In vigore dal 25/5/2018

 

Ragioni dell’Informativa

La presente informativa sulla privacy (l’“Informativa Privacy”) contiene informazioni sui Suoi dati personali (i Suoi “Dati Personali”) che vengono raccolti a seguito della consultazione del sito www.guastalla.org (il "Sito"), per l’effetto dell’invio di una e-mail tramite la sezione “Contatti” o ad un indirizzo di posta elettronica indicato nel Sito, come utente non registrato (l’“Utente”).

In particolare, la Fondazione Opere Educative (la “Fondazione” o il “Titolare”), che gestisce l’Istituto scolastico privato denominato Collegio della Guastalla (l’”Istituto”), con sede legale in Viale Lombardia, 180, Monza, in qualità di titolare del trattamento dei dati, La informa, ai sensi della vigente normativa in materia di protezione dei dati personali (la “Normativa Privacy”), ivi incluso il Regolamento (UE) 2016/679 (il “GDPR”), che tratterà i dati dei propri Utenti con le modalità e per le finalità di seguito descritte.

I termini della presente Informativa Privacy si applicano solo ed esclusivamente al Sito e non anche ad altri siti web di proprietà di soggetti terzi cui l’Utente dovesse accedere attraverso i collegamenti eventualmente contenuti nel Sito. Qualora l’Utente dovesse accedere ad altro sito internet, si consiglia di leggere le informazioni in merito al trattamento dei personali applicabile al sito visitato.

Accettazione

Visitando il Sito, l’Utente conferma di aver letto e compreso la presente Informativa Privacy e di accettare che la Fondazione raccolga, utilizzi, archivi, trasmetta e divulghi i Dati Personali raccolti attraverso il Sito in conformità alla presente Informativa Privacy e alla Normativa Privacy.

Qualora non accetti le condizioni della presente Informativa Privacy, l’Utente è pregato di non visitare il presente Sito, non utilizzare altrimenti il presente Sito o inviare i propri Dati Personali, ovvero non fornire il proprio consenso quando tale opzione gli sia offerta ai sensi della Normativa Privacy.

Il Titolare si riserva il diritto di apportare modifiche alla presente Privacy Policy in qualunque momento dandone pubblicità agli Utenti su questa pagina. Si prega dunque di consultare spesso questa pagina, prendendo come riferimento la data di ultima modifica indicata in fondo. Nel caso di mancata accettazione delle modifiche apportate alla presente Privacy Policy, l’Utente è tenuto a cessare l’utilizzo di questo Sito e può richiedere al Titolare di rimuovere i propri dati personali. Salvo quanto diversamente specificato, la precedente privacy policy continuerà ad applicarsi ai dati personali sino a quel momento raccolti.

La presente Informativa Privacy contiene informazioni importanti su quanto segue:

1. tipologia di dati trattati attraverso il sito;

2. base giuridica e finalità del trattamento;

3. natura del conferimento dei Dati personali;

4. trattamento dei Dati personali e modalità del trattamento;

5. accesso ai Dati Personali;

6. comunicazione dei Dati Personali;

7. i Suoi Diritti;

8. esercizio dei Suoi Diritti e reclamo al Garante della Protezione dei Dati Personali;

9. Titolare, Responsabile del Trattamento e Responsabile della Protezione dei Dati Personali.

1. Tipologia di dati trattati attraverso il sito

Ai sensi della Normativa Privacy, il Titolare tratta i seguenti Dati Personali da Lei comunicati durante la navigazione sul Sito:

a)        dati forniti volontariamente dall’Utente (quali, a titolo esemplificativo e non esaustivo: nome, cognome, indirizzo e-mail, ecc.);

b)        dati di navigazione, utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento, che vengono cancellati immediatamente dopo l’elaborazione.

1.1 Dati ottenuti durante la navigazione di un Utente sul Sito

I sistemi informatici, la tecnologia cookie e le procedure software utilizzate per il funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso della rete Internet. Si tratta di informazioni che non sono raccolte per essere associate a soggetti interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli Utenti navigatori.

