1. Introduzione
La presente informativa descrive le modalità con cui l’Istituto Comprensivo 12 di Bologna, in qualità di Titolare del trattamento, raccoglie, utilizza, conserva e protegge i dati personali degli utenti che interagiscono con il sito web https://www.scuoleallaperto.eu/ (di seguito, il «Sito»).
Il Sito è gestito dalla Rete Nazionale delle Scuole all’Aperto, coordinata dall’Istituto Comprensivo 12 di Bologna, e rappresenta uno spazio di condivisione e documentazione delle pratiche educativo-didattiche legate all’educazione all’aperto.
La presente informativa è resa ai sensi del Regolamento (UE) 2016/679 (GDPR) e del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003), come modificato dal D.Lgs. 101/2018, e tiene conto delle Linee Guida del Garante per la protezione dei dati personali in materia di trattamento dei dati personali nel contesto scolastico.
2. Titolare del Trattamento
Denominazione: Istituto Comprensivo 12 di Bologna
Indirizzo: Via Lorenzo Bartolini n. 2, 40139 Bologna (BO)
Codice Fiscale: 91201110375
PEC: boic85500v@pec.istruzione.it
Email: boic85500v@istruzione.it
3. Responsabile della Protezione dei Dati (RPD/DPO)
Ai sensi dell’art. 37 del GDPR, l’Istituto Comprensivo 12 di Bologna ha designato un Responsabile della Protezione dei Dati (RPD/DPO).
Nominativo: Pio Capobianco
Indirizzo email: dpo@ic12bo.istruzioneer.it
Recapito telefonico: +39 051 542229/547432
Per qualsiasi domanda relativa al trattamento dei dati personali, è possibile contattare il RPD all’indirizzo email sopra indicato.
4. Finalità del Trattamento
I dati personali raccolti attraverso il Sito sono trattati per le seguenti finalità:
4.1 Finalità principali (connesse alla registrazione al Sito)
- Gestione della registrazione e dell’accesso al Sito: creazione e gestione dell’account utente, autenticazione e autorizzazione all’accesso alle aree riservate del Sito.
Base giuridica: Consenso dell’interessato (art. 6, comma 1, lett. a GDPR). - Gestione delle richieste di adesione alla Rete Nazionale delle Scuole all’Aperto: raccolta delle informazioni necessarie per valutare e gestire l’adesione di scuole, associazioni o enti alla Rete.
Base giuridica: Consenso dell’interessato (art. 6, comma 1, lett. a GDPR). - Comunicazioni istituzionali: invio di comunicazioni relative alle attività della Rete, aggiornamenti sul Sito, e informazioni su eventi o iniziative promosse dall’Istituto Comprensivo 12 di Bologna.
Base giuridica: Consenso dell’interessato (art. 6, comma 1, lett. a GDPR). - Condivisione di risorse e documentazione: facilitare la condivisione di materiali didattici, documentazione e buone pratiche tra gli utenti registrati.
Base giuridica: Consenso dell’interessato (art. 6, comma 1, lett. a GDPR).
4.2 Finalità accessorie
- Adempimento di obblighi legali: trattamento dei dati personali per adempiere a obblighi previsti dalla legge, da un regolamento o dalla normativa comunitaria.
Base giuridica: Adempimento di un obbligo legale (art. 6, comma 1, lett. c GDPR).
5. Categorie di Dati Personali trattati
Attraverso il Sito, in particolare tramite il form di registrazione, vengono raccolti i seguenti dati personali:
5.1 Dati forniti volontariamente dall’utente
- Dati anagrafici: Nome, cognome.
- Dati di contatto: indirizzo email.
- Dati di accesso: username, password (in forma criptata).
- Dati professionali: scuola di servizio / associazione di appartenenza.
- Dati sull’adesione alla Rete: indicazione se la propria scuola/ente appartiene alla Rete Nazionale delle Scuole all’Aperto (sì/no).
5.2 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria di dati rientrano:
- Indirizzi IP.
- Tipo di browser e dispositivo utilizzato per la connessione.
- Pagine visitate all’interno del Sito.
- Ora e data della visita.
- Tempo trascorso.
