Regolamento privacy

FORMATIVA TRATTAMENTO DATI SITO AZIENDALE

    

titolo privacy

Titolare del Trattamento dei dati

IIS Leonardo Da Vinci, email: mbis09800e@istruzione.it, è il Titolare del trattamento dei dati personali.

Inoltre possono assumere il ruolo di autonomi titolari del trattamento gli eventuali siti partner che di volta in volta partecipano alle attività di trattamento dei dati in maniera autonoma.

Oggetto del trattamento.

1) Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito Web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento. I dati sui contatti web non vengono conservati, comunque, per più di sette giorni, salvo eventuali accertamenti di reati informatici ai danni del sito.

Nessun dato derivante dal servizio web verrà comunicato o diffuso.

2) Dati forniti volontariamente dagli utenti/visitatori

Qualora gli utenti/visitatori, collegandosi a questo sito, inviino propri dati personali per accedere a determinati servizi, ovvero per effettuare richieste in posta elettronica, sono consapevoli che ciò comporta l’acquisizione da parte del Titolare dell’indirizzo del mittente e/o di altri eventuali dati personali che verranno trattati esclusivamente per rispondere alla richiesta, ovvero per la fornitura del servizio.

I dati personali forniti dagli utenti/visitatori verranno comunicati a terzi solo nel caso in cui la comunicazione sia necessaria per ottemperare alle richieste degli utenti/visitatori medesimi o per obbligo di legge (come nel caso di fatturazione).

3) Cookies

Oltre ai dati espressamente conferiti al Titolare potranno essere registrati altri dati derivanti dalla navigazione da parte dell'utente sul sito: quando l'utente vi accede, infatti, il sito può inviare all'utente un "cookie". Un "cookie" è un piccolo file di testo che il sito può automaticamente inviare al computer dell'utente quando egli visualizza le nostre pagine. I "cookies" servono a rendere più comoda la navigazione, oltre che ad ottenere informazioni sulla navigazione del singolo utente all'interno del sito e a permettere il funzionamento di alcuni servizi che richiedono l'identificazione del percorso dell'utente attraverso diverse pagine del sito. Per qualsiasi accesso al sito, indipendentemente dalla presenza di un "cookie", il Sito registra il tipo di browser (es. Internet Explorer, Chrome, Firefox), il sistema operativo (es. Windows, Macintosh), l'host e l'URL di provenienza dell'utente-navigatore, oltre ai dati sulla pagina richiesta. Questi dati possono essere

utilizzati in forma aggregata ed anonima per analisi statistiche sull'utilizzo del sito. Per la gestione completa dei cookies, consultare la pagina “Cookie policy” di questo sito.

Modalità del trattamento.

Il trattamento viene effettuato attraverso strumenti automatizzati (ad es. utilizzando procedure e supporti elettronici) e/o manualmente (ad es. su supporto cartaceo) per il tempo strettamente necessario a conseguire gli scopi per i quali i dati sono stati raccolti e, comunque, in conformità alle disposizioni normative vigenti in materia.

Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti degli stessi ed accessi non autorizzati, in modo da consentire l’accesso ai soli incaricati o responsabili nominati in conformità alle disposizioni di legge vigenti. L’elenco dei Responsabili esterni ai sensi dell’art. 28 del Regolamento UE 679/2016 è disponibile presso la sede del Titolare o inoltrando una richiesta da remoto agli indirizzi sopra indicati.

Finalità del trattamento.

Oltre a quelle indicate nelle singole informative che precedono la compilazione dei form delle diverse sezioni del sito, le finalità del trattamento svolto dal Titolare devono intendersi quali:

  1. raccolta e conservazione ed elaborazione ai fini dell'instaurazione e gestione operativa ed amministrativa del rapporto contrattuale connesso allo svolgimento del rapporto contrattuale instaurato e all'erogazione del servizio offerto sul sito;

  1. utilizzo dei dati personali dell'utente (in particolare l'indirizzo e-mail) per effettuare comunicazioni di marketing diretto;

  1. elaborazione dei dati personali forniti e di quelli desunti dalle navigazioni sul sito allo scopo di erogare un servizio coerente con le indicazioni trasmesse durante l'utilizzo del servizio;

  1. raccolta, conservazione ed elaborazione dei dati per compiere analisi statistiche in forma anonima e/o aggregata;

  1. finalità funzionali allo svolgimento della nostra attività, quali offerta di contenuti personalizzati come ad esempio servizi di newsletter o invio di comunicazioni di marketing diretto.

Base giuridica del trattamento.

La base giuridica del trattamento dei dati svolto dal Titolare tramite il sito in epigrafe indicato consiste, quanto alle indicazioni di cui al punto precedente sub a) nel contratto stipulato, o nella fase precontrattuale ad esso connessa, con gli Interessati, mentre per quanto sub b), c), d), e) la base giuridica è da rinvenirsi nel legittimo interesse del Titolare alla libera iniziativa economica di cui all’art. 41 Cost.

Destinatari.

