1. Premessa e Ambito di Applicazione

In questa pagina si descrivono le modalità di trattamento dei dati personali degli utenti che consultano il sito web dell’I.I.S. “Ignazio Porro” (di seguito “Sito”), accessibile per via telematica al seguente indirizzo:

https://www.porropinerolo.edu.it

Le presenti informazioni riguardano esclusivamente il Sito dell’Istituto e non si applicano ad altri siti, pagine o servizi online raggiungibili tramite link ipertestuali eventualmente pubblicati nel Sito ma riferiti a risorse esterne al dominio dell’Istituto.

Il trattamento dei dati personali sarà sempre improntato ai principi di correttezza, liceità, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità, riservatezza e tutela dei diritti degli utenti.

2. Titolare del Trattamento

Il Titolare del trattamento dei dati personali relativi a persone identificate o identificabili che accedono a questo Sito è l’I.I.S. “Ignazio Porro”, nella persona del Dirigente Scolastico e legale rappresentante pro tempore, Dott.ssa Roberta MARTINO.

• Sede: Viale Kennedy, 30 – 10064 Pinerolo (TO)
• Telefono: 0121 391311
• Email: tois01400d@istruzione.it
• PEC: tois01400d@pec.istruzione.it

3. Responsabile della Protezione dei Dati (RPD / DPO)

L’Istituto ha nominato il Responsabile della Protezione dei Dati (R.P.D. / D.P.O.), contattabile per qualsiasi chiarimento o richiesta inerente la protezione dei dati personali:

• Soggetto Designato: Karon s.r.l., in persona del Dott. Federico Croso
• Telefono: 0163.035022
• Email: dpo@gdprscuola.it

4. Tipi di Dati Trattati e Finalità del Trattamento

a) Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

In questa categoria di dati rientrano:

• Indirizzi IP o nomi a dominio dei computer e dei terminali utilizzati dagli utenti;
• Indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste;
• Orario della richiesta, metodo utilizzato nel sottoporrre la richiesta al server e dimensione del file ottenuto in risposta;
• Codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.);
• Parametri relativi al sistema operativo e all’ambiente informatico dell’utente;
• Dati di identificazione elettronica e registrazioni informatiche (c.d. log).

Tali dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza) e per controllarne il corretto funzionamento, garantire la sicurezza informatica e la protezione dei sistemi.

b) Dati comunicati dall’utente

L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto presenti sul Sito, nonché la compilazione e l’inoltro di moduli, form o istanze online (es. per richieste di informazioni, contatti, procedimenti amministrativi o candidature), comportano l’acquisizione dei dati anagrafici e di contatto del mittente necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni stesse.

c) Cookie e altri sistemi di tracciamento

Per quanto riguarda l’utilizzo dei cookie e di altri strumenti di tracciamento sul Sito, si rimanda alla relativa Cookie Policy.

5. Basi Giuridiche del Trattamento

La Scuola tratta i dati personali per il perseguimento delle proprie finalità istituzionali e l’esecuzione dei compiti di interesse pubblico o connessi all’esercizio di pubblici poteri di cui è investita (art. 6, par. 1, lett. e del GDPR), nonché per l’adempimento di obblighi di legge previsti dalla normativa europea o dal diritto nazionale (art. 6, par. 1, lett. c del GDPR).

I dati forniti volontariamente dall’utente sono trattati per riscontrare le richieste avanzate e per consentire la corretta gestione del rapporto istituzionale ed erogazione dei servizi erogati dalla Scuola.

6. Modalità del Trattamento e Misure di Sicurezza

I dati personali sono trattati sia a mezzo di strumenti automatizzati, informatici e telematici, sia in formato cartaceo, da soggetti espressamente autorizzati e istruiti dal Titolare.

L’Istituto adotta idonee e adeguate misure di sicurezza tecniche e organizzative per garantire la sicurezza e la massima riservatezza dei dati, prevenendone la perdita, l’uso illecito o non corretto, la distruzione e gli accessi non autorizzati.

