Alle famiglie degli alunni Istituto Comprensivo “P.Aldi” Manciano-Capalbio

Oggetto: Informativa ex art. 13 D.lgs. n.196/2003 e art. 13-14 GDPR n.679/2016 per il

trattamento dei dati personali degli alunni e delle loro famiglie ed utilizzo delle piattaforme didattico-digitali

Gentili genitori e tutori, il D.Lgs n. 196/03 (Codice in materia di protezione dei dati personali) e il GDPR n.679/16 (General Data Protection Regulation) prevedono che le persone fisiche siano tutelate rispetto al trattamento dei dati personali. Secondo il Codice e il GDPR tale trattamento sarà improntato ai principi della correttezza, liceità e trasparenza, nonché di tutela del suo diritto alla riservatezza e dei suoi diritti. Pertanto, ai sensi dell’articolo 13 del Codice e artt. 13-14 del GDPR, Le forniamo le seguenti informazioni:

1. i dati personali da Lei forniti, che riguardano l’alunno che usufruirà dei nostri servizi o i suoi familiari, verranno trattati esclusivamente per le finalità istituzionali della scuola, che sono quelle relative all’istruzione ed alla formazione degli alunni e quelle amministrative ad esse strumentali, così come definite dalla normativa vigente (R.D. n.653/1925, D.Lgs. n.297/1994, D.P.R. n. 275/1999, Legge n.104/1992 Legge n.53/2003 e normativa collegata);

2. i dati personali definiti come “dati sensibili” o come “dati giudiziari” dal suddetto codice, che Lei ci fornisce in questo momento e quelli che ci fornirà successivamente, saranno trattati dalla scuola secondo quanto previsto dalle disposizioni di legge, in considerazione delle finalità di rilevante interesse pubblico che la scuola persegue, con le modalità previste dal regolamento adottato con decreto 7 dicembre 2006, n.305. I dati sensibili sono, ai sensi dell’art. 4 del Codice, lettera d e dell’art. 9 del GDPR, quei dati personali “idonei a rivelare l’origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l’adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale”. I dati giudiziari sono quei dati personali idonei a rivelare procedimenti o provvedimenti di natura giudiziaria;

3. il conferimento dei dati richiesti è obbligatorio poiché necessario alla realizzazione delle finalità istituzionali richiamate al punto 1; l’eventuale rifiuto a fornire tali dati potrebbe comportare il mancato perfezionamento dell’iscrizione e l’impossibilità di fornire all’alunno tutti servizi necessari per garantire il suo diritto all’istruzione ed alla formazione;

4. il trattamento sarà effettuato sia con modalità manuali sia mediante l’uso di procedure informatiche; 5. i dati sensibili e giudiziari saranno oggetto di comunicazione ad altri soggetti pubblici e privati nella misura

strettamente indispensabile per svolgere attività istituzionali previste dalle vigenti disposizioni in materia sanitaria o giudiziaria, secondo le disposizioni del regolamento adottato con decreto 7 dicembre 2006, n. 305;

6. i dati personali diversi da quelli sensibili e giudiziari potranno essere comunicati esclusivamente a soggetti pubblici se previsto da disposizioni di legge o regolamento; in caso contrario potranno essere trattati attivando la procedura prevista dall’art. 39 del Codice; i dati relativi agli esiti scolastici degli alunni potranno essere pubblicati mediante affissione all’albo della scuola secondo le vigenti disposizioni in materia;

(Per le scuole secondarie) 7. ai sensi dell’art. 96 del Codice e GDPR, ferma restando la tutela della riservatezza dell’alunno di cui all’articolo 2,

comma 2, del D.P.R. 24 giugno 1998, n. 249, al fine di agevolare l’orientamento, la formazione e l’inserimento professionale, anche all’estero, dell’alunno per il quale si richiede l’iscrizione, i dati relativi agli esiti scolastici, intermedi e finali, ed altri dati personali diversi da quelli sensibili o giudiziari potranno essere comunicati o diffusi, anche a privati e per via telematica. La comunicazione avverrà esclusivamente a seguito di Sua richiesta e i dati saranno poi trattati esclusivamente per le predette finalità;

8. il titolare del trattamento è l’ISTITUTO COMPRENSIVO “P. ALDI” DI MANCIANO, Dirigente Scolastico Dott.ssa Pinuccia Selis.