Questi dati sono utilizzati esclusivamente per controllare il corretto funzionamento del Sito e per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito. Non vengono effettuate analisi statistiche sui dati di navigazione.
5.3 Cookie e tecnologie simili
Il Sito utilizza cookie tecnici strettamente necessari per il funzionamento del Sito e per garantire la navigazione e l’accesso alle aree riservate. Questi cookie non richiedono il consenso dell’utente.
Il Sito incorpora contenuti di terze parti (video YouTube) che possono utilizzare cookie di profilazione e tracciamento gestiti direttamente da Google LLC. Per maggiori informazioni, si rimanda alla sezione 16 (Cookie Policy) del presente documento.
6. Base Giuridica del Trattamento
Il trattamento dei dati personali è fondato sulle seguenti basi giuridiche:
| Finalità | Base Giuridica | Articolo GDPR |
|---|---|---|
| Registrazione e accesso al Sito | Consenso dell’interessato | Art. 6, comma 1, lett. a |
| Gestione adesione alla Rete | Consenso dell’interessato | Art. 6, comma 1, lett. a |
| Comunicazioni istituzionali | Consenso dell’interessato | Art. 6, comma 1, lett. a |
| Adempimento obblighi legali | Adempimento di un obbligo legale | Art. 6, comma 1, lett. c |
7. Modalità del Trattamento
I dati personali sono trattati con modalità cartacee, informatiche e telematiche, nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, accuratezza, limitazione della conservazione, integrità e riservatezza di cui all’art. 5 del GDPR.
In particolare:
- I dati sono raccolti e registrati in modo lecito e secondo correttezza.
- I dati sono esatti per scopi determinati, espliciti e legittimi, e non ulteriormente trattati in modo incompatibile con tali scopi.
- I dati sono adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati.
- I dati sono aggiornati e, ove necessario, rettificati senza ritardo.
- I dati sono conservati in una forma che consenta l’identificazione degli interessati per un tempo non superiore al necessario rispetto alle finalità per le quali sono trattati.
Il trattamento avviene attraverso:
- Sistemi informatici protetti da misure di sicurezza adeguate.
- Procedure manuali gestite da personale autorizzato e formato in materia di protezione dei dati personali.
8. Destinatari o categorie di Destinatari dei Dati Personali
I dati personali raccolti attraverso il Sito possono essere comunicati ai seguenti soggetti:
8.1 Destinatari interni
- Personale scolastico autorizzato: Dirigente scolastico, docenti, personale amministrativo e tecnico dell’Istituto Comprensivo 12 di Bologna, limitatamente alle funzioni e ai compiti assegnati.
- Responsabile della Protezione dei Dati (RPD): per lo svolgimento dei compiti previsti dall’art. 39 del GDPR.
8.2 Destinatari esterni
- Fornitori di servizi tecnologici: società o professionisti che forniscono servizi di hosting, manutenzione, sviluppo o assistenza tecnica per il Sito. Questi soggetti operano in qualità di Responsabili del Trattamento ai sensi dell’art. 28 del GDPR e sono designati con apposito atto.
- YouTube/Google LLC: Il Sito incorpora video ospitati su YouTube. L’accesso a tali contenuti comporta la comunicazione di dati personali (quali indirizzo IP, cookie e altri dati di navigazione) a Google LLC, che opera in qualità di Titolare autonomo del trattamento ai sensi dell’art. 4, comma 7 del GDPR.
- Autorità competenti: In caso di obbligo di legge o su richiesta di autorità giudiziarie o amministrative, i dati personali potrebbero essere comunicati a:
- Autorità Garante per la protezione dei dati personali.
- Forze dell’ordine.
- Altri enti pubblici nel rispetto della normativa vigente.
8.3 Trasferimento dei dati all’estero
I dati personali raccolti direttamente dal Titolare non sono trasferiti in Paesi extra-UE o a organizzazioni internazionali.
Tuttavia, il Sito incorpora video ospitati sulla piattaforma YouTube, gestita da Google LLC (con sede negli Stati Uniti). L’utilizzo di tali contenuti comporta il trasferimento di dati personali (quali indirizzo IP, cookie e altri dati di navigazione) a Google LLC e ai suoi server ubicati al di fuori dell’Unione Europea.
Google LLC adotta Standard Contractual Clauses (SCC) approvate dalla Commissione Europea ai sensi dell’art. 46, comma 2, lett. c del GDPR, al fine di garantire un livello di protezione dei dati personali adeguato a quello europeo. Per maggiori informazioni, si rimanda alla Privacy Policy di Google.
Qualora, per esigenze tecniche o organizzative, fosse necessario il trasferimento di dati in Paesi terzi, il Titolare si impegna a garantire che il trasferimento avverrà nel rispetto delle condizioni previste dal Capitolo V del GDPR e, in particolare, sulla base di:
- Decisioni di adeguatezza della Commissione Europea (art. 45 GDPR).
- Clausole contrattuali standard approvate dalla Commissione Europea (art. 46, comma 2, lett. c GDPR).
- Garanzie adeguate ai sensi dell’art. 46 GDPR.
9. Periodo di Conservazione dei Dati Personali
I dati personali sono conservati per un periodo non superiore al necessario per il perseguimento delle finalità per le quali sono stati raccolti, nel rispetto del principio di limitazione della conservazione (art. 5, comma 1, lett. e GDPR).
In particolare:
| Categoria di dati | Periodo di conservazione | Base giuridica |
|---|---|---|
| Dati di registrazione (nome, cognome, email, username, password) | Fino alla cancellazione dell’account o, in caso di inattività, per un massimo di 5 anni dall’ultima attività registrata | Consenso dell’interessato |
| Dati professionali (scuola/associazione di appartenenza) | Fino alla cancellazione dell’account o, in caso di inattività, per un massimo di 5 anni dall’ultima attività registrata | Consenso dell’interessato |
| Dati di navigazione (log) | 7 giorni dalla raccolta, salvo conservazione per accertamenti di responsabilità in caso di reati informatici | Legittimo interesse del Titolare |
| Dati per adempimenti legali | Per il tempo necessario all’adempimento degli obblighi di legge | Adempimento di un obbligo legale |
Al termine dei suddetti periodi, i dati personali saranno cancellati o resi anonimi in modo irreversibile.
10. Diritti degli Interessati
Gli interessati hanno il diritto di esercitare, in qualsiasi momento, i diritti previsti dagli artt. 15-22 del GDPR nei confronti del Titolare del trattamento. In particolare:
10.1 Diritto di accesso (art. 15 GDPR)
L’interessato ha il diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni:
- Le finalità del trattamento.
- Le categorie di dati personali in questione.
- I destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati.
- Il periodo di conservazione dei dati personali.
- L’esistenza del diritto di chiedere al Titolare la rettifica, la cancellazione o la limitazione del trattamento dei dati personali che lo riguardano.
- L’esistenza del diritto di opporsi al trattamento.
- L’esistenza del diritto di proporre reclamo a un’autorità di controllo.
10.2 Diritto di rettifica (art. 16 GDPR)
L’interessato ha il diritto di ottenere dal Titolare la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
10.3 Diritto alla cancellazione («diritto all’oblio») (art. 17 GDPR)
L’interessato ha il diritto di ottenere dal Titolare la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo, e il Titolare ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, se ricorre uno dei seguenti motivi:
- I dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati.
- L’interessato revoca il consenso su cui si basa il trattamento e non sussiste un’altra base giuridica per il trattamento.
- L’interessato si oppone al trattamento e non sussiste un motivo legittimo prevalente per procedere al trattamento.
- I dati personali sono stati trattati illecitamente.
- I dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il Titolare.
10.4 Diritto di limitazione del trattamento (art. 18 GDPR)
L’interessato ha il diritto di ottenere dal Titolare la limitazione del trattamento quando:
- L’interessato contesta l’accuratezza dei dati personali, per il periodo necessario al Titolare per verificare l’accuratezza di tali dati personali.
- Il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali, chiedendo invece che ne sia limitato l’uso.
- I dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
- L’interessato ha opposto al trattamento e non sussiste un motivo legittimo prevalente per procedere al trattamento.
10.5 Diritto alla portabilità dei dati (art. 20 GDPR)
L’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano che ha fornito a un Titolare del trattamento e ha il diritto di trasmettere tali dati a un altro Titolare del trattamento senza impedimenti da parte del Titolare al quale li ha forniti, quando:
- Il trattamento si basa sul consenso o su un contratto.
