Informativa gite scolastiche
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI INDIRIZZATA AGLI ALUNNI E ALLE LORO FAMIGLIE IN CASO DI VIAGGI DI ISTRUZIONE
Ai sensi degli artt. 13 e 14 del Regolamento 2016/679/UE "relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati" (di seguito anche "GDPR")
1. TITOLARE DEL TRATTAMENTO
Istituto di Istruzione Superiore Statale “Galileo Galilei”, con sede in 46035 – Ostiglia (MN), via Verona, n. 35, C.F. 80023130208, Tel. +39 0386 802441, e-mail mnis00200q@istruzione.it, in persona del Dirigente Scolastico pro tempore, in qualità di Titolare del Trattamento, nel rispetto dei diritti e delle libertà fondamentali dell'individuo, nonché in maniera conforme a quanto prescritto dalla normativa in materia di protezione del dati personali.
2. RESPONSABILE DELLA PROTEZIONE DEI DATI
Il Titolare ha nominato il Responsabile della Protezione dei Dati (RPD) il quale potrà essere contattato per questioni relative alle policy di trattamento dei dati adottate dall’Istituto. Il RPD è l’Avv. Leonardo Sasso, con studio in 46100 - Mantova, Piazza Cesare Mozzarelli, n. 6 raggiungibile all’indirizzo e-mail: dpo@lex-consulting.it e al numero di tel. 0376/1850649, sito web: www.lex-consulting.it.
3. FONTE E TIPOLOGIA DEI DATI CHE TRATTIAMO
Provenienza dei dati – i dati dell’alunno e dei familiari vengono acquisiti direttamente dall’alunno stesso, dai genitori o da tutori e incaricati.
Tipologie di dati – Il Titolare raccoglie e tratta i seguenti dati:
dati anagrafici dello Studente: nome e cognome, data e luogo di nascita, codice fiscale, numero di telefono di un genitore, notizie sulla composizione familiare: nome e cognome dei genitori o di chi esercita la potestà genitoriale.
Dati sulla salute: nel caso di alunni con disabilità o ove sia necessario prestare una particolare assistenza, o ancora nel caso di alunni con particolari forme allergiche e/o intolleranze alimentari.
Dati sulle preferenze religiose: in caso di visite in luoghi di culto, o indirettamente nel caso di indicazioni alimentari.
4. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO
Per le attività svolte durante la gita scolastica o il viaggio di istruzione il Titolare effettua il trattamento e la comunicazione di un’ampia categoria di dati personali dello studente e della sua famiglia.
La base giuridica del trattamento è il consenso dello studente (se maggiorenne) o del genitore.
5. NATURA DEL CONFERIMENTO E CONSEGUENZE DEL RIFIUTO
Il conferimento dei dati per le finalità oggetto del presente documento è obbligatorio.
Il suo eventuale rifiuto a fornire il consenso per il trattamento di tali dati (o ritiro del consenso già fornito) determinerà la cessazione dei servizi annessi e l’impossibilità, da parte del Titolare, di raccogliere e mantenere qualsivoglia risultato di attività già condotte.
6. MODALITÀ DI TRATTAMENTO E ACCESSO AI DATI
I dati raccolti sono trattati in forma elettronica e cartacea, nel rispetto dei principi stabiliti dalla normativa sulla protezione dei dati personali. Il trattamento avviene previa adozione di ogni misura di sicurezza, tecnica ed organizzativa, adeguata ai rischi per i diritti e le libertà fondamentali degli interessati, in particolare:
- La raccolta di dati personali è limitata al minimo necessario per ogni specifica finalità del trattamento;
- Il trattamento di dati personali è limitato alle finalità per le quali sono stati raccolti;
- La memorizzazione di dati personali è limitata al minimo necessario per ogni specifica finalità del
trattamento;
- I dati personali sensibili eventualmente raccolti e trattati in formato elettronico sono memorizzati in forma cifrata;
- Non sono forniti dati personali a terze parti commerciali;
- Non sono effettuati la vendita o l’affitto di dati personali.
