Filiera4+2

Struttura di ricerca n. 4

Progetto “La filiera formativa tecnologico-professionale” per l’attuazione del “Piano nazionale di sperimentazione (4+2)”.

INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI

ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679

 

Con le informazioni che seguono desideriamo offrire una visione chiara e trasparente di quali dati personali l’Istituto Nazionale di Documentazione Innovazione e Ricerca Educativa (di seguito “INDIRE” o “Istituto”) raccoglie e tratta all’interno dell’ambiente di accompagnamento online dedicato alla filiera formativa tecnologico-professionale nel rispetto del Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (di seguito, “GDPR” o “Regolamento”), del D. Lgs. 196/2003 e delle regole deontologiche per i trattamenti a fini di ricerca scientifica.

1.        Titolare del trattamento

Il Titolare del trattamento è INDIRE, Istituto Nazionale di Documentazione, Innovazione e Ricerca Educativa, con sede in via Michelangelo Buonarroti 10 a Firenze, Italia, fax 055-2380395, PEC indire@pec.it.

2.       Responsabile della Protezione dei Dati (c.d. Data Protection Officer - “DPO”)

Ai sensi dell'articolo 37 del GDPR, il Titolare del Trattamento ha nominato un proprio DPO, domiciliato presso la sede legale di INDIRE, che può essere contattato all’indirizzo e-mail dpo@indire.it

3.       Finalità del trattamento dei dati personali

I dati personali degli utenti verranno trattati – in fasi differenti - per le seguenti finalità:

·               trasmettere le credenziali provvisorie di autenticazione e consentire la registrazione all’ambiente di accompagnamento online dedicato alla filiera formativa tecnologico-professionale (https://filiera4piu2.indire.it/);

·               realizzare l’azione di accompagnamento volta a fornire formazione-consulenza alle filiere formative e supporto nella realizzazione e organizzazione delle attività didattiche sui temi distintivi della sperimentazione;

·               facilitare la comunicazione e lo scambio tra tutti i soggetti coinvolti e la costruzione di comunità di pratiche;

·               attuare un monitoraggio nazionale che metta in evidenza lo stato di avanzamento della sperimentazione nella sua complessità e nei singoli elementi distintivi;

 

Ai sensi dell’art. 13, par. 3, del Regolamento, qualora il Titolare intenda trattare i dati personali per una finalità diversa da quella per cui essi sono stati inizialmente raccolti, prima di tale ulteriore trattamento provvederà a fornire all'interessato informazioni specifiche in merito a tale diversa finalità e ogni ulteriore informazione pertinente.

 

4.      Base giuridica del trattamento dei dati 

Con riferimento ai dirigenti scolastici, ai docenti, ai rappresentanti delle imprese, aziende e/o professioni (in partenariato con le istituzioni scolastiche), la base giuridica che rende lecito il trattamento dei dati ai sensi dell’art. 6 lett. a) del Regolamento (UE) n. 2016/679 consiste nella manifestazione del consenso specifico dell’interessato.

Con riferimento ai formatori esperti sulle tematiche inerenti alla filiera formativa tecnologico professionale, la base giuridica che rende lecito il trattamento dei dati ex art. 6 lett. b) del Regolamento (UE) n. 2016/679 consiste nell’esecuzione di un contratto sottoscritto dall’interessato con INDIRE.

5.       Categorie di interessati, natura dei dati personali raccolti e modalità del trattamento 

 

Gli interessati sono gli utenti (dirigenti scolastici, docenti, rappresentanti delle imprese e/o professioni, membri degli ITS Academy, della università ed esperti formatori) che si registrano all’ambiente di accompagnamento online.

Durante il caricamento dei dati (che può essere effettuato inizialmente anche per il tramite del dirigente scolastico della scuola capofila) sono raccolti i seguenti dati: nome; cognome; indirizzo email (istituzionale); codice meccanografico, denominazione, regione e provincia.

I dati possono essere trattati in modalità cartacea e digitale su server ubicati presso le sedi INDIRE ovvero presso primarie aziende fornitrici di servizi di cloud computing per la Pubblica Amministrazione qualificate dall’Agenzia per la cybersicurezza nazionale (ACN) e con data center nell’Unione Europea.

