Privacy

In ottemperanza agli obblighi derivanti dalla vigente normativa nazionale (D. Lgs 30 giugno 2003 n. 196 e s.m.i. Codice in materia di protezione dei dati personali) e comunitaria (Regolamento europeo per la protezione dei dati personali n. 679/2016, GDPR), il presente sito rispetta e tutela la riservatezza dei visitatori e degli utenti, ponendo in essere ogni sforzo possibile e proporzionato per non ledere i diritti degli utenti.

La presente privacy policy si applica esclusivamente alle attività online del presente sito ed è valida per i visitatori/utenti del sito stesso. Non si applica alle informazioni raccolte tramite canali diversi dal presente sito web. Lo scopo dell’informativa privacy è di fornire la massima trasparenza relativamente alle informazioni che il sito raccoglie e come le utilizza.

Titolare del trattamento dati

Titolare del trattamento è Libera Scuola Steiner Waldorf Coop Soc. con sede a Reggio Emilia in via Tassoni, 62.

Base giuridica, finalità e modalità del trattamento

I dati personali sono oggetto di trattamento, previo esplicito consenso dell’interessato revocabile in qualsiasi momento (si veda paragrafo “Natura del conferimento dei dati”), per le seguenti tipologia di finalità:

1. gestione contrattuale (registrazione, erogazione dei servizi per gli associati)
2. marketing diretto, che può realizzarsi nell’invio di comunicazioni e materiale informativo.

Modalità e tempi del trattamento

I dati personali sono oggetto di trattamento, con modalità automatizzate per mezzo di sistemi informatici e/o su supporti cartacei, da parte di addetti espressamente designati dal Titolare quali responsabili e/o autorizzati al trattamento dei dati personali. Il trattamento dei dati personali è effettuato nel rispetto dei principi di necessità, correttezza, liceità e trasparenza, garantendo quindi riservatezza e integrità dei dati nonché l’esattezza, la completezza e la pertinenza, la minimizzazione, la limitazione delle finalità e la limitazione della conservazione degli stessi nel rispetto delle finalità dichiarate.

Tali dati sono trattati e conservati per il tempo richiesto dalle finalità per le quali sono stati raccolti e comunque non oltre 10 anni dal termine del rapporto per finalità di gestione contrattuale e non oltre 2 anni per finalità di marketing, salvo necessità di conservazione per un periodo più lungo in ottemperanza ad un obbligo di legge o per ordine di un’autorità.

Natura del conferimento dei dati

II conferimento dei dati personali è da ritenersi necessario per le finalità di cui ai punti 1 e 2 e di conseguenza l’eventuale rifiuto determina l’impossibilità a dar seguito alle suddette finalità.

Ambito di comunicazione e diffusione dei dati

Si evidenzia che, in relazione alle finalità indicate, i dati personali possono essere oggetto di comunicazione a terze parti in rapporto di collaborazione con il Titolare o per l’espletamento degli obblighi di legge. Tali terze parti sono vincolate alla più assoluta riservatezza in merito a qualsiasi informazione possano venire a conoscenza e di seguito se ne riporta una esemplificazione:

• autorità, pubbliche amministrazioni e organi di vigilanza e controllo per i loro fini istituzionali;
• terze parti che collaborano con il Titolare per il raggiungimento delle finalità sopra indicate;
• terze parti che forniscono servizi di gestione e manutenzione dei sistemi informativi attraverso cui sono effettuati i trattamenti dei dati personali;
• consulenti, agenzie di comunicazione e studi professionali.

I dati personali non sono in alcun caso oggetto di attività di diffusione e non sono soggetti a trasferimento in territorio extra UE.

Dati di navigazione

Come tutti i siti web anche il presente sito fa uso di log files nei quali vengono conservate informazioni raccolte in maniera automatizzata durante le visite degli utenti. Le informazioni raccolte potrebbero essere le seguenti:

• indirizzo internet protocol (IP);
• tipo di browser e parametri del dispositivo usato per connettersi al sito;
• nome dell’internet service provider (ISP);
• data e orario di visita;
• pagina web di provenienza del visitatore (referral) e di uscita;
• eventualmente il numero di click.

