Informativa per il trattamento di dati personali ai sensi dell’art. 13 Regolamento UE n. 2016/679 (in seguito, “GDPR”) degli “Utenti” della piattaforma “PAS Tutela Integrata”

Titolare del trattamento è la Fondazione per la Scuola della Compagnia di San Paolo, con sede in Torino, Corso Ferrucci, n.3, tel. 011.15630500; e-mail: privacy@fondazionescuola.it; sito web: www.fondazionescuola.it"

Il Titolare del trattamento ha nominato un DPO che può essere contattato all’indirizzo fondazionescuola@argobs.it

1. Categorie dati personali

Dati dell’utente che accede alla piattaforma

I dati trattati sono: nome e il cognome, credenziali e log di accesso alla piattaforma.

Dati inseriti all’interno della piattaforma

All’interno delle schede presenti nella piattaforma vengono richieste informazioni che hanno prevalentemente natura aggregata e verranno utilizzate nell’ambito delle attività di monitoraggio del progetto “Provaci ancora, Sam!”, oltre che archiviate dai Soggetti istituzionali interessati.

Le informazioni personali richieste riguardano nome, cognome e materia di insegnamento dei docenti coinvolti nel progetto e nome e cognome degli educatori che implementano le attività del “Provaci ancora, Sam!” e nome, cognome, numeri di telefono, indirizzi e-mail dei referenti del progetto per l’invio di comunicazioni e inviti ad eventi nell’ambito del progetto. Per tali categorie di dati, l’Utente che inserisce i dati di terzi, dichiara che gli stessi siano stati raccolti e trattati in maniera legittima, secondo le vigenti norme in materia di protezione dei dati personali, dal Soggetto istituzionale di appartenenza in qualità di autonomo Titolare del trattamento.

Inoltre, la piattaforma può contenere foto, immagini, audio, video, dichiarazioni, trascrizioni testuali/descrittive dei docenti e degli educatori, di seguito genericamente indicato come “Materiale”, ripreso e/o raccolto nell’ambito delle attività del progetto “Provaci ancora, Sam!”.

Fondazione per la Scuola tratterà il Materiale memorizzato all’interno della piattaforma, con esclusivo uso nell'ambito della gestione della piattaforma “PAS Tutela Integrata” e per le sole finalità di monitoraggio e rendicontazione del progetto, solo a seguito di specifica dichiarazione di manleva, in cui il dichiarante (l’Utente che inserisce il Materiale), afferma di aver raccolto apposito consenso alla registrazione e/o raccolta del Materiale e ottenuto la liberatoria all’uso dello stesso, presso gli interessati coinvolti.

2. Finalità del trattamento dei dati personali

Gestione dei profili di accesso per finalità strettamente connesse all’espletamento e messa in atto dei servizi e nell’ambito della piattaforma per il monitoraggio del progetto “Provaci ancora, Sam!”. Il trattamento dei dati personali avviene sulla base dell’esecuzione di un contratto (GDPR art.6 co. 1. lett. b).

3. Obbligatorietà o meno del conferimento dei dati

Il conferimento dei dati è necessario, in quanto strettamente indispensabile per poter erogare i servizi e nell’ambito della piattaforma per il monitoraggio del progetto “Provaci ancora, Sam!”. In caso di mancato conferimento, il Titolare non potrà consentire l’accesso alla piattaforma.

4. Modalità del trattamento dei dati

La piattaforma per la raccolta dati del progetto “Provaci ancora, Sam!” è ospitata su un server di Digital Ocean gestito da Conversa, azienda fornitrice di servizi informatici. Lo sviluppo e la gestione della piattaforma e la gestione del server (in Italia) sono affidati a Conversa. La protezione dei dati inviati al server è garantita dall'utilizzo del protocollo HTTPS, configurato su dominio di terzo livello utilizzato per l'accesso alla piattaforma preventivo.provaciancorasam.it . Le risorse del server sono monitorate 24/7 con servizi automatici di alert in caso di raggiungimento di soglie critiche; il backup dei file e del database è effettuato quotidianamente, i backup sono conservati per 90gg.