- Il trattamento è effettuato con mezzi automatizzati.
10.6 Diritto di opposizione (art. 21 GDPR)
L’interessato ha il diritto di opporsi, in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano basato sull’art. 6, comma 1, lett. e o f GDPR, compresa la profilazione.
Il Titolare si asterrà dal trattare ulteriormente i dati personali, salvo che non dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato, o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
10.7 Diritto di revocare il consenso
L’interessato ha il diritto di revocare in qualsiasi momento il consenso prestato per il trattamento dei dati personali, senza pregiudicare la liceità del trattamento basata sul consenso acquisito prima della revoca.
10.8 Modalità di esercizio dei diritti
Per esercitare i diritti di cui sopra, l’interessato può:
- Inviare una richiesta scritta all’indirizzo email: boic85500v@istruzione.it
- Inviare una richiesta tramite PEC all’indirizzo: boic85500v@pec.istruzione.it
- Inviare una richiesta cartacea all’indirizzo: Istituto Comprensivo 12 di Bologna, Via Lorenzo Bartolini n. 2, 40139 Bologna (BO)
Il Titolare risponderà alla richiesta senza ingiustificato ritardo e, in ogni caso, entro un mese dal ricevimento della stessa. In caso di complessità, il termine può essere prorogato di ulteriori due mesi, con informativa all’interessato entro un mese dal ricevimento della richiesta.
11. Diritto di Proporre Reclamo all’Autorità di Controllo
L’interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (di seguito, il «Garante»), qualora ritenga che il trattamento dei dati personali che lo riguarda violi il GDPR.
Autorità Garante per la protezione dei dati personali
- Sede: Piazza Venezia n. 11, 00187 Roma
- Sito web: www.garanteprivacy.it
- Email: garante@gpdp.it
- PEC: protocollo@pec.gpdp.it
- Telefono: +39 06 69677 1
- Fax: +39 06 69677 785
12. Obbligo di Fornire i Dati Personali
La fornitura dei dati personali tramite il form di registrazione al Sito è facoltativa. Tuttavia:
- Il rifiuto di fornire i dati personali richiesti per la registrazione comporta l’impossibilità di creare un account e, di conseguenza, di accedere alle aree riservate del Sito e ai servizi offerti.
13. Processi Decisionali Automatizzati
Il Titolare non adotta processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici che concernono l’interessato o che incidano in modo analogo significativamente sulla sua persona.
14. Misure di Sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza dei dati personali appropriato al rischio, ai sensi dell’art. 32 del GDPR.
Misure tecniche:
- Utilizzo di protocollo HTTPS per la trasmissione dei dati.
- Criptazione dei dati sensibili (ad esempio, password).
- Firewall e sistemi di protezione da attacchi informatici.
- Backup regolari dei dati per prevenire la perdita degli stessi.
Misure organizzative:
- Formazione del personale in materia di protezione dei dati personali.
- Designazione del RPD (Responsabile della Protezione dei Dati).
- Valutazione dei rischi (Data Protection Impact Assessment – DPIA) per i trattamenti che presentano un rischio elevato per i diritti e le libertà delle persone fisiche.
- Politiche di accesso limitato ai dati personali, riservato al personale autorizzato.
15. Contenuti di Terze Parti: YouTube
Il Sito incorpora video ospitati sulla piattaforma YouTube, gestita da Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).
L’utilizzo di tali contenuti comporta:
- Raccolta di dati personali da parte di Google LLC, quali:
- Indirizzo IP dell’utente
- Cookie e altri identificatori univoci
- Dati di navigazione (pagine visitate, ora e data della visita, tempo trascorso)
- Informazioni sul dispositivo e sul browser utilizzato
- Finalità del trattamento da parte di Google LLC:
- Erogazione e visualizzazione dei contenuti video
- Analisi statistiche sull’utilizzo dei video
- Personalizzazione dei contenuti e della pubblicità (se il video include annunci pubblicitari)
- Sicurezza e prevenzione delle frodi
- Base giuridica: Il trattamento dei dati personali da parte di Google LLC tramite cookie di tracciamento e profilazione si basa sul consenso dell’utente (art. 6, comma 1, lett. a GDPR).
