INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Formazione del personale docente mediante piattaforma e-learning
Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 – GDPR
L’Istituto Scolastico, in qualità di Titolare del trattamento, informa i docenti e gli altri soggetti autorizzati al trattamento dei dati personali che partecipano ai corsi di formazione erogati mediante la piattaforma e-learning messa a disposizione da EDS European Digital Services, in qualità di Responsabile del trattamento ai sensi dell’art. 28 del Regolamento (UE) 2016/679.
La presente informativa descrive quali dati personali sono trattati, per quali finalità, sulla base di quale presupposto giuridico, per quanto tempo e con quali modalità.
- TITOLARE DEL TRATTAMENTO
Istituto Comprensivo Statale “DON MILANI – ALIPERTI”
Via Suor Vincenza Mautone
80034 – Marigliano (NA)
Codice fiscale: 92041410637
Il Titolare determina le finalità del trattamento e gli elementi essenziali dei mezzi utilizzati per il trattamento dei dati personali connesso alla formazione del proprio personale.
Il Titolare può essere contattato attraverso i propri recapiti istituzionali.
- RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO/RPD)
Il Responsabile della Protezione dei Dati (RPD/DPO) dell’Istituto è:
Dott. Michele Tessitore
Tel.: 3357326840
E-mail: michele.tessitore@libero.it
PEC: michele.tessitore@pec.it
Il DPO svolge i compiti previsti dagli artt. 37-39 GDPR, fornendo consulenza, sorvegliando l’osservanza della normativa in materia di protezione dei dati personali e cooperando con il Garante per la protezione dei dati personali.
Il DPO opera in autonomia e indipendenza e non determina le finalità del trattamento né assume le decisioni proprie del Titolare.
- RESPONSABILE DEL TRATTAMENTO
Per la gestione tecnica della piattaforma e-learning, il Titolare si avvale di:
EDS European Digital Services di Michele Tessitore – società unipersonale
Sede: Corso Italia 125 – 80063 Piano di Sorrento (NA)
PEC: michele.tessitore@pec.it
EDS opera in qualità di Responsabile del trattamento ai sensi dell’art. 28 GDPR, sulla base di specifico atto di nomina e delle istruzioni documentate impartite dal Titolare.
EDS tratta i dati esclusivamente nella misura necessaria all’erogazione e alla gestione tecnica dei servizi di formazione online e non può utilizzare i dati per finalità proprie incompatibili con quelle determinate dal Titolare.
- FINALITÀ DEL TRATTAMENTO
I dati personali sono trattati per le seguenti finalità:
4.1 Gestione e fruizione della formazione
Consentire al personale destinatario della formazione di:
- essere identificato all’interno della piattaforma;
- accedere al corso assegnato;
- visualizzare i contenuti formativi;
- seguire i moduli didattici;
- completare le attività previste;
- effettuare le verifiche di apprendimento.
4.2 Verifica dell’apprendimento
Consentire la gestione delle eventuali verifiche previste dal corso e la registrazione dell’esito necessario a documentare il completamento della formazione.
4.3 Documentazione dell’avvenuta formazione
Consentire al Titolare di documentare l’effettiva partecipazione e l’eventuale superamento delle verifiche previste, anche ai fini dell’adempimento degli obblighi organizzativi e di sicurezza connessi alla gestione dei dati personali.
In particolare, la documentazione dell’attività formativa può essere utilizzata dal Titolare per dimostrare l’adozione e l’attuazione delle misure organizzative e di sicurezza previste dalla normativa applicabile.
4.4 Gestione tecnica e sicurezza della piattaforma
I dati tecnici eventualmente generati durante l’utilizzo della piattaforma possono essere trattati nella misura necessaria per:
- autenticazione e gestione delle sessioni;
- funzionamento della piattaforma;
- sicurezza dei sistemi;
- prevenzione e gestione di malfunzionamenti;
- gestione degli incidenti di sicurezza;
- effettuazione dei backup;
- manutenzione e aggiornamento dei sistemi.
Tali trattamenti sono effettuati secondo criteri di necessità, proporzionalità e minimizzazione.
- BASE GIURIDICA DEL TRATTAMENTO
Il trattamento dei dati personali effettuato dalla Scuola per le finalità sopra indicate si fonda, ove applicabile, sull’art. 6, par. 1, lett. e), GDPR, in quanto necessario per l’esecuzione di compiti di interesse pubblico o connessi all’esercizio di pubblici poteri attribuiti al Titolare dalla normativa applicabile.
La formazione del personale e la relativa documentazione possono inoltre essere connesse agli obblighi organizzativi e di sicurezza posti a carico del Titolare dalla normativa applicabile, compresi gli obblighi previsti dal GDPR in materia di protezione dei dati personali.