9. il responsabile del trattamento è il Direttore S.G.A. Lei potrà rivolgersi al titolare o al responsabile del trattamento per far valere i Suoi diritti, così come previsto dall’art.7 del Codice e dagli Artt. 15 – 22 del GDPR, che si riporta integralmente: Art. 7 (Diritto di accesso ai dati personali ed altri diritti)

1. L’interessato ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.

2. L’interessato ha diritto di ottenere l’indicazione: a. dell’origine dei dati personali; b. delle finalità e modalità del trattamento; c. della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; d. degli estremi identificativi del titolare, dei responsabili del rappresentante designato ai sensi dell’art. 5, co. 2; e. dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza

in qualità di rappresentante designato nel territorio dello stato, di responsabili o incaricati. 3. L’interessato ha diritto di ottenere:

a. l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati; b. la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non

è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c. l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro

contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.

4. L’interessato ha diritto di opporsi, in tutto o in parte: a. per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta; b. al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento

di ricerche di mercato o di comunicazione commerciale. GDPR n. 679/16 Articolo 15 Diritto di accesso dell'interessato

1. L'interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l'accesso ai dati personali e alle seguenti informazioni:

a. le finalità del trattamento; b. le categorie di dati personali in questione; c. i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di

paesi terzi o organizzazioni internazionali; d. quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per

determinare tale periodo; e. l'esistenza del diritto dell'interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la

limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento; f. il diritto di proporre reclamo a un'autorità di controllo; g. qualora i dati non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine; h. l'esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all'articolo 22, paragrafi 1 e 4, e, almeno in

tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato.

2. Qualora i dati personali siano trasferiti a un paese terzo o a un'organizzazione internazionale, l'interessato ha il diritto di essere informato dell'esistenza di garanzie adeguate ai sensi dell'articolo 46 relative al trasferimento.

3. Il titolare del trattamento fornisce una copia dei dati personali oggetto di trattamento. In caso di ulteriori copie richieste dall'interessato, il titolare del trattamento può addebitare un contributo spese ragionevole basato sui costi amministrativi. Se l'interessato presenta la richiesta mediante mezzi elettronici, e salvo indicazione diversa dell'interessato, le informazioni sono fornite in un formato elettronico di uso comune.

4. Il diritto di ottenere una copia di cui al paragrafo 3 non deve ledere i diritti e le libertà altrui.

Sezione 3 - Rettifica e cancellazione Articolo 16 Diritto di rettifica L'interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l'interessato ha il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa. Articolo 17 Diritto alla cancellazione («diritto all'oblio»)

1. L'interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l'obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi seguenti:

a. i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; b. l'interessato revoca il consenso su cui si basa il trattamento conformemente all'articolo 6, paragrafo 1, lettera a), o all'articolo

9, paragrafo 2, lettera a), e se non sussiste altro fondamento giuridico per il trattamento; c. l'interessato si oppone al trattamento ai sensi dell'articolo 21, paragrafo 1, e non sussiste alcun motivo legittimo prevalente per

procedere al trattamento, oppure si oppone al trattamento ai sensi dell'articolo 21, paragrafo 2; d. i dati personali sono stati trattati illecitamente; e. i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell'Unione o dello Stato membro

cui è soggetto il titolare del trattamento; f. i dati personali sono stati raccolti relativamente all'offerta di servizi della società dell'informazione di cui all'articolo 8, paragrafo

1. 2. Il titolare del trattamento, se ha reso pubblici dati personali ed è obbligato, ai sensi del paragrafo 1, a cancellarli, tenendo conto della

tecnologia disponibile e dei costi di attuazione adotta le misure ragionevoli, anche tecniche, per informare i titolari del trattamento che stanno trattando i dati personali della richiesta dell'interessato di cancellare qualsiasi link, copia o riproduzione dei suoi dati personali.

