INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI
(per l’Informativa relativa al Green Pass vedi il file allegato)
visitatori sito web
ai sensi dell’articolo 13 del Regolmaneto (UE) 2016/679
ai sensi del Regolamento (UE) 2016/679, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, (di seguito “Regolamento”), sono illustrate di seguito le informazioni relative alle modalità di gestione dei dati personali del sito www.iisbraschiquarenghi.edu.it
Le informazioni sono rese solo per il sito e non anche per altri siti web eventualmente consultati dall’utente tramite link in esso contenuti.
Scopo del presente documento è fornire indicazioni circa le modalità, i tempi e la natura delle informazioni che il Titolare del trattamento deve fornire agli utenti al momento della connessione alle pagine web del sito indipendentemente dagli scopi del collegamento stesso, secondo la legislazione Italiana ed Europea.
Titolare del trattamento
Il Titolare del Trattamento dei dati personali è l’I.I.S.”Braschi-Quarenghi” di Subiaco, con sede legale in via di Villa Scarpellini snc, nella persona del Dirigente Scolastico.
Dati di contatto:
Email: rmis051001@istruzione.it
PEC: rmis051001@pec.istruzione.it
Telefono: 06121125565
Responsabile della Protezione dei Dati
OXFIRM SRL
Viale Antonio Ciamarra 259 – 00173 Roma (RM) – P.IVA 15972861007
Nella persona di Bove Antonio
Email: privacy@oxfirm.it
PEC: oxfirm@emailcertificatapec.it
Telefono: 0823753477
Cellulare: 3397775992
Categorie di dati personali trattati dal titolare del trattamento
Per offrire i servizi previsti dal proprio sito internet il Titolare del trattamento, deve trattare alcuni dati personali. Questi dati possono essere forniti implicitamente dagli strumenti utilizzati per accedere e fruire dei servizi o possono essere forniti in modo esplicito dall’interessato.
Il Titolare potrà trattare le seguenti categorie di dati personali degli utenti:
- dati tecnici di navigazione relativi all’indirizzo IP, codici identificativi dei dispositivi utilizzati dall’utente per la fruizione del sito o dei servizi, tipo di browser e parametri del dispositivo usato per connettersi al sito, nome dell’internet service provider (ISP), data e orario di visita, pagina web di provenienza del visitatore (referral) e di uscita, eventualmente il numero di click;
- dati comuni identificativi forniti dall’utente (es. nome, cognome, email, numero di telefono, localizzazione, etc.) per dare seguito alle sue richieste.
Finalità e basi giuridiche del trattamento
Il trattamento dei dati personali mediante il sito istituzionale, avrà le finalità di adempiere agli obblighi derivanti da leggi, norme e regolamenti e comunque saranno trattati unicamente per le finalità istituzionali della scuola, che sono quelle relative all’istruzione ed alla formazione degli alunni e quelle amministrative ad esse strumentali.
Inoltre ai fini della sicurezza del sito i dati registrati automaticamente, quale l’indirizzo IP, potrebbero essere utilizzati, conformemente alle leggi vigenti in materia, al fine di bloccare tentativi di danneggiamento al sito medesimo o di recare danno ad altri utenti, o comunque attività dannose o costituenti reato. Tali dati non sono mai utilizzati per la profilazione dell’utente, ma solo a fini di tutela del sito e dei suoi utenti.
Il conferimento dei dati richiesti per le finalità di cui sopra è necessario a questa Istituzione Scolastica per l’assolvimento degli obblighi istituzionali. Il trattamento, quindi, non è soggetto a consenso.
Tipi di dati trattati
Il sito web raccoglie i dati degli utenti nei due seguenti modi:
Dati di navigazione.
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento.
I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.
Dati forniti volontariamente dall’utente
L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva.