In questa categoria di dati rientrano, ad esempio, gli indirizzi IP o i nomi di dominio dei computer utilizzati dagli Utenti che si connettono al Sito, le pagine visitate dagli Utenti all’interno dello stesso, i nomi di dominio e gli indirizzi dei siti internet dai quali l’Utente ha effettuato l’accesso (mediante referral) al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server web, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server web, ed altri parametri relativi al tipo di browser (es. Internet Explorer, Google Chrome, Firefox), sistema operativo (es. Windows) e all’ambiente informatico dell’Utente.

Sul Sito non viene fatto uso di cookies per la trasmissione di informazioni di carattere personale, né vengono utilizzati i così detti cookies persistenti, ovvero i sistemi per il tracciamento degli Utenti.

L’uso dei cookies di sessione (che non vengono memorizzati in modo persistente sul computer dell’utente e svaniscono con la chiusura del browser) è strettamente limitato alla trasmissione di tali identificativi di sessione (costituiti da numeri casuali generati dal server) necessari per consentire l’esplorazione sicura ed efficiente del Sito.

I cookies di sessione utilizzati evitano il ricorso ad altre tecniche informatiche potenzialmente pregiudizievoli per la riservatezza della navigazione degli Utenti e non consentono l’acquisizione di Dati Personali identificativi dell’utente.

1.2 Dati personali forniti dagli Utenti in caso di registrazione al Sito

La maggior parte delle pagine e dei contenuti del Sito sono accessibili e consultabili dall’Utente senza che sia necessaria la sua registrazione e/o identificazione. L’accesso e la consultazione del Sito non richiedono pertanto alcuna registrazione, salvo che in relazione all’area denominata “Scuola online” dedicata agli Utenti Registrati, come infra definiti.

L’accesso all’area del Sito strettamente riservata (l’“Area Riservata”) è limitata ad alcune categorie di soggetti – quali, ad esempio, gli alunni e il personale docente dell’Istituto – (gli “Utenti Registrati”) al fine di usufruire di alcuni servizi connessi alle attività didattiche.

2. Base giuridica e finalità del trattamento di dati personali

Il trattamento dei Suoi dati, raccolti tramite il Sito, ha come base giuridica l’interesse legittimo del Titolare a:

(I)      promuovere sul web l’Istituto;

(II)     informare l’Utente in merito ai servizi e alle attività svolte dalla Fondazione e dalle realtà ad essa collegata (e.g. l’Associazione Sportiva Dilettantistica della Guastalla, l’Associazione Musicale e l’Associazione dei Genitori);

(III)    interagire con l’Utente interessato ai servizi della Fondazione, tramite modulo di contatto;

(IV)    consentire agli Utenti Registrati di interagire con l’Area Riservata del Sito.

2.1    Desideriamo inoltre informarLa che i Suoi dati personali saranno trattati, anche senza il Suo preventivo consenso, ai sensi dell’art. 6 GDPR, per le seguenti finalità (le “Finalità”):

a)      effettuare la manutenzione e assistenza tecnica necessaria per assicurare il corretto funzionamento del Sito e dei servizi ad esso connessi;

b)      migliorare la qualità e la struttura del Sito, nonché per creare nuovi servizi, funzionalità e/o caratteristiche del medesimo;

c)      consentire al Titolare di fornire i propri servizi;

d)      permettere alla Fondazione di esercitare i propri diritti in sede giudiziaria e per la gestione del contenzioso;

e)      l’adempimento di obblighi di legge e/o regolamentari;

f)       la collaborazione con pubbliche autorità, la prevenzione e repressione di atti illeciti, anche in via disciplinare;

g)      per eventuali fini statistici e storici.

2.2 I dati forniti dall’Utente Registrato saranno trattati, senza il preventivo consenso del medesimo ai sensi dell’art. 6 lett. b) GDPR, per permettere all’Utente Registrato di accedere all’Area Riservata del Sito e per creare e mantenere il proprio profilo utente (“Account”).

3.  Natura del conferimento dei dati personali

A parte quanto specificato con riferimento ai dati di navigazione, che sono necessari al fine di consentire agli Utenti un corretto utilizzo del Sito, gli Utenti sono liberi di fornire i propri dati personali per sollecitare l’invio di una risposta da parte della Fondazione.

