Informativa Privacy relativa al Modulo di Segnalazione

La presente informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”) e descrive le modalità di trattamento dei dati eventualmente contenuti nelle segnalazioni inviate tramite il presente modulo.

Avvertenza importante: il sistema è progettato per favorire l’invio di segnalazioni senza identificazione diretta del segnalante. Tuttavia, il contenuto del messaggio potrebbe contenere dati personali riferiti al segnalante o a terzi. Si invita pertanto a non inserire nomi, recapiti o altri elementi identificativi se non strettamente necessari rispetto alla finalità della segnalazione.

1. Titolare del trattamento

Il Titolare del trattamento è l’Istituto di Istruzione Superiore “Olivelli - Putelli”, nella persona del Dirigente pro tempore Gemma Scolari, con sede in Via Ubertosa n. 1 - 25047 Darfo Boario Terme (BS), e-mail BSIS02700D@istruzione.it, PEC BSIS02700D@pec.istruzione.it, telefono 0364 531091, fax 0364 531378, codice fiscale 90020830171, codice meccanografico BSIS02700D, codice unico di fatturazione UFHK41.

2. Responsabile della Protezione dei Dati (RPD/DPO)

Il Responsabile della Protezione dei Dati è Renato Narcisi, per NetSense s.r.l., con sede in via Novaluce 38, Tremestieri Etneo (Catania), contattabile all’indirizzo e-mail gdpr@netsenseweb.com.

3. Finalità del trattamento

I dati eventualmente contenuti nella segnalazione sono trattati esclusivamente per:

4. Base giuridica del trattamento

Il trattamento è effettuato per l’esecuzione di compiti di interesse pubblico e/o connessi all’esercizio di pubblici poteri, nonché per l’adempimento di obblighi legali cui è soggetto il Titolare, nei limiti applicabili al contesto scolastico.

5. Categorie di dati trattati

Possono essere trattati esclusivamente i dati eventualmente contenuti nella segnalazione, quali:

6. Natura del conferimento

L’invio della segnalazione è facoltativo. Il mancato conferimento dei dati comporta l’impossibilità di ricevere e valutare la segnalazione.

7. Dati tecnici, anonimato e limitazioni

Il modulo è progettato per non richiedere l’identificazione diretta del segnalante. L’applicazione non memorizza indirizzi IP nei propri archivi applicativi e non utilizza cookie di profilazione o altri strumenti di tracciamento, salvo eventuali log tecnici strettamente necessari alla sicurezza dell’infrastruttura.

Eventuali log tecnici di sicurezza, di rete o di sistema possono essere trattati esclusivamente per finalità di protezione dell’infrastruttura, prevenzione di abusi e sicurezza informatica, secondo tempi di conservazione limitati e proporzionati.

8. Modalità del trattamento e misure di sicurezza

I dati sono trattati con strumenti elettronici e con misure tecniche e organizzative adeguate a garantirne la riservatezza, l’integrità, la disponibilità e la protezione da accessi non autorizzati, perdita, distruzione o divulgazione indebita.

9. Soggetti autorizzati e destinatari dei dati

Le segnalazioni possono essere conosciute esclusivamente da personale espressamente autorizzato dal Titolare e istruito in materia di riservatezza. Ove necessario, i dati possono essere trattati da fornitori di servizi tecnici nominati responsabili del trattamento ai sensi dell’art. 28 GDPR e, nei casi previsti dalla legge, comunicati alle autorità competenti.

10. Periodo di conservazione

Le segnalazioni sono conservate per un periodo massimo di 60 giorni, salvo l’ulteriore conservazione ove necessaria per la gestione di procedimenti interni, obblighi di legge o richieste dell’autorità competente.

11. Trasferimento dei dati verso Paesi terzi

I dati non sono trasferiti verso Paesi non appartenenti allo Spazio Economico Europeo, salvo i casi espressamente previsti dalla legge o con adeguate garanzie previste dal GDPR.

12. Diritti degli interessati

Nei casi previsti dalla normativa, gli interessati possono esercitare i diritti di accesso, rettifica, cancellazione, limitazione del trattamento e gli altri diritti riconosciuti dagli artt. 15 e seguenti del GDPR, contattando il Titolare o il DPO ai recapiti sopra indicati.

13. Diritto di reclamo

Resta ferma la possibilità di proporre reclamo all’Autorità Garante per la protezione dei dati personali, secondo le modalità previste dalla normativa vigente.

14. Processi decisionali automatizzati

I dati non sono soggetti a processi decisionali automatizzati né a profilazione.