Luogo di trattamento dei dati
I dati sono trattati presso la sede del Titolare del Trattamento, e presso il datacenter del web Hosting Aruba S.p.a. Il web hosting Aruba S.p.a. – via San Clemente, 53 – 24036 Ponte San Pietro (BG), è responsabile del trattamento, elaborando i dati per conto del titolare. Il web hosting si trova nello Spazio Economico Europeo e agisce in conformità delle norme europee (privacy policy del web hosting)
Periodo di conservazione dei dati
I dati raccolti dal sito durante il suo funzionamento sono conservati per il tempo strettamente necessario a svolgere le attività precisate. Alla scadenza i dati saranno cancellati o anonimizzati, a meno che non sussistano ulteriori finalità per la conservazione degli stessi.
I dati (indirizzo IP) utilizzati a fini di sicurezza del sito (blocco tentativi di danneggiare il sito) sono conservati per 30 giorni.
I dati per finalità di analytics (statistica) sono conservati in forma aggregata per 24 mesi.
Trasferimento dei dati in paesi extra UE
Il presente sito potrebbe condividere alcuni dei dati raccolti con servizi localizzati al di fuori dell’area dell’Unione Europea. In particolare con Google, Facebook e Microsoft (LinkedIn) tramite i social plugin e il servizio di Google Analytics. Il trasferimento è autorizzato in base a specifiche decisioni dell’Unione Europea e del Garante per la tutela dei dati personali, in particolare la decisione 1250/2016 (Privacy Shield – qui la pagina informativa del Garante italiano), per cui non occorre ulteriore consenso. Le aziende sopra menzionate garantiscono la propria adesione al Privacy Shield.
Misure di sicurezza
Trattiamo i dati dei visitatori/utenti in maniera lecita e corretta, adottando le opportune misure di sicurezza volte ad impedire accessi non autorizzati, divulgazione, modifica o distruzione non autorizzata dei dati. Ci impegniamo a tutelare la sicurezza dei tuoi dati personali durante il loro invio, utilizzando il software Secure Sockets Layer (SSL), che cripta le informazioni in transito. Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai dati categorie di incaricati coinvolti nell’organizzazione del sito ovvero soggetti esterni (come fornitori di servizi tecnici terzi, hosting provider).
Cookie
I cookies di sessione utilizzati in questo sito evitano il ricorso ad altre tecniche informatiche potenzialmente pregiudizievoli per la riservatezza della navigazione degli utenti e non consentono l’acquisizione di dati personali identificativi dell’utente. Ulteriori informazioni nell’articolo Cookies Policy.
Servizi di integrazione con Social Network
Il presente sito incorpora anche plugin e/o bottoni al fine di consentire una facile condivisione dei contenuti sui vostri social network preferiti. Quando visiti una pagina del nostro sito web che contiene un plugin, il tuo browser si collega direttamente ai server del social network da dove è caricato il plugin, il quale server può tracciare la tua visita al nostro sito web e, se del caso, associarla al tuo account del social, in particolare se sei connesso al momento della visita o se hai recentemente navigato in uno dei siti web contenenti plugin social. Se non desideri che il social network registri i dati relativi alla tua visita sul nostro sito web, devi uscire dal tuo account del social e, probabilmente, eliminare i cookie che il social network ha installato nel tuo browser.
Sul presente sito sono installati plugin con funzioni di tutela avanzata della privacy degli Utenti, che non inviano cookie o accedono ai cookie presenti sul browser dell’Utente all’apertura della pagina ma solo dopo il click sul plugin.
La raccolta e l’uso delle informazioni da parte di tali terzi sono regolati dalle rispettive informative privacy alle quali si prega di fare riferimento.
