Informativa sulla privacy

(pagina PROVVISORIA del 23 maggio 2018)

Il 25 maggio 2018 entra in vigore la normativa di protezione dei dati dei cittadini comunitari: GDPR, General Data Protection Regulation o RGPD, Regolamento UE 2016/679
In attesa di indicazioni specifiche del MIUR e dell'USR Liguria si apportano alcune modifiche all'informativa resa ai sensi dell'art. 13 Decreto legislativo 196/2003

Aspetti generali

In questa pagina si spiega come è organizzata la gestione del sito web dell'IIS Gastaldi - Abba di Genova in riferimento al trattamento dei dati personali dei visitatori sia esterni sia registrati.
Nella presente NON sono considerati altri aspetti della gestione dati con riferimento agli Uffici di segreteria e all'uso del pacchetto G-Suite per scopi didattici.

Il Titolare del trattamento dei dati personali, relativi a persone identificate o identificabili in seguito alla consultazione del sito, è il Dirigente Scolastico dell'Istituto.

I trattamenti connessi ai servizi web di questo sito sono curati dal Referente per il sito web (Funzione strumentale deliberata dal Collegio dei Docenti) e da eventuali collaboratori interni all'Istituto.

Il sito di Istituto www.gastaldi-abba.gov.it è fisicamente mantenuto sui server della società Aruba SPA - Località Palazzetto n. 4, 52011 Bibbiena (AR). Per informazioni sulla sicurezza dei dati vedere link https://www.aruba.it/gdpr-regolamento-europeo-privacy.aspx

Se si arriva sul sito di Istituto tramite Google, i dati usati per la ricerca possono essere utilizzati secondo i criteri da Google esplicitamente dichiarati. Altri sistemi di ricerca hanno analoghe normative.

La gestione dei dati del Registro Informatico Mastercom è dettagliata nel documento Dichiarazione di conformità -misure di sicurezza informatica fornito dalla ditta Master Training srl.

La gestione dei dati dal punto di vista del fornitore dello spazio web Aruba Spa è dettagliata nel documento Informativa_Aruba_Spa.

Sezione pubblica e sezione riservata del sito di Istituto

Il sito di Istituto comprende una sezione ad accesso pubblico e una ad accesso riservato ad esclusivo uso dei docenti e del personale.

Il settore ad accesso pubblico è funzionale agli studenti, alle famiglie e ai visitatori esterni, contiene la presentazione dell'Istituto e dei corsi, le attività didattiche e in generale tutte le informazioni per l'utente (orari, contatti, scadenze, circolari, bandi e progetti...). In questo settore i riferimenti agli studenti non sono espliciti (nomi e cognomi ridotti a tre caratteri se testuali o fotografie sfumate se grafici). I riferimenti con nome completo possono essere visibili solo se autorizzati specificamente nel caso di successi sportivi o didattici e nel caso di appartenenza a commissioni o organi collegiali.
Agli utenti visitatori esterni, compresi gli studenti e le loro famiglie non viene richiesto alcun dato.

Il settore ad accesso riservato è accessibile solo al personale registrato ed è dedicato a informazioni organizzative in cui possono essere presenti riferimenti espliciti a nomi e ruoli del personale, tempi e luoghi.

La registrazione di un utente non può essere fatta autonomamente ma solo su richiesta al referente del sito. Gli unici dati nel profilo utente sono: nome utente e password criptata per il Login e un indirizzo e-mail. Tali dati sono utilizzati al solo fine di fornire il servizio e non sono comunicati a soggetti terzi. Gli utenti NON POSSONO inviare articoli, post, commenti, messaggi, fotografie in quanto il sito dell'Istituto è un sito di consultazione non interattivo. Il referente del sito può ricevere informazioni da docenti e personale interno e pubblicarle solo se rispondenti ai criteri di riservatezza stabiliti.
I visitatori esterni non hanno possibilità di registrarsi per ottenere accesso riservato.

Tipi di dati trattati

Dati di navigazione

Il software di gestione del sito web acquisisce, durante il normale funzionamento alcuni dati della connessione utente la cui trasmissione è indispensabile nell'uso dei protocolli di comunicazione. Queste informazioni non sono raccolte per identificare i visitatori, ma potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP del computer utilizzato dall'utente visitatore, gli indirizzi delle pagine richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice indicante lo stato della risposta data dal server ed altri dati sul sistema operativo dell'utente. Questi dati vengono utilizzati dal gestore del server (Aruba SPA) per ricavare informazioni statistiche anonime sull'uso del sito e più frequentemente per controllare eventuali malfunzionamenti (log errori).

Dati forniti volontariamente dal personale interno

La registrazione per l'accesso riservato è facoltativa, comporta la comunicazione di un indirizzo e-mail e del nome e cognome contestualmente alla accettazione di regole per l'uso consapevole dei codici di accesso. In assenza di detti codici il visitatore non può accedere ad alcuni settori del sito che non contengono comunque dati sensibili ma solo argomenti di interesse specifico per gli operatori interni all'Istituto.
I dati personali sono trattati con strumenti informatici automatizzati, per il tempo necessario a conseguire lo scopo per il quale sono stati raccolti.
Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

Dati forniti dai visitatori esterni

L'uso del servizio Contatti on line comporta l'inserimento di un indirizzo email che viene utilizzato solo per la risposta e non viene memorizzato in quanto il rapporto si conclude con la risposta da parte del competente contatto.

Cookie

Il sito web dell'Istituto Gastaldi Abba rispetta la normativa europea sull'utilizzo dei cookie. All'apertura della Home mostra un avviso con la richiesta esplicita di accettazione.

Per cookie si intendono dati testuali memorizzati sul computer dell'utente. I cookie hanno la funzione di migliorare la navigazione in un sito soprattutto in caso di visite ripetute o di consentire alle applicazioni web di inviare informazioni a singoli utenti. Nessun dato degli utenti viene di proposito acquisito dal sito di Istituto. Non viene fatto uso di cookie per la trasmissione di informazioni di carattere personale, né vengono utilizzati i cosiddetti cookie persistenti di alcun tipo, ovvero sistemi per il tracciamento degli utenti.

Diritti dei partecipanti alle attività scolastiche

All'atto dell'iscrizione degli studenti ai corsi viene richiesta una autorizzazione generica alla pubblicazione di informazioni che li riguardino.
Nesssun dato sensibile è pubblicato sul sito web.
I soggetti cui si riferiscono i dati presenti sul sito di Istituto hanno i diritti indicati dal GDPR che prevede, tra gli altri, il diritto di conoscere la presenza dei propri dati e di ottenere la cancellazione, la rettifica, l'aggiornamento dei dati stessi rivolgendosi al Titolare del trattamento. Tali operazioni non sono automatizzate ma gestite dal referente del sito di Istituto nei tempi stabiliti dalle normative.

Altre informazioni

L'Istituto non è responsabile del trattamento dati da parte di siti raggiungibili attraverso link segnalati su questo sito a fini didattici, formativi, organizzativi.

Questa informativa è stata scritta provvisoriamente dal Web-master, per rispettare gli obblighi di legge, utilizzando anche con opportune modifiche analoghi documenti presenti su siti istituzionali.

Per ulteriori approfondimenti consultare il sito del Garante per la protezione dei dati personali.