Le suddette informazioni sono trattate in forma automatizzata e raccolte in forma esclusivamente aggregata e anonima al fine di verificare il corretto funzionamento del sito e per motivi di sicurezza.

A fini di sicurezza (filtri antispam, firewall, rilevazione virus), i dati registrati automaticamente possono eventualmente comprendere anche dati come l’indirizzo IP, che potrebbe essere utilizzato, conformemente alle leggi vigenti in materia, al fine di bloccare tentativi di danneggiamento al sito medesimo o di recare danno ad altri utenti, o comunque attività dannose o costituenti reato. Tali dati non sono mai utilizzati per l’identificazione o la profilazione dell’utente, ma solo a fini di tutela del sito e dei suoi utenti.

I dati raccolti dal sito durante il suo funzionamento sono utilizzati esclusivamente per le finalità indicate e conservati per il tempo necessario a svolgere le attività precisate o se del caso fino a richiesta di cancellazione di eventuali account registrati sul sito stesso. In ogni caso i dati rilevati dal sito non saranno forniti mai a terzi, per nessuna ragione, a meno che non si tratti di legittima richiesta da parte dell’autorità giudiziaria e nei soli casi previsti dalla legge.

I dati raccolti dal sito sono trattati presso il datacenter del web Hosting, che è responsabile del trattamento dati, si trova nello Spazio Economico Europeo e agisce in conformità delle norme europee.

Diritti degli interessati

Ai sensi degli artt. 15-22 del REGOLAMENTO UE 679/16 in materia di protezione dei dati personali, l’interessato ha la possibilità di esercitare il diritto di:

• accedere ai propri dati e riceverne copia;
• ottenere la rettifica dei dati personali che lo riguardano, ottenendone l’integrazione ove incompleti;
• ottenere la cancellazione dei propri dati personali;
• ottenere la limitazione del trattamento quando ricorrono determinate condizioni;
• ricevere i propri dati o farli trasferire ad altro titolare, in formato strutturato, di uso comune e leggibile se tecnicamente fattibile;
• opporsi al trattamento dei propri dati per motivi connessi alla sua situazione particolare. Ulteriori dettagli sul diritto di opposizione sono indicati nella sezione sottostante;
• non essere sottoposto ad un processo decisionale interamente automatizzato salvo necessità cogente;
• proporre reclamo all’autorità di controllo (Garante Privacy) o agire in sede giudiziale.

Per maggiori approfondimenti si invita alla consultazione del sito  www.garanteprivacy.it/regolamentoue.

Dettagli sul diritto di opposizione

Quando i dati personali sono trattati per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri o per il perseguimento del legittimo interesse del Titolare del trattamento o di terzi, l’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano, compresa la profilazione per le medesime finalità.

Il titolare del trattamento, in tal caso, si astiene dal trattare ulteriormente i dati personali salvo che egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Qualora i dati personali siano trattati per finalità di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto, senza fornire alcuna motivazione.

L’esercizio dei suddetti diritti può realizzarsi nei limiti e alle condizioni previste dagli artt. 15-22 del REGOLAMENTO UE 679/16, inviando una mail o rivolgendosi al Titolare del trattamento ai recapiti indicati.

Informativa sul trattamento dati personali relativo alla gestione dei servizi di formazione e didattica a distanza

Questa nota integra il testo dell’informativa sul trattamento dati fornita alle famiglie degli alunni, ai sensi dell’art.13 e 14 Regolamento UE 2016/679 (GDPR), al momento dell’iscrizione.

La nostra Scuola, a seguito delle disposizioni di legge nazionali in ambito scolastico inerenti il contenimento dell’epidemia da COVID-19, ha adottato strumenti informatici adatti a garantire un adeguato servizio di didattica e formazione a distanza agli alunni.

Cooperativa sociale “Libera scuola Steiner-Waldorf”, in qualità di titolare del trattamento dati personali, intende con la presente rendervi note le misure messe in atto per garantire la protezione dei dati trattati attraverso i nuovi strumenti on line.

