MINISTERO DELL’ISTRUZIONE, DELL’UNIVERSITA’ E DELLA RICERCA
UFFICIO SCOLASTICO REGIONALE PER IL LAZIO
I.M.S. “GIORDANO BRUNO”
Via della Bufalotta, 594 – 00139 ROMA – Tel. 06121122025
C.M. RMPM12000L – C.F. 97020810582

e-mail: RMPM12000L@istruzione.it – PEC: RMPM12000L@pec.istruzione.it

 

INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI DEGLI STUDENTI E DELLE FAMIGLIE

Artt. 13 e 14 del Regolamento (UE) 2016/679

Ai sensi del Regolamento Generale dell’UE sulla Protezione dei Dati (RGPD o GDPR nel prosieguo “Regolamento”) n. 2016/679, del Parlamento Europeo e del Consiglio del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la Direttiva 95/46/CE, considerando le disposizioni del d.lgs. 196/2003 e s.m.i. c.d. “Codice privacy”, come novellato dal d.lgs. 101/2018, la informiamo che i dati personali forniti all’Istituto scolastico saranno trattati secondo i principi di liceità, correttezza e trasparenza al fine di garantire i diritti, le libertà fondamentali, nonché la dignità delle persone fisiche, con particolare riferimento alla riservatezza e all'identità personale.

TITOLARE DEL TRATTAMENTO
Il Titolare del Trattamento Dati Personali (di seguito Titolare), è: l’Istituto Magistrale Statale “Giordano Bruno”, con sede in Roma – Via della Bufalotta, 594 nella persona del Dirigente Scolastico pro tempore Prof. Paolo De Paolis. Dati di contatto: Tel. +39 06 121122025- Email: rmpm12000l@istruzione.it - PEC: rmpm12000l@pec.istruzione.it

RESPONSABILE DELLA PROTEZIONE DATI
Il Responsabile della Protezione dei Dati personali (RPD/DPO): Massimo Corinti
Dati di contatto: Mob. +39 335 7687380 - E-mail: dpo@corinti.eu - PEC: dpo@pec.corinti.eu.

FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO
Ai sensi dell’art. 6 del Regolamento, in particolare al paragrafo 1, lettera e), considerando l’art. 2-ter del d.lgs. 101/2018, i dati personali di studenti e famiglie, sono trattati per l’assolvimento degli obblighi istituzionali dell’Istituto scolastico, in particolare, per la partecipazione alle attività educative, formative e di istruzione stabilite dal Piano dell’Offerta Formativa, svolte sia in presenza sia attraverso la Didattica Digitale Integrata (DDI) nonché, per finalità strettamente connesse e strumentali alla gestione dei rapporti con gli alunni, per finalità connesse agli obblighi previsti da leggi e da regolamenti in materia di istruzione ed assistenza scolastica, per la tutela della salute degli studenti dell’Istituto nel contenimento e contrasto alla diffusione del SARS-CoV-2 e della malattia da coronavirus COVID-19, per l’attività didattica-formativa e valutazione e attività propedeutiche all’avvio dell’anno scolastico.
La base giuridica per le suddette finalità è l’esecuzione di un compito d’interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il Titolare. Per tali finalità non è richiesto il consenso dell’interessato.

CATEGORIE DEI DATI TRATTATI
Considerato i principi applicabili al trattamento dei dati personali previsti dall’art. 5 del Regolamento (UE), le categorie di dati personali di studenti e famiglie che potranno essere trattati dall’Istituto scolastico sono:

• Dati personali “comuni” nei quali rientrano, a titolo esemplificativo, le generalità, l’anagrafica completa inclusi eventuali numeri di identificazione personale, i recapiti (ad es. numero di cellulare, indirizzo e-mail);
• Dati personali “particolari” che le istituzioni scolastiche sono autorizzate a trattare ai sensi dell’art. 9 paragrafo 2, lettera g) del Regolamento e considerando gli artt. 2-sexies comma 2 lettera bb) del d.lgs. 101/2018, indicando anche le operazioni ordinarie che i Titolari devono necessariamente svolgere per perseguire le finalità di rilevante interesse pubblico.
• Dati “giudiziari” ai sensi dell’art. 2-octies del d.lgs. 101/2018.