Gli artt. 24, 29 e 32 GDPR costituiscono, nell’ambito di tale disciplina, riferimenti agli obblighi e alle responsabilità organizzative e di sicurezza del Titolare, e non costituiscono autonomamente la base giuridica del trattamento.
Il trattamento non si fonda sul consenso dell’interessato.
- CATEGORIE DI DATI PERSONALI TRATTATI
Nell’ambito della piattaforma possono essere trattate le seguenti categorie di dati, nella misura necessaria alle finalità sopra indicate.
6.1 Dati identificativi e di contatto
- nome;
- cognome;
- indirizzo e-mail istituzionale o professionale;
- username o identificativo dell’account.
6.2 Dati relativi alla partecipazione alla formazione
- corso assegnato;
- moduli o attività completati;
- stato di avanzamento;
- data e ora di completamento;
- eventuale esito delle verifiche;
- punteggio finale, ove previsto;
- attestazione di partecipazione o completamento.
6.3 Dati tecnici
In relazione alle caratteristiche tecniche della piattaforma possono essere trattati dati tecnici necessari al funzionamento e alla sicurezza dei sistemi, quali, ove effettivamente registrati:
- indirizzo IP;
- data e ora degli accessi;
- informazioni tecniche relative alla sessione;
- log tecnici;
- informazioni necessarie alla sicurezza e alla gestione degli accessi.
Il Titolare e il Responsabile adottano criteri di minimizzazione affinché siano trattati soltanto i dati necessari rispetto alle finalità perseguite.
- DATI APPARTENENTI A CATEGORIE PARTICOLARI
La formazione descritta nella presente informativa non è finalizzata alla raccolta di dati appartenenti alle categorie particolari di cui all’art. 9 GDPR.
Qualora l’interessato inserisca autonomamente nella piattaforma informazioni non necessarie per la partecipazione al corso, tali informazioni non saranno richieste né utilizzate per le finalità proprie della formazione.
- MODALITÀ DEL TRATTAMENTO
Il trattamento è effettuato mediante strumenti informatici e telematici, secondo principi di:
- liceità;
- correttezza;
- trasparenza;
- minimizzazione;
- esattezza;
- limitazione della conservazione;
- integrità e riservatezza.
I dati sono trattati esclusivamente da soggetti autorizzati e istruiti, oppure da soggetti che operano quali Responsabili del trattamento ai sensi dell’art. 28 GDPR.
EDS, in qualità di Responsabile, può effettuare le operazioni tecniche necessarie alla gestione della piattaforma secondo le istruzioni documentate del Titolare.
- DESTINATARI DEI DATI
I dati personali possono essere trattati, nei limiti delle rispettive competenze, dai seguenti soggetti:
9.1 Personale autorizzato della Scuola
Personale amministrativo e altro personale autorizzato e istruito dal Titolare, per le attività connesse alla gestione e alla verifica della formazione.
9.2 EDS European Digital Services
Responsabile del trattamento ai sensi dell’art. 28 GDPR, per la gestione tecnica della piattaforma, dell’infrastruttura e dei servizi necessari all’erogazione della formazione.
9.3 Sub-responsabili
EDS può avvalersi di ulteriori soggetti che svolgono specifiche attività tecniche necessarie all’erogazione del servizio, nei limiti e secondo le modalità previste dall’art. 28 GDPR e dall’atto di nomina.
L’elenco aggiornato dei sub-responsabili autorizzati è mantenuto e reso disponibile secondo le modalità previste dall’accordo tra Titolare e Responsabile.
Tra i fornitori tecnici utilizzati per l’infrastruttura del servizio può essere presente Aruba S.p.A., secondo la configurazione effettivamente adottata e documentata.
I soggetti che operano quali Responsabili o sub-responsabili sono vincolati agli obblighi previsti dalla normativa in materia di protezione dei dati personali e dalle relative istruzioni contrattuali.
- TRASFERIMENTO DEI DATI VERSO PAESI TERZI
Il trattamento è organizzato in modo da evitare trasferimenti di dati personali verso Paesi terzi o organizzazioni internazionali non necessari per le finalità sopra indicate.
Prima dell’utilizzo di eventuali fornitori o servizi che comportino un trasferimento verso Paesi terzi, il Titolare e il Responsabile verificano la sussistenza dei presupposti previsti dagli artt. 44 e seguenti GDPR e adottano, ove necessario, le garanzie previste dalla normativa applicabile.
L’eventuale ricorso a servizi o fornitori che comportino trasferimenti internazionali sarà oggetto delle necessarie verifiche e della relativa documentazione.