3. I paragrafi 1 e 2 non si applicano nella misura in cui il trattamento sia necessario: a. per l'esercizio del diritto alla libertà di espressione e di informazione; b. per l'adempimento di un obbligo legale che richieda il trattamento previsto dal diritto dell'Unione o dello Stato membro cui è

soggetto il titolare del trattamento o per l'esecuzione di un compito svolto nel pubblico interesse oppure nell'esercizio di pubblici poteri di cui è investito il titolare del trattamento;

c. per motivi di interesse pubblico nel settore della sanità pubblica in conformità dell'articolo 9, paragrafo 2, lettere h) e i), e dell'articolo 9, paragrafo 3;

d. a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici conformemente all'articolo 89, paragrafo 1, nella misura in cui il diritto di cui al paragrafo 1 rischi di rendere impossibile o di pregiudicare gravemente il conseguimento degli obiettivi di tale trattamento; o

e. per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. Articolo 18 Diritto di limitazione di trattamento

1. L'interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi: a. l'interessato contesta l'esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l'esattezza

di tali dati personali; b. il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo; c. benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all'interessato

per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; d. l'interessato si è opposto al trattamento ai sensi dell'articolo 21, paragrafo 1, in attesa della verifica in merito all'eventuale

prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato. 2. Se il trattamento è limitato a norma del paragrafo 1, tali dati personali sono trattati, salvo che per la conservazione, soltanto con il consenso

dell'interessato o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un'altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell'Unione o di uno Stato membro.

3. L'interessato che ha ottenuto la limitazione del trattamento a norma del paragrafo 1 è informato dal titolare del trattamento prima che detta limitazione sia revocata.

Articolo 19 Obbligo di notifica in caso di rettifica o cancellazione dei dati personali o limitazione del trattamento Il titolare del trattamento comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate a norma dell'articolo 16, dell'articolo 17, paragrafo 1, e dell'articolo 18, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il titolare del trattamento comunica all'interessato tali destinatari qualora l'interessato lo richieda. Articolo 20 Diritto alla portabilità dei dati

1. L'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora:

a. il trattamento si basi sul consenso ai sensi dell'articolo 6, paragrafo 1, lettera a), o dell'articolo 9, paragrafo 2, lettera a), o su un contratto ai sensi dell'articolo 6, paragrafo 1, lettera b); e

b. il trattamento sia effettuato con mezzi automatizzati. 2. Nell'esercitare i propri diritti relativamente alla portabilità dei dati a norma del paragrafo 1, l'interessato ha il diritto di ottenere la

trasmissione diretta dei dati personali da un titolare del trattamento all'altro, se tecnicamente fattibile. 3. L'esercizio del diritto di cui al paragrafo 1 del presente articolo lascia impregiudicato l'articolo 17. Tale diritto non si applica al trattamento

necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento.

4. Il diritto di cui al paragrafo 1 non deve ledere i diritti e le libertà altrui. Sezione 4 - Diritto di opposizione e processo decisionale automatizzato relativo alle persone fisiche Articolo 21 Diritto di opposizione

1. L'interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell'articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni. Il titolare del trattamento si astiene dal trattare ulteriormente i dati personali salvo che egli dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

2. Qualora i dati personali siano trattati per finalità di marketing diretto, l'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.

3. Qualora l'interessato si opponga al trattamento per finalità di marketing diretto, i dati personali non sono più oggetto di trattamento per tali finalità.

4. Il diritto di cui ai paragrafi 1 e 2 è esplicitamente portato all'attenzione dell'interessato ed è presentato chiaramente e separatamente da qualsiasi altra informazione al più tardi al momento della prima comunicazione con l'interessato.

