Source: https://www.ic2trepuzzi.gov.it/component/content/article/2-non-categorizzato/63-privacy
Timestamp: 2019-04-25 06:17:54+00:00
Document Index: 35737292

Matched Legal Cases: ['art. 13', 'art. 13', 'art. 4', 'art. 4', 'art. 1', 'art. 6', 'art. 24', 'art. 6', 'art. 3', 'art. 28', 'art. 7', 'art. 7', 'art. 15']

L'Istituto Comprensivo Statale Polo "Tito Schipa" con sede legale in Trepuzzi viale Europa, C.F. 80012710754 (in seguito, “Titolare”), in qualità di titolare del trattamento, La informa ai sensi dell’art. 13 D.Lgs. 30.6.2003 n. 196 (di seguito indicato come “Codice Privacy”) e dell’art. 13 Regolamento UE n. 2016/679 (di seguito indicato come “GDPR”) che i Suoi dati saranno trattati con le modalità e per le finalità seguenti.Per maggior chiarezza si riportano le definizioni previste dall’art. 4 del Regolamento UE 679/2016:
1. Categorie di interessati. L’interessato (data subject) è la persona fisica alla quale si riferiscono i dati trattati. È sempre una persona fisica. L’interessato è quindi il soggetto “proprietario” dei dati personali e su questi conserva dei diritti nei confronti del titolare del trattamento.
Per la descrizione dei trattamenti si usa raggruppare gli interessati in categorie omogenee a seconda del tipo di rapporto che questi hanno con il titolare. Nell’uso del sito d’Istituto www.ic2trepuzzi.gov.it si possono individuare le seguenti principali categorie degli interessati:
2. Identificazione degli interessati. Il sito prevede, in caso di richieste, una minima richiesta di dati personali sono attribuiti ad una persona fisica identificata digitalmente “mediante un meccanismo di autenticazione quale le credenziali utilizzate dall’interessato per l’accesso (log in) al servizio offerto dal titolare del trattamento”.
3. Accessibilità, Trasparenza, Controllo, Interoperabilità, Limitazione al trattamento. Il sito Web è stato impostato al fine di tutelare: il diritto di protezione dati, l’accesso, il controllo da parte dell’interessato, la trasparenza e l’interoperabilità.
3. Aggiornamento / modifica dei dati da parte degli stessi interessati nelle aree riservate alle diverse categorie sopra specificate: per rafforzare ulteriormente il controllo sui propri dati “è opportuno anche che l‘interessato abbia il diritto, qualora siano trattati con mezzi automatizzati, di ricevere in un formato strutturato, di uso comune, leggibile da dispositivo automatico e interoperabile I dati personali che lo riguardano;
6. Categorie di destinatari. Il GPDR all’art. 4 definisce destinatario “la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi”. Pertanto debbono essere considerati destinatari tutti i soggetti che ricevono dati personali da un titolare, sia che siano interni o esterni, sia che li ricevono per eseguire trattamenti per conto del titolare sia che li ricevono per conseguire proprie finalità.
Tuttavia si precisa che “le autorità pubbliche a cui i dati personali sono comunicati conformemente a un obbligo legale ai fini dell’esercizio della loro missione istituzionale, quale autorità amministrativa indipendente, non dovrebbero essere considerate destinatari qualora ricevano dati personali che sono necessari a svolgere una specifica indagine nell’interesse generale.
In questo caso le richieste di comunicazione inviate dalle autorità pubbliche dovranno essere sempre scritte, motivate e occasionali e non riguarderanno l’intero archivio o condurre all’interconnessione di archivi”.I destinatari o le categorie di destinatari ai quali verranno comunicati i dati saranno definiti in fase di raccolta dei dati per inserirli nelle informative specifiche all’interessato: Banche dati ministeriali, strutture preposte all’acquisto di beni e servizi, alla liquidazione o alla gestione del contenzioso; struttura preposta al rispetto delle norme su trasparenza e anticorruzione.
Finalità istituzionali. Nell’ambito dell’ordinamento italiano l’Istituzione scolastica è soggetto dotato di capacità giuridica pubblica, persegue finalità di interesse generale, opera in regime di diritto amministrativo ed esercita potestà pubbliche, in sintesi è pubblica amministrazione ai sensi dell’art. 1 c. 2 del D.lgs. 165/2001 e ss.mm.
In particolare la principale finalità istituzionale consiste nell’attività didattica: attività volta a garantire il diritto allo studio, orientamento in ingresso e in itinere, attività curriculare, tutorato, programmi di mobilità internazionale ecc.
Oggetto del Trattamento. I trattamenti dei dati personali richiesti all’interessato tramite il sito ufficiale sono effettuati ai sensi dell’art. 6 lettera e) del regolamento UE 2016/679, per le seguenti finalità:
Il Titolare del trattamento Istituto Comprensivo Statale Polo 2 "Tito Schipa" in persona del suo legale rappresentante la Dirigente scolastica dott.ssa Anna Maria Valzano con sede legale in Trepuzzi viale Europa
Il Responsabile della Protezione dei Dati (RPD) è la società APICELLA SISTEMI SRL, via G. Aprile n. 9/d, 73100 LECCE, P.I. 04645420755, indirizzo e-mail Questo indirizzo email è protetto dagli spambots. E' necessario abilitare JavaScript per vederlo. , PEC Questo indirizzo email è protetto dagli spambots. E' necessario abilitare JavaScript per vederlo. , nella persona del dott. Gianluca Apicella Fiorentino, C.F. PCL GLC 66B20 E506Z, quale referente individuato per il Titolare/Responsabile, indirizzo e-mail Questo indirizzo email è protetto dagli spambots. E' necessario abilitare JavaScript per vederlo. , tel. 0832 352290.