Diritti dell’utente
Ai sensi del Regolamento l’Utente può, secondo le modalità e nei limiti previsti dalla vigente normativa, esercitare i deguenti diritti:
- opporsi in tutto o in parte, per motivi legittimi al trattamento dei dati personali che lo riguardano ai fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale;
- richiedere la conferma dell’esistenza di dati personali che lo riguardano (diritto di accesso);
- conoscerne l’origine;
- riceverne comunicazione intelligibile;
- avere informazioni circa la logica, le modalità e le finalità del trattamento;
- richiederne l’aggiornamento, la rettifica, l’integrazione, la cancellazione, la trasformazione in forma anonima, il blocco dei dati trattati in violazione di legge, ivi compresi quelli non più necessari al perseguimento degli scopi per i quali sono stati raccolti;
- nei casi di trattamento basato su consenso, ricevere al solo costo dell’eventuale supporto, i suoi dati forniti al titolare, in forma strutturata e leggibile da un elaboratore di dati e in un formato comunemente usato da un dispositivo elettronico;
- il diritto di presentare un reclamo all’Autorità di controllo (Garante Privacy);
- nonché, più in generale, esercitare tutti i diritti che gli sono riconosciuti dalle vigenti disposizioni di legge.
Le richieste vanno rivolte al Titolare del trattamento.
Aggiornamenti
La presente privacy policy è aggiornata alla data del 16/03/2020.
——————————————————————————————————————————————————————————
G Suite for Education e Privacy
La nostra scuola utilizza gli strumenti e i servizi della piattaforma G Suite for Education messe a disposizione da Google. G Suite for Education offre gratuitamente le funzioni aziendali agli istituti non profit di istruzione primaria, secondaria e superiore negli Stati Uniti e in altri paesi. Affinché l’utilizzo sia conforme al GDPR, il Regolamento Generale sulla Protezione dei Dati, ufficialmente regolamento n. 2016/679 dell’Unione europea in materia di trattamento dei dati personali e di privacy, pubblichiamo questa pagina informativa.
Chi può ottenere una utenza (account) istituzionale?
I docenti possono richiedere una utenza istituzionale all’amministratore della piattaforma. Su richiesta dei singoli docenti che intendono utilizzare gli strumenti e i servizi messi a disposizione e dopo il consenso esplicito dei genitori/tutori vengono creati tutte le utenze per tutti gli studenti delle classi coinvolte. Ricordiamo che in Italia l’età minima per creare un account personale su Google è di 16 anni. Un account scolastico può essere utilizzato anche da studenti di età inferiore.
Com’è garantito la riservatezza degli account?
Dopo la comunicazione della presente informativa e la sottoscrizione del modulo da parte dell’utente (per gli studenti il modulo dovrà essere sottoscritto dai genitori o dal tutore), sarà data la password di primo accesso usa e getta; l’utente dovrà cambiare la password al primo accesso. L’amministratore non potrà vedere la nuova password, ma potrà sempre azzerare la password esistente e impostare una nuova password provvisoria.
Quali informazioni sono memorizzate?
Le informazioni che la scuola memorizza sui server di Google sono il nome, il cognome, l’indirizzo istituzionale (del tipo nome.cognome@dominioistituto.edu.it ) e la classe di appartenenza degli studenti.
Gli utenti possono, su propria iniziativa, aggiungere altre informazioni quali il loro numero di telefono, un’immagine di profilo, un’email secondario e altre risorse caricate o create con gli strumenti e i servizi messi a disposizione nella piattaforma.
Cosa succede con le informazioni raccolte?
La scuola ha scelto di mettere a disposizione degli utenti solo i servizi di base: Calendario, Classroom, Drive, Documenti, Gmail, Groups. Non sono attivate i servizi avanzati (come per esempio Youtube, Maps, Blogger,…)
Google si impegna a non utilizzare le informazioni memorizzate tramite questi servizi per scopi pubblicitari (leggi l’Informativa sulla privacy di G Suite for Education).
Quando l’utente lascia l’Istituto deve aver cura di scaricare, salvare ed archiviare i suoi dati che saranno poi cancellati dall’amministratore della piattaforma.
La scuola ha scelto di non gestire i dispositivi mobili sui quali gli utenti possono installare le app per utilizzare i servizi e con i quali gli stessi possono accedere alla piattaforma. In tal modo la gestione di sicurezza dei propri dispositivi e dei dati ivi contenuti è totalmente responsabilità dei singoli utenti.
