Informativa sul trattamento dei dati personali

(Art. 13 del Regolamento UE 679/2016)

L’informativa si riferisce soltanto a questo sito e non si estende ad altri, eventualmente consultati dall’utente tramite collegamento ipertestuale (link).

L’Istituto di Istruzione Superiore “Balilla Pinchetti”, in qualità di Titolare del trattamento, desidera, con la presente informativa, resa ai sensi dell’art. 13 del Regolamento UE 679/2016,“Regolamento (Ue) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE – regolamento generale sulla protezione dei dati”, fornire informazioni circa il trattamento dei dati personali.

Titolare del trattamento dei dati

Il Titolare del trattamento dei dati è l’Istituto di Istruzione Superiore “Balilla Pinchetti”, con sede in Tirano via Monte Padrio, 12, legalmente rappresentato dal Dirigente Scolastico, al quale ci si potrà rivolgere per esercitare i diritti degli interessati.

Responsabile per la protezione dei dati

Il Responsabile della Protezione dei Dati (RPD) dei dati personali dell’Istituto di Istruzione Superiore “Balilla Pinchetti” è il Dott. Fabio Salvi della Ecolario Servic srl – telefono 0341/933136, e-mail ecolario@ecolario.it

Finalità del trattamento e base giuridica

I dati personali sono trattati dal titolare per lo svolgimento delle funzioni istituzionali dell’Ente, che consistono nell’erogazione di un servizio pubblico di istruzione nei modi previsti dalle vigenti leggi e regolamenti, e nello svolgimento delle attività connesse, ai sensi dell’art. 6 par. 1, lettera e), Regolamento UE 679/2016. Per quanto riguarda il trattamento di categorie particolari di dati personali, la base giuridica risiede nell’art. 9 comma 2 lettere b) e g).
Ai sensi dell’art. 13 par. 3 Regolamento UE 679/2016, qualora il titolare del trattamento intenda trattare ulteriormente i dati personali per una finalità diversa da quella per cui essi sono stati raccolti, prima di tale ulteriore trattamento fornisce all’interessato informazioni in merito a tale diversa finalità e ogni ulteriore informazione pertinente.

Dati forniti volontariamente dall’utente

Il conferimento dei dati personali è facoltativo. L’eventuale rifiuto di conferirli può comportare l’impossibilità di utilizzare il Sito e fruire dei relativi Servizi. L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo Sito comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva.

Luogo di trattamento dei dati

I trattamenti dei dati connessi ai servizi web offerti si svolgono principalmente sui server che ospitano il sito web; le apparecchiature sono dislocate presso i server di Aruba s.p.a. Si tratta d’infrastrutture certificate ai massimi standard (Rating 4) secondo ANSI/TIA 942.

Categorie di dati trattati, finalità del trattamento, base giuridica e tempi di conservazione

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di internet. Si tratta di informazioni (es. indirizzi IP) che non sono raccolte per essere associate a interessati identificati ma che, per loro stessa natura, potrebbero consentire una identificazione degli utenti, mediante elaborazioni ed associazioni con dati detenuti da terzi. Tali dati sono trattati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento; inoltre essi potrebbero essere utilizzati in caso di necessità o su richiesta delle forze dell’ordine. I dati sono conservati per tutta l’attività di navigazione sul Sito e per ulteriori 12 mesi a fini statistici. La condizione che rende lecito il trattamento (base giuridica) è il legittimo interesse dell’Istituto nell’erogazione di un servizio pubblico di istruzione, come menzionato nel paragrafo Finalità del trattamento e base giuridica.

Cookies

I cookie sono dati creati da un server che sono memorizzati in file di testo sull’hard disk del Suo computer e permettono al sito web di essere al corrente dei comportamenti degli utenti.

Il sito fa uso esclusivamente di cookie tecnici, suddivisi in:

• Cookie di navigazione o di sessione, che garantiscono la normale navigazione e fruizione del sito web (permettendo, a esempio, di mantenere le Sue preferenze, ad esempio per permettere all’interessato di non dovere digitare nuovamente il proprio nome utente e la propria password ad ogni accesso al sito). L’uso dei cookies di sessione (che non sono memorizzati in modo persistente sul computer dell’utente e svaniscono con la chiusura del browser) è strettamente limitato alla trasmissione di identificativi di sessione (costituiti da numeri casuali generati dal server) necessari per consentire l’esplorazione sicura ed efficiente del sito. Tali cookies evitano il ricorso ad altre tecniche informatiche potenzialmente pregiudizievoli per la riservatezza della navigazione degli utenti e non consentono l’acquisizione di dati personali identificativi dell’utente. Qualora l’utente si autenticasse al sito saranno utilizzati anche cookies persistenti (che rimangono memorizzati sul computer dell’utente per un determinato periodo di tempo anche dopo la chiusura del browser) il cui utilizzo è strettamente limitato al funzionamento di meccanismi che offrono agli utenti un più elevato livello di sicurezza di accesso e utilizzo dei servizi bancari online. Quest’ultimi sono installati direttamente da Banca Popolare di Sondrio e poiché non vengono utilizzati per scopi ulteriori rispetto a quelli funzionali sopra descritti la loro installazione non richiede il tuo consenso. Con riferimento ai cookie di sessione i dati sono conservati per tutta la sessione di navigazione sul Sito mentre per quanto riguarda i cookie persistenti gli stessi vengono conservati fintanto che gli stessi non vengono cancellati dall’utente.
• Cookie analytics, utilizzati esclusivamente per raccogliere informazioni, in forma aggregata, sul numero degli utenti e su come questi visitano il sito stesso, per poterne così valutare e migliorare il funzionamento. Ad esempio, consentono di sapere quali sono le pagine più e meno frequentate, tengono conto del numero di visitatori e del tempo trascorso sul sito dagli utenti. Tutte le informazioni raccolte da questi cookie sono anonime e non collegate ai dati personali dell’utente;

Il sito non fa uso di cookie di profilazione.