5. Nel contesto dell'utilizzo di servizi della società dell'informazione e fatta salva la direttiva 2002/58/CE, l'interessato può esercitare il proprio diritto di opposizione con mezzi automatizzati che utilizzano specifiche tecniche.

6. Qualora i dati personali siano trattati a fini di ricerca scientifica o storica o a fini statistici a norma dell'articolo 89, paragrafo 1, l'interessato, per motivi connessi alla sua situazione particolare, ha il diritto di opporsi al trattamento di dati personali che lo riguarda, salvo se il trattamento è necessario per l'esecuzione di un compito di interesse pubblico.

Articolo 22 Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione

1. L'interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.

2. Il paragrafo 1 non si applica nel caso in cui la decisione: a. sia necessaria per la conclusione o l'esecuzione di un contratto tra l'interessato e un titolare del trattamento; b. sia autorizzata dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento, che precisa altresì misure

adeguate a tutela dei diritti, delle libertà e dei legittimi interessi dell'interessato; c. si basi sul consenso esplicito dell'interessato.

3. Nei casi di cui al paragrafo 2, lettere a) e c), il titolare del trattamento attua misure appropriate per tutelare i diritti, le libertà e i legittimi interessi dell'interessato, almeno il diritto di ottenere l'intervento umano da parte del titolare del trattamento, di esprimere la propria opinione e di contestare la decisione.

4. Le decisioni di cui al paragrafo 2 non si basano sulle categorie particolari di dati personali di cui all'articolo 9, paragrafo 1, a meno che non sia d'applicazione l'articolo 9, paragrafo 2, lettere a) o g), e non siano in vigore misure adeguate a tutela dei diritti, delle libertà e dei legittimi interessi dell'interessato.

Si informa, inoltre, che nell’ottica dell’ampliamento dell’offerta formativa, nonché dell’attuazione di una Didattica Digitale Integrata, oltre ad incrementare la dematerializzazione delle risorse, esplorare nuove modalità di comunicazione, educare a un uso consapevole e responsabile di internet e fornire una adeguata alfabetizzazione informatica di base ai propri studenti, l’Istituto Comprensivo “Pietro Aldi” di Manciano si avvale dei servizi della piattaforma “Google Workspace for Education” (di seguito “G Suite”), una serie gratuita di strumenti per aumentare la produttività didattica forniti da Google, tra cui Gmail, Calendar, Documenti Google, Classroom e di altre piattaforme didattico-digitali. Gsuite Gli account Gsuite verranno creati dal Digital Administrator del nostro istituto e permetteranno ai docenti di accompagnare fin da subito gli studenti nell'utilizzo delle app della Piattaforma Gsuite. Gli studenti utilizzeranno i loro account G Suite per eseguire i compiti, comunicare con i loro insegnanti e apprendere le competenze di cittadinanza digitale del XXI secolo. Si precisa che l’account sarà “chiuso”, ovvero non consentirà la ricezione o invio di email, né la condivisione di file, al di fuori del dominio comprensivomanciano.edu.it.

