INFORMATIVA AL TRATTAMENTO DEI DATI PERSONALI
Soggetti interessati: ALUNNI – GENITORI/TUTORI – DELEGATI
I dati personali dell’utente sono utilizzati da ISTITUTO FIGLIE DI N.S. MISERICORDIA Ente religioso / ecclesiastico cattolico, che ne è titolare per il trattamento, nel rispetto dei principi di protezione dei dati personali stabiliti dal Regolamento GDPR 2016/679 e della normativa nazionale in vigore.
FONTE DEI DATI PERSONALI
La raccolta dei dati personali viene effettuata da ISTITUTO FIGLIE DI N.S. MISERICORDIA Ente religioso / ecclesiastico cattolico registrando i dati:
- raccolti direttamente presso interessato, al momento del contatto iniziale o di successive comunicazioni
- forniti da terzi
MODALITÀ E FINALITÀ DEL TRATTAMENTO DATI
- La informiamo che i dati verranno trattati con il supporto dei seguenti mezzi:
- Mista – elettronica e cartacea con le seguenti finalità:
- Archiviazione nel pubblico interesse
- Con riferimento ai dati comuni dei genitori anche per consentire la loro partecipazione democratica agli organi scolastici come previsto dal D.lgs. 297/94
- Gestione della procedura di iscrizione dello studente a Scuola e i conseguenti adempimenti amministrativi, contabili e organizzativi
- Gestione e attuazione della propria offerta formativa e delle proprie funzioni educative, anche sotto un profilo organizzativo e pratico: organizzazione delle classi, valutazione formativa, gestione del percorso scolastico dello studente e dei programmi di orientamento, aggiornamento dell’Anagrafe Nazionale degli Studenti, gestione e conservazione del registro elettronico degli studenti (per l’inserimento, ad esempio, di valutazioni, presenze e assenze, uscite/entrate differenti dall’orario scolastico, compiti, note dei docenti, pagelle, etc.)
- Organizzazione ed erogazione del servizio di ristorazione scolastica e gestione delle specifiche esigenze alimentari degli alunni.
- Per adempiere a ulteriori obblighi di legge di natura civilistica, amministrativa, contabile, fiscale e di diritto pubblico
- Per fare valere e difendere un diritto, anche mediante iniziative stragiudiziali ed anche attraverso terze parti e per prevenire reati (ad es. cyberbullismo, frodi, furti d’identità, reati informatici, etc.)
- Progettazione di percorsi personalizzati e inclusivi per studenti con particolari problematiche nonché per lo svolgimento di attività didattiche informatiche e digitali. Sono comprese eventuali comunicazioni di “servizio” inviate alle coordinate degli Interessati per dare informazioni sugli orari delle lezioni o in merito a tempi e modi di consegna di esercitazioni o sugli obiettivi didattici, strategie d’intervento, criteri di valutazione e risultati conseguiti, nonché per soddisfare e gestire ulteriori esigenze o particolari situazioni nell’ambito del ruolo di supporto della Scuola ai genitori/tutori e allo studente nel processo educativo, formativo e di socializzazione di quest’ultimo
BASE GIURIDICA
- Le basi giuridiche su cui si fonda il trattamento per i dati comuni, secondo l’Art.6 del Regolamento GDPR, sono:
- Interesse pubblico;
- Legge;
- Contratto;
- Consenso;
Le basi giuridiche su cui si fonda il trattamento per categorie particolari di dati personali, secondo l’Art.9 del Regolamento GDPR, sono:
- Interesse pubblico;
- Consenso;
Il conferimento dei dati è obbligatorio per tutto quanto è richiesto dagli obblighi legali e contrattuali e pertanto l’eventuale rifiuto a fornirli in tutto o in parte può dar luogo all’impossibilità di fornire i servizi richiesti.
La società tratta i dati facoltativi degli utenti in base al consenso, ossia mediante l’approvazione esplicita della presente policy privacy e in relazione alle modalità e finalità di seguito descritte.