Soggetti autorizzati al trattamento: Il trattamento dei dati per conto del Titolare è effettuato sia dai dipendenti e dai collaboratori del Titolare, nella loro qualità di incaricati e/o amministratori di sistema, sia dal personale di soggetti esterni, nella loro qualità di responsabili del trattamento. In tutti i casi sono e saranno rispettati i principi alla base del corretto trattamento dei Suoi dati: gli incaricati saranno nominati e formati e i responsabili del trattamento nominati e sensibilizzati al rispetto dei dettami del Regolamento, nel rispetto del principio di stretta indispensabilità dei trattamenti.
Tempi di conservazione: Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui sopra e comunque per non oltre 10 anni dalla cessazione del rapporto per le finalità di servizio. I tempi di conservazione sia cartacei che telematici sono stabiliti dalla normativa di riferimento per le Istituzioni scolastiche in materia di Archivistica.
7. CATEGORIE DI DESTINATARI DELLA COMUNICAZIONE
Nel perseguimento delle suddette finalità il Titolare è tenuto a comunicare i dati dell’alunno ad Agenzie Viaggi che organizzano la gita. Tali soggetti saranno di volta in volta nominati Responsabili del Trattamento dei dati degli alunni. I dati saranno trattati anche dal personale interno all’Istituto e incaricato di gestire il viaggio.
8. TRASFERIMENTO DEI DATI VERSO UN PAESE TERZO E/O UN’ORGANIZZAZIONE INTERNAZIONALE
I dati personali sono conservati all’interno di server ubicati in territorio UE. Il Titolare esclude il trasferimento dei dati in server ubicati in zone extra-UE.
9. I DIRITTI DEGLI INTERESSATI
In ogni momento l’interessato potrà esercitare i suoi diritti nei confronti del Titolare del trattamento, ai sensi del Regolamento UE 2016/679 mediante i seguenti recapiti: mnis00200q@istruzione.it – dall’Istituto di Istruzione Superiore Statale “Galileo Galilei”, con sede in 46035 – Ostiglia (MN), via Verona, n. 35 (per comunicazioni scritte). Per garantire il corretto esercizio dei diritti, l’interessato dovrà rendersi identificabile in maniera inequivocabile.
L’organizzazione si impegna a fornire riscontro entro 30 giorni e, in caso di impossibilità a rispettare tali tempi, a motivare l’eventuale proroga dei termini previsti. Il riscontro avverrà a titolo gratuito salvo casi di infondatezza (es. non esistono dati che riguardano l’interessato richiedente) o richieste eccessive (es. ripetitive nel tempo) per le quali potrà essere addebitato un contributo spese. I diritti riferiti ai dati personali concernenti persone decedute possono essere esercitati da chi ha un interesse proprio o agisce a tutela dell’interessato o per ragioni familiari meritevoli di protezione. L’interessato inoltre può proporre reclamo all’autorità di controllo. In caso di violazione dei dati personali subite dall’organizzazione il titolare procederà alla notificazione della violazione all’autorità di controllo competentem entro 72 ore dall’accadimento e comunicherà altresì l’evento anche all’interessato, salvo i casi di esclusione previsti dalla normativa.
DIRITTO DI OTTENERE
- Origine dei dati personali;
- Categorie di dati trattati;
- Finalità e modalità del trattamento;
- Periodo di conservazione;
- Logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;
- Estremi identificativi del Titolare;
- Soggetti e categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di responsabili o autorizzati;
- Esistenza di processi di profilazione.
DIRITTO DI OTTENERE
- conferma dell’esistenza o meno di loro dati personali e che tali dati siano messi a disposizione in forma intelligibile;
- aggiornamento, rettifica, integrazione dei dati e limitazione;
- cancellazione, trasformazione in forma anonima o blocco dei dati trattati in violazione di legge (compresi quelli per cui non è necessaria la conservazione in relazione agli scopi per i quali sono stati raccolti o successivamente trattati);
- attestazione che le operazioni di cui ai punti sopra sono state portate a conoscenza anche di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato dall'organizzazione;
- copia dei dati oggetto di trattamento.
DIRITTO DI OPPORSI
- al trattamento dei dati personali che riguardano l’interessato compresa la profilazione per motivi legittimi, ancorché pertinenti allo scopo della raccolta;
- al trattamento di dati personali che riguardano l’interessato a fini di: invio di materiale pubblicitario, vendita diretta, compimento di ricerche di mercato, comunicazioni commerciali;
- al trattamento di dati trattati a fini di ricerca scientifica o storica o a fini statistici salvo in caso di interesse pubblico nel trattamento.