ATTO DI INFORMAZIONE SUL TRATTAMENTO DEI DATI PERSONALI
ATTO DI INFORMAZIONE SUL TRATTAMENTO DEI DATI PERSONALI
Artt. 12-13 del Regolamento (UE) 2016/679
INFORMAZIONI E DATI DI CONTATTO DEI CONTITOLARI DEL TRATTAMENTO | |
Contitolari del Trattamento | Fondazione Agnelli, Xxx Xxxxxxx 00 - Xxxxxx, 00000, Codice Fiscale/P.I. 80082250012 e l’Istituto scolastico aderente al progetto. |
Contatto unico per i Contitolari del Trattamento | |
Tra la Fondazione Agnelli e l’Istituto scolastico aderente al progetto intercorre un rapporto giuridico ex art. 26 del GDPR, che viene regolato da un apposito accordo interno consultabile a questo link. I Contitolari del trattamento dei dati personali (di seguito anche “Contitolari”), La informano, ai sensi degli artt. 12 e 13 del Regolamento (UE) 2016/679 (General Data Protection Regulation, d'ora innanzi denominato per brevità “GDPR”), che i dati personali saranno trattati da soggetti specificatamente autorizzati e limitatamente alle finalità e con le modalità che verranno di seguito specificate. | |
PREMESSA
FUtuRI è una piattaforma promossa da Fondazione Agnelli in collaborazione con Fondazione Xx Xxxxxxxx che offre ai docenti strumenti di supporto per lo sviluppo di percorsi di orientamento personalizzato per gli studenti di scuola secondaria di I° grado. Il servizio è ad accesso completamente gratuito per gli aderenti e si pone l’obiettivo di coadiuvare gli studenti, con il necessario supporto dei docenti, ad affrontare con maggiore consapevolezza la scelta di indirizzo verso il secondo ciclo di istruzione.
In particolare, si tratta di un servizio attraverso il quale:
❖ gli studenti sono guidati dai docenti nell'esplorazione dei propri talenti e delle proprie inclinazioni, nell'approfondimento della conoscenza di sé (profili di competenza) e della realtà esterna (offerte educative nel secondo ciclo), nella riflessione sui criteri di scelta e sulla coerenza tra le proprie intenzioni e i possibili esiti delle proprie decisioni (scenari di successo), nella lettura dei consigli orientativi ricevuti dai docenti;
❖ i docenti possono sviluppare interventi di didattica orientativa, somministrare agli studenti questionari auto-riportati e test di apprendimento, consultare il bilancio delle competenze di ciascuno studente, formulare consigli orientativi circostanziati e validati, completare il processo di certificazione delle competenze in uscita dalla scuola secondaria di I° grado;
❖ le famiglie possono monitorare i progressi fatti dai propri figli lungo il percorso orientativo e accedere ad un ampio insieme di informazioni utili per supportare le scelte di orientamento dei propri figli in accordo con la scuola.
PRINCIPI ISPIRATORI DELLA PRIVACY DI FUtuRI
La piattaforma FUtuRI è stata sviluppata by design nel rispetto dei principi e delle prescrizioni in materia di protezione dei dati personali assicurando il mantenimento di un ambiente online sicuro e protetto per tutti gli utenti. Inoltre per garantire la maggiore sicurezza degli studenti ed il pieno controllo sulla condivisione delle loro informazioni personali è previsto che:
✔ nessuno studente possa iscriversi autonomamente a FUtuRI.
Uno studente può registrarsi e creare un profilo su FUtuRI solo su invito (mail di conferma - anche tramite il servizio Google Classroom - ovvero codice d'iscrizione) di un docente e in associazione con una particolare classe configurata dal docente stesso.
✔ lo studente abbia sempre la possibilità di recuperare le chiavi d'accesso al proprio profilo.
✔ non è prevista l'interazione dello studente con altri utenti, siano essi altri studenti oppure docenti
non titolari della classe virtuale nella quale è inserito, né la comunicazione a terzi non autorizzati di dati identificativi ovvero relativi al rendimento professionale e scolastico.
La Fondazione Agnelli è un ente non profit: nessun aspetto del progetto FUtuRI ha fini di lucro e nessuna delle attività svolte dagli utenti della piattaforma produce una remunerazione per la Fondazione Agnelli o altri partner del progetto. Non cediamo a terzi, né a titolo gratuito né a titolo oneroso, le informazioni personali degli utenti e non mostriamo pubblicità di alcun tipo.