CATEGORIE DI DESTINATARI
- Ferme restando le comunicazioni eseguite in adempimento di obblighi di legge e contrattuali, tutti i dati raccolti ed elaborati potranno essere comunicati esclusivamente per le finalità sopra specificate alle seguenti categorie di destinatari:
- Altre istituzioni scolastiche, statali e non statali, per la trasmissione della documentazione attinente alla carriera scolastica degli alunni, limitatamente ai dati indispensabili all’erogazione del servizio;
- Altri soggetti pubblici o privati per attività di orientamento, attività didattiche come gite, visite guidate, attività sportive e facoltativamente, per attività di rilevante interesse sociale ed economico;
- Anagrafe Nazionale degli Studenti, costituita presso il Ministero dell’istruzione;
- ASL e Enti locali per il funzionamento dei Gruppi di lavoro di istituto per l’handicap e per la predisposizione e verifica del piano educativo individuale;
- Autorizzati al trattamento del Titolare (insegnanti, esperti esterni incaricati dalla Scuola a svolgere attività di ampliamento dell’offerta formativa, personale ATA, operatori scolastici e altri ausiliari, compresi anche i volontari;
- Gestori pubblici e privati dei servizi di assistenza agli studenti e di supporto all’attività scolastica nonché Enti Locali per la fornitura dei servizi ai sensi del D.Lgs. 31 marzo 1998, n. 112 (come, ad esempio le cooperative che prestano attività di assistenza alla persona, servizio mensa ecc.);
- Istituti di assicurazione per denuncia infortuni e per la connessa responsabilità civile; Ministero dell’Istruzione (anche tramite i servizi SIDI e Pago in Rete);
- Società e professionisti terzi che svolgono servizi in favore del Titolare (società fornitrici del REGISTRO ELETTRONICO, servizi Web, consulenti informatici, legali, sicurezza e privacy, ecc.);
CATEGORIE DI DATI PERSONALI
- Secondo quanto esplicitato dall’articolo 14 del Regolamento GDPR, non essendo stati ottenuti i dati presso l’interessato, si riportano le categorie di dati personali oggetto di trattamento:
- DATI COMUNI, come, a titolo esemplificativo: dati anagrafici, classe di appartenenza, coordinate di contatto anche elettroniche, votazioni, valutazioni, dati di identificazione elettronica (come indirizzo IP) ed eventuali ulteriori informazioni derivanti dall’utilizzo degli strumenti informatici ed elettronici forniti dalla Scuola per lo svolgimento delle attività didattiche digitali (come attraverso la piattaforma di Google Workspace for Education) o per l’interazione tra Scuola e studente/genitori (attraverso il registro elettronico);
- DATI PARTICOLARI, come, a titolo esemplificativo: stato di salute, come disturbi specifici dell’apprendimento (DSA) o bisogni educativi speciali (BES) o eventuali allergie, l’origine e la nazionalità di provenienza, nonché convinzioni religiose;
STRUTTURE INFORMATICHE
Nella gestione dei suoi dati, l’elenco aggiornato delle strutture informatiche adottate, è custodito presso la sede legale del Titolare del trattamento.
PERIODO DI CONSERVAZIONE
Il periodo di conservazione dei dati è:
- Gestione Registri, Elenchi e Documentazione Scolastica CARTACEA: I Dati Personali saranno conservati solo per il tempo necessario ai fini per cui sono raccolti e trattati, rispettando il principio di minimizzazione di cui all’articolo 5, comma 1, lettera c) del GDPR, fatto salvo il maggior tempo necessario per adempiere ad obblighi di legge, in ragione della natura del dato o del documento o per motivi di interesse pubblico o per l’esercizio di pubblici poteri.
- Gestione Servizio Mensa e Diete Speciali: Per il tempo necessario alla gestione del servizio e delle esigenze alimentari; eventuale documentazione sanitaria secondo i termini definiti dalla scuola e dagli obblighi applicabili.
- Registro Elettronico: I Dati Personali saranno conservati solo per il tempo necessario ai fini per cui sono raccolti e trattati, rispettando il principio di minimizzazione di cui all’articolo 5, comma 1, lettera c) del GDPR, fatto salvo il maggior tempo necessario per adempiere ad obblighi di legge, in ragione della natura del dato o del documento o per motivi di interesse pubblico o per l’esercizio di pubblici poteri.
DIRITTI DELL’INTERESSATO
- i sensi del Regolamento europeo 679/2016 (GDPR) e della normativa nazionale in vigore, l’interessato può, secondo le modalità e nei limiti previsti dalla vigente normativa, esercitare i seguenti diritti:
- richiedere la conferma dell’esistenza di dati personali che lo riguardano (diritto di accesso dell’interessato – art. 15 del Regolamento 679/2016);
- conoscerne l’origine;
- riceverne comunicazione intelligibile;
- avere informazioni circa la logica, le modalità e le finalità del trattamento;
- richiederne l’aggiornamento, la rettifica, l’integrazione, la cancellazione, la trasformazione in forma anonima, il blocco dei dati trattati in violazione di legge, ivi compresi quelli non più necessari al perseguimento degli scopi per i quali sono stati raccolti (diritto di rettifica e cancellazione – artt. 16 e 17 del Regolamento 679/2016);
- diritto di limitazione e/o di opposizione al trattamento dei dati che lo riguardano (art. 18 del Regolamento 679/2016);
- diritto di revoca;
- diritto alla portabilità dei dati (art. 20 del Regolamento 679/2016);
- nei casi di trattamento basato su consenso, ricevere i propri dati forniti al titolare, in forma strutturata e leggibile da un elaboratore di dati e in un formato comunemente usato da un dispositivo elettronico;
- il diritto di presentare un reclamo all’Autorità di controllo (diritto di accesso dell’interessato – art. 15 del Regolamento 679/2016).
- Titolare del trattamento dei Suoi dati personali è ISTITUTO FIGLIE DI N.S. MISERICORDIA Ente religioso / ecclesiastico cattolico, p.iva 00329020093, c.f. 00329020093, nella persona della procuratrice della legale rappresentante
- Email: rossello.mi@scuolarossello.it
- PEC: rossello.mi@pec.it
- Telefono: 027389504
- La scrivente Società ha nominato quali DPO (Data Protection Officer)
- il Sig.ROSSI FEDERICO, c.f. RSSFRC61S09I436H, che può essere contattato al seguente indirizzo email: federico.rossi@curinarossi.it.