- Consenso: L’utente può opporre il proprio consenso al trattamento dei dati personali da parte di Google LLC tramite:
- Le impostazioni di privacy del proprio account Google (se registrato).
- Le impostazioni del browser per bloccare i cookie di YouTube.
- L’utilizzo di estensioni o strumenti che bloccano il caricamento dei contenuti di terze parti.
Per maggiori informazioni sul trattamento dei dati personali da parte di Google LLC, si rimanda alla Privacy Policy di Google.
16. Cookie Policy
Il Sito utilizza cookie tecnici, necessari per il corretto funzionamento del Sito e per garantire la navigazione e l’accesso alle aree riservate.
16.1 Tipologie di cookie utilizzati
- Cookie tecnici di sessione: Permettono la navigazione e l’accesso alle aree riservate del Sito. Questi cookie non richiedono il consenso dell’utente e sono eliminati automaticamente alla chiusura del browser.
- Cookie tecnici persistenti: Permettono di mantenere le preferenze dell’utente (ad esempio, la lingua selezionata) e sono conservati per un periodo limitato.
16.2 Cookie di terze parti (YouTube)
Il Sito incorpora contenuti di terze parti (video YouTube) che possono installare cookie di profilazione e tracciamento gestiti direttamente da Google LLC.
Questi cookie non sono controllati dal Titolare e sono soggetti alle politiche di privacy di Google LLC. Si tratta di:
- Cookie di tracciamento: Utilizzati per monitorare le visualizzazioni dei video e le interazioni dell’utente.
- Cookie di personalizzazione: Utilizzati per personalizzare i contenuti e la pubblicità in base alle preferenze dell’utente.
- Cookie di sicurezza: Utilizzati per prevenire abusi e frodi.
Base giuridica: Il trattamento dei dati personali tramite questi cookie si basa sul consenso dell’utente (art. 6, comma 1, lett. a GDPR), che può essere espresso o revocato tramite le impostazioni del browser o le impostazioni di privacy di Google.
16.3 Gestione dei cookie
L’utente può gestire i cookie tramite:
- Impostazioni del browser: Bloccare o eliminare i cookie tramite le opzioni di privacy del proprio browser.
- Impostazioni di YouTube: Accedere alle impostazioni di privacy del proprio account Google per gestire i cookie di YouTube.
- Strumenti di blocco: Utilizzare estensioni o strumenti che bloccano il caricamento dei contenuti di terze parti (ad esempio, uBlock Origin, Privacy Badger).
Si ricorda che la disabilitazione dei cookie tecnici potrebbe compromettere il corretto funzionamento del Sito, mentre la disabilitazione dei cookie di YouTube potrebbe impedire la visualizzazione dei video incorporati.
17. Aggiornamenti all’Informativa sulla Privacy
Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa sulla privacy in qualsiasi momento, al fine di adeguarla a eventuali modifiche normative, giurisprudenziali o tecnologiche.
Gli utenti sono invitati a consultare periodicamente la presente pagina per verificare eventuali aggiornamenti.
In caso di modifiche sostanziali all’informativa, il Titolare provvederà a informare gli utenti tramite comunicazione all’indirizzo email fornito in fase di registrazione o tramite avviso sul Sito.
18. Contatti
Per qualsiasi domanda, richiesta di informazione o esercizio dei diritti in materia di protezione dei dati personali, è possibile contattare:
- Titolare del Trattamento: Istituto Comprensivo 12 di Bologna
- Email: boic85500v@istruzione.it
- PEC: boic85500v@pec.istruzione.it
- Responsabile della Protezione dei Dati (RPD):
- E-mail: dpo@ic12bo.istruzioneer.it
19. Normativa di Riferimento
- Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio, del 27 aprile 2016 (GDPR).
- D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 101/2018.
- Linee Guida del Garante per la protezione dei dati personali in materia di trattamento dei dati personali nel contesto scolastico.
- Provvedimenti del Garante per la protezione dei dati personali in materia di cookie e trattamento dei dati personali.
Ultimo aggiornamento: 3 agosto 2026