La nostra unica missione è supportare gli studenti e i docenti nel processo di orientamento scolastico proprio dell’istruzione secondaria di I° grado, al solo fine di:
● favorire il raccordo tra primo e secondo ciclo di istruzione e formazione, per consentire una scelta consapevole e ponderata a agli studenti che valorizzi i loro talenti e le loro potenzialità;
● contrastare la dispersione scolastica:
● favorire l’accesso all’istruzione terziaria.
OGGETTO E FINALITA’ DEL TRATTAMENTO DEI DATI PERSONALI
I Contitolari del trattamento La informano che tratteranno, nello specifico, i seguenti dati personali:
1) i dati personali del docente, ovvero nome, cognome, indirizzo di posta elettronica, informazioni relative al profilo professionale, dati di navigazione, identificativi e indirizzi IP, secondo le modalità e per il perseguimento delle seguenti finalità:
a) per la registrazione del profilo “docente” ai fini della procedura di registrazione a FUtuRI. Il docente potrà altresì procedere alla registrazione a FUtuRI mediante l'account personale di Google Classroom, alla cui privacy policy si fa espresso richiamo;
b) per l’invio di comunicazioni finalizzate al supporto tecnico, secondo i termini e le condizioni di servizio che si richiamano a questo link e di cui il presente atto di informazione costituisce parte integrante e fondamentale;
c) per finalità di ricerca scientifica ed elaborazioni statistiche in forma aggregata finalizzate al miglioramento delle funzionalità del servizio e dirette allo sviluppo di nuove iniziative in ambito di orientamento scolastico;
d) per l’invio di newsletter, aggiornamenti e comunicazioni relative a progetti della Fondazione Xxxxxxx correlati al mondo scuola, salva la facoltà di cancellazione in ogni momento dal servizio di mailing (c.d. opt-out).
2) i dati personali dello studente, ovvero nome e cognome, genere, data di nascita, indirizzo mail, dati di navigazione, identificativi e indirizzi IP, secondo le modalità e per il perseguimento delle seguenti finalità:
a) per la registrazione del profilo “studente” su FUtuRI;
b) per finalità di ricerca scientifica mediante elaborazioni statistiche in forma aggregata dirette a migliorare le funzionalità del servizio e sviluppare nuove iniziative in ambito di orientamento scolastico, nonché per pervenire a nuove evidenze scientifiche sull'efficacia delle attività di ausilio all’orientamento scolastico.
c) per finalità di supporto agli studenti e ai docenti nel processo di orientamento scolastico mediante l’elaborazione di report personalizzati.
Il trattamento dei dati conferiti in via generica sarà effettuato, anche a seguito di raccolta automatica durante la navigazione, ai soli fini di accertamento e/o di controllo degli accessi al Sito Web e/o ai soli fini di miglioramento della funzionalità del medesimo per garantire una migliore esperienza di navigazione. Per
maggiori informazioni si rinvia, in ogni caso, all'apposita informativa cookie disponibile su xxx.xxxxxx.xxxxxxxxx.
BASE GIURIDICA DEL TRATTAMENTO
● Dati personali del docente
Salvo quanto specificato per i dati di navigazione, la comunicazione ai Contitolari del Trattamento dei dati personali sopra meglio specificati, ha come presupposti di liceità del trattamento le seguenti basi giuridiche:
✔ Art. 6, parr. 1, lett. e), 3, lett. b) del Regolamento e artt. 2-ter del D.lgs. 196/2003 come mod. dal D.lgs.
101/2018 per le finalità di cui ai punti a) e b);
✔ Art. 6, par. 1, lettera f) del GDPR, concernente il legittimo interesse del solo Contitolare del Trattamento Fondazione Agnelli per le finalità di cui al punto c).
✔ Art. 6, par. 1, lettera a) del GDPR, concernente il Suo espresso consenso libero, specifico, informato ed inequivocabile, oltre che revocabile in qualsiasi momento, per la finalità di cui al punto d).
Il conferimento dei dati risulta necessario per l'integrale compimento delle finalità di cui ai punti a) e b), e, di conseguenza, l'eventuale rifiuto di fornire i dati comporterà il mancato svolgimento dei servizi e funzioni di FUtuRI.
Il conferimento dei Suoi dati personali è, invece, meramente facoltativo per il trattamento di cui al punto d), e, pertanto, l’eventuale mancato consenso per tale finalità non impedisce l’adempimento delle altre finalità indicate. In ogni caso, il consenso da Lei eventualmente prestato potrà essere da Lei revocato in qualunque momento, con efficacia immediatamente interruttiva delle richiamate attività.
