Informativa in merito al trattamento dei dati personali ai sensi dell’art.13 del “Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE”  (“GDPR”).

 Gentile Famiglia,

La Scuola Primaria San Giuseppe di Meda ha necessità di trattare dati personali dei suoi componenti (genitori e bambini)  nell’ambito dell’erogazione dei servizi didattici.

La Scuola desidera quindi informarla delle finalità e delle modalità di trattamento di tali dati nonché dei suoi diritti in merito  a tali trattamenti.


Finalità del trattamento e natura dei principali dati trattati.

La Scuola  tratta i suoi dati personali  esclusivamente per le seguenti finalità:

1.       Finalità promozionali, inerenti l’informazione in merito ai servizi scolastici ed extrascolastici erogati dalla Scuola. I dati trattati sono i dati anagrafici dei genitori e del bambino per l’invio di comunicazioni informative.

2.       Finalità contrattuali, inerenti l’instaurazione e la gestione del rapporto contrattuale avente come oggetto l’erogazione dei nostri servizi. I dati trattati sono i dati anagrafici dei genitori e del bambino, inclusi indirizzi di contatto e di recapito.

3.       Finalità sanitarie, inerenti  la tutela del bambino legata a specifiche situazioni di carattere sanitario a questi attinenti. I dati trattati sono dati sanitari del bambino con riferimento a eventuali  patologie (allergie/vaccinazioni) che rendono necessaria l’adozione di specifiche misure per consentire al bambino di usufruire in sicurezza dei servizi scolastici.

4.       Finalità amministrative,  inerenti i pagamenti dei nostri servizi. I dati trattati sono i dati dei genitori e dei bambini con riferimento ai dati necessari per consentire le  transazioni di pagamento.

5.       Finalità didattiche, inerenti i ritorni in merito all’andamento didattico e comportamentale del bambino. I dati trattati sono i dati  relativi alla valutazione del profitto ed  alla generale valutazione del comportamento durante il percorso di apprendimento.

6.       Finalità ludiche e di socializzazione; inerenti attività di incontro  di socializzazione. I dati trattati sono dati di riprese fotografiche e video durante lo svolgimento di eventi scolastici quali feste,  specifici progetti di apprendimento, etc.

Principali modalità di trattamento dei dati

La Scuola minimizza la raccolta ed il trattamento dei dati personali allo stretto indispensabile rispetto alle finalità perseguite.

I dati possono essere trattati sia in modalità cartacea sia in modalità informatica.

 I dati trattati in modalità informatica si avvalgono dei seguenti servizi di Information Technology:

1.       Servizi di archiviazione informatica su postazioni PC e su server in dotazione alla Scuola;

2.       Servizi di posta elettronica;

3.       Servizi internet incluso il sito internet della Scuola;

4.       Servizi di social media.

I dati trattati in modalità cartacea sono rappresentati da documenti che sono conservati in archivi presso i locali dell’edificio scolastico.

La  Scuola, previa valutazione dei rischi e dell’impatto sulla protezione dei dati personali correlati alla  perdita di obiettivi di riservatezza, confidenzialità e integrità delle informazioni trattate, pianifica e adotta le necessarie misure tecnico organizzative per  minimizzare tali rischi. Questo anche al fine di garantire la resilienza dei trattamenti effettuati nell’ambito della più generale esigenza di assicurare la continuità dei servizi scolastici erogati.

 

Facoltatività della comunicazione dei dati personali

La comunicazione dei dati personali per le finalità contrattuali, amministrative,  didattiche  e sanitarie è necessaria per l’instaurazione del rapporto contrattuale e quindi per consentire alla Scuola di erogare i servizi richiesti.

La comunicazione dei dati personali per le finalità promozionali e ludiche è facoltativa.

 

Comunicazione o diffusione dei dati trattati

La Scuola non comunica o diffonde  i suoi dati personali a soggetti  terzi per finalità non strettamente ricomprese in quelle precedentemente elencate.

Nell’ambito dello svolgimento di attività ludiche e  di socializzazione la Scuola può effettuare riprese fotografiche, video e pubblicare tali riprese sul sito internet della Scuola o sui social media oppure pubblicare foto sulle pareti interne dell’edificio scolastico.

 

Trattamento da parte di soggetti terzi

La Scuola può avvalersi per l’erogazione dei propri servizi di soggetti terzi quali: operatori amministrativi, operatori educativi, operatori tecnici IT. 

Tali soggetti possono trattare i suoi dati personali esclusivamente per lo svolgimento delle attività di competenza strettamente correlate alle  finalità precedentemente definite e nel rispetto di adeguate misure tecnico organizzative.

 

Informativa ed esercizio dei diritti dell’Interessato al trattamento

La Scuola , titolare del trattamento, desidera informarla dei diritti che il GDPR le conferisce, in qualità di soggetto interessato al trattamento. Tali diritti sono  riportati nell’Art. 13 del GDPR e riguardano:

1.       il  diritto dell'interessato di chiedere al titolare del trattamento l'accesso ai dati personali

2.       il  diritto dell'interessato di chiedere al titolare e la rettifica o la cancellazione degli stessi o la limitazione del trattamento

3.       il  diritto dell'interessato di opporsi al loro trattamento

4.       il  diritto dell'interessato alla portabilità dei dati

5.       il diritto dell’interessato di proporre reclamo a un'autorità di controllo.

Il diritto di cui al punto 1 e 5  può essere esercitato  disgiuntamente da entrambi i genitori o da altri soggetti a cui è riconosciuto l’esercizio della potestà genitoriale per quanto concerne i dati personali del bambino di cui esercitano la potestà genitoriale.

 

Periodo di conservazione dei dati personali e criteri di riferimento

La Scuola conserva i dati personali trattati con riferimento ai seguenti criteri:

1.       rispetto di requisiti contrattuali, ovvero per il tempo necessario all’erogazione  dei servizi  oggetto di contratto;

2.       rispetto di requisiti amministrativi e fiscali come da normativa applicabile;

3.       rispetto di requisiti di archiviazione storica come da normativa applicabile.

 

Titolare, Responsabile del Trattamento

Titolare del Trattamento dei suoi dati personali  è  la Scuola Primaria San Giuseppe di Meda (http://www.scuolasangiuseppe.com).

Per ogni richiesta di informazioni  in merito ai trattamenti svolti  sui suoi dati personali nonché per l’esercizio dei suoi diritti  di cui all’art.13  del GDPR  può far riferimento al Rappresentante del Titolare del Trattamento.

Il Rappresentante delTitolare del Trattamento è DON CLAUDIO MAURIZIO GIUSEPPE CARBONI , contattabile al seguente indirizzo di posta elettronica: privacy@scuolasangiuseppe.com