Finalità del trattamento

Il trattamento di dati personali nell’ambito della didattica a distanza viene eseguito in esecuzione degli obblighi di legge emanati dalla Presidenza del Consiglio dei Ministri e dal Ministero per l’istruzione per consentire alla scuola di svolgere i propri compiti nell’interesse pubblico rilevante (garanzia del diritto all’istruzione).

Modalità di trattamento

Il trattamento è effettuato tramite strumenti e servizi online selezionati e qualificati, conformemente alle prescrizioni del Regolamento Europeo 2016/679 ed alle norme del Codice della Amministrazione Digitale, dotati fin dalla progettazione e per impostazioni predefinite di adeguate misure a protezione dei dati, ed è svolto con le seguenti modalità:

•  condivisione da parte del docente per via telematica agli alunni del gruppo classe di materiale didattico (file, documentazioni, ecc.) e delle registrazioni audio/video delle lezioni;
• acquisizione per via telematica, da parte del docente, degli elaborati degli alunni;
• videoconferenza online attraverso piattaforme che permettono agli studenti l’isolamento del proprio audio e/o video al bisogno o in base alle loro specifiche necessità;
• sono escluse sessioni in videoconferenza in modalità privata o registrazioni delle immagini degli studenti;
• nella erogazione e fruizione della didattica non saranno svolti trattamenti basati su processi decisionali automatizzati (es. profilazione).

Gli interessati sono comunque invitati a dare attenta lettura delle condizioni d’uso delle piattaforme utilizzate, attivando di default i soli servizi strettamente necessari alla formazione.

Comunicazione dei dati

I dati personali saranno condivisi con i seguenti soggetti terzi:

– le società erogatrici degli strumenti per i servizi connessi alla didattica a distanza, che agiscono in qualità di responsabili o di titolari del trattamento secondo le specifiche di volta in volta definite tra questi e la Scuola;

– le Autorità preposte al coordinamento e controllo dell’attività di istruzione e formazione a livello

provinciale, regionale e nazionale, secondo la vigente normativa.

Luogo e tempi di conservazione dei dati

I dati oggetto del trattamento, registrati in sistemi informativi su web, sono conservati dalle società di erogazione dei servizi su propri server ubicati all’interno dell’Unione Europea. In caso di attivazione di servizi che comportino la presenza dei dati su server posizionati extra-UE, la Scuola si assicurerà che il trasferimento dei dati avvenga in conformità alle disposizioni di legge applicabili.

Nei sistemi informatici di proprietà del Titolare la Scuola conserverà i dati personali per il tempo necessario per adempiere alle finalità sopra indicate. Sui server dei soggetti fornitori la conservazione avverrà per la durata del contratto, garantendo successivamente la cancellazione e/o l’esportabilità dei dati in formato interoperabile verso altra piattaforma.

Obbligatorietà del conferimento dati

Il conferimento dei dati necessari per lo svolgimento della didattica a distanza è indispensabile alla Scuola per l’assolvimento dei suoi obblighi istituzionali espletati nell’interesse pubblico rilevante.

Riferimenti per la protezione dei dati

Potrete rivolgervi per informazioni e per esercitare i diritti quali interessati secondo gli artt 15-22 e 77 del Regolamento europeo 2016/679 al seguente indirizzo email segreteria@scuolawaldoerfreggio.org.

Regole di utilizzo degli strumenti per la didattica a distanza

Indichiamo alcune regole di base per alunni e famiglie:

• conservare le credenziali di accesso ai sistemi on line con cura e riservatezza
• non consentire a terzi l’utilizzo delle proprie credenziali
• garantire il corretto svolgimento delle videolezioni
• non registrare durante le attività “in diretta” video o audio senza il consenso specifico del docente
• non diffondere (anche mediante pubblicazione su social e web) immagini o video registrati durante le videolezioni
• non divulgare a terzi i materiali didattici condivisi e non diffonderli tramite pubblicazione su social e web.