7. Periodo di Conservazione dei Dati

I dati personali sono conservati dalla Scuola per il tempo strettamente necessario a conseguire la specifica finalità per cui sono stati raccolti e in ogni caso:

• Per i dati di navigazione e i log di sistema: per il tempo necessario a garantire la sicurezza informatica dei sistemi e la gestione tecnica del Sito;
• Per i dati comunicati volontariamente dall’utente: per il tempo necessario all’evasione della richiesta e alla gestione delle eventuali comunicazioni conseguenti;
• Per i dati gestiti nell’ambito di atti o procedimenti amministrativi: secondo le indicazioni stabilite dalle Regole tecniche dell’AGID e nei tempi stabiliti dal Massimario di conservazione e scarto per le Istituzioni scolastiche.

8. Destinatari dei Dati

I dati personali saranno conosciuti e trattati dal personale dipendente e collaboratori della Scuola (docenti, personale ATA, personale amministrativo e tecnico), opportunamente nominati autorizzati/incaricati del trattamento e debitamente istruiti.

I dati potranno inoltre essere comunicati a soggetti esterni che forniscono alla Scuola servizi strumentali alla gestione del Sito o delle attività istituzionali (es. società fornitrici di servizi IT, gestione del registro elettronico, hosting web e manutenzione dei sistemi), nominati Responsabili del Trattamento ai sensi dell’art. 28 del GDPR.

Infine, laddove richiesto dalla legge o da provvedimenti delle Autorità competenti, i dati potranno essere comunicati a soggetti pubblici (Ministero dell’Istruzione e del Merito – M.I.M., Uffici Scolastici Regionali e Territoriali, Autorità Giudiziaria o di Pubblica Sicurezza, Enti Locali). I dati non saranno mai comunicati a terzi per finalità commerciali o promozionali.

9. Trasferimento dei Dati verso Paesi Extra UE

I dati personali gestiti tramite il Sito non sono di norma oggetto di trasferimento verso Paesi terzi non appartenenti all’Unione Europea o verso organizzazioni internazionali. Qualora si renda necessario l’utilizzo di servizi informatici forniti da terzi con sede al di fuori dello Spazio Economico Europeo, il trasferimento avverrà esclusivamente nel rispetto dei requisiti della normativa europea, mediante l’adozione di garanzie adeguate (quali decisioni di adeguatezza della Commissione Europea o la sottoscrizione di Clausole Contrattuali Standard).

10. Diritti degli Interessati

Gli utenti (interessati) possono esercitare in qualsiasi momento, nei casi previsti e di norma gratuitamente, i diritti espressamente riconosciuti dagli articoli 15 e seguenti del Regolamento UE 2016/679, ovvero:

• Diritto di accesso (art. 15): ottenere la conferma dell’esistenza o meno di trattamenti di dati personali che li riguardano e l’accesso ai medesimi;
• Diritto di rettifica (art. 16): ottenere l’aggiornamento, la rettifica o l’integrazione dei propri dati inesatti o incompleti;
• Diritto alla cancellazione (art. 17): chiedere la cancellazione dei propri dati personali nei casi previsti dalla legge;
• Diritto di limitazione (art. 18): richiedere la limitazione del trattamento quando ricorrono le condizioni di legge;
• Diritto alla portabilità (art. 20): ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i propri dati personali forniti alla Scuola e chiederne il trasferimento a un altro titolare (se applicabile);
• Diritto di opposizione (art. 21): opporsi al trattamento dei propri dati personali per motivi connessi alla propria situazione particolare.

Per l’esercizio dei diritti, gli interessati possono rivolgersi al Titolare del trattamento o contattare il Responsabile della Protezione dei Dati (DPO) all’indirizzo email: dpo@gdprscuola.it.

11. Diritto di Reclamo

Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato attraverso questo Sito avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (ai sensi dell’art. 77 del GDPR, tramite i recapiti disponibili sul sito www.garanteprivacy.it) o di adire le opportune sedi giudiziarie (art. 79 del GDPR).

12. Processi Decisionali Automatizzati

Ai sensi dell’art. 13, comma 2, lettera f) del Regolamento UE 2016/679, si precisa che nell’ambito dei trattamenti effettuati tramite il Sito non sono previsti processi decisionali automatizzati, né attività di profilazione degli utenti.

13. Modifiche e Aggiornamenti della Privacy Policy

La presente informativa può essere soggetta ad aggiornamenti e/o variazioni qualora l’Istituto modifichi le modalità di trattamento o in risposta a variazioni normative, organizzative o all’introduzione di nuovi servizi online.