Per quanto concerne le finalità di cui al punto c), il trattamento di tali dati si basa sul legittimo interesse dei Contitolari, in quanto l'elaborazione statistica dei dati conferiti dagli utenti costituisce funzione principale del progetto FUtuRI e risulta necessario per il raggiungimento degli obiettivi del servizio, ovvero consentire ai docenti di sviluppare percorsi di orientamento personalizzati per i propri studenti certificandone le competenze in uscita dalla secondaria di I° grado.
I risultati delle elaborazioni verranno trattati esclusivamente in forma aggregata, quindi anonima, e non produrranno effetti giuridici né impatti nei confronti dei singoli utenti.
● Dati personali dello studente
Salvo quanto specificato per i dati di navigazione, la comunicazione al Titolare del Trattamento dei dati personali sopra meglio specificati, ha come presupposti di liceità del trattamento le seguenti basi giuridiche:
✔ Art. 6, parr. 1, lett. e), 3, lett. b) del Regolamento e artt. 2-ter del D.lgs. 196/2003 come mod. dal D.lgs.
101/2018 per le finalità di cui ai punti a) e c);
✔ Art. 6, par. 1, lettera f) del GDPR, concernente il legittimo interesse del solo Contitolare del Trattamento Fondazione Agnelli per le finalità di cui al punto b).
Il conferimento dei dati risulta necessario per l'integrale compimento delle finalità di cui ai punti a) e c), e, di conseguenza, l'eventuale rifiuto di fornire i dati comporterà il mancato svolgimento dei servizi e funzioni di FUtuRI.
Per quanto concerne le finalità di cui al punto b), il trattamento di tali dati si basa sul legittimo interesse dei Contitolari, in quanto l'elaborazione statistica dei dati conferiti dagli utenti costituisce funzione principale del progetto FUtuRI e risulta necessario per il raggiungimento degli obiettivi del servizio, ovvero garantire l'efficacia dei percorsi di orientamento personalizzati.
I risultati delle elaborazioni verranno trattati esclusivamente in forma aggregata, quindi anonima, e non produrranno effetti giuridici né impatti nei confronti dei singoli utenti.
MODALITA’ DEL TRATTAMENTO
Il Trattamento dei dati personali da Lei comunicati è realizzato per mezzo delle operazioni indicate all'art. 4 n.
2) del GDPR, e precisamente: “raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, comunicazione, cancellazione e distruzione dei dati”.
I dati personali da Lei comunicati sono sottoposti a trattamento automatizzato per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti, con modalità tecniche ed organizzative adottate per prevenire la perdita dei dati, usi illeciti e/o non corretti ed accessi non autorizzati, e tali, quindi, da garantire un livello di sicurezza adeguato al rischio ai sensi all'art. 32 del GDPR, ad opera di soggetti appositamente autorizzati, in ottemperanza a quanto previsto dall'art. 29 del GDPR, ovvero di dipendenti e/o collaboratori dei Contitolari nella loro qualità di soggetti autorizzati, i quali potranno effettuare operazioni di consultazione, utilizzo, elaborazione, raffronto ed ogni altra opportuna operazione nel rispetto delle disposizioni di legge necessarie a garantire, tra l'altro, la riservatezza e la sicurezza dei dati nonché l'esattezza, l'aggiornamento e la pertinenza dei dati nel rispetto alle finalità e modalità dichiarate.
I Contitolari garantiscono che i dati degli utenti sono non solo mantenuti in data center all'interno dell'UE, ma anche protetti da misure di sicurezza, compresa la crittografia, volte a garantire la riservatezza, l'integrità, la disponibilità e la resilienza dei dati e dei sistemi gestori del servizio (Data Processing and Security Terms (Customers).
AMBITO DI COMUNICAZIONE DEI DATI
Salvo quanto sopra esposto e quanto di seguito precisato con riferimento ai dati trattati in forma aggregata/anonima, i Suoi dati personali non verranno comunicati e/o diffusi a soggetti terzi.
Con riferimento ai dati aggregati - ovvero ottenuti da elaborazioni statistiche di dati riconducibili ad un gruppo di soggetti al fine di sviluppare nuove iniziative in ambito di orientamento scolastico, nonché per pervenire a nuove evidenze scientifiche sull'efficacia delle attività di ausilio all’orientamento scolastico – i Contitolari potranno condividere tali dati, in quanto anonimi, con soggetti terzi per migliorare gli strumenti di supporto didattico offerti, tra i quali si indicano a titolo esemplificativo e non esaustivo: altri Enti di Studio e/o Pubblici di Ricerca e Università, servizi terzi per l'implementazione informatica delle funzionalità della piattaforma.