Ogni tipologia di utente ha accesso a campi di compilazione specifici ed è caratterizzata da privilegi peculiari, di seguito riassunti:

• Account Scuola: modificare, visualizzare e scaricare le informazioni che la riguardano;
• Account Associazione: modificare, visualizzare e scaricare le informazioni che riguardano le classi in cui lavora (per le materie che richiedono lo sforzo congiunto di scuola e associazione è prevista la possibilità per gli account dei due tipi di modificare campi comuni);
• Account Comune di Torino: visualizzare e scaricare le informazioni che riguardano le classi di ogni scuola e modificare, visualizzare e scaricare le informazioni che riguardano il quadro complessivo delle scuole di Torino;
• Account Ufficio Scolastico Regionale: visualizzare e scaricare le informazioni che riguardano le classi di ogni scuola e le informazioni che riguardano il quadro complessivo delle scuole di Torino;
• Account Compagnia di San Paolo: visualizzare e scaricare le informazioni che riguardano le classi di ogni scuola e le informazioni che riguardano il quadro complessivo delle scuole di Torino;
• Account Fondazione per la Scuola della Compagnia di San Paolo: modificare, visualizzare e scaricare qualsiasi informazione;

Ogni account ha una password propria, la quale verrà comunicata in maniera riservata e può essere modificata dal Titolare dell’account qualora lo ritenga opportuno. I soggetti coinvolti sono pertanto responsabili delle azioni compiute attraverso il proprio account.

Al termine di ogni anno scolastico, le informazioni ad esso relative vengono archiviate in una sezione apposita della piattaforma: ogni utente mantiene sulle risorse archiviate i privilegi di cui sopra, tranne la possibilità di modificarle.

Ogni modifica apportata da qualsiasi account verrà notificata alla Fondazione per la Scuola tramite e-mail per assistenza sulla congruità delle operazioni svolte stante le innovazioni introdotte. Il trattamento dei dati personali avviene sulla base del pubblico interesse legato all’iniziativa di prevenzione della dispersione scolastica.

5. Trasferimento dei dati fuori dall’Unione Europea

È prevista la possibilità di trasferimento dei dati fuori dall’Unione Europea solo ove sussistano adeguate garanzie a favore degli interessati o sulla base di decisioni di adeguatezza della Commissione europea o sulla base di contratti conformi alle clausole standard approvate dalla Commissione stessa.

6. Durata della conservazione

Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui sopra, per tutta la durata del progetto, comunque non oltre i tempi di conservazione previsti dalla legge.

I dati saranno conservati per 5 anni dalla fine di ogni anno scolastico.

7. Comunicazione e Diffusione dei dati personali

I dati (solo quelli indispensabili) sono comunicati:

• a incaricati e responsabili del trattamento, tanto interni all’organizzazione della scrivente, quanto esterni, che svolgono specifici compiti ed operazioni;
• soggetti istituzionali interessati;
• nei casi ed ai soggetti previsti dalla legge.

I dati non saranno oggetto di diffusione a meno di disposizioni di legge contrarie.

I dati non sono comunicati a terzi, tranne quando sia necessario o previsto dalla legge.

8. Diritti degli interessati e modalità di esercizio

L’interessato può esercitare i diritti previsti dal GDPR (art. 15 - 22), ove applicabili in base alla natura del trattamento, scrivendo al Titolare del trattamento all’indirizzo e-mail sopra riportato, specificando l’oggetto della richiesta, il diritto che intende esercitare e qualsiasi elemento idoneo all’identificazione che attesti la legittimità della richiesta.

Inoltre, l’interessato può proporre reclamo al Garante per la Protezione dei Dati Personali (art. 77 GDPR).