Nell’ambito del servizio “Pago in Rete”, è prevista l’acquisizione ed associazione dei dati anagrafici del soggetto pagatore (alunno/a) e del soggetto versante (genitore o chi esercita la responsabilità genitoriale), nello specifico, i rispettivi codici fiscali, al fine di generare gli avvisi telematici intestati all’interno del Servizio “Pago In Rete” e, dunque, consentire i pagamenti richiesti e la fruizione del Servizio da parte dell’Istituzione scolastica.
Nell’ambito della Didattica Digitale Integrata (DDI), coerentemente con l’azione del Piano Nazionale Scuola Digitale “Politiche attive per il BYOD (Bring Your Own Device)”, l’Istituto utilizza la piattaforma G Suite for Education, presenta garanzie sufficienti a mettere in atto misure tecniche e organizzative adeguate, minimizzando gli specifici trattamenti dei dati personali “comuni” quali nome, cognome e indirizzo e-mail da associare all’account creato dall'amministratore del dominio per l'istituto e limitatamente per l’erogazione e finalità della DDI. Il Registro Elettronico viene fornito da Axios Italia Service Srl, i dati personali trattati sono comuni, presenta garanzie sufficienti a mettere in atto misure tecniche e organizzative adeguate.
Considerato le indicazioni per la gestione di casi e focolai di SARS-CoV-2 nelle scuole e nei servizi educativi dell’infanzia stabilite nel “Rapporto IIS COVID-19 n.58/2020 del 20/08/2020“, nel caso in cui un alunno presenti un aumento della temperatura corporea al di sopra di 37,5°C o un sintomo compatibile con COVID-19 in ambito scolastico, l’Istituto, per tramite del referente scolastico COVID-19, fornirà al Dipartimento di Prevenzione (DdP) l’elenco dei compagni di classe del caso confermato che sono stati a contatto nelle 48 ore precedenti l’insorgenza dei sintomi al fine di espletare le attività di contact tracing (ricerca e gestione dei contatti).
La informiamo inoltre che i dati personali di studenti e famiglie oggetto di trattamento, potranno essere:
a) nelle attività propedeutiche all’avvio dell’anno scolastico:

• dati relativi alle origini razziali ed etniche, per favorire l’integrazione degli alunni con cittadinanza non italiana;
• dati relativi alle convinzioni religiose, per garantire la libertà di credo religioso e per la fruizione dell’insegnamento della religione cattolica o delle attività alternative a tale insegnamento;
• dati relativi allo stato di salute e alla situazione vaccinale, per assicurare l’erogazione del sostegno agli alunni diversamente abili per la composizione delle classi, per alla gestione del percorso integrato per la somministrazione dei farmaci in ambito scolastico con riferimento al protocollo di intesa MIUR - Ufficio scolastico regionale per il Lazio e Regione Lazio;
• dati relativi alle vicende giudiziarie, per assicurare il diritto allo studio anche a soggetti sottoposti a regime di detenzione (i dati giudiziari emergono anche nel caso in cui l’autorità giudiziaria abbia predisposto un programma di protezione nei confronti degli alunni che abbiano commesso reati).

b) nell’espletamento dell’attività educativa, didattica, formativa e di valutazione:

• dati relativi alle origini razziali ed etniche per favorire l’integrazione degli alunni con cittadinanza non italiana;

• dati relativi alle convinzioni religiose per garantire la libertà di credo religioso;
• dati relativi allo stato di salute e alla situazione vaccinale, per assicurare l‘erogazione del servizio di refezione scolastica, del sostegno agli alunni con disabilità o disturbi specifici dell’apprendimento (art.3 comma 1 e 3 della L. 104/92 e L. 170/2010), dell’insegnamento domiciliare ed ospedaliero nei confronti degli alunni affetti da gravi patologie, per la partecipazione alle attività educative e didattiche programmate, a quelle motorie e sportive, alle visite guidate e ai viaggi di istruzione;
• dati giudiziari, per assicurare il diritto allo studio anche a soggetti sottoposti a regime di detenzione;
• dati relativi all’esame dei provvedimenti atti a dimostrare l’esercizio della responsabilità genitoriale;

c) nella gestione del contenzioso tra la scuola e le famiglie degli alunni:

• dati sensibili e giudiziari concernenti tutte le attività connesse alla difesa in giudizio dell’Istituto scolastico.

Il Titolare potrà trattare i dati per immagini, foto e riprese audio-video all’interno dell’attività educativa e didattica, per scopi formativi e informativi, da affiggere all’interno dell’Istituto scolastico o da pubblicare sul sito web istituzionale, il trattamento avrà natura temporanea ovvero, per il tempo necessario per le finalità a cui sono destinati. Inoltre, il Titolare ogni qualvolta si dovesse presentare la necessità di effettuare foto o riprese audio-video afferenti a specifici progetti, invierà una specifica informativa. Per tutti i trattamenti di dati per immagine sarà richiesto un apposito consenso facoltativo e liberamente espresso da parte delle famiglie.