Si ricorda che, l'informativa, pubblicata sul sito della scuola (www.comprensivomanciano.edu.it), risponde alle domande più comuni su come Google può o non può utilizzare le informazioni personali. Titolare del trattamento Il titolare del trattamento è l’Istituto Comprensivo “Pietro Aldi” di Manciano (GR), con sede in P.zza Dante Alighieri, 1 - 58014 Manciano (GR), C.F.: 82002580536, in persona del legale rappresentante Dott.ssa Pinuccia Selis, e-mail: gric82100a@istruzione.it, pec: gric82100a@pec.istruzione.it, telefono: 0564629322, fax: 0564629305. Responsabile della protezione dei dati Il responsabile della protezione dei dati è EgaSoft S.r.l., C.F./P. IVA: 01645260538, in persona del legale rappresentante ANTONINO GABRIELE, con sede in Località Capannelle,72 - 58031 - Arcidosso (GR), e-mail: info@egasoftservizi.it. Finalità del trattamento dei dati Il trattamento dei dati personali è finalizzato a permettere l’iscrizione dell’alunno/a alla piattaforma G Suite e alla fruizione dei servizi da essa erogati in ambito esclusivamente scolastico. Base giuridica del trattamento Il trattamento dei dati personali è basato sul consenso espresso (art. 6, par. 1, lett. a del Regolamento UE 2016/679), con riferimento all’iscrizione dell’alunno/a alla piattaforma di cui sopra. Categorie di dati personali In relazione alle finalità sopra elencate, le categorie di dati personali che possono essere oggetto di trattamento diretto da parte dell’Istituto sono: dati anagrafici e dati di identificazione elettronica. Conferimento dei dati Il conferimento dei dati personali non è un obbligo di legge, ma è un requisito necessario per la stipula del contratto dell’Istituto scolastico con Google Inc. (“Google LLC”). Il mancato consenso potrà rendere impossibile la partecipazione dello studente alla fruizione dei servizi contenuti nella piattaforma. Per avere ulteriori informazioni sulla configurazione della piattaforma e sui termini del servizio, accedere al link: https://support.google.com/a/answer/6356441 (Servizi principali e aggiuntivi di Google Workspace for Education). Conservazione dei dati I dati personali saranno trattati e conservati per tutto il periodo necessario alla fruizione dei servizi erogati dalla piattaforma G Suite, nonché per la durata necessaria per il perseguimento del legittimo interesse del titolare del trattamento, ai fini della difesa di un proprio diritto in sede giudiziaria o dinanzi autorità giurisdizionali e comunque fino al termine di prescrizione dei diritti sorti dal rapporto contrattuale con Google Inc. Comunicazione dei dati I dati personali possono essere comunicati a, o venire a conoscenza di Google Inc. (“Google LLC”), responsabili esterni del trattamento e relativi ulteriori responsabili e soggetti autorizzati, per le finalità sopradescritte, nonché soggetti che elaborano i dati in esecuzione di specifici obblighi di legge. Profilazione I dati personali possono essere soggetti a processi decisionali interamente automatizzati, ivi compresa la profilazione. Trasferimento dei dati all’estero I dati personali possono essere trasferiti verso Paesi terzi rispetto all’Unione Europea, fruendo il Titolare dei servizi “Google Suite for Education” offerti da Google Inc. (“Google LLC”), che si avvale di sedi ubicate negli Stati Uniti. Google Inc. è, comunque, conforme alle normative dello Scudo UE-USA per la privacy, come stabilito dal Dipartimento del Commercio degli Stati Uniti per quanto riguarda la raccolta, l’utilizzo e la conservazione dei dati personali provenienti dall’Unione Europea e trasferiti agli Stati Uniti. Per consultare la certificazione di Google Inc. relativa allo Scudo per la Privacy, visitare la seguente pagina: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI. Per conoscere come Google Inc. tratta i dati, consultare la documentazione ai link indicati: - https://workspace.google.com/terms/education_privacy.html (Informativa sulla privacy di Google Workspace for Education) - https://policies.google.com/privacy?hl=it (Modalità di raccolta e uso dei dati dai servizi Google Inc.); Diritti dell’interessato Restano fermi tutti i diritti dell’interessato ai sensi degli artt. 15-18 e 20-21 del Regolamento UE 2016/679, come già esplicitato nell’informativa privacy di Istituto.

Il Dirigente Scolastico Dott.ssa Pinuccia Selis Firma autografa sostituita a mezzo stampa ai sensi dell’art.3, comma 2 del D.lgs. n. 39 del 1993

INFORMATIVA SU GOOGLE WORKSPACE FOR EDUCATION PER I GENITORI E I TUTORI

La presente informativa descrive le informazioni personali che forniamo a Google in relazione agli account e in che modo Google raccoglie, utilizza e divulga le informazioni personali degli studenti collegate a tali account.