Oltre al titolare, in alcuni casi, potrebbero avere accesso ai dati categorie di Responsabili e soggetti autorizzati coinvolti nell’organizzazione aziendale (personale amministrativo, commerciale, marketing, legali, commercialisti, amministratori di sistema). Inoltre, il Titolare potrà avvalersi di soggetti esterni (come fornitori di servizi tecnici terzi, trasportatori, hosting provider, cloud service, società informatiche, agenzie di comunicazione) che saranno nominati Responsabili esterni. L’elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento, rivolgendosi all'indirizzo indicato sopra.

Trasferimento verso un Paese terzo.

Il titolare non trasferisce i dati utenti/visitatori del sito, in altri Paesi al di fuori dell’Unione europea.

I dati trattati dal Titolare non saranno mai diffusi.

Luogo di trattamento dei dati.

I trattamenti connessi ai servizi web di questo sito hanno luogo in Italia e quindi, sulla base del Reg. 2016/679/EU da ritenersi idoneo in quanto rientrante nell’ambito UE.

I dati sono trattati solo da personale tecnico dell'Ufficio incaricato del trattamento. In caso di necessità, i dati connessi al servizio newsletter potranno essere trattati dal personale della società che gestisce il Data Center (responsabile del trattamento ai sensi dell'articolo 28 Reg. 2016/679/EU), presso la sede della società medesima.

Tempi e luogo di conservazione dei dati.

I dati sono trattati per il tempo necessario allo svolgimento del servizio richiesto dall’Utente e poi distrutti con mezzi di distruzione sicuri, come distruggi-documenti per il cartaceo, e wiping per i dati su supporto informatico.

Facoltatività o obbligatorietà del conferimento dei dati.

A parte quanto specificato per i dati di navigazione che acquisiscono i dati automaticamente, gli utenti/visitatori sono liberi di fornire i propri dati personali o non fornirli. Il loro mancato conferimento può comportare unicamente l’impossibilità di ottenere quanto richiesto. L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste di servizi, prodotti o informazioni, nonché degli eventuali altri dati personali inseriti nella missiva.

Diritti degli interessati.

Il soggetto cui si riferiscono i dati personali ha il diritto in qualunque momento ai sensi del GDPR di ottenere la conferma dell’esistenza o meno dei medesimi dati e di conoscerne il contenuto e l’origine, verificarne l’esattezza o chiederne l’integrazione o l’aggiornamento, oppure la rettifica.

Le richieste vanno rivolte a IIS Leonardo Da Vinci, con sede in Via Alcide De Gasperi, 1 - 20841 Carate Brianza (MB), - CAP 20841, tel. 0362-903597, e-mail mbis09800e@istruzione.it, PEC mbis09800e@pec.istruzione.it.

In relazione al trattamento dei predetti dati il cliente/utente ha diritto di ottenere dal Titolare:

  1. la conferma dell’esistenza o meno dei suoi dati personali, la loro comunicazione in forma intelligibile e la conoscenza della loro origine, nonché della logica su cui si basa il trattamento;

  1. la cancellazione, entro un congruo termine, dei suoi dati, la loro trasformazione in forma anonima o il blocco di quelli trattati in violazione della legge;

  1. l’aggiornamento dei dati, la loro rettificazione o, quando vi abbia interesse, la loro integrazione;

  1. l’attestazione che le operazioni di cui ai precedenti punti 2) e 3), sono state portate a conoscenza di coloro ai quali sono stati comunicati, sempre che non risulti impossibile o comporti un impiego di mezzi sproporzionato;

  1. la rettifica o la cancellazione dei dati che lo riguardano o la limitazione del trattamento;

  1. ha diritto di revocare il consenso relativo a trattamenti facoltativi e non connessi all’esecuzione del contratto sottoscritto con il Titolare;

  2. ha, inoltre, diritto di opporsi per motivi legittimi al trattamento dei dati personali che lo

riguardano, anche se pertinenti allo scopo della raccolta, di chiederne la portabilità, di

esercitare il diritto all’oblio, nonché di rivolgersi sia all’Autorità Giudiziaria ordinaria, sia all’Autorità di controllo competente in materia di protezione dei dati personali per qualsiasi violazione ritenga di aver subito con le modalità indicate sul sito del Garante stesso all’indirizzo www.garanteprivacy.it.

Processi decisionali automatizzati.

Non vengono svolti processi decisionali automatizzati sui dati aggregati raccolti, se non finalizzati alla migliore gestione del sito.

Minori.

Questo Sito e i Servizi del Titolare non sono destinati a minori di 18 anni e il Titolare non raccoglie intenzionalmente informazioni personali riferite ai minori. Nel caso in cui informazioni su minori fossero involontariamente registrate, il Titolare le cancellerà in modo tempestivo, su richiesta degli utenti.

Clausole finali.

Considerato lo stato attuale di evoluzione della normativa in materia di protezione di dati personali, si comunica che la presente privacy policy potrà essere soggetta ad aggiornamenti.