Informativa sulla privacy
Sezione “Amministrazione Trasparente” – pagina vetrina
Ultimo aggiornamento:
Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito “GDPR”) e del D.Lgs. 196/2003 e s.m.i. (Codice in materia di protezione dei dati personali).
1. Premessa e finalità dell'informativa
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano la sezione “Amministrazione Trasparente” raggiungibile all'indirizzo https://at.serviziperlapa.it/90025300949 (di seguito la “Piattaforma”).
La Piattaforma è un sito vetrina: ha finalità esclusivamente informative e di consultazione dei contenuti resi pubblici dall'Ente ai sensi del D.Lgs. 14 marzo 2013, n. 33 e della normativa in materia di trasparenza e pubblicità legale.
Attraverso la Piattaforma non vengono richiesti, raccolti o registrati dati personali degli utenti. Non sono presenti aree riservate, sistemi di registrazione o autenticazione, moduli di contatto, newsletter, commenti, chat o altri strumenti che comportino il conferimento di dati da parte dell'utente.
2. Titolare del trattamento
Il Titolare del trattamento è l'Ente che pubblica i contenuti nella sezione “Amministrazione Trasparente”:
| Dato | Informazione |
|---|---|
| Denominazione | Istituto Comprensivo Statale "G.A. Colozza" - Frosolone |
| Sede | C.so Vittorio Emanuele 70 - 86095 Frosolone (IS) |
| Codice fiscale | 90025300949 |
I recapiti dell'Ente, inclusi e-mail, PEC e telefono, sono consultabili sul sito istituzionale della scuola.
3. Responsabile della protezione dei dati (DPO)
Il Titolare ha designato, ai sensi dell'art. 37 GDPR, il Responsabile della protezione dei dati (RPD/DPO), le informazioni sono disponibili sul sito istituzionale dell'Ente https://iccolozzafrosolone.edu.it
4. Fornitore della Piattaforma e Responsabile del trattamento
La Piattaforma è sviluppata, gestita e mantenuta da:
Unidos S.r.l.
Via Giuseppe Garibaldi, 181/C – 86100 Campobasso (CB)
Unidos S.r.l. opera in qualità di fornitore del servizio e, per le sole attività tecniche di hosting, manutenzione e sicurezza della Piattaforma che comportino un trattamento di dati personali (v. § 5), è designata Responsabile del trattamento ai sensi dell'art. 28 GDPR, con apposito atto di nomina, e tratta i dati esclusivamente su istruzione documentata del Titolare.
5. Tipologie di dati trattati
5.1 Dati conferiti volontariamente dall'utente
Nessuno. La Piattaforma non prevede alcuna funzionalità che consenta all'utente di inserire o trasmettere dati personali.
L'eventuale invio spontaneo di comunicazioni agli indirizzi e-mail o PEC dell'Ente riportati nelle pagine di contatto non avviene tramite la Piattaforma ed è disciplinato dall'informativa generale dell'Ente, disponibile sul sito istituzionale https://iccolozzafrosolone.edu.it.
5.2 Dati di navigazione
I sistemi informatici e i software preposti al funzionamento della Piattaforma acquisiscono, nel corso del normale esercizio, alcune informazioni la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, consentire l'identificazione degli utenti.
Rientrano in questa categoria:
- indirizzo IP e nome a dominio del dispositivo utilizzato;
- indirizzi in notazione URI/URL delle risorse richieste;
- data e ora della richiesta;
- metodo utilizzato per inoltrare la richiesta al server;
- dimensione del file ottenuto in risposta e codice di stato della risposta (buon fine, errore, ecc.);
- informazioni sul browser e sul sistema operativo dell'utente (user agent).
Tali dati sono utilizzati al solo fine di garantire il corretto funzionamento e la sicurezza della Piattaforma, di ricavare informazioni statistiche anonime sull'uso del sito e di accertare responsabilità in caso di ipotetici reati informatici a danno della Piattaforma.
6. Finalità e base giuridica del trattamento
| Finalità | Dati trattati | Base giuridica |
|---|---|---|
| Consentire la consultazione della Piattaforma e garantirne il corretto funzionamento | Dati di navigazione | Art. 6, par. 1, lett. e) GDPR – esecuzione di un compito di interesse pubblico connesso all'esercizio di pubblici poteri di cui è investito il Titolare (obblighi di trasparenza, D.Lgs. 33/2013) |
| Garantire la sicurezza informatica, prevenire abusi e frodi, accertare eventuali responsabilità | Dati di navigazione (log) | Art. 6, par. 1, lett. e) GDPR; art. 32 GDPR (misure di sicurezza del trattamento) |
| Statistiche aggregate e anonime sull'utilizzo del sito, ove presenti | Dati di navigazione in forma aggregata/anonima | Art. 6, par. 1, lett. e) GDPR (dati non riconducibili all'utente) |
Il conferimento dei dati di navigazione è tecnicamente necessario per la fruizione del sito.