Tramite i loro account Google Workspace for Education, gli studenti possono accedere e utilizzare i seguenti "Servizi principali" offerti da Google e descritti all'indirizzo https://workspace.google.com/terms/user_features.html:

• Gmail

• Google+

• Calendar

• Sincronizzazione Chrome

• Classroom

• Cloud Search

• Contatti

• Documenti, Fogli, Presentazioni, Moduli

• Drive

• Gruppi

• Google Hangouts, Google Chat, Google Meet, Google Talk

• Jamboard

• Keep

• Siti

• Vault

Consentiamo inoltre agli studenti di accedere ad altri servizi Google con i loro account Google Workspace for Education. In particolare, vostro figlio potrebbe accedere ai seguenti "Servizi aggiuntivi":

• YouTube, Sites, Blogger, Google Maps.

Nell'Informativa sulla privacy di Google Workspace for Education, Google fornisce informazioni sui dati che raccoglie e su come utilizza e divulga le informazioni che raccoglie dagli account Google Workspace for Education. È possibile consultare l'informativa online all'indirizzo https://workspace.google.com/terms/education_privacy.html.

Consigliamo di leggere l'intero documento, ma di seguito indichiamo le risposte ad alcune delle domande più comuni.

Quali informazioni personali raccoglie Google?

Quando crea un account studente, l’Istituto Comprensivo “Pietro Aldi” può fornire a Google determinate informazioni, tra cui, ad esempio, il nome, un indirizzo email e la password dello studente. Google può inoltre raccogliere informazioni personali direttamente dagli studenti, ad esempio il numero di telefono per il recupero dell'account o una foto del profilo aggiunta all'account Google Workspace for Education.

Quando uno studente utilizza i servizi di Google, Google raccoglie anche le informazioni basate sull'utilizzo di tali servizi, tra cui:

• Informazioni sul dispositivo, ad esempio modello di hardware, versione del sistema operativo, identificatori univoci del dispositivo e informazioni relative alla rete mobile, incluso il numero di telefono;

• Informazioni di log, tra cui dettagli di come un utente ha utilizzato i servizi Google, informazioni sugli eventi del dispositivo e indirizzo IP (protocollo Internet) dell'utente;

• Informazioni sulla posizione ricavate tramite varie tecnologie, tra cui l'indirizzo IP, GPS e altri sensori;

• Numeri specifici delle applicazioni, come il numero di versione dell'applicazione; infine

• Cookie o tecnologie analoghe utilizzate per acquisire e memorizzare le informazioni relative a un browser o dispositivo, come la lingua preferita e altre impostazioni.

In che modo Google utilizza queste informazioni?

Nei Servizi principali di Google Workspace for Education, Google utilizza le informazioni personali degli studenti per fornire, gestire e proteggere i servizi. Google non pubblica annunci pubblicitari nei Servizi principali e non utilizza a scopi pubblicitari le informazioni personali raccolte nei suddetti servizi.

Nei Servizi aggiuntivi, Google utilizza le informazioni raccolte in tutti i Servizi aggiuntivi per fornire, gestire, proteggere e migliorare i servizi, per svilupparne di nuovi e per proteggere Google e i suoi utenti. Google può inoltre utilizzare tali informazioni per offrire contenuti personalizzati, ad esempio risultati di ricerca più pertinenti. Google può unire le informazioni personali derivanti da un servizio a quelle (comprese le informazioni personali) di altri servizi Google.

Google utilizza le informazioni personali degli studenti delle scuole primarie e secondarie per mostrare pubblicità mirata?

No. Per gli utenti Google Workspace for Education delle scuole primarie e secondarie, Google non utilizza alcuna informazione personale (o associata a un account Google Workspace for Education) per mostrare annunci pubblicitari mirati nei Servizi principali o in altri servizi aggiuntivi a cui l'utente ha eseguito l'accesso con un account Google Workspace for Education.

Mio figlio può condividere informazioni con altre persone utilizzando l'account Google Workspace for Education?

No. È consentito agli studenti di accedere a servizi Google come Documenti Google e Google Sites, che includono funzioni in cui gli utenti possono condividere informazioni solo con altri appartenenti all’organizzazione stessa.