Con esclusivo riferimento ai dati di navigazione, il presente sito Web potrebbe condividere alcuni dei dati raccolti con servizi localizzati al di fuori dell'Italia e dell'area dell'Unione Europea. In tal caso, il trasferimento extra UE avverrà secondo i criteri stabiliti dalle SCCs (Standard Contract Clauses) del singolo Titolare (Google) ai sensi dell'articolo 46, paragrafo 1, del GDPR, a cui si fa espresso rimando.
PERIODO DI CONSERVAZIONE DEI DATI
Le segnaliamo che, nel rispetto dei principi di liceità, limitazione delle finalità e della conservazione e minimizzazione dei dati, ai sensi dell’art. 5 del GDPR, il periodo di conservazione dei dati personali dell’utente è stabilito per un arco di tempo non superiore al conseguimento delle finalità per le quali sono raccolti e trattati, ovvero per tutta la durata dell’adempimento delle predette finalità, e nello specifico:
• i dati personali dei docenti verranno conservati per un periodo non superiore a 5 anni, salvo in caso di associazione a classi attive in piattaforma, ovvero nel minor periodo dipendente dall'esaurimento del percorso scolastico della classe configurata dal docente (percorso inteso come triennio della scuola secondaria di I grado e primo biennio della scuola secondaria di II grado), ovvero sino alla dismissione/cancellazione dell'account creato dal docente;
• i dati personali degli studenti, e nello specifico nome e cognome, indirizzo mail, dati di navigazione, identificativi e indirizzi IP, verranno conservati per un periodo non superiore a 5 anni, ovvero nel minor periodo dipendente dall'esaurimento del percorso scolastico della classe configurata dal docente (percorso inteso come triennio della scuola secondaria di I grado e primo biennio della scuola secondaria di II grado), ovvero sino alla dismissione/cancellazione dell'account creato dal docente, ovvero sino alla cancellazione del profilo utente dello studente, ancorché mediante richiesta diretta al docente. Con esclusivo riferimento ai dati di genere e alla data di nascita degli studenti, gli stessi verranno conservati per un periodo non superiore a 10 anni al fine di consentirne a FUtuRI l’associazione in forma anonima a tutti i dati disponibili delle prove INVALSI, alla frequenza e all’esito al termine della secondaria di I grado, alle preiscrizioni ed iscrizioni effettuate al termine della secondaria di I grado ed ai successivi esiti nel percorso di secondaria di II grado o IeFP. Queste informazioni saranno
fornite dal Ministero dell'Istruzione e del Merito o da altri soggetti, anche Istituzionali, specificatamente individuati (ad esempio, le Regioni). Esaurite le finalità del trattamento, ovvero al verificarsi di una delle condizioni sopra elencate, salvo quanto disposto per i dati elaborati in forma aggregata, i dati personali dell’utente verranno cancellati da ogni supporto informatico con metodi idonei a non consentirne il recupero.
PROCESSI DECISIONALI AUTOMATIZZATI E PROFILAZIONE
I Contitolari La informano che, ai fini del trattamento dei Suoi dati personali, non si avvalgono di processi decisionali automatizzati, ovvero quelli diretti ad assumere decisioni basate unicamente su mezzi tecnologici in base a criteri predeterminati (ossia senza il coinvolgimento umano), né effettuano attività di profilazione.
DIRITTI DELL’INTERESSATO
Diritto di Accesso ex art. 15 del GDPR e Diritto di Rettifica ex art. 16 del GDPR
In qualità di interessato, ai sensi dell’art. 15 GDPR, Xxx ha la facoltà di ottenere dai Contitolari del trattamento la conferma dell'esistenza o meno di un trattamento di dati personali che la riguardano, di ottenere l’accesso agli stessi e a tutte le informazioni di cui al medesimo art. 15, paragrafo 1, lettere da (a) a (h), mediante rilascio di copia dei dati oggetto di trattamento in formato strutturato, di uso comune, leggibile da dispositivo automatico e interoperabile. Lei, ai sensi dell’art. 16 GDPR, ha inoltre il diritto di ottenere dai Contitolari del trattamento la rettifica e/o l’integrazione dei dati oggetto di trattamento qualora siano non aggiornati e/o inesatti e/o incompleti.
