aggregata, quindi anonima, e non produrranno effetti giuridici né impatti nei confronti dei singoli utenti.
Il Trattamento dei dati personali da Lei/Voi comunicati è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2) del GDPR, e precisamente: “raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, comunicazione, cancellazione e distruzione dei dati”. I dati personali da Lei/Voi comunicati sono sottoposti a trattamento automatizzato per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti, con modalità tecniche ed organizzative adottate per prevenire la perdita dei dati, usi illeciti e/o non corretti ed accessi non autorizzati, e tali, quindi, da garantire un livello di sicurezza adeguato al rischio ai sensi all’art. 32 del GDPR, ad opera di soggetti appositamente autorizzati, in ottemperanza a quanto previsto dall’art. 29 del GDPR, ovvero di dipendenti e/o collaboratori del Titolare nella loro qualità di soggetti autorizzati, i quali potranno effettuare operazioni di consultazione, utilizzo, elaborazione, raffronto ed ogni altra opportuna operazione nel rispetto delle disposizioni di legge necessarie a garantire, tra l'altro, la riservatezza e la sicurezza dei dati nonché l’esattezza, l’aggiornamento e la pertinenza dei dati nel rispetto alle finalità e modalità dichiarate.La Fondazione Agnelli, grazie alla partnership con Google nello sviluppo di Parallel Education - quest’ultimo in qualità di responsabile del trattamento ex art. 28 del GDPR (Valutazione di Google Cloud ai sensi dell'Articolo 28 del GDPR) - garantisce che i dati degli utenti sono non solo mantenuti in data center all’interno dell’UE, ma anche protetti da misure di sicurezza, compresa la crittografia, volte a garantire la riservatezza, l'integrità, la disponibilità e la resilienza dei dati e dei sistemi gestori del servizio (Data Processing and Security Terms (Customers).
Salvo quanto sopra esposto e salvo quanto di seguito precisato con riferimento ai dati trattati in forma aggregata/anonima, i Suoi dati personali saranno oggetto di trattamento solo presso la sede del Titolare del trattamento, pertanto non verranno comunicati e/o diffusi a soggetti terzi. Con riferimento ai dati aggregati - ovvero ottenuti da elaborazioni statistiche di dati riconducibili ad un gruppo di soggetti dirette al miglioramento delle funzionalità del servizio, allo sviluppare di nuove iniziative in ambito educativo e all’acquisizione di nuove evidenze scientifiche sull’efficacia didattica e sui processi di apprendimento - la Fondazione Agnelli potrà condividere tali dati, in quanto anonimi, con soggetti terzi per migliorare i servizi offerti, tra i quali si indicano a tiolo esemplificativo e non esaustivo: altri Enti di Studio e/o di Ricerca e Università, servizi terzi per l’implementazione informatica delle funzionalità della piattaforma. Con esclusivo riferimento ai dati di navigazione, il presente sito Web, potrebbe condividere alcuni dei dati raccolti con servizi localizzati al di fuori dell’Italia e dell'area dell'Unione Europea. In particolare, con Google, Facebook, Microsoft (LinkedIn) e Twitter, anche per il tramite dei social plugin e il servizio di Google Analytics. Il trasferimento extra UE è autorizzato in base a specifiche decisioni della Commissione dell'Unione Europea e del Garante per la tutela dei dati personali, in particolare la decisione 1250/2016 (Privacy Shield – qui la pagina informativa del Garante italiano), per cui non occorre ulteriore consenso. Le aziende sopra menzionate garantiscono la propria adesione al Privacy Shield.
Le/Vi segnaliamo che, nel rispetto dei principi di liceità, limitazione delle finalità e della conservazione e minimizzazione dei dati, ai sensi dell’art. 5 del GDPR, il periodo di conservazione dei dati personali del minore è stabilito per un arco di tempo non superiore al conseguimento delle finalità per le quali sono raccolti e trattati, ovvero per tutta la durata dell’adempimento delle predette finalità, e nello specifico:
- i dati personali degli studenti minori come sopra elencati verranno conservati per un periodo non superiore a 5 anni, ovvero nel minor periodo dipendente dall’esaurimento del percorso scolastico della classe configurata dal docente, ovvero sino alla dismissione/cancellazione dell’account creato dal docente, ovvero sino alla cancellazione del profilo utente dello studente minore da parte Sua/Vostra, ancorché mediante richiesta diretta al docente;
- i dati elaborati in forma aggregata, nonché i dati conferiti all’interno del servizio dall’utente, che non consentono un’identificazione diretta dell’interessato, verranno conservati e trattati per le finalità di ricerca scientifica e statistica, come definito dai termini e dalle condizioni di servizio della piattaforma. Esaurite le finalità del trattamento, ovvero al verificarsi di una delle condizioni sopra elencante, salvo quanto disposto per i dati elaborati in forma aggregata, i dati personali del minore verranno cancellati da ogni supporto fisico ed informatico con metodi idonei a non consentirne il recupero.
Il Titolare La/Vi informa che, ai fini del trattamento dei Suoi dati personali, non si avvale di processi decisionali automatizzati, ovvero quelli diretti ad assumere decisioni basate unicamente su mezzi tecnologici in base a criteri predeterminati (ossia senza il coinvolgimento umano), né effettua attività di profilazione, ovvero quella diretta a utilizzare i dati personali del minore per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti ecc.