Google divulga le informazioni personali di mio figlio?

Google non fornisce informazioni personali a società, organizzazioni e persone che non fanno parte di Google, ad eccezione dei seguenti casi:

• Dietro consenso del genitore o tutore. Google comunica informazioni personali a società, organizzazioni o persone che non fanno parte di Google se ha il consenso dei genitori (per gli utenti di età inferiore all'età del consenso digitale) che può essere ottenuto tramite le scuole che utilizzano Google Workspace for Education.

• All'interno dell’Istituto Comprensivo “Pietro Aldi” di Manciano. Gli account Google Workspace for Education, in quanto account gestiti dalla scuola, consentono agli amministratori l'accesso alle informazioni archiviate al loro interno.

• Per elaborazione esterna. Google può comunicare le informazioni personali a società affiliate o ad altre aziende o persone di fiducia di Google affinché le elaborino per conto e in base alle istruzioni di Google e nel rispetto dell'informativa sulla privacy di Google Workspace for Education e di eventuali altre misure appropriate relative a riservatezza e sicurezza.

• Per motivi legali. Google comunica informazioni personali a società, organizzazioni o persone che non fanno parte di Google qualora ritenga in buona fede che l'accesso, l'utilizzo, la conservazione o la divulgazione di tali informazioni siano ragionevolmente necessari per:

• Adempiere a leggi o norme vigenti, procedimenti legali o richieste governative obbligatorie.

• Applicare i Termini di servizio vigenti, compresi gli accertamenti in merito a potenziali violazioni.

• Individuare, prevenire o far fronte in altro modo a frodi, problemi tecnici o di sicurezza.

• Tutelare i diritti, la proprietà o la sicurezza di Google, degli utenti di Google o del pubblico, come richiesto o consentito dalla legge.

Inoltre, Google condivide pubblicamente e con i propri partner informazioni non personali, ad esempio le tendenze di utilizzo dei propri servizi.

Quali sono le scelte a cui ho diritto come genitore o tutore?

Innanzitutto, potete autorizzare la raccolta e l'utilizzo dei dati di vostro figlio da parte di Google. In mancanza del vostro consenso, non creeremo un account Google Workspace for Education per vostro figlio e Google non raccoglierà e non utilizzerà i dati di vostro figlio, come descritto in questa informativa.

Se autorizzate vostro figlio a utilizzare Google Workspace for Education, potete accedere o richiedere l'eliminazione dell'account Google Workspace for Education rivolgendovi al Dirigente Scolastico dell’Istituto Comprensivo “Pietro Aldi” di Manciano. Per interrompere ogni ulteriore raccolta o utilizzo dei dati di vostro figlio potete richiederci di utilizzare i controlli del servizio disponibili per limitare l'accesso di vostro figlio a determinate funzioni o servizi oppure di eliminare completamente il suo account. Insieme a vostro figlio potete anche visitare https://myaccount.google.com dopo aver eseguito l'accesso all'account Google Workspace for Education per visualizzare e gestire le informazioni personali e le impostazioni dell'account.

A chi mi rivolgo se ho altre domande e dove posso trovare maggiori informazioni?

Per qualsiasi domanda su come utilizziamo gli account Google Workspace for Education di Google o su quali scelte avete a disposizione, rivolgetevi al Dirigente Scolastico dell’Istituto Comprensivo “Pietro Aldi” di Manciano. Per ulteriori informazioni sulle modalità con cui Google raccoglie, utilizza e divulga le informazioni personali per fornirci i servizi, consultate il Centro sicurezza e privacy di Google Workspace for Education (all'indirizzo https://www.google.com/edu/trust/), l'Informativa sulla privacy di Google Workspace for Education (all'indirizzo https://workspace.google.com/terms/education_privacy.html) e le Norme sulla privacy di Google (all'indirizzo https://www.google.com/intl/it/policies/privacy/).