Diritto di cancellazione ex art. 17 del GDPR e Diritto di limitazione del trattamento ex art. 18 del GDPR
In qualità di interessato, Xxx ha la facoltà di ottenere, senza ingiustificato ritardo, dai Contitolari del trattamento, esclusivamente nelle ipotesi di cui all’art. 17, paragrafo 1, lettere da (a) a (f), del GDPR, la cancellazione dei dati che la riguardano - con l’eccezione delle ipotesi specificamente previste dall’art. 17 paragrafo 3.
In qualità di interessato Lei, ai sensi dell’art. 18 paragrafo 1, lettere da (a) a (d), del GDPR, ha il diritto di richiedere ed ottenere dai Contitolari la limitazione del trattamento dei Suoi dati personali, ovvero che tali dati non siano sottoposti a ulteriori trattamenti e non possano più essere modificati. I Contitolari assicurano che la limitazione del trattamento venga attuata mediante dispositivi tecnici adeguati che ne garantiscano l’inaccessibilità e l’immodificabilità.
Diritto alla Portabilità dei dati ex art. 20 del GDPR
In qualità di interessato, Lei ha il diritto di ricevere, ai sensi dell’art. 20 del GDPR, dai Contitolari i dati personali che la riguardano, il cui trattamento sia effettuato con mezzi automatizzati, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, ed ha altresì il diritto di trasmettere tali dati ad un altro titolare del trattamento, ovvero di ottenere dai Contitolari, ove tecnicamente fattibile, la trasmissione diretta di tali dati ad un altro Titolare del trattamento specificatamente individuato.
Diritto di Opposizione al trattamento ex art. 21 del GDPR
Lei ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che la riguardano, per motivi connessi alla sua situazione particolare, nei casi in cui il trattamento dei Suoi dati sia necessario (1) per l’esecuzione di un compito di interesse pubblico e/o connesso all’esercizio di pubblici poteri di cui è investita la Fondazione Agnelli; (2) per il perseguimento di un legittimo interesse della Fondazione Agnelli o di un terzo; (3) per attività di profilazione eseguite dai Contitolari del trattamento sulla base dei punti precedenti. Lei ha inoltre il diritto di opporsi al trattamento dei Suoi dati personali per motivi connessi alla sua situazione particolare qualora gli stessi siano trattati a fini di ricerca scientifica o storica o a fini statistici a norma dell’articolo 89, paragrafo 1 del GDPR, salvo il caso in cui il trattamento sia necessario per l’esecuzione di un compito di interesse pubblico.
MODALITA’ DI ESERCIZIO DEI DIRITTI DI CUI SOPRA
L’utente (docente/studente) potrà esercitare i diritti sopra elencati mediante richiesta da inviare all’indirizzo email xxxxxxx@xxxxxx.xxxxxxxxx.
I Contitolari provvederanno a confermare la ricezione della Sua richiesta e a fornirLe le informazioni relative all’azione intrapresa, con riferimento all’esercizio dei suoi diritti previsti negli articoli da 15 a 22 del GDPR, entro 1 (uno) mese dal ricevimento della richiesta stessa. Se necessario, e tenuto conto della complessità e del numero delle richieste, i Contitolari potranno prorogare tale termine di 2 (due) mesi, previa comunicazione motivata da trasmettersi entro 1 (uno) mese dal ricevimento della richiesta.
I Contitolari provvederanno a comunicare l’eventuale rettifica, cancellazione, limitazione opposizione a tutti i destinatari, come individuati dall’art. 4, paragrafo 1, n. 9 del GDPR, a cui tali dati sono stati trasmessi, salvo che ciò si riveli impossibile e/o implichi uno sforzo sproporzionato. A seguito dell’invio della Sua richiesta di rettifica, cancellazione, limitazione opposizione, qualora i Contitolari nutrano ragionevoli dubbi circa la Sua identità provvederà a richiederle ulteriori informazioni per confermarla. Tali comunicazioni saranno inviate a mezzo email dall’indirizzo xxxxxxx@xxxxxx.xxxxxxxxx.
Nel caso in cui i Contitolari non ottemperino alla Sua richiesta entro il termine di 1 (uno) mese dal ricevimento della richiesta, quest’ultimo La informerà dei motivi dell’inottemperanza, informandoLa sin d’ora della Sua facoltà di proporre reclamo all’Autorità di Controllo (Garante per la protezione dei dati personali), come specificato ai sensi dell’art. 13, paragrafo 2, lettera (d) e disciplinato dagli articoli 77 e ss. del GDPR.