INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Ai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR)
La presente informativa è resa dall’Istituto Scolastico in qualità di Titolare del trattamento, al fine di illustrare modalità, finalità e condizioni del trattamento dei dati personali degli utenti che accedono ai corsi di formazione erogati tramite la piattaforma di e-learning gestita dal Responsabile esterno del trattamento.
1. SOGGETTI DEL TRATTAMENTO
Titolare del Trattamento
DIREZIONE DIDATTICA II CIRCOLO Sede legale: Via G. Iervolino, 335 – 80040 Poggiomarino Tel./Fax: 0818651167 Email: naee15800g@istruzione.it PEC: naee15800g@pec.istruzione.it C.F.: 82008130633 Rappresentante legale: Dott.ssa Cristina Iervolino
Il Titolare determina finalità e mezzi del trattamento dei dati personali degli utenti.
Responsabile della Protezione dei Dati (DPO/RPD)
Dott. Michele Tessitore Tel.: 3357326840 Email: michele.tessitore@libero.it PEC: michele.tessitore@pec.it
Il DPO svolge funzioni di controllo, consulenza e supporto, senza trattare operativamente i dati.
Responsabile Esterno del Trattamento (art. 28 GDPR)
EDS European Digital Services di Michele Tessitore Società unipersonale Sede: Corso Italia 125 80063 – Piano di Sorrento – Napoli Email:
michele.tessitore@pec.it
La società gestisce tecnicamente la piattaforma WordPress e i servizi connessi all’erogazione dei corsi, trattando i dati per conto del Titolare e sulla base di specifico atto di nomina.
2. TIPOLOGIA DI DATI TRATTATI
Il trattamento riguarda esclusivamente dati personali comuni necessari alla gestione della formazione:
a) Dati identificativi e di contatto
• Nome e cognome
• Indirizzo email istituzionale o professionale
• Username
b) Dati di tracciamento e performance
• Log di accesso
• Tempi di fruizione delle lezioni
• Risposte ai quiz
• Punteggio finale
• Attestati generati
Non vengono trattati dati appartenenti a categorie particolari (art. 9 GDPR).
3. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO
I dati sono trattati per le seguenti finalità:
1. Erogazione della formazione
Gestione dell’account, accesso ai moduli didattici, fruizione delle lezioni.
2. Verifica dell’apprendimento
Valutazione dei risultati dei test e rilascio degli attestati.
3. Compliance e accountability (art. 24 GDPR)
Documentare l’assolvimento dell’obbligo di formazione dei soggetti autorizzati al trattamento (artt. 29 e 32 GDPR).
Base giuridica
Per le istituzioni scolastiche pubbliche:
• Art. 6.1, lett. e) GDPR – esecuzione di un compito di interesse pubblico
• Normativa scolastica e obblighi di sicurezza del trattamento (artt. 29 e 32 GDPR)
4. NATURA DEL CONFERIMENTO
Il conferimento dei dati è obbligatorio. Il mancato conferimento impedisce:
• la registrazione alla piattaforma
• la partecipazione ai corsi
• l’assolvimento degli obblighi formativi previsti dal Piano di Formazione dell’Istituto
5. DESTINATARI E AMBITO DI COMUNICAZIONE
I dati non saranno diffusi. La comunicazione avviene secondo la seguente catena:
5.1 Soggetti autorizzati interni
Personale amministrativo della scuola (Ufficio Personale/Segreteria), debitamente istruito, per:
• aggiornamento del fascicolo personale
• verifica dell’assolvimento degli obblighi formativi
5.2 Responsabile esterno del trattamento
EDS European Digital Services di Michele Tessitore, che gestisce:
• piattaforma WordPress
• infrastruttura tecnologica
• assistenza tecnica
Opera sulla base di atto di nomina ex art. 28 GDPR.
5.3 Sub-responsabili tecnici
Fornitori di servizi di hosting (Aruba S.p.A.) con server ubicati nello Spazio Economico Europeo (SEE).
6. TRASFERIMENTO DATI EXTRA-UE
Non è previsto alcun trasferimento verso Paesi terzi o organizzazioni internazionali.
7. PERIODO DI CONSERVAZIONE
I dati identificativi e i risultati dei test saranno conservati per il tempo strettamente necessario all’espletamento delle finalità di cui sopra e, nello specifico:
• Dati di registrazione: Fino alla cessazione del rapporto di lavoro o alla dismissione della piattaforma.
• Attestazioni e risultati: Conservati nel fascicolo personale del dipendente secondo i termini previsti dal massimario di scarto delle istituzioni
8. DIRITTI DELL’INTERESSATO
Gli interessati possono esercitare i diritti previsti dagli artt. 15–22 GDPR:
• accesso
• rettifica
• limitazione
• opposizione (ove applicabile)
• cancellazione (nei limiti consentiti per gli enti pubblici)
Le richieste vanno inviate a:
• Email dell’Istituto: naee15800g@istruzione.it
• DPO: michele.tessitore@libero.it
È inoltre possibile proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
9. PROCESSI DECISIONALI AUTOMATIZZATI
Non viene effettuata profilazione né alcun processo decisionale automatizzato.