Privacy policy

Privacy Policy dedicata ai docenti, ai sensi dell’art 13 del Regolamento EU 679/2016 (GDPR);

Chi siamo e cosa facciamo dei tuoi dati personali?

La E.S.TR.A. S.p.A., con sede in (59100) Prato (PO), via U. Panziera, n. 16, in qualità di titolare del trattamento, si preoccupa della riservatezza dei tuoi dati personali e di garantire ad essi la protezione necessaria da ogni evento che possa metterli a rischio di violazione. La E.S.TR.A. S.p.A. mette in pratica al fine policy e prassi aventi riguardo alla raccolta e all’utilizzo dei dati personali e all’esercizio dei diritti che ti sono riconosciuti dalla normativa applicabile. La E.S.TR.A. S.p.A. ha cura di aggiornare le policy e le prassi adottate per la protezione dei dati personali ogni volta che ciò si renda necessario e comunque in caso di modifiche normative e organizzative che possano incidere sui trattamenti dei tuoi dati personali.

Responsabile della protