Informativa Privacy
ai sensi dell'articolo 13 Regolamento (UE) 2016/679 ("GDPR")
1. Premessa
Il portale www.itbramantegenga.edu.it è realizzato dagli uffici dell’Istituto. Le notizie e le immagini pubblicate non sono utilizzabili o divulgabili senza specifica autorizzazione della Direzione. Il referente del servizio è il WebMaster incaricato dall’Istituto. ©2020 Istituto Tecnico Economico Tecnologico Bramante-Genga Pesaro
2. Privacy: RPD
CONTATTI RESPONSABILE PROTEZIONE DATI
Vargiu Scuola Srl
Referente: Vargiu Antonio
Tel.: 070271526
E-mail: dpo@vargiuscuola.it
3. Privacy: informativa famiglie
Ai sensi della vigente normativa sul trattamento e la protezione dei dati personali, questa Istituzione Scolastica, rappresentata dal dirigente scolastico, prof.ssa BIAGINI CINZIA, in qualità di Titolare del trattamento, dovendo acquisire o già detenendo dati personali che riguardano Lei ed il minore che Lei rappresenta (studente), per l'espletamento delle sue funzioni istituzionali e, in particolare, per gestire le attività di istruzione, educative e formative stabilite dal Piano dell’Offerta Formativa, è tenuta a fornirLe le informazioni appresso indicate riguardanti il trattamento dei dati personali in suo possesso.
Finalità del trattamento
Il trattamento dei dati personali Suoi e dello studente che Lei rappresenta, anche appartenenti alle categorie particolari come elencate nel D.M. della Pubblica Istruzione n. 305 del 7 dicembre 2006, avrà le finalità di:
- gestione delle attività propedeutiche all'avvio dell'anno scolastico;
- gestione delle attività didattica-formativa e di valutazione;
- gestione di attività socio-assistenziali (con particolare riferimento a soggetti che versano in condizioni di disagio sociale, economico o familiare);
- gestione di mense scolastiche o fornitura di sussidi, contributi e materiale didattico;
- partecipazione di tutte le attività organizzate in attuazione del Piano dell’Offerta Formativa;
- gestione del contenzioso tra la scuola e la famiglia dell'alunno.
Il conferimento dei dati richiesti per le finalità sopra indicate è indispensabile a questa Istituzione Scolastica per l'assolvimento dei suoi obblighi istituzionali e pertanto non è soggetto a consenso.
Il trattamento dei dati personali vostri e dello studente avrà anche la finalità di:
- inviare comunicazioni via email o via sms per comunicazione di informazioni riguardanti lo studente, dietro prestazione del suo libero consenso
- comunicare i dati personali dello studente ad altri enti per agevolare l’orientamento, la formazione e l’inserimento professionale, dietro prestazione del suo libero consenso.
Periodo di conservazione
I dati personali raccolti per le finalità 1-6 saranno conservati per il tempo prescritto dalla legge per l'espletamento delle attività istituzionali, gestionali e amministrative.
I dati raccolti per la finalità di cui ai punti 7 e 8 saranno utilizzati (e mantenuti aggiornati) al massimo per la durata del rapporto tra la vostra famiglia e codesta istituzione o, prima, fino alla revoca del consenso.
Riferimenti per la protezione dei dati
Titolare del Trattamento dei dati personali è la scuola stessa, che ha personalità giuridica autonoma ed è legalmente rappresentata dal Dirigente Scolastico: Dott.ssa BIAGINI CINZIA.
Responsabile della protezione dei dati è Vargiu Scuola Srl, del quale si riportano di seguito i riferimenti di contatto: telefono: 070271526, email: dpo@vargiuscuola.it.
La persona, referente interno per il trattamento, cui potrete rivolgervi per far valere i diritti sottoriportati è la Dott.ssa BIAGINI CINZIA.
Le ricordiamo inoltre che in ogni momento potrà esercitare i Suoi diritti nei confronti del Titolare del trattamento presentando apposita istanza con il modulo disponibile presso gli uffici di segreteria.
Diritti degli interessati
Le ricordiamo, ai sensi della vigente normativa ed in particolare degli articoli 15-22 e 77 del RGPD UE 2016/679, che lei ha sempre il diritto di esercitare la richiesta di accesso e di rettifica dei suoi dati personali, che ha il diritto a richiedere l’oblio e la limitazione del trattamento, ove applicabili, e che ha sempre il diritto di revocare il consenso e proporre reclamo all'Autorità Garante.
I dati oggetto del trattamento potranno essere comunicati a soggetti esterni alla istituzione scolastica quali, a titolo esemplificativo e non esaustivo:
- alle altre istituzioni scolastiche, statali e non statali, per la trasmissione della documentazione attinente la carriera scolastica degli alunni, limitatamente ai dati indispensabili all'erogazione del servizio;
- agli Enti Locali per la fornitura dei servizi ai sensi del D.Lgs. 31 marzo 1998, n. 112, limitatamente ai dati indispensabili all'erogazione del servizio;
- ai gestori pubblici e privati dei servizi di assistenza agli alunni e di supporto all’attività scolastica, ai sensi delle leggi regionali sul diritto allo studio, limitatamente ai dati indispensabili all’erogazione del servizio;
- agli Istituti di assicurazione per denuncia infortuni e per la connessa responsabilità civile;
- all’INAIL per la denuncia infortuni ex D.P.R. 30 giugno 1965, n. 1124;
- alle AUSL e agli Enti Locali per il funzionamento dei Gruppi di Lavoro Handicap di istituto e per la predisposizione e verifica del Piano Educativo Individualizzato, ai sensi della legge 5 febbraio 1992, n.104;
- ad aziende, imprese e altri soggetti pubblici o privati per tirocini formativi, stages e alternanza scuola-lavoro, ai sensi della Legge 24 giugno 1997, n. 196 e del D.Lgs 21 aprile 2005, n. 77 e, facoltativamente, per attività di rilevante interesse sociale ed economico, limitatamente ai dati indispensabili all’erogazione del servizio;
- alle Avvocature dello Stato, per la difesa erariale e consulenza presso gli organi di giustizia;
- alle Magistrature ordinarie e amministrativo-contabile e Organi di polizia giudiziaria, per l’esercizio dell’azione di giustizia;
- ai liberi professionisti, ai fini di patrocinio o di consulenza, compresi quelli di controparte per le finalità di corrispondenza.
- a società che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili del trattamento, nell'ambito della messa a disposizione, gestione e manutenzione dei servizi informativi utilizzati dall'istituzione.
I dati oggetto del trattamento, registrati in sistemi informativi su web, sono conservati su server ubicati all'interno dell'Unione Europea e non sono quindi oggetto di trasferimento.
4. Privacy: linee guida assistenti amministrativi
LINEE GUIDA PER IL TRATTAMENTO E LA PROTEZIONE DEI DATI PERSONALI PER GLI ASSISTENTI AMMINISTRATIVI, INCARICATI DEL TRATTAMENTO
Le presenti Linee Guida contengono la descrizione delle misure operative da adottare per garantire la sicurezza dei dati personali.
Costituisce trattamento qualunque operazione, svolta con o senza l’ausilio di mezzi elettronici o comunque automatizzati, concernente la raccolta, la registrazione, l’organizzazione, la conservazione, l’elaborazione, la modificazione, la selezione, l’estrazione, il raffronto, l’utilizzo, l’interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione dei dati.