Nel sito sono presenti cookie di terze parti, inviati da siti o da web server diversi dal nostro, sui quali possono risiedere alcuni elementi (quali, ad esempio, immagini, mappe, suoni, specifici link a pagine di altri domini) presenti sul sito che lo stesso sta visitando.

Può opporsi alla registrazione di cookie sul Suo hard disk configurando il browser di navigazione (Internet Explorer, Mozilla Firefox, Chrome, Microsoft Edge, Safari etc.) in modo da disabilitare i cookie. Dopo questa operazione, tuttavia, alcune funzioni delle pagine web potrebbero non essere eseguite correttamente.

Soggetti autorizzati al trattamento

I dati potranno essere trattati dai dipendenti delle funzioni aziendali deputate al perseguimento delle finalità sopra indicate, che sono stati espressamente autorizzati al trattamento e che hanno ricevuto adeguate istruzioni operative.

Categorie di soggetti ai quali i dati possono essere comunicati

I dati potranno essere comunicati a soggetti operanti in qualità di titolari autonomi oppure trattati, per conto della Società, da soggetti designati come responsabili del trattamento, a cui sono impartite adeguate istruzioni operative, che svolgono per conto del titolare compiti di natura tecnica e organizzativa del sito.

I destinatari del trattamento e l’eventuale trasferimento

I dati potranno essere comunicati, nel rispetto della normativa vigente, a società esterne incaricate dal Ministero dell’Istruzione, dell’Università e della Ricerca di svolgere servizi di varia natura, quali a titolo esemplificativo, la manutenzione e l’assistenza del Sito e dei relativi Servizi.

I dati personali non sono soggetti a diffusione.

Trasferimento di dati personali verso paesi terzi o organizzazioni internazionali

Qualora sia previsto il trasferimento dei dati extra-UE o ad organizzazioni internazionali, il Titolare si impegna a chiarire all’interessato:

• se esista o meno una decisione di adeguatezza della Commissione UE ovvero se la Commissione ha deciso che il paese terzo, un territorio o uno o più settori specifici all’interno del paese terzo, o l’organizzazione internazionale in questione garantiscono un livello di protezione adeguato. In tal caso il trasferimento non necessita di autorizzazioni specifiche;
• in carenza di quanto sopra, deve fare riferimento alle garanzie appropriate od opportune e l’indicazione dei mezzi per ottenere una copia di tali dati o del luogo dove sono stati resi disponibili.

Periodo di conservazione dei dati personali

Al fine di garantire un trattamento corretto e trasparente i dati sono conservati per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi sono stati raccolti o successivamente trattati conformemente a quanto previsto dagli obblighi di legge.

Modalità del trattamento

Ai sensi dell’art. 4 del Regolamento UE 679/2016, il trattamento dei dati personali consiste in qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

Il trattamento dei dati personali è compiuto tramite l’utilizzo di strumenti elettronici o comunque automatizzati, nel rispetto delle regole di riservatezza e di sicurezza previste dalla normativa vigente. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati (backup automatizzato periodico sui server di Aruba e backup periodico su un PC dell’Istituto effettuato prima di ogni aggiornamento di release del sito web o dei software di automazione ad esso connessi quali motore PHP, database MYSQL), usi illeciti o non corretti e accessi non autorizzati.

Diritti dell’interessato

L’interessato ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.

L’interessato ha diritto di chiedere al titolare del trattamento dei dati:

• l’accesso ai propri dati personali disciplinato dall’art. 15 del Regolamento UE 679/2016;
• la rettifica o la cancellazione degli stessi o la limitazione del trattamento previsti rispettivamente dagli artt. 16, 17 e 18 del Regolamento UE 679/2016;
• la portabilità dei dati (diritto applicabile ai soli dati in formato elettronico) disciplinato dall’art. 20 del Regolamento UE 679/2016;
• l’opposizione al trattamento dei propri dati personali di cui all’art. 21 del Regolamento UE 679/2016.

Le richieste vanno rivolte a:

Istituto d’Istruzione Superiore “Balilla Pinchetti”

Via Monte Padrio, 12 – 23137 TIRANO (SO)

Diritto di reclamo

Gli interessati nel caso in cui ritengano che il trattamento dei dati personali a loro riferiti sia compiuto in violazione di quanto previsto dal Regolamento UE 679/2016 hanno il diritto di proporre reclamo al Garante, come previsto dall’art. 77 del Regolamento UE 679/2016 stesso, o di adire le opportune sedi giudiziarie, art. 79 del Regolamento UE 679/2016.