a. senza il consenso espresso (art. 24 lett. a), b), c) Codice Privacy e art. 6 lett. b), e) GDPR), Circolare del 27 giugno 2007, per le seguenti Finalità istituzionali;
b. il trattamento sarà effettuato sia con strumenti elettronici, nel rispetto delle misure di sicurezza indicate dal Codice e delle altre individuate ai sensi del Regolamento; i dati verranno conservati secondo le indicazioni delle Regole tecniche in materia di conservazione digitale degli atti definite da AGID e nei tempi e nei modi indicati dalle Linee Guida per le Istituzioni scolastiche e dai Piani di conservazione e scarto degli archivi scolastici definiti dalla Direzione Generale degli Archivi presso il Ministero dei Beni Culturali (D.P.R. 28 dicembre 2000, n. 445 TUDA; Codice dell’amministrazione digitale CAD). Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui sopra e comunque per non oltre 10 anni dalla cessazione del rapporto per le Finalità di Servizio.
I tempi di conservazione sia cartacei che telematici sono stabiliti dalla normativa di riferimento per le Istituzioni scolastiche in materia di Archivistica ovvero DPR 445/2000; Decreto Legislativo 22 gennaio 2004 n. 42 Codice dei beni culturali e del paesaggio, ai sensi dell’articolo 10 della legge 6 luglio 2002, n. 137 (G.U. n. 45 del 24 febbraio 2004, s.o. n. 28)Le istanze registrate nel sito sono inoltrate ai seguenti gestori di dati individuati come “responsabili del trattamento” nell’art. 3 e nell’art. 28 del GDPR:1. Inserimento nella banca dati ministeriale: SIDI;
2. archiviazione in cloud presso il gestore di archiviazione AXIOS ITALIA;
3. gestione dei rapporti con operatori economici e dichiarazioni fiscali durante la normale attività dell’anno scolastico (per esempio per i viaggi di istruzione/visite guidate, formazione extra-curriculare);
4. conservazione digitale del fascicolo alunno per tempo illimitato presso il conservatore AXIOS ITALIA;
5. i dati sono trasmessi alle articolazioni centrali del Miur facendo sorgere l’obbligo di verifica anche al Ministero della compliance alla GDPR;
Trattamento di dati personali nell’ambito dell’erogazione federata di servizi. Al fine di garantire un maggior livello di sicurezza della gestione delle identità digitali e dell’autorizzazione nell’accesso ai servizi, è ormai assunto come riferimento un modello basato su nodi che possono implementare i seguenti ruoli:
Protezione delle transazioni tra utente e sito web della scuola. Le transazioni di dati tra utente (client) e sito web della scuola (server) utilizzano il protocollo HTTPS (HyperText Transfer Protocol over Secure Socket Layer). Si tratta di un protocollo per la comunicazione sicura che avviene all'interno di una connessione criptata dal Secure Sockets Layer (SSL). Tale modalità di trasmissione di dati è caratterizzata da:
Finalità del tracciamento. La registrazione di eventi, caratterizzati anche dal trattamento di dati personali, effettuata su file di log o tabelle da parte di componenti sistemistiche o applicative trasversali, fa tipicamente riferimento alle seguenti finalità:a. Registrazione per adempimento di un obbligo normativo (es. leggi o regolamenti)
Trasferimento dati. I dati personali sono conservati su server ubicati all’interno dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare i server anche extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard previste dalla Commissione Europea.
Natura del conferimento dei dati e conseguenze del rifiuto di rispondere. Il trattamento dei Suoi dati personali avverrà solo previo Suo specifico consenso, secondo glia artt. 23 e 130 Codice Privacy e dall’art. 7 del GDPR. Il consenso deve essere espresso mediante un atto positivo inequivocabile con il quale l’interessato manifesta l’intenzione libera, specifica, informata e inequivocabile di accettare il trattamento dati pertanto il sito è predisposto per la selezione di un’apposita casella di consenso per ogni tipo di trattamento.
Diritti dell’interessato. Nella Sua qualità di interessato, ha i diritti di cui all’art. 7 Codice Privacy e dall’art. 15 del GDPR e precisamente i diritti di:
Si fa presente che il diritto di opposizione dell’interessato, esposto al precedente punto b), per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte.Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione.Ove applicabili, ha altresì i diritti di cui agli artt. 16-21 GDPR (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo all’Autorità Garante.
Nella Sua qualità di interessato potrà in qualsiasi momento esercitare i diritti inviando richiesta a:
viale Europa - Trepuzzi (LE)Tel. 0832 760243
FIRMATO_Incarico privacy assistenti amministrativi 1140 Kb
FIRMATO_Incarico privacy collaboratori scolastici 1213 Kb
FIRMATO_Incarico privacy docenti 1236 Kb
FIRMATO_Informativa fornitori.pdf 922 Kb
FIRMATO_Informativa privacy dipendenti 1040 Kb
FIRMATO_Informativa privacy famiglie 941 Kb
Informativa privacy INVALSI 2015 105 Kb
Liberatoria utilizzo immagini e voce alunni 186 Kb