Nello svolgimento delle sue mansioni, l’incaricato dovrà:
- accedere solo ai dati strettamente necessari all’esercizio delle proprie mansioni trattare i dati personali in modo lecito e secondo correttezza;
- raccogliere e registrare i dati personali per scopi determinati, espliciti e legittimi, ed utilizzarli solo per operazioni di trattamento compatibili con le finalità connesse all’attività svolta;
- verificare che i dati siano esatti, aggiornandoli nel caso in cui si renda necessario, e che siano pertinenti, completi e non eccedenti rispetto alle finalità per le quali sono raccolti e successivamente trattati;
- conservare i dati in forma che consenta l’identificazione dell’interessato per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi sono stati raccolti e successivamente trattati;
- comunicare o eventualmente diffondere o trasferire all’esterno i dati personali esclusivamente ai soggetti autorizzati e riceverli legittimamente per le finalità per le quali gli stessi sono stati raccolti e comunque nel rispetto delle istruzioni ricevute;
- non comunicare a terzi, al di fuori dell’ambito lavorativo, o in difformità dalle istruzioni ricevute, qualsivoglia dato personale;
- fornire sempre l’informativa agli interessati, ai sensi dell’art 13 del D.lvo 196/2003, utilizzando i moduli appositamente predisposti;
- accertarsi che gli interessati abbiano autorizzato l’uso dei dati richiesti;
- informare prontamente il responsabile del trattamento di ogni circostanza idonea a determinare pericolo di dispersione o utilizzazione non autorizzata dei dati stessi; accertarsi dell’identità degli interessati e della loro autorizzazione al trattamento e dell’eventuale autorizzazione scritta a terzi, al momento del ritiro di documentazione in uscita;
- non fornire telefonicamente o a mezzo fax dati e informazioni relativi a terzi, senza una specifica autorizzazione del responsabile;
- non fornire telefonicamente o a mezzo fax dati e informazioni ai diretti interessati, senza
- avere la certezza della loro identità;
- non lasciare a disposizione di estranei documenti o supporti di memorizzazione (floppy disk, cd, dvd, pendrive, ecc.) che contengono dati personali o sensibili;
- accertarsi della distruzione di documenti inutilizzati contenenti dati personali o sensibili; non abbandonare la postazione di lavoro, senza aver provveduto a custodire in luogo sicuro i documenti contenenti dati personali (es. archivi o contenitori muniti di serratura);
in caso di utilizzo di strumenti informatici:
- scegliere una password che sia composta da otto caratteri e non facilmente intuibile, evitando che contenga riferimenti alla propria persona (es. proprio nome o di congiunti, date di nascita, ecc.);
- curare la conservazione della propria password ed evitare di comunicarla ad altri; cambiare periodicamente (almeno una volta ogni tre mesi in caso di trattamento di dati sensibili o giudiziari, altrimenti ogni 6 mesi) la propria password;
- modificare prontamente (ove possibile) la password assegnata dal custode delle credenziali;
- trascrivere su un biglietto chiuso in busta sigillata e controfirmata la nuova password e consegnarla al custode delle credenziali;
- spegnere correttamente il computer al termine di ogni sessione di lavoro;
- non abbandonare la propria postazione di lavoro per la pausa o altri motivi senza aver spento la postazione di lavoro o aver inserito uno screen saver con password;
- in caso di utilizzo di posta elettronica, non aprire documenti di cui non sia certa la provenienza e controllare accuratamente l’indirizzo dei destinatari prima di inviare email contenenti in allegato o nel corpo del messaggio dati personali;
- in qualità di addetto alle operazioni di trasmissione telematica, non prendere cognizione della corrispondenza telematica e non duplicare o cedere a terzi informazioni, anche in forma sintetica o per estratto, sull’esistenza o sul contenuto di corrispondenza, comunicazioni o messaggi trasmessi per via telematica, salvo che si tratti per loro natura di informazioni destinate ad essere pubbliche.
5. Privacy: linee guida collaboratori scolastici
LINEE GUIDA PER IL TRATTAMENTO E LA PROTEZIONE DEI DATI PERSONALI PER I COLLABORATORI SCOLASTICI, INCARICATI DEL TRATTAMENTO
Le presenti Linee Guida contengono la descrizione delle misure operative da adottare per garantire la sicurezza dei dati personali.
Costituisce trattamento qualunque operazione, svolta con o senza l’ausilio di mezzi elettronici o comunque automatizzati, concernente la raccolta, la registrazione, l’organizzazione, la conservazione, l’elaborazione, la modificazione, la selezione, l’estrazione, il raffronto, l’utilizzo, l’interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione dei dati.
Nello svolgimento delle sue mansioni, l’incaricato dovrà:
- agire in modo lecito e secondo correttezza in occasione della gestione delle comunicazioni telefoniche e a mezzo fax, della duplicazione attraverso fotocopie, del trasporto di documenti ed elenchi contenenti dati personali e della posta;
- rispettare i divieti di comunicazione e diffusione dei dati trattati e a non utilizzarli per finalità incompatibili con quelle relative al profilo di appartenenza;
- effettuare esclusivamente copie fotostatiche di documenti per i quali si è autorizzati; accertarsi che al termine delle lezioni non restino incustoditi documenti contenenti dati personali o sensibili di alunni o dei docenti (es. registri di classe, registri personali dei docenti, ecc.), segnalando tempestivamente l’eventuale presenza al responsabile del trattamento e provvedendo temporaneamente alla loro custodia;
- non lasciare a disposizione di estranei fotocopie o documenti che contengono dati personali o sensibili;
- accertarsi della distruzione di documenti inutilizzati contenenti dati personali o sensibili;
- non abbandonare la postazione di lavoro, senza aver provveduto a custodire in luogo sicuro i documenti trattati.