L’invio volontario di posta elettronica agli indirizzi indicati sul Sito o le comunicazioni inviate tramite l’uso della sezione “Contatti”, comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché di ogni altro dato personale inserito in tali comunicazioni. Il conferimento dei dati è facoltativo ma il rifiuto dell’Utente a fornirli può comportare l’impossibilità di ottenere quanto richiesto.

4. Trattamento di dati personali e modalità del trattamento

La informiamo inoltre che il trattamento dei Suoi dati personali, ai sensi dell’art. 4 GDPR, potrà consistere nelle seguenti attività (il “Trattamento”): raccolta, registrazione, conservazione, estrazione, comunicazione mediante trasmissione automatica, qualsiasi altra forma di messa a disposizione, limitazione, cancellazione o anonimizzazione dei dati.

La informiamo inoltre che i Suoi Dati Personali:

-         saranno trattati nel rispetto dei principi di liceità, correttezza e trasparenza;

-         saranno raccolti per le legittime Finalità sopra determinate;

-         saranno adeguati, pertinenti e limitati a quanto necessario rispetto alle Finalità per le quali sono trattati;

-         saranno conservati in una forma che consenta la Sua identificazione per un arco di tempo non superiore al conseguimento delle Finalità per le quali sono trattati e, in ogni caso, non oltre 10 anni dalla loro raccolta per le Finalità di cui al punto 2.1 e 2.2;

-         saranno trattati in modo tale da garantire un’adeguata sicurezza dal rischio di distruzione, perdita, modifica, divulgazione o accesso non autorizzato mediante misure tecniche ed organizzative di sicurezza;

Il Trattamento dei Suoi Dati Personali potrà essere effettuato mediante sistemi manuali, informatici e automatizzati, con modalità organizzative e con logiche strettamente correlate alle Finalità indicate.

L’Utente prende atto che la stessa comunicazione di dati personali per mezzo di siti internet presenta dei rischi legati alla divulgazione di tali dati e che nessun sistema è totalmente sicuro od a prova di manomissione e/o intrusione da parte di terzi.

5. Accesso ai dati personali

Ferme restando le comunicazioni eseguite in adempimento di obblighi di legge e/o regolamentari, i Suoi Dati Personali potranno essere resi accessibili, per le Finalità, dipendenti della Fondazione, debitamente autorizzati dal Titolare, nella loro qualità di responsabili interni e/o, soggetti autorizzati al Trattamento e/o amministratori di sistema;

6. Comunicazione dei dati personali

Senza l’espresso consenso dell’Utente (ai sensi dell’art. 6 lett. b) e c) del GDPR), il Titolare potrà comunicare i dati dell’Utente per le Finalità di servizio di cui ai punti 2.1, lettere. d) e f) a organismi di vigilanza e/o di controllo, Autorità giudiziarie nonché a tutti gli altri soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle Finalità dette, in qualità di autonomi titolari del trattamento.

I dati degli Utenti non saranno diffusi al pubblico o a soggetti indeterminati.

Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati Personali e trattarli, in Italia, per le Finalità di cui sopra categorie di terzi coinvolti nell’organizzazione del Titolare stesso o del sito – e a loro volta nominati, se necessario, Responsabili del Trattamento da parte del Titolare – quali, a titolo esemplificativo: 

-     fornitori di servizi tecnici terzi;

-     società informatiche;

-    professionisti e consulenti (in materia legale, commerciale, amministrativa, ecc.) a cui siano affidati incarichi per i quali sia necessaria la conoscenza dei dati personali dell’Utente.

7. Trasferimento di dati extra ue

I Suoi Dati Personali non saranno soggetti a trasferimento nei confronti di soggetti terzi rispetto a quelli indicati nella presente informativa.

Un eventuale trasferimento dei Suoi Dati Personali in Paesi extra UE potrà avvenire unicamente nei termini e con le garanzie previsti dalla Normativa Privacy.