Non verranno eseguiti trattamenti automatizzati o di profilazione dei dati personali conferiti.

6.      Periodo di conservazione dei dati

 

I dati personali saranno conservati per il tempo necessario a conseguire gli scopi per i quali sono stati raccolti. Il periodo di conservazione dei dati in ogni caso non potrà essere inferiore alla durata del Progetto indicato in epigrafe la cui conclusione è stimata per dicembre 2026, salve eventuali proroghe.

Successivamente i dati saranno anonimizzati o cancellati.

Alcuni dati potranno essere conservati per scopi di ricerca scientifica oltre il periodo necessario per il raggiungimento degli scopi per i quali sono stati raccolti nel rispetto delle tutele previste dall’art. 5, par. 1, lett. e) del GDPR.

7.       Conseguenze del mancato conferimento dei dati

La partecipazione al Progetto è facoltativa e volontaria.

Il mancato conferimento dei dati, tuttavia, impedisce agli interessati di registrarsi all’ambiente di formazione e accompagnamento online dedicato alla filiera formativa tecnologico-professionale.

 

8.      Fonte dei dati

Inizialmente i dati personali di alcuni interessati (DS, docenti e rappresentanti delle imprese e/o professioni in partenariato) saranno inseriti nell’ambiente online dai dirigenti scolastici (o dai referenti) delle istituzioni scolastiche capofila autorizzate alla partecipazione al piano nazionale di sperimentazione relativo all’istituzione della filiera formativa tecnologico-professionale.

In seguito i sopra citati interessati saranno contattati da INDIRE e riceveranno le credenziali provvisorie per registrarsi all’interno dell’ambiente online.

9.      Destinatari dei dati personali

I dati potranno essere trattati dai ricercatori coinvolti nel Progetto, dal personale INDIRE (ad es. addetto alla gestione dell’ambiente online o al contact center) e/o da collaboratori esterni, tutti debitamente autorizzati e istruiti, tenuti al rispetto della riservatezza e della privacy, e potranno essere oggetto di comunicazione ad altri soggetti pubblici (ad es. Ministero dell’Istruzione e del Merito, Fondazione per la Scuola Italiana) e/o diffusione solo in forma aggregata e anonima per fini statistici o di ricerca.

I dati potranno infine essere affidati anche ad aziende terze operanti nel settore dell'ICT e/o cloud computing nominate da INDIRE quali Responsabili del trattamento.

INDIRE non effettua trasferimento dei dati personali trattati verso Paesi extra UE.

10.     Diritti dell’interessato

Il Regolamento attribuisce ai soggetti interessati, nei casi previsti dalla legge, i diritti di cui agli articoli da 15 a 22 del GDPR, ed in particolare:

a) diritto di accesso (art. 15 del Regolamento);

b) diritto di rettifica (art. 16 del Regolamento);

c) diritto alla cancellazione (art. 17 del Regolamento);

d) diritto di limitazione di trattamento (art. 18 del Regolamento);

e) diritto di opposizione (art. 21 del Regolamento);

f) diritto di non essere sottoposti a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che li riguardano o che incida in modo analogo significativamente sulle loro persone (art. 22 del Regolamento).

Nel caso in cui il trattamento sia basato sul consenso, l’interessato ha inoltre diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso manifestato prima della revoca.

Al fine di esercitare suoi diritti sopra elencati, l’interessato potrà rivolgersi al Titolare del trattamento o al “DPO” scrivendo ai dati di contatto indicati ai punti 1 e 2 della presente informativa.

11.      Diritto di reclamo

Gli interessati nel caso in cui ritengano che il trattamento dei dati personali a loro riferiti sia compiuto in violazione di quanto previsto dal Regolamento (UE) 2016/679 hanno il diritto di proporre reclamo al Garante per la protezione dei dati personali, con sede in Roma, Piazza Venezia 11, come previsto dall'art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie ai sensi dell’art. 79 del Regolamento.