MODALITA’ DI TRATTAMENTO E TRATTAMENTI AUTOMATIZZATI
I dati personali forniti all’Istituto, saranno trattati nel nell’osservanza e nel rispetto della normativa GDPR e degli obblighi di riservatezza e liceità cui è ispirata l’attività del Titolare. I dati verranno trattati sia su supporti cartacei sia attraverso strumenti informatici per lo svolgimento delle attività educative. In merito alla piattaforma G Suite for Education, ed in particolare Google Meet utilizzato per videoconferenza, è stato verificato il rispetto delle normative in materia di protezione dei dati personali da parte del fornitore. La Piattaforma Google Cloud Platform utilizza la crittografia come impostazione predefinita ed è applicata durante il transito dei dati tra il cliente e Google, nel caso di Meet, funziona interamente nel browser limitando l'esposizione ad eventuali attacchi informatici.
Non esistono processi decisionali automatizzati e non viene attuata una profilazione dei dati.

DIFFUSIONE, COMUNICAZIONE E SOGGETTI CHE ACCEDONO AI DATI
I dati personali forniti all’Istituto potranno essere comunicati al personale scolastico adeguatamente formato ed autorizzato per lo svolgimento delle attività educative ed amministrative ad esse connesse – ex art. 2-quaterdecies del d.lgs. 101/2018. Tali dati, inoltre, potranno risultare accessibili a soggetti esterni individuati dal Titolare e nominati Responsabili esterni del trattamento dei dati personali nel rispetto dell’art. 28 del GDPR (es. società di servizio, fornitori di piattaforme e-learning o cloud, registro elettronico), per la fornitura dei servizi necessari alla realizzazione delle attività educative ed amministrative sopra richiamate. L’elenco dei soggetti esterni che trattano dati per conto dell’Istituto è disponibile facendone richiesta al Titolare, l’accesso a questi dati è subordinato alla valutazione della legittimità della richiesta.
Da ultimo, la comunicazione dei dati personali potrà essere effettuata verso enti e/o autorità pubbliche in base agli obblighi previsti dalla legge e/o da regolamenti, in particolare: per la gestione di eventuali casi e focolai di SARS-CoV-2 nelle scuole, i dati verranno comunicati al Dipartimento di Prevenzione (DdP); per la gestione del servizio dei pagamenti “Pago In Rete” al Ministero dell’Istruzione che mette a disposizione la piattaforma e, pertanto, in tale fase del processo ricopre il ruolo di responsabile del trattamento.
L’istituto non trasferisce dati personali in paesi terzi o organizzazioni internazionali, qualora ciò si rivelasse necessario ai fini istituzionali, per lo svolgimento delle attività educative, per la fruizione della Didattica Digitale Integrata, l’Istituto verificherà che sussistano tutti i presupposti giuridici per assicurare un adeguato livello di protezione.

DURATA DEL TRATTAMENTO E CONSERVAZIONE DEI DATI PERSONALI
Non è prevista la distruzione o cancellazione dai dati personali trattati nell’ambito dell’iscrizione ed eventuale conseguimento del titolo scolastico, salvo esplicita richiesta di cancellazione dei dati dell’interessato, che comunque saranno conservati solo per finalità espressamente previste dalla normativa di settore e per un periodo di tempo non superiore a quello a tali fini strettamente necessario allo svolgimento delle finalità istituzionali ed eventualmente in base alle scadenze previste dalle norme di legge. L’Istituto disporrà la cancellazione dei dati al termine di specifici progetti didattici.

DIRITTI DELL’INTERESSATO
Contattando il Titolare, per tramite del Responsabile della Protezione dei Dati, l’interessato può esercitare i diritti previsti di cui agli artt. da 15 a 22 e per quanto applicabili in considerazione dell’art. 23 del Regolamento. Laddove richiesto, l’interessato ha il diritto di accesso ai propri dati personali, alla rettifica dei dati inesatti, alla cancellazione, alla limitazione o alla possibilità di opporsi al trattamento, di richiedere la portabilità dei dati, di revocare il consenso. La risposta alle richieste sarà fornita entro un mese, se la richiesta è troppo complessa o in presenza di numerose richieste tale periodo può prorogarsi di altri due mesi.
Inoltre, l’interessato ha sempre il diritto di proporre reclamo al Garante ai riferimenti presenti nel sito web: www.garanteprivacy.it, o di adire le opportune sedi giudiziarie.