6. Privacy: linee guida docenti
LINEE GUIDA PER IL TRATTAMENTO E LA PROTEZIONE DEI DATI PERSONALI PER I DOCENTI, INCARICATI DEL TRATTAMENTO
Le presenti Linee Guida contengono la descrizione delle misure operative da adottare per garantire la sicurezza dei dati personali.
Costituisce trattamento qualunque operazione, svolta con o senza l’ausilio di mezzi elettronici o comunque automatizzati, concernente la raccolta, la registrazione, l’organizzazione, la conservazione, l’elaborazione, la modificazione, la selezione, l’estrazione, il raffronto, l’utilizzo, l’interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione dei dati.
Nello svolgimento delle sue mansioni, l’incaricato dovrà:
- accedere solo ai dati strettamente necessari all’esercizio delle proprie mansioni; trattare i dati personali in modo lecito e secondo correttezza;
- raccogliere e registrare i dati personali per scopi determinati, espliciti e legittimi, ed utilizzarli solo per operazioni di trattamento compatibili con le finalità connesse all’attività svolta;
- verificare che i dati siano esatti e, se necessario, aggiornarli;
- verificare che i dati siano pertinenti, completi e non eccedenti rispetto alle finalità per le quali sono raccolti e successivamente trattati;
- conservare i dati in forma che consenta l’identificazione dell’interessato per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi sono stati raccolti e successivamente trattati;
- non comunicare a terzi, al di fuori dell’ambito lavorativo, o in difformità dalle istruzioni ricevute, qualsivoglia dato personale;
- informare prontamente il responsabile del trattamento di ogni circostanza idonea a determinare pericolo di dispersione o utilizzazione non autorizzata dei dati stessi;
- non fornire telefonicamente o a mezzo fax dati e informazioni relativi a terzi, senza una specifica autorizzazione del responsabile;
- non fornire telefonicamente o a mezzo fax dati e informazioni ai diretti interessati, senza avere la certezza della loro identità;
- non lasciare a disposizione di estranei documenti o supporti di memorizzazione (floppy disk, cd, dvd) che contengono dati personali o sensibili;
- accertarsi della distruzione di documenti inutilizzati contenenti dati personali o sensibili; non abbandonare la postazione di lavoro, senza aver provveduto a custodire in luogo sicuro i documenti contenenti dati personali;
- consegnare il registro di classe al collaboratore scolastico incaricato, al termine delle attività didattiche giornaliere, per la sua custodia in apposito armadio dotato di serratura nella stanza individuata come sala professori dell’edificio;
in caso di utilizzo di strumenti informatici:
- scegliere una password che sia composta da otto caratteri e non facilmente intuibile, evitando che contenga riferimenti alla propria persona (es. proprio nome o di congiunti, date di nascita, ecc.);
- curare la conservazione della propria password ed evitare di comunicarla ad altri; cambiare periodicamente (almeno una volta ogni tre mesi in caso di trattamento di dato sensibili o giudiziari,altrimenti ogni 6 mesi) la propria password;
- modificare prontamente (ove possibile) la password assegnata dal custode delle credenziali;
- trascrivere su un biglietto chiuso in busta sigillata e controfirmata la nuova password e consegnarla al custode delle credenziali;
- spegnere correttamente il computer al termine di ogni sessione di lavoro;
- non abbandonare la propria postazione di lavoro per la pausa o altri motivi senza aver spento la postazione di lavoro o aver inserito uno screen saver con password;
in caso di utilizzo di posta elettronica:
- non aprire documenti di cui non sia certa la provenienza;
- controllare accuratamente l’indirizzo dei destinatari prima di inviare email contenenti in allegato o nel corpo del messaggio dati personali.
7. Privacy: Componenti Commissioni Esami di Stato
LINEE GUIDA PER IL TRATTAMENTO E LA PROTEZIONE DEI DATI PERSONALI PER I COMPONENTI COMMISSIONI ESAMI DI STATO, INCARICATI DEL TRATTAMENTO