I servizi principali di Google Workspace for Education ci sono forniti ai sensi del Contratto Google Workspace for Education (all'indirizzo https://www.google.com/apps/intl/it/terms/education_terms.html) e dell'Emendamento sul trattamento dei dati (all'indirizzo https://www.google.com/intl/it/work/apps/terms/dpa_terms.html).

Il Dirigente Scolastico Dott.ssa Pinuccia Selis Firma autografa sostituita a mezzo stampa ai sensi dell’art.3, comma 2 del D.lgs. n. 39 del 1993

AL DIRIGENTE SCOLASTICO

Istituto Comprensivo “Pietro Aldi”

Manciano (Grosseto)

Oggetto: Autorizzazione trattamento dati personali alunni-famiglie e utilizzo della Google Workspace for education (da inviare esclusivamente per email all’indirizzo gric82100a@istruzione.it)

__ sottoscritt__ genitor__/tutore __________________________________________________________

dell’Alunn__ _____________________________________________ Classe _______________________

Scuola _________________________________________ Plesso ________________________________

Dichiara/Dichiarano di aver ricevuto l’informativa di cui all’art. 13 del D.Lgs. n. 196/2003 e degli artt.13-14 GDPR 679/16 e autorizza/autorizzano l’Istituto Comprensivo “Pietro Aldi” a creare e gestire un account Google Workspace for education per il proprio figlio/a.

Autorizza/autorizzano, inoltre, Google a raccogliere e utilizzare le informazioni relative a mio/a figlio/a esclusivamente per gli scopi descritti nell'informativa pubblicata sul sito della scuola.

___________________________ ______________________________________

Luogo e data firma genitore/i - tutore

_____________________________________

firma genitore/i

Per le scuole di istruzione secondaria

Richiedo, come previsto dal punto 7 dell’informativa, che i dati relativi agli esiti scolastici dell’alunno siano trattati in relazione alle finalità di cui all’art. 96 del D.Lgs. n. 196/2003 e GDPR 679/16 al fine di agevolare l’orientamento, la formazione e l’inserimento professionale, anche all’estero, dell’alunno.

___________________________ ______________________________________

Luogo e data firma genitore/i - tutore

______________________________________

firma genitore/i

Inoltre:

� Autorizzo l’Istituto ad inviare le certificazioni mediche consegnategli per il completamento delle pratiche di assicurazioni infortuni e R.C.

� Non Autorizzo l’Istituto ad inviare le certificazioni mediche in quanto provvederà in proprio al completamento delle pratiche di assicurazioni infortuni e R.C.

IN ASSENZA DI SPECIFICA INDICAZIONE L’ISTITUTO SI RITERRÀ AUTORIZZATO (SILENZIO – ASSENSO).

___________________________ ______________________________________

Luogo e data firma genitore/i - tutore

______________________________________

firma genitore/i

� Autorizzo l’Istituto ad inviare tutte le documentazioni (certificazioni sanitarie, P.E.I., ecc.) ad altre istituzioni scolastiche nell’eventuale caso di trasferimento.

� Non autorizzo l’Istituto ad inviare tutte le documentazioni (certificazioni sanitarie, P.E.I., ecc.) ad altre istituzioni scolastiche nell’eventuale caso di trasferimento.

IN ASSENZA DI SPECIFICA INDICAZIONE L’ISTITUTO NON SI RITERRÀ AUTORIZZATO (SILENZIO - DINIEGO)

___________________________ ______________________________________

Luogo e data firma genitore/i - tutore

______________________________________

firma genitore/i

In caso di firma di un solo genitore,

il sottoscritto, consapevole delle conseguenze amministrative e penali per chi rilasci dichiarazioni non corrispondenti a verità, ai sensi del DPR 445/2000, dichiara di avere effettuato la scelta/richiesta in osservanza delle disposizioni sulla responsabilità genitoriale di cui agli artt. 316, 337 ter e 337 quater c.c., che richiedono il consenso di entrambi i genitori.

Il genitore/tutore unico firmatario: ______________________________