Aggiornato il 25 settembre 2020

---

COOKIE POLICY
Informativa rilasciata in base a direttive del Garante della Privacy "Individuazione delle modalità semplificate per l'informativa e l'acquisizione del consenso per l'uso dei cookie" - 8 maggio 2014 e nel rispetto dell'art. 13 del Codice privacy (D.Lgs. n. 196/2003) 
Cosa sono i cookie?
I cookie sono stringhe di testo di piccola dimensione che un sito web puo' inviare, durante la navigazione, al dispositivo dell'utente (sia esso un pc,  uno smartphone, un notebook, un tablet; di norma sono conservati direttamente sul browser utilizzato per la navigazione). Lo stesso sito web che li ha trasmessi, poi, può leggere e registrare i cookie che si trovano sul dispositivo per ottenere informazioni di vario tipo.
I cookie non possono causare danni al tuo computer, inoltre selezioniamo molto accuratamente tutti i fornitori di terze parti che possono impostare cookie per scopi di marketing.
Tipi di cookie:
Esistono due macro-categorie fondamentali, con caratteristiche diverse, sulla base delle finalità perseguite da chi li utilizza: 
• cookie TECNICI
• cookie di PROFILAZIONE

I COOKIE TECNICI, possono essere distinti in:
• cookie di navigazione;
• cookie analytics;
• cookie di funzionalità.

Di seguito tutte le informazioni dettagliate:
COOKIE "DI NAVIGAZIONE"
Questi cookie sono necessari per permetterti di navigare all'interno del sito ed usare le sue funzioni, come ad esempio autenticarsi per accedere all'area riservata.
COOKIE "ANALITYCS"
Questi cookie collezionano informazioni circa le modalità con cui gli utenti usano il sito, per esempio quali sono le pagine maggiormente visitate, piuttosto che eventuali messaggi di errore che l'utente riceve dalle pagine web durante la navigazione.
Google Analytics Cookies
Questo sito potrebbe utilizzare Google Analytics di Google, Inc., un servizio che offre statistiche di misurazione ed analisi delle performance del sito, tramite l’uso di Cookie. Per consultare l’informativa privacy del servizio Google Analytics, visiti la pagina http://www.google.com/intl/en/analytics/privacyoverview.html. Per le norme sulla privacy di Google, segnaliamo il seguente indirizzo http://www.google.com/intl/it/privacy/privacy-policy.html.
COOKIE "DI FUNZIONALITÀ" 
Questi cookie permettono al sito di "ricordare" le scelte da te effettuate (come la tua user name, la lingua, eventuali prodotti selezionati per l'acquisto) al fine di migliorare il servizio reso allo stesso.
I COOKIE di PROFILAZIONE sono volti a creare profili relativi all'utente e vengono di norma utilizzati al fine di inviare messaggi pubblicitari in linea con le preferenze manifestate dallo stesso nell'ambito della navigazione in rete.
I cookie possono, ancora, essere classificati come:
• cookie di sessione, i quali vengono cancellati immediatamente alla chiusura del browser di navigazione (ad esempio, Internet Explorer, Safari, Google Chrome, ecc.);
• cookie persistenti, i quali - a differenza di quelli di sessione- rimangono all'interno del browser per un determinato periodo di tempo. Sono utilizzati, ad esempio, per riconoscere il dispositivo che si collega al sito agevolando le operazioni di autenticazione dell'utente;
• cookie di prima parte, ossia cookie generati e gestiti direttamente dal soggetto gestore del sito web sul quale l'utente sta navigando; 
• cookie di terza parte, i quali sono generati e gestiti da soggetti diversi dal gestore del sito web sul quale l'utente sta navigando (in forza, di regola, di un contratto tra il titolare del sito web e la terza parte)

Quali cookie sono utilizzati su questo sito?
Su questo sito sono utilizzati prevalentemente cookie tecnici, finalizzati a garantire la corretta fruizione dei contenuti del sito e per permettere la navigazione, e cookies di SESSIONE proprietari nominati ASPSESSIONID.
Oltre a questi possono essere presenti cookie di terze parti, in particolare:
Google Inc. (Analytics e Maps), video Youtube, pulsanti Social come Facebook Inc., Instagram, Twitter, ecc.. L'utilizzo dei cookies avviene nel rispetto delle norme applicabili e, in particolare, del Regolamento UE 2016/679, fatta salva l’eventuale responsabilità degli autori degli stessi.
Impostazioni dei cookie
Puoi decidere di permettere o meno l'impostazione dei cookie sul tuo computer, ma questo sito web funziona in modo ottimale con tutte le tipologie di cookie abilitate. Le impostazioni riguardanti i cookie possono essere controllate e modificate dalle "Preferenze" del browser.
Seleziona qui sotto il browser che stai utilizzando per informazioni su come modificare le impostazioni dei cookie.

Chrome
Firefox
Internet Explorer
Opera
Safari

Se disattivi i cookie, questo potrebbe comportare la disabilitazione di alcune funzionalità del sito. 
Anche con tutti i cookie disabilitati, il tuo browser continuerà a memorizzare una piccola quantità di informazioni. Queste informazioni sono necessarie per le funzionalità di base del sito.