Privacy Policy

INFORMATIVA PRIVACY AI SENSI DEL REGOLAMENTO UE 2016/679
PER IL TRATTAMENTO DEI DATI DEGLI ALUNNI E DEI LORO GENITORI O TUTORI

TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento dei dati è la Scuola Secondaria di I grado “A.Galateo” di Lecce (telefono 0832398280 – www.smsgalateolecce.edu.it email: lemm31100l@istruzione.it), nella persona del Dirigente Scolastico, legale rappresentante dell’Istituto, Dott.Pantaleo Raffaele Lattante.

RESPONSABILI DEL TRATTAMENTO

L’elenco dei responsabili esterni del trattamento dei dati personali, costantemente aggiornato, è disponibile presso il titolare su esplicita e motivata richiesta.

RESPONSABILE PROTEZIONE DEI DATI

Dott. Massimiliano Rampino
dpo@consulenzarampino.it

FINALITÀ

I dati personali forniti alla Istituzione scolastica, anche se raccolti presso il Ministero dell’Istruzione e le sue articolazioni periferiche, saranno trattati dal personale della scuola soltanto nell’ambito delle finalità istituzionali, che sono quelle relative all’istruzione ed alla formazione degli alunni e quelle amministrative ad esse strumentali.
Il trattamento dei dati sarà improntato ai principi di correttezza, liceità, trasparenza, limitazione delle finalità, esattezza, limitazione della conservazione, integrità e tutela della riservatezza e dei diritti individuali.
I dati personali definiti come “dati sensibili” o come “dati giudiziari” dal D. Lgs 30 giugno 2003 n. 196 e successive modifiche (Codice della Privacy) e i dati previsti dagli art. 9 e 10 del Regolamento Ue 2016/679 saranno trattati esclusivamente dal personale della scuola, appositamente incaricato, secondo quanto previsto dalle disposizioni di Legge e di Regolamento nel rispetto del principio di stretta indispensabilità dei trattamenti.

CATEGORIE DEI DATI TRATTATI

• Considerato i principi applicabili al trattamento dei dati personali previsti dall’art. 5 del Regolamento (UE), le categorie di dati personali di studenti e famiglie che potranno essere trattati dall’Istituto scolastico sono:
• Dati personali “comuni” nei quali rientrano, a titolo esemplificativo, le generalità, l’anagrafica completa inclusi eventuali numeri di identificazione personale, i recapiti (ad es. numero di cellulare, indirizzo e-mail);
• Dati personali “particolari” che le istituzioni scolastiche sono autorizzate a trattare ai sensi dell’art. 9 paragrafo 2, lettera g) del Regolamento e considerando gli artt. 2-sexies comma 2 lettera bb) del d.lgs. 101/2018, indicando anche le operazioni ordinarie che i Titolari devono necessariamente svolgere per perseguire le finalità di rilevante interesse pubblico.
• Dati “giudiziari” ai sensi dell’art. 2-octies del d.lgs. 101/2018.

“Pago In Rete”

In relazione al sistema di pagamento del Ministero dell’Istruzione “Pago In Rete” si informa che:

• Il Ministero dell’Istruzione, in qualità di responsabile, mette a disposizione la piattaforma per la gestione del servizio dei pagamenti “Pago In Rete” e, pertanto, in tale fase del processo ricopre il ruolo di responsabile del trattamento.
• I dati trattati sono i dati anagrafici del soggetto pagatore (alunno) e del soggetto versante (genitore o chi esercita la responsabilità genitoriale) e, nello specifico, i rispettivi codici fiscali.
• I dati personali forniti sono trattati unicamente per finalità strettamente connesse e necessarie al fine di consentire la fruizione del Servizio “Pago in Rete” da parte dell’Istituzione scolastica. Nello specifico, i dati personali forniti verranno associati a quelli dell’alunno/a pagatore, al fine di generare gli Avvisi telematici intestati all’interno del servizio “Pago In Rete” e, dunque, consentire alle famiglie i pagamenti richiesti. Ai sensi dell’art. 13 par. 3 del Regolamento UE 679/2016, qualora il titolare del trattamento intenda trattare ulteriormente i dati personali per una finalità diversa da quella per cui essi sono stati raccolti, prima di tale ulteriore trattamento fornisce all’interessato informazioni.
• Il conferimento e il trattamento dei dati è obbligatorio per il conseguimento delle finalità istituzionali. Il loro mancato, parziale o inesatto conferimento potrebbe avere come conseguenza l’impossibilità di fornire il servizio. Non sono previsti trasferimenti di dati personali verso paesi terzi o organizzazioni internazionali.
• Al fine di garantire un trattamento corretto e trasparente, i dati sono conservati per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi sono stati raccolti o successivamente trattati, conformemente a quanto previsto dagli obblighi di legge. Nello specifico, l’associazione tra soggetto pagatore e soggetto versante viene mantenuta per tutto il periodo di frequenza dell’alunno presso l’Istituto.
• I diritti degli interessati sono quelli specificati nella presente informativa.

