Informativa ex art 13 e 14 GDPR sul trattamento dei dati personali nel contesto del progetto "Sicuramente Scuole"

Nel rispetto di quanto disposto dal Regolamento (UE) 2016/679 sulla Protezione dei Dati Personali -GDPR-, ai sensi degli artt. 12, 13 e del Codice Privacy il presente documento ha lo scopo di fornire tutte le informazioni necessarie relative al trattamento dei dati personali dei partecipanti ai corsi di formazione erogati da CLUSIT – Associazione Italiana per la Sicurezza Informatica (da qui in avanti Clusit) all’interno del progetto SicuraMente Clusit - Formazione nelle scuole (da qui in avanti solo SicuraMente Scuole)

1. Titolare del trattamento e Responsabile della protezione dei dati (DPO)

Il Titolare del trattamento dei dati personali è:

Clusit – Associazione per la Sicurezza nelle Informatiche e nelle Comunicazioni
Sede presso l’Università degli Studi di Milano – Dipartimento di Informatica “Giovanni Degli Antoni” – Via Celoria 18, 20133 Milano Email: sicuramente@clusit.it

Il Responsabile della protezione dei dati -DPO: Avv. Laura Marretta per contatti scrivere a dpo@clusit.it

2. Finalità del trattamento e base giuridica

I dati personali vengono trattati per le seguenti finalità e corrispondente base giuridica:

2.1 Formazione e attività didattiche

• Finalità: svolgimento delle attività di formazione previste dal progetto "SicuraMente Scuole", inclusi corsi, webinar e materiali didattici.
• Base giuridica: art. 6(1)(b) GDPR – trattamento necessario per l'esecuzione di un contratto di cui l'interessato è parte o per l'esecuzione di misure precontrattuali adottate a richiesta dell'interessato.
• Dati trattati: nome, cognome, email, istituto scolastico, ruolo nella scuola.
• Obbligatorietà: il trattamento è necessario per partecipare alle attività di formazione; in assenza di consenso non è possibile svolgere il corso.

2.2 Questionario anonimo sul gradimento

• Finalità: somministrazione di un questionario anonimo sul gradimento e sullo stato della percezione della sicurezza da parte dei partecipanti.
• Base giuridica: Non applicabile – il questionario raccoglie solo dati anonimi, che non sono soggetti al GDPR (il GDPR art. 2 non si applica a dati anonimi o anonimizzati irreversibilmente).
• Dati trattati: Nessun dato personale. Il questionario è completamente anonimo: non raccoglie nome, email, o qualsiasi elemento che possa identificare direttamente o indirettamente il partecipante.
• Obbligatorietà: la partecipazione al questionario è facoltativa.
• Nota: poiché non vengono trattati dati personali, non sono applicabili i diritti GDPR (accesso, rettifica, cancellazione, ecc.) per questa finalità specifica.

2.3 Contatti per informazioni

• Finalità: gestione delle richieste di informazioni provenienti da scuole interessate al progetto.
• Base giuridica: Art. 6(1)(b) GDPR la richiesta di informazioni è precontrattuale (l'utente sta valutando di partecipare al corso e chiede informazioni prima di stipulare)
• Dati trattati: nome, cognome, email, istituto scolastico, ruolo, eventuale numero di telefono.
• Obbligatorietà: il trattamento è necessario per rispondere alla richiesta; in assenza di dati non è possibile fornire informazioni.

3. Categorie di dati trattati

Per ciascuna finalità sopra, vengono trattati i seguenti dati:

Dati particolari: non vengono trattati dati particolari (art. 9 GDPR) né dati relativi a condanne penali (art. 10 GDPR), salvo eccezioni esplicitamente comunicate.

4. Fonti dei dati

I dati possono essere raccolti:

• Direttamente dall'interessato: email, o telefono.
• Da fonti pubbliche: dati relativi alle scuole: provenienti da www.istruzione.ite altri siti pubblici del Ministero dell'Istruzione, disponibili liberamente per finalità di contatto istituzionale.
  Condizioni di utilizzo: i dati sono trattati solo nel rispetto delle condizioni di utilizzo del sito origine e delle normativa sulla privacy italiana ed europea.

5.Periodo di conservazione

I dati personali vengono conservati per il periodo necessario a svolgere le finalità sopra indicate, secondo i seguenti criteri:

Allo scadere del periodo di conservazione, i dati vengono cancellati definitivamente o anonimizzati (se necessario per finalità statistica).

6. Soggetti coinvolti nel trattamento

I dati saranno comunicati a:

• Responsabili del trattamento (art. 28 GDPR): soggetti esterni a Clusit e da questo incaricati di svolgere attività specifiche (es. piattaforma online per corsi)
• Soggetti autorizzati (personale interno Clusit): persone autorizzate al trattamento, adeguatamente formate e vincolate da obbligo di riservatezza.
• Autorità pubblica: in caso di obblighi legale (es. Ministero dell'Istruzione).

Non viene effettuata alcuna condivisione con soggetti non autorizzati.

7. Misure di sicurezza

Clusit adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza commisurato al rischio (art. 32 GDPR), per info specifiche/necessarie scrivere a DPO indicando i motivi della richiesta; a seguito di valutazione si riceverà adeguato riscontro

8. Trasferimento dei dati fuori dall'Unione Europea

I dati non vengono trasferiti fuori dall'Unione Europea,

9. Diritti dell'interessato

Diritti dell’Interessato e modalità d’esercizio: Ai sensi degli artt. 15 - 22 GDPR l’interessato può esercitare i seguenti diritti:

Diritto d’accesso, Diritto di rettifica, Diritto alla cancellazione, Diritto di limitazione di trattamento, Diritto alla portabilità dei dati, Diritto di opposizione, Diritto di revocare il consenso in qualsiasi momento ex art. 7 c. 3 GDPR, fermo restando la liceità del trattamento effettuato sulla base del consenso successivamente revocato;Diritto a non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, secondo le modalità previste dall’art. 22 GDPR

Tali diritti possono essere esercitati mediante richiesta email all’indirizzo del DPO (dpo@clusit.it) riportando nell’oggetto della mail "esercizio dei diritti". Il nostro DPO darà riscontro alla sua richiesto entro i termini indicati in art 12 GDPR.

Reclamo: fatta salva ogni altra azione in sede amministrativa o giudiziale, si può presentare un reclamo all’autorità garante per la protezione dei dati personali (seguendo le istruzioni rese dal Garante medesimo ), salvo non si risieda o non si svolga attività lavorativa in altro Stato membro. In tale ultimo caso, o in quello in cui la violazione della normativa in materia di protezione dei dati personali avvenga in altro paese dell’Ue, la competenza a ricevere e conoscere il reclamo sarà delle autorità di controllo ivi stabilite.

10. Decisioni automatizzate e profilazione

Non vengono effettuate decisioni automatizzate sui dati raccolti (art. 22 GDPR) né profilazione dei dati personali, salvo eccezioni esplicitamente comunicate.

11. Informazioni specifiche per le immagini

Sul punto si rimanda al documento di Privacy policy alla voce Utilizzo immagini da Parte di Clusit acquisite tramite foto e/o videofilmati

12. Minori

Il progetto "SicuraMente Scuole" può includere studenti di età inferiore a 18 anni. Tali casi saranno trattati con separata documentazione. Per domande o chiarimenti specifici per i minori: contattare il DPO (dpo@clusit.it) o il coordinatore del progetto SicuraMente Scuole (sicuramente@clusit.it) o il segretario generale dell’Associazione (pgiudice@clusit.it )