- PERIODO DI CONSERVAZIONE
I dati sono conservati per un periodo non superiore a quello necessario rispetto alle finalità per le quali sono trattati, nel rispetto del principio di limitazione della conservazione.
In particolare:
Dati relativi all’account
Sono conservati per il periodo necessario alla gestione dell’accesso alla piattaforma e alla partecipazione ai corsi assegnati e, successivamente, secondo le esigenze documentali stabilite dal Titolare.
Dati relativi alla partecipazione e agli esiti della formazione
Sono conservati per il periodo necessario a documentare l’avvenuta formazione e l’eventuale assolvimento degli obblighi organizzativi e formativi applicabili, secondo i criteri di conservazione adottati dal Titolare.
Attestazioni
Le attestazioni relative alla formazione possono essere conservate dalla Scuola secondo i tempi previsti dalle proprie regole di gestione documentale e dagli eventuali massimari di conservazione applicabili.
Log tecnici
I log tecnici sono conservati per il periodo strettamente necessario alle finalità di sicurezza, funzionamento, manutenzione e gestione degli incidenti, secondo le specifiche tecniche e organizzative definite dal Titolare e implementate dal Responsabile.
Al termine dei periodi applicabili, i dati vengono cancellati, anonimizzati o ulteriormente conservati esclusivamente quando ciò sia necessario per l’adempimento di obblighi di legge o per finalità documentali legittime del Titolare.
- CONFERIMENTO DEI DATI
Il conferimento dei dati necessari alla creazione e alla gestione dell’account e alla partecipazione alla formazione è necessario per consentire l’accesso ai corsi assegnati.
Il mancato conferimento dei dati necessari può impedire:
- la creazione o gestione dell’account;
- l’accesso alla piattaforma;
- la partecipazione al corso;
- la registrazione dell’avvenuta formazione.
Il trattamento non richiede il consenso dell’interessato.
- PROCESSI DECISIONALI AUTOMATIZZATI E PROFILAZIONE
Il Titolare non effettua, nell’ambito del trattamento descritto nella presente informativa, attività di profilazione né processi decisionali automatizzati che producano effetti giuridici o incidano analogamente in modo significativo sull’interessato ai sensi dell’art. 22 GDPR.
Gli eventuali sistemi automatici utilizzati dalla piattaforma per finalità meramente tecniche, quali il calcolo automatico di un punteggio o la registrazione del completamento di un modulo, non costituiscono, di per sé, processi decisionali automatizzati rilevanti ai sensi dell’art. 22 GDPR.
- DIRITTI DELL’INTERESSATO
L’interessato può esercitare, nei casi e alle condizioni previste dalla normativa, i diritti di cui agli artt. 15 e seguenti GDPR, tra cui:
- ottenere conferma dell’esistenza o meno di dati personali che lo riguardano;
- ottenere l’accesso ai dati personali;
- ottenere la rettifica dei dati inesatti;
- ottenere la cancellazione dei dati nei casi previsti dall’art. 17 GDPR;
- ottenere la limitazione del trattamento nei casi previsti dall’art. 18 GDPR;
- opporsi al trattamento nei casi previsti dall’art. 21 GDPR;
- esercitare gli altri diritti riconosciuti dalla normativa applicabile.
L’esercizio dei diritti può essere soggetto alle limitazioni previste dalla normativa quando il trattamento sia necessario per l’adempimento di un obbligo legale, per l’esecuzione di un compito di interesse pubblico o per altre finalità previste dalla legge.
Le richieste possono essere rivolte al Titolare:
Istituto Comprensivo Statale “DON MILANI – ALIPERTI”
oppure al Responsabile della Protezione dei Dati:
Dott. Michele Tessitore
E-mail: michele.tessitore@libero.it
PEC: michele.tessitore@pec.it
- DIRITTO DI RECLAMO
Qualora l’interessato ritenga che il trattamento dei dati personali avvenga in violazione del GDPR o della normativa applicabile, ha diritto di proporre reclamo al Garante per la protezione dei dati personali, ai sensi dell’art. 77 GDPR, fatta salva ogni altra forma di ricorso amministrativo o giurisdizionale prevista dalla normativa.
- AGGIORNAMENTI DELL’INFORMATIVA
La presente informativa può essere aggiornata in relazione a modifiche normative, organizzative, tecniche o funzionali che incidano sul trattamento dei dati personali.
La versione aggiornata sarà resa disponibile attraverso i canali istituzionali della Scuola e/o attraverso la piattaforma utilizzata per l’erogazione della formazione.
PRESA VISIONE DELL’INFORMATIVA
L’accesso alla piattaforma e la partecipazione al corso non sono subordinati al rilascio del consenso al trattamento dei dati personali.
L’interessato è invitato a prendere visione della presente informativa prima di accedere al corso.