In qualità di esercente/i la responsabilità genitoriale del minore, ai sensi dell’art. 15 GDPR, Lei/Voi ha/avete la facoltà di ottenere dalla Fondazione Agnelli, in qualità di Titolare del Trattamento, la conferma dell'esistenza o meno di un trattamento di dati personali che lo riguardano, di ottenere l’accesso agli stessi e a tutte le informazioni di cui al medesimo art. 15, paragrafo 1, lettere da (a) a (h), mediante rilascio di copia dei dati oggetto di trattamento in formato strutturato, di uso comune, leggibile da dispositivo automatico e interoperabile. Lei/Voi, ai sensi dell’art. 16 GDPR, ha/avete inoltre il diritto di ottenere dalla Fondazione Agnelli la rettifica e/o l’integrazione dei dati oggetto di trattamento qualora siano non aggiornati e/o inesatti e/o incompleti. Diritto di cancellazione ex art. 17 del GDPR e Diritto di limitazione del trattamento ex art. 18 del GDPR
In qualità di esercente/i la responsabilità genitoriale del minore, Lei/Voi ha/avete la facoltà di ottenere, senza ingiustificato ritardo, dalla Fondazione Agnelli, esclusivamente nelle ipotesi di cui all’art. 17, paragrafo 1, lettere da (a) a (f), del GDPR, la cancellazione dei dati del minore - con l’eccezione delle ipotesi specificamente previste dall’art. 17 paragrafo 3. In qualità di esercente/i la responsabilità genitoriale del minore, Lei/Voi, ai sensi dell’art. 18 paragrafo 1, lettere da (a) a (d), del GDPR, ha/avete il diritto di richiedere ed ottenere dal Titolare la limitazione del trattamento dei dati personali del minore, ovvero che tali dati non siano sottoposti a ulteriori trattamenti e non possano più essere modificati. Il Titolare assicura che la limitazione del trattamento venga attuata mediante dispositivi tecnici adeguati che ne garantiscano l’inaccessibilità e l’immodificabilità. Diritto alla Portabilità dei dati ex art. 20 del GDPR
In qualità di esercente/i la responsabilità genitoriale del minore, Lei/Voi ha/avete il diritto di ricevere, ai sensi dell’art. 20 del GDPR, dal Titolare i dati personali che lo riguardano, il cui trattamento sia effettuato con mezzi automatizzati, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, ed ha/avete altresì il diritto di trasmettere tali dati ad un altro titolare del trattamento, ovvero di ottenere dal Titolare, ove tecnicamente fattibile, la trasmissione diretta di tali dati ad un altro Titolare del trattamento specificatamente individuato. Diritto di Opposizione al trattamento ex art. 21 del GDPR
In qualità di esercente/i la responsabilità genitoriale del minore, Lei/Voi ha/avete il diritto di opporvi in qualsiasi momento al trattamento dei dati personali che lo riguardano, per motivi connessi alla sua situazione particolare, nei casi in cui il trattamento dei Suoi dati sia necessario (1) per l’esecuzione di un compito di interesse pubblico e/o connesso all’esercizio di pubblici poteri di cui è investita Fondazione Agnelli; (2) per il perseguimento di un legittimo interesse di Fondazione Agnelli o di un terzo; (3) per l’eventuale attività di profilazione eseguite dalla Fondazione Agnelli sulla base dei punti precedenti. Lei/Voi ha/avete inoltre il diritto di opporvi al trattamento dei suoi dati personali per motivi connessi alla sua situazione particolare qualora gli stessi siano trattati a fini di ricerca scientifica o storica o a fini statistici a norma dell’articolo 89, paragrafo 1 del GDPR, salvo il caso in cui il trattamento sia necessario per l’esecuzione di un compito di interesse pubblico.
Lei/Voi potrà/potrete esercitare i diritti sopra elencati mediante richiesta da inviare all’indirizzo email parallel.education@fondazioneagnelli.it, all’attenzione del Dott. Gianfranco De Simone. Il Titolare provvederà a confermare la ricezione della Sua/Vostra richiesta e a fornirLe/Vi le informazioni relative all’azione intrapresa, con riferimento all’esercizio dei suoi diritti previsti negli articoli da 15 a 22 del GDPR, entro 1 (uno) mese dal ricevimento della richiesta stessa. Se necessario, e tenuto conto della complessità e del numero delle richieste, il Titolare potrà prorogare tale termine di 2 (due) mesi, previa comunicazione motivata da trasmettersi entro 1 (uno) mese dal ricevimento della richiesta. Il Titolare provvederà a comunicare l’eventuale rettifica, cancellazione, limitazione opposizione a tutti i destinatari, come individuati dall’art. 4, paragrafo 1, n. 9 del GDPR, a cui tali dati sono stati trasmessi, salvo che ciò si riveli impossibile e/o implichi uno sforzo sproporzionato. A seguito dell’invio della Sua richiesta di rettifica, cancellazione, limitazione opposizione, qualora il Titolare nutra ragionevoli dubbi circa la Sua identità provvederà a richiederle ulteriori informazioni per confermarla. Tali comunicazioni saranno inviate a mezzo email dall’indirizzo parallel.education@fondazioneagnelli.it. Nel caso in cui il Titolare non ottemperi alla Sua richiesta entro il termine di 1 (uno) mese dal ricevimento della richiesta, quest’ultimo La informerà dei motivi dell’inottemperanza, informandoLa/Vi sin d’ora della Sua/Vostra facoltà di proporre reclamo all’Autorità di Controllo (Garante per la protezione dei dati personali), come specificato ai sensi dell’art. 13, paragrafo 2, lettera (d) e disciplinato dagli articoli 77 e ss. del GDPR.

References: Art. 6
	Art. 6
 art. 28
 art. 15
 art. 17
 art. 18
 art. 20
 art. 21