L’amministratore della piattaforma G Suite for Education per il nostro Istituto è il prof. Augusto Ticconi, Referente delle tecnologie informatiche.
Il Responsabile per la protezione dei dati (DPO – Data Protection Officer)
Infotek Srls Daniele Perrotta.
Informativa su G Suite for Education per i genitori, tutori e maggiorenni.
La presente informativa descrive le informazioni personali che forniamo a Google in relazione agli account e in che modo Google raccoglie, utilizza e divulga le informazioni personali degli studenti collegate a tali account.
- Gmail (incluso Inbox by Gmail)
- Calendar
- Classroom
- Contatti
- Drive
- Documenti
- Moduli
- Gruppi
- Keep
- Fogli
- Sites
- Presentazioni
- Talk/Hangouts
- Vault
Nell’Informativa sulla privacy di G Suite for Education, Google fornisce informazioni sui dati che raccoglie e su come utilizza e divulga le informazioni che raccoglie dagli account G Suite for Education. È possibile consultare l’informativa online all’indirizzo https://gsuite.google.com/terms/education_privacy.html. Pur consigliando di leggere il suddetto documento nella sua interezza, forniamo di seguito le risposte ad alcune delle domandi più comuni.
Quali informazioni personali raccoglie Google?
Quando crea un account studente, la scuola fornisce a Google determinate informazioni, tra cui il nome, il cognome un indirizzo email (del tipo cognome.nome@dominioistituto.edu.it ) e la password dello studente. Google può inoltre raccogliere informazioni personali direttamente dagli studenti, ad esempio il numero di telefono per il recupero dell’account o una foto del profilo aggiunta all’account G Suite for Education.
Quando uno studente utilizza i servizi di Google, quest’ultima raccoglie anche le informazioni basate sull’utilizzo di tali servizi, tra cui:
- informazioni sul dispositivo, ad esempio modello di hardware, versione del sistema operativo, identificatori univoci del dispositivo e informazioni relative alla rete mobile, incluso il numero di telefono;
- informazioni di log, tra cui dettagli di come un utente ha utilizzato i servizi Google, informazioni sugli eventi del dispositivo e indirizzo IP (protocollo Internet) dell’utente;
- informazioni sulla posizione ricavate tramite varie tecnologie, tra cui l’indirizzo IP, GPS e altri sensori;
- numeri specifici delle applicazioni, come il numero di versione dell’applicazione;
- cookie o tecnologie analoghe utilizzate per acquisire e memorizzare le informazioni relative a un browser o dispositivo, come la lingua preferita e altre impostazioni.
In che modo Google utilizza queste informazioni?
Nei Servizi principali di G Suite for Education, Google utilizza le informazioni personali degli studenti per fornire, gestire e proteggere i servizi. Google non pubblica annunci pubblicitari nei Servizi principali e non utilizza a scopi pubblicitari le informazioni personali raccolte nei Servizi principali.
L’ I.I.S.”Braschi-Quarenghi” non offre l’accesso a Servizi aggiuntivi di Google.
Google utilizza le informazioni personali degli utenti delle scuole primarie e secondarie per mostrare pubblicità mirata?
No. Per gli utenti di G Suite for Education delle scuole primarie e secondarie, Google non utilizza alcun dato personale (o associato a un account G Suite for Education) per mostrare annunci pubblicitari mirati nei Servizi principali o in altri Servizi aggiuntivi a cui l’utente ha eseguito l’accesso con un account G Suite for Education.
Mio figlio può condividere informazioni con altre persone utilizzando l’account G Suite for Education?
L’ I.I.S.”Braschi-Quarenghi”consente agli studenti di accedere a servizi Google come Documenti Google e Google Sites, che includono funzioni in cui gli utenti possono condividere informazioni con altri o pubblicamente. Quando gli utenti condividono informazioni pubblicamente, queste potrebbero essere indicizzate da motori di ricerca come Google.
