INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI

ai sensi dell’articolo 13 del Regolamento (UE) 2016/679

Con le informazioni che seguono desideriamo offrire una visione chiara e trasparente di quali dati personali l’Istituto Nazionale di Documentazione Innovazione e Ricerca Educativa (di seguito anche “INDIRE” o “Istituto”) raccoglie e tratta con il modulo di assistenza e supporto all’interno dell’ambiente di formazione e accompagnamento online dedicato alla filiera formativa tecnologico-professionale nel rispetto del Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (di seguito, “GDPR” o “Regolamento”), del D. Lgs. 196/2003

1. Titolare del trattamento

Il Titolare del trattamento è INDIRE, Istituto Nazionale di Documentazione, Innovazione e Ricerca Educativa, con sede in via Michelangelo Buonarroti 10 a Firenze, Italia, fax 055-2380395, PEC indire@pec.it.

2. Responsabile della Protezione dei Dati (c.d. Data Protection Officer – “DPO”)

Ai sensi dell’articolo 37 del GDPR, il Titolare del Trattamento ha nominato un proprio DPO, domiciliato presso la sede legale di INDIRE, che può essere contattato all’indirizzo e-mail dpo@indire.it

3. Finalità del trattamento dei dati personali e scopi del progetto di ricerca

I dati personali verranno trattati per le seguenti finalità:

• per fornire, su richiesta dell’interessato (mediante invio di un ticket), assistenza e supporto riguardo a contenuti e attività formative all’interno dell’ambiente di formazione e accompagnamento online dedicato alla filiera formativa tecnologico-professionale.

4. Base giuridica del trattamento dei dati 

La base giuridica del trattamento dei dati ex art. 6 lett. a) del Regolamento (UE) n. 2016/679 consiste nella manifestazione del consenso specifico dell’interessato.

5. Categorie di interessati, natura dei dati personali raccolti e modalità del trattamento 

Gli interessati sono gli utenti che inviano il ticket di assistenza e supporto.

Con il modulo online (form) sono raccolti i seguenti dati: nome, cognome, email, codice fiscale, codice meccanografico e informazioni sull’oggetto dell’assistenza richiesta.

I dati possono essere trattati in modalità cartacea e digitale su server ubicati presso le sedi INDIRE ovvero presso primarie aziende fornitrici di servizi di cloud computing per la Pubblica Amministrazione certificate Agenzia per la cybersicurezza nazionale e con data center all’interno dell’Unione Europea.

Non verranno eseguiti trattamenti automatizzati o di profilazione dei dati personali conferiti.

6. Periodo di conservazione dei dati

I dati personali saranno conservati per il tempo necessario a conseguire gli scopi per i quali sono stati raccolti (per evadere la richiesta di assistenza).

Successivamente i dati saranno anonimizzati o cancellati.

7. Conseguenze del mancato conferimento dei dati

Il conferimento dei dati personali è facoltativo, tuttavia, la mancata compilazione del modulo online impedisce a INDIRE di evadere il ticket e fornire il servizio di assistenza richiesto.

8. Destinatari dei dati personali e assenza di trasferimento extra UE

I dati potranno essere trattati dai ricercatori coinvolti nel Progetto, dal personale INDIRE (ad es. addetto alla gestione dell’ambiente online e al contact center) e/o da collaboratori esterni, tutti debitamente autorizzati e istruiti, tenuti al rispetto della riservatezza e della privacy

I dati potranno infine essere affidati anche ad aziende terze operanti nel settore dell’ICT e/o cloud computing nominate da INDIRE quali Responsabili del trattamento.

INDIRE non effettua trasferimento dei dati personali trattati verso Paesi extra UE.

9. Diritti dell’interessato

Il Regolamento attribuisce ai soggetti interessati, nei casi previsti dalla legge, i diritti di cui agli articoli da 15 a 22 del GDPR, ed in particolare:

1. a) diritto di accesso (art. 15 del Regolamento);
2. b) diritto di rettifica (art. 16 del Regolamento);
3. c) diritto alla cancellazione (art. 17 del Regolamento);
4. d) diritto di limitazione di trattamento (art. 18 del Regolamento);
5. e) diritto di opposizione (art. 21 del Regolamento);
6. f) diritto di non essere sottoposti a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che li riguardano o che incida in modo analogo significativamente sulle loro persone (art. 22 del Regolamento).

Nel caso in cui il trattamento sia basato sul consenso, l’interessato ha inoltre diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso manifestato prima della revoca.

Al fine di esercitare suoi diritti sopra elencati, l’interessato potrà rivolgersi al Titolare del trattamento o al “DPO” scrivendo ai dati di contatto indicati ai punti 1 e 2 della presente informativa.

10. Diritto di reclamo

Gli interessati nel caso in cui ritengano che il trattamento dei dati personali a loro riferiti sia compiuto in violazione di quanto previsto dal Regolamento (UE) 2016/679 hanno il diritto di proporre reclamo al Garante per la protezione dei dati personali, con sede in Roma, Piazza Venezia 11, come previsto dall’art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie ai sensi dell’art. 79 del Regolamento.