7. Modalità del trattamento e misure di sicurezza
Il trattamento avviene con strumenti informatici, secondo principi di liceità, correttezza, trasparenza, minimizzazione, limitazione della conservazione, integrità e riservatezza (art. 5 GDPR).
Sono adottate misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui, a titolo esemplificativo: protocollo cifrato HTTPS/TLS, controllo degli accessi amministrativi, aggiornamento periodico dei sistemi, backup, segregazione degli ambienti e registrazione degli accessi.
Non sono effettuati processi decisionali automatizzati né attività di profilazione ai sensi dell'art. 22 GDPR.
8. Destinatari dei dati
I dati di navigazione sono trattati dal personale autorizzato del Titolare e dal Responsabile del trattamento (Unidos S.r.l.), nonché da eventuali sub-responsabili da esso nominati (es. fornitori di servizi di hosting/data center), vincolati ad obblighi contrattuali equivalenti ai sensi dell'art. 28 GDPR.
I dati possono essere comunicati ad Autorità giudiziarie o di pubblica sicurezza, ove richiesto dalla legge o in caso di reati informatici.
I dati non sono diffusi né ceduti a terzi per finalità commerciali.
9. Trasferimento dei dati verso Paesi terzi
I dati sono trattati e conservati su server ubicati in Italia e in Europa. Non sono previsti trasferimenti di dati personali verso Paesi terzi o organizzazioni internazionali.
10. Periodo di conservazione
I dati di navigazione (log di accesso) sono conservati per il tempo strettamente necessario alle finalità di sicurezza e corretto funzionamento, non oltre 30 giorni dalla raccolta, salvo necessità di accertamento di reati informatici o richieste dell'Autorità giudiziaria, nel qual caso sono conservati per il tempo necessario all'accertamento.
Decorso tale termine i dati sono cancellati o resi anonimi in modo irreversibile.
11. Diritti degli interessati
Gli interessati possono esercitare nei confronti del Titolare, ove applicabili, i diritti previsti dagli artt. 15-22 GDPR:
- accesso ai propri dati personali (art. 15);
- rettifica dei dati inesatti (art. 16);
- cancellazione (art. 17);
- limitazione del trattamento (art. 18);
- opposizione al trattamento (art. 21);
- portabilità dei dati, ove applicabile (art. 20).
Le richieste possono essere inviate al Titolare o al DPO ai recapiti indicati ai §§ 2 e 3.
Si precisa che, trattandosi di dati di navigazione non associati ad utenti identificati e conservati per un periodo limitato, l'esercizio di alcuni diritti potrebbe risultare non praticabile ai sensi dell'art. 11 GDPR (trattamento che non richiede l'identificazione dell'interessato).
12. Diritto di reclamo
L'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR), con sede in Piazza Venezia n. 11, 00187 Roma – www.garanteprivacy.it – e-mail: protocollo@gpdp.it – PEC: protocollo@pec.gpdp.it, o di adire le competenti sedi giudiziarie (art. 79 GDPR).
13. Dati personali contenuti nei documenti pubblicati
La Piattaforma ha funzione di vetrina per la consultazione di documenti, dati e informazioni oggetto di pubblicazione obbligatoria. Qualora i documenti pubblicati contengano dati personali, la relativa pubblicazione è effettuata dall'Ente, quale Titolare, nel rispetto:
- dell'art. 7-bis del D.Lgs. 33/2013 e dei principi di pertinenza, non eccedenza e minimizzazione (art. 5 GDPR);
- del divieto di pubblicare dati idonei a rivelare lo stato di salute e dati relativi alla vita sessuale (art. 7-bis, c. 6, D.Lgs. 33/2013) e, più in generale, dei dati non necessari rispetto alla finalità di trasparenza;
- delle Linee guida del Garante in materia di trattamento di dati personali contenuti in atti e documenti amministrativi per finalità di pubblicità e trasparenza sul web (provvedimento n. 243 del 15 maggio 2014);
- dei limiti temporali di pubblicazione previsti dall'art. 8 D.Lgs. 33/2013.
Tali trattamenti sono descritti nell'informativa generale dell'Ente, disponibile sul sito istituzionale della scuola. Il riutilizzo dei dati personali pubblicati, ove consentito, deve avvenire nel rispetto della disciplina sulla protezione dei dati.
14. Collegamenti a siti esterni
La Piattaforma può contenere collegamenti ipertestuali verso siti web di terzi (es. portali istituzionali, ANAC, Gazzetta Ufficiale). Il Titolare non è responsabile delle politiche sulla privacy né dei contenuti di tali siti; si invita l'utente a consultare le rispettive informative.
15. Modifiche alla presente informativa
La presente informativa può essere aggiornata per adeguamenti normativi, provvedimenti dell'Autorità di controllo o modifiche tecniche della Piattaforma. La versione vigente è sempre pubblicata in questa pagina, con indicazione della data di ultimo aggiornamento.