Google divulga le informazioni personali di mio figlio?
Google non fornisce informazioni personali a società, organizzazioni e persone che non fanno parte di Google, ad eccezione dei seguenti casi:
- Dietro consenso del genitore o tutore. Google comunica le informazioni personali a società, organizzazioni e persone che non fanno parte di Google, che possono essere ottenute tramite le scuole che utilizzano G Suite for Education, se ha il consenso dei genitori (per i minori).
- Gli account G Suite for Education, in quanto account gestiti dalla scuola, consentono agli amministratori l’accesso alle informazioni in essi archiviate.
- Per l’elaborazione esterna. Google può comunicare le informazioni personali a società affiliate o ad altre aziende o persone di fiducia di Google affinché li elaborino per conto e in base alle istruzioni di Google e nel rispetto dell’informativa sulla privacy di G Suite for Education e di eventuali altre misure appropriate relative a riservatezza e sicurezza.
- Per motivi legali. Google comunica informazioni personali a società, organizzazioni o persone che non fanno parte di Google qualora ritenga in buona fede che l’accesso, l’utilizzo, la conservazione o la divulgazione di tali informazioni siano ragionevolmente necessari per:
- Adempiere a leggi o norme vigenti, procedimenti legali o richieste governative obbligatorie.
- Applicare i Termini di servizio vigenti, compresi gli accertamenti in merito a potenziali violazioni.
- Individuare, prevenire o far fronte in altro modo a frodi, problemi tecnici o di sicurezza.
- Tutelare i diritti, la proprietà o la sicurezza di Google, degli utenti di Google o del pubblico, come richiesto o consentito dalla legge.
Inoltre, Google condivide pubblicamente e con i propri partner informazioni non personali, ad esempio le tendenze di utilizzo dei propri servizi.
Quali sono le scelte a cui ho diritto come genitore o tutore?
Innanzitutto, puoi autorizzare la raccolta e l’utilizzo dei dati di tuo figlio da parte di Google. Se non dai il tuo consenso, l’ I.I.S.”Braschi-Quarenghi” non creerà un account G Suite for Education per tuo figlio e Google non raccoglierà e non utilizzerà i dati di tuo figlio, come descritto in questa informativa.
Se autorizzi tuo figlio a utilizzare G Suite for Education, puoi accedere o richiedere l’eliminazione dell’account G Suite for Education rivolgendoti tramite la segreteria all’amministratore della piattaforma. Se desideri interrompere ogni ulteriore raccolta o utilizzo dei dati di tuo figlio puoi richiederci di utilizzare i comandi del servizio disponibili per limitare l’accesso di tuo figlio a determinate funzioni o servizi oppure eliminare completamente l’account di tuo figlio. Tu e tuo figlio potete anche visitare https://myaccount.google.com dopo aver eseguito l’accesso all’account G Suite for Education per visualizzare e gestire le informazioni personali e le impostazioni dell’account.
A chi mi rivolgo se ho altre domande e dove posso trovare maggiori informazioni?
Se hai domande su come utilizziamo gli account G Suite for Education di Google o su quali scelte hai a disposizione, rivolgiti tramite la segreteria all’amministratore della piattaforma. Per ulteriori informazioni su come Google raccoglie, utilizza e divulga le informazioni personali per fornirci i servizi, ti invitiamo a leggere G Suite for Education Privacy Center (in inglese, all’indirizzo https://www.google.com/edu/trust/), l’Informativa sulla privacy di G Suite for Education (in italiano, all’indirizzo https://gsuite.google.com/terms/education_privacy.html) e le Norme sulla privacy di Google (in italiano, all’indirizzo https://www.google.com/intl/it/policies/privacy/).
Ulteriori informazioni
Comunicazioni su G Suite for Education per i genitori e i tutori
Il sito di Google for Education (inglese)
Domande frequenti su G Suite for Education (italiano)
G Suite Centro Didattico (italiano)
Il titolare del trattamento
Prof.ssa Maria Rosaria Sebastiani