Informativa Privacy

ai sensi dell'articolo 13 Regolamento (UE) 2016/679 ("GDPR")

TITOLARE DEL TRATTAMENTO

Denominazione: Istituto Istruzione Superiore "Luigi Cremona"
Codice meccanografico: miis02600q
Sede: Viale Marche 71/73 – 20159 Milano
C.F.: 80102390152

Il titolare del trattamento ha nominato un Data Protection Officer (Responsabile della protezione Dati) contattabile ai seguenti recapiti:

PRIVACY CERT LOMBARDIA SRL

Dott. Massimo Zampetti

Telefono 0354139494
E.mail info@privacycontrol.it
Pec: lombardia@pec.privacycert.it

FINALITÀ DEL TRATTAMENTO, BASE GIURIDICA e TIPOLOGIA DEI DATI

La presente informativa riguarda i trattamenti effettuati sul sito internet da parte dell’Istituto Scolastico Titolare del Trattamento. In particolare, la scuola, ove pubblichi foto di alunni e insegnanti, tratterà delle immagini e lo farà al solo fine di documentare attività didattiche di particolare pregio avendo cura di non rendere identificabili gli alunni in mancanza di base giuridica che non si identifichi nel perseguimento di un interesse pubblico. Alcuni dati personali (come dati anagrafici, informazioni sul ruolo ricoperto, e CV) potrebbero emergere dalla sezione "amministrazione trasparente" e/o dall' "albo online", in quel caso il trattamento è eseguito in forza di legge.
Ove presenti form di contatto, i dati del richiedente (principalmente dati anagrafici e di contatto) verranno trattati per soddisfare una esplicita richiesta precontrattuale ai sensi dell’art. 6 b) del GDPR.

OBBLIGHI E RESPONSABILITA’ DEL RESPONSABILE DELLA PROTEZIONE DEI DATI

In qualità di Responsabile nominato, la suddetta società ha il potere di compiere tutto quanto necessario per il rispetto delle vigenti disposizioni in materia di privacy. In particolare, dovrà:

• interagire con il Garante, in caso di richieste o di informazioni o effettuazione di controlli o di accessi da parte dell’autorità informare prontamente il “Titolare del Trattamento” nonché il “Responsabile del Trattamento”;

• consegnare tempestivamente al “Titolare del Trattamento” nonché al “Responsabile del Trattamento””, e comunque non oltre le 24 ore successive al loro ricevimento, i reclami degli interessati e le eventuali istanze del Garante;

• osservare il divieto di comunicazione e di diffusione dei dati personali trattati;

• garantire un sistema di sicurezza idoneo a ridurre al minimo i rischi di distruzione o perdita anche accidentale dei dati personali trattati, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta;

• ▪ sorvegliare l’osservanza del presente regolamento, di altre disposizioni dell’Unione o degli Stati membri relative alla protezione dei dati nonché delle politiche del titolare del trattamento o del responsabile del trattamento in materia di protezione dei dati personali, compresi l’attribuzione delle responsabilità, la sensibilizzazione e la formazione del personale che partecipa ai trattamenti e alle connesse attività di controllo;

• impartire istruzioni ad eventuali incaricati, vigilandone l’operato affinché siano garantite le misure minime, necessarie ed adeguate di sicurezza di cui sopra; informare e fornire consulenza al titolare del trattamento o al responsabile del trattamento nonché ai dipendenti che eseguono il trattamento in merito agli obblighi derivanti dal presente regolamento nonché da altre disposizioni dell’Unione o degli Stati membri relative alla protezione dei dati;

• cooperare con l’autorità di controllo;

• fornire, se richiesto, un parere in merito alla valutazione d’impatto sulla protezione dei dati e sorvegliarne lo svolgimento ai sensi dell’articolo 35 Reg. UE;

• fungere da punto di contatto per l’autorità di controllo per questioni connesse al trattamento, tra cui la consultazione preventiva di cui all’articolo 36, ed effettuare, se del caso, consultazioni relativamente a qualunque altra questione.

COMUNICAZIONE DEI DATI

I dati vengono trattati solo da personale adeguatamente incaricato ovvero da soggetti terzi nominati quali Responsabili del Trattamento ex art. 28 GDPR. I dati degli utenti non verranno inviati all'estero in mancanza di uno dei meccanismi di garanzia previsti dal GDPR da interpretare alla luce della Sentenza Schrems II.

TEMPI DI CONSERVAZIONE

Il Titolare del Trattamento tratterà i dati per il tempo analiticamente previsto dal massimario di scarto della pubblica amministrazione rinvenibile al seguente link: Gestione documentale - Massimario di conservazione e scarto

DIRITTI DELL’INTERESSATO

L'utente ha il diritto di richiedere l'accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati. Qualora ritenga, ha anche il diritto di proporre reclamo o segnalazione al Garante della Privacy utilizzando i moduli presenti sul suo sito.

ALTRE INFORMAZIONI

Per ulteriori e più precise informazioni si invita l'utenza a esaminare la documentazione privacy redatta dalla scuola ed in particolare: