Informativa privacy

Il titolare del trattamento — cioè chi decide perché e come i dati vengono usati — è:

Data la dimensione della struttura e la natura dei trattamenti, non è stata nominata la figura del Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell'art. 37 GDPR. Per qualsiasi questione relativa alla privacy puoi rivolgerti direttamente ai contatti sopra indicati.

Raccogliamo solo i dati necessari alle finalità descritte al punto 3 (principio di minimizzazione, art. 5.1.c GDPR). Nel dettaglio:

I dati del bambino ci vengono forniti da chi esercita la responsabilità genitoriale, che ne garantisce l'esattezza e la legittimazione a comunicarli. Se il modulo indica un secondo genitore, i suoi dati sono comunicati dal primo: questa informativa vale anche per lui ed è resa disponibile in questa pagina (art. 14 GDPR).

Sulle informazioni relative alla salute. Il campo note serve a segnalare allergie, intolleranze o esigenze particolari, perché possiamo prenderci cura del bambino in sicurezza. Sono dati appartenenti a categorie particolari (art. 9 GDPR): ti chiediamo di indicare solo quanto è davvero necessario e di non inserire diagnosi o documentazione clinica estesa.

Ogni trattamento deve avere una base giuridica. Qui sotto trovi, per ciascuna finalità, quale base applichiamo:

I trattamenti fondati sul consenso sono facoltativi: puoi non prestarlo o revocarlo in qualsiasi momento, e questo non pregiudica in alcun modo l'iscrizione né il servizio educativo.

Non svolgiamo alcun processo decisionale automatizzato né attività di profilazione ai sensi dell'art. 22 GDPR.

Conserviamo i dati per il tempo strettamente necessario, dopodiché li cancelliamo o li rendiamo anonimi (art. 5.1.e GDPR):

All'interno della struttura, i dati sono accessibili solo:

• all'insegnante titolare, che gestisce il portale ed è autorizzata al trattamento e vincolata alla riservatezza;
• a ciascun genitore, limitatamente ai dati del proprio figlio: l'area riservata non mostra mai i dati di altre famiglie.

All'esterno, ci avvaliamo di fornitori tecnologici nominati responsabili del trattamento ai sensi dell'art. 28 GDPR, vincolati da un accordo scritto che li obbliga a trattare i dati solo su nostra istruzione:

Possiamo inoltre comunicare i dati al commercialista e alle autorità pubbliche, quando previsto da un obbligo di legge. I dati non sono mai venduti, ceduti a terzi per finalità commerciali, né pubblicati su siti o social network.

Trasferimenti fuori dall'Unione Europea. Privilegiamo fornitori con server nell'Unione. Ove un fornitore tratti dati anche negli Stati Uniti, il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea e, dove applicabile, della decisione di adeguatezza EU-US Data Privacy Framework. Puoi chiederci copia delle garanzie adottate scrivendo ai contatti indicati.

Adottiamo misure tecniche e organizzative adeguate al rischio (art. 32 GDPR):

• trasmissione dei dati cifrata (HTTPS) e archiviazione cifrata a riposo;
• password conservate solo in forma cifrata e mai leggibili da noi;
• accesso all'area riservata tramite credenziali personali, con separazione tecnica tra i dati delle diverse famiglie;
• accesso ai dati limitato alle sole persone autorizzate;
• backup periodici gestiti dal fornitore del database.

In caso di violazione dei dati che comporti un rischio elevato per i tuoi diritti, ti informeremo senza ingiustificato ritardo e notificheremo la violazione al Garante entro 72 ore (artt. 33-34 GDPR).

In qualità di interessato puoi esercitare i seguenti diritti:

Per esercitarli è sufficiente scrivere a TODO_EMAIL_TITOLARE, indicando il diritto che vuoi esercitare e il nome del bambino a cui i dati si riferiscono. Rispondiamo entro un mese dalla richiesta, prorogabile di due mesi nei casi complessi, dandotene comunque notizia (art. 12.3 GDPR). L'esercizio dei diritti è gratuito.

Se ritieni che il trattamento violi la normativa, hai diritto di proporre reclamo all'autorità di controllo: Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garante@gpdp.it), oppure di ricorrere all'autorità giudiziaria.

Il sito utilizza esclusivamente cookie tecnici, necessari al funzionamento dell'area riservata. Non usiamo cookie di profilazione né strumenti di analisi di terze parti. Il dettaglio è nella cookie policy.

Possiamo aggiornare questa informativa, per esempio se cambiano i servizi offerti o i fornitori utilizzati. La versione corrente e la data di aggiornamento sono indicate in cima alla pagina. In caso di modifiche sostanziali informeremo i genitori via email.