8. I suoi diritti

La informiamo che, nella sua qualità di interessato, a norma di legge, avrà il diritto di revocare il Suo consenso in qualsiasi momento, inoltre potrà in ogni momento esercitare i seguenti diritti (i “Suoi Diritti”):

a)       il cd. “diritto di accesso” ai Suoi Dati Personali di cui all’art. 15 GDPR, e nello specifico: ottenere la conferma dell’esistenza o meno di Dati Personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile, nonché ottenere le seguenti informazioni:

1.       le finalità e le modalità del Trattamento dei Suoi Dati Personali (ivi inclusa l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’art. 22, par. 1 e 4 GDPR e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato), le categorie dei Suoi Dati Personali trattati, l’origine dei Suoi Dati Personali, il periodo di conservazione dei Suoi Dati Personali (ove possibile), ovvero i criteri utilizzati per determinare tale periodo;

2.       gli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’art. 5, comma 2; e) GDPR e in generale di tutti i soggetti o delle categorie di soggetti ai quali i Suoi Dati Personali sono stati o saranno comunicati sul territorio italiano, in particolare se vi siano destinatari di paesi terzi o organizzazioni internazionali (e in tal caso, Lei ha altresì diritto ad essere informato dell’esistenza di garanzie adeguate ai sensi dell’articolo 46 GDPR relative al trasferimento);

b)      il cd. “diritto di rettifica” di cui all’art. 16 GDPR: il diritto di richiedere la rettificazione ovvero, qualora ne avesse interesse, l'integrazione dei Dati Personali;

c)      il cd. “diritto alla cancellazione” (o “diritto all’oblio”) di cui all’art. 17 GDPR o alla “trasformazione in forma anonima” o il “blocco dei dati trattati in violazione di legge”, compresi quelli di cui non è necessaria la conservazione in relazione alle finalità per le quali i Dati Personali sono stati raccolti o successivamente trattati;

d)      il cd. “diritto di limitazione di trattamento” di cui all’art. 18 GDPR: il diritto di ottenere dal titolare del trattamento la limitazione del trattamento in alcuni casi previsti ai sensi della Normativa Privacy;

e)      il diritto di richiedere al titolare, ai sensi dell’art. 19 GDPR, indicazione dei destinatari a cui egli abbia notificato le eventuali rettifiche o cancellazioni o limitazioni del trattamento (effettuate a norma degli artt. 16, 17 e 18 GDPR, in adempimento dell’obbligo di notifica ad eccezione del caso in cui ciò si riveli impossibile o implichi uno sforzo sproporzionato);

f)       il cd. “diritto alla portabilità dei dati” di cui all’art. 20 GDPR: il diritto di ricevere (o di trasmettere direttamente ad altro titolare) i Dati Personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico;

g)      il cd. “diritto di opposizione” di cui all’art. 20 GDPR: il diritto di opporsi, in tutto o in parte:

1.     per motivi legittimi al trattamento dei Dati Personali, ancorché pertinenti allo scopo della raccolta;

2.     al trattamento di Dati Personali, a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.

Nei casi di cui sopra, ove necessario, il Titolare porterà a conoscenza dei soggetti terzi ai quali i Suoi Dati Personali sono comunicati dell’eventuale esercizio dei Suoi Diritti, ad eccezione di specifici casi (es. quando tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato).

9. Esercizio dei suoi diritti e reclamo al garante della protezione dei dati personali

a)       inviando una raccomandata A.R. all’indirizzo del Titolare in Viale Lombardia 180, Monza (MB) 20900;

b)      inviando una e-mail a: info@guastalla.org;

telefonando al numero: +39 039 74 04 70. La informiamo, altresì, che ai sensi della Normativa Privacy, ha il diritto di proporre reclamo al Garante. Per la presentazione del reclamo, potrà utilizzare la modalità che ritiene più opportuna, consegnando il reclamo a mano presso gli uffici del Garante (all’indirizzo di seguito indicato) o mediante l’inoltro di:

a)      raccomandata A/R indirizzata a “Garante per la protezione dei dati personali”, Piazza di Monte Citorio, 121 00186 Roma;

b)      e-mail all’indirizzo: garante@gpdp.it, oppure protocollo@pec.gpdp.it;

c)      fax al numero: 06-696773785.

Per maggiori informazioni, si invita a consultare la pagina web del Garante http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524.

10. Titolare, responsabile del trattamento e responsabile della protezione dei dati personali

Il Titolare del Trattamento è la Fondazione Opere Educative, C.F. 94575800159, con sede legale in viale Lombardia 180, Monza (MB) 20900.

Il Responsabile della Protezione dei Dati Personali è il dott. Bindi della società DPA, domiciliato per la presso la sede della Fondazione.