“Microsoft Teams”

In caso di ricorso alla Didattica Digitale Integrata (DDI) e comunque per le azione del Piano Nazionale Scuola Digitale l’Istituto utilizza la piattaforma Microsoft Office 365, che presenta garanzie sufficienti a mettere in atto misure tecniche e organizzative adeguate, minimizzando gli specifici trattamenti dei dati personali “comuni” quali nome, cognome e indirizzo e-mail da associare all’account creato dall’amministratore del dominio.

“Registro elettronico”

Il Registro Elettronico viene fornito da AXIOS ITALIA che tratta dati personali comuni e presenta garanzie sufficienti a mettere in atto misure tecniche e organizzative adeguate.
CONSERVAZIONE E TRATTAMENTO
I dati saranno conservati presso gli archivi del Titolare per tutta la durata del rapporto tra la famiglia e l’istituzione scolastica, per l’espletamento di tutti gli adempimenti di legge e per un tempo non superiore agli scopi per i quali sono stati raccolti. I dati saranno altresì comunicati esclusivamente ai soggetti competenti per l’espletamento di servizi necessari ad una corretta gestione del rapporto scolastico, con garanzia di tutela dei diritti dell’interessato. Sono autorizzati al trattamento dei dati: il personale amministrativo, tecnico e ausiliario in servizio presso l’Istituto; i docenti in servizio presso l’Istituto; eventuali docenti ed esperti esterni incaricati dalla scuola di svolgere attività di ampliamento dell’offerta formativa, come previsto dal PTOF. Il personale incaricato ha accesso ai dati a seconda delle mansioni e si attiene alle norme impartite e alle disposizioni di legge. E’ vietata all’incaricato qualsiasi forma di diffusione e comunicazione di dati personali che non sia funzionale allo svolgimento dei compiti affidati. Ogni incaricato è adeguatamente istruito sulle norme privacy previste dal Regolamento UE 2016/679.
Il trattamento sarà effettuato sia con strumenti cartacei che elettronici, nel rispetto delle misure di sicurezza minime, così come previsto dal Regolamento Europeo, ad opera di soggetti appositamente incaricati.

LEGITTIMAZIONE E CONSENSO

Nel corso del rapporto con l’ Istituzione scolastica, i dati personali verranno trattati dal personale della scuola nell’ambito delle finalità istituzionali, così come definite dalla normativa vigente: R.D. n. 653/1925, D.Lgs n. 297/1994, D.P.R. n. 275/1999; D.I. n. 44/2001 e le norme in materia di contabilità generale dello Stato; L. n. 104/1992, L. n. 53/2003, D.Lgs n. 165/2001, D.Lgs 196/2003, D.M 305/2006; D.Lgs 76/05; D.Lgs 77/05; D.Lgs 226/05; D.Lgs n. 151/2001; D.P.C.M. n. 185/2006; D.P.R. n. 89/2009; L. 170/2010; D.M. n. 5669/2011; D.P.R. 80/2013, D. Lgs 33/2013, D.L. 104/2013, convertito, con modificazioni, dalla L. 128/2013, L. 107/2015, D. Lgs 50/2016 e relativi decreti applicativi e tutta la normativa collegata alle citate disposizioni.
Si fa presente che il conferimento dei dati richiesti e il conseguente trattamento sono obbligatori, in quanto previsti dalla normativa sopra citata; l’eventuale rifiuto a fornire tali dati potrebbe comportare il mancato perfezionamento dell’iscrizione e l’impossibilità di fornire all’alunno tutti i servizi necessari per garantire il suo diritto all’istruzione ed alla formazione.
Dovrà essere invece ottenuto dalla presente Istituzione scolastica il consenso dell’interessato per raccogliere e trattare i dati relativamente ai trattamenti complementari alle finalità istituzionali.

DIFFUSIONE, COMUNICAZIONE E SOGGETTI CHE ACCEDONO AI DATI

I dati personali potranno essere comunicati a soggetti pubblici (quali, ad esempio, ASL, Comune, Provincia, Ufficio Scolastico Regionale, Ambiti Territoriali, organi di polizia giudiziaria, organi di polizia tributaria, guardia di finanza, magistratura) nei limiti di quanto previsto dalle vigenti disposizioni di Legge e di Regolamento e degli obblighi conseguenti per codesta Istituzione scolastica. I dati relativi agli esiti scolastici degli alunni potranno essere pubblicati mediante affissione all’albo della scuola secondo le vigenti disposizioni in materia.
I dati da forniti potranno essere comunicati altresì alle altre istituzioni scolastiche, statali e non statali, per la trasmissione della documentazione attinente alla carriera scolastica degli alunni, limitatamente ai dati indispensabili all’erogazione del servizio. Potranno infine venire a conoscenza dei dati personali terzi soggetti che forniscono a questa Istituzione scolastica servizi strumentali alle finalità di cui sopra, ferma restando la garanzia di tutela dei diritti dell’interessato. Tali soggetti agiranno in qualità di Responsabili o Incaricati del trattamento. La realizzazione di questi trattamenti costituisce una condizione necessaria affinché l’interessato possa usufruire dei relativi servizi.
Ai sensi dell’art. 96 del Codice della Privacy, ferma restando la tutela della riservatezza dell’alunno, al fine di agevolare l’orientamento, la formazione e l’inserimento professionale dell’alunno, i dati relativi agli esiti scolastici, intermedi e finali, e altri dati personali diversi da quelli sensibili o giudiziari, potranno essere comunicati o diffusi anche a privati e per via telematica. La comunicazione avverrà esclusivamente a seguito di sua richiesta e i dati saranno poi trattati esclusivamente per le predette finalità.
I dati sensibili e giudiziari non saranno oggetto di diffusione; tuttavia, alcuni di essi potranno essere comunicati ad altri soggetti pubblici nella misura strettamente indispensabile per svolgere attività istituzionali previste dalle vigenti disposizioni di legge in materia sanitaria, previdenziale, tributaria, giudiziaria e di istruzione.
I dati non verranno trasferiti a destinatari residenti in Paesi terzi rispetto all’Unione Europea né ad organizzazioni internazionali, fatta eccezione per i casi in cui i dati siano gestiti in cloud ed i server siano fisicamente collocati all’estero. In ogni caso i server sono fisicamente ubicati in un Paese appartenente all’Unione Europea.

DIRITTI DEGLI INTERESSATI

Al Titolare del trattamento o al Responsabile l’interessato potrà rivolgersi, senza particolari formalità, per far valere i propri diritti, così come previsto dal Regolamento Europeo 2016/679; lo stesso ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.
L’interessato ha i seguenti diritti:

• di accesso;
• di rettifica;
• di cancellazione (diritto all’oblio);
• di limitazione del trattamento;
• di revoca del consenso, nei casi previsti dal Regolamento.

L’interessato ha inoltre diritto alla portabilità dei dati e di proporre reclamo all’Autorità di controllo dello Stato di residenza (Garante Privacy).

INFORMAZIONI AGGIUNTIVE

Per consentire ai genitori l’assolvimento dell’obbligo di garantire l’istruzione dei figli maggiorenni che siano ancora non autosufficienti e conviventi, così come indicato dalle norme vigenti e dai pronunciamenti giurisprudenziali, è permesso ai genitori medesimi l’accesso alle informazioni riguardanti il rendimento scolastico e la frequenza dei figli maggiorenni rientranti nelle categorie sopra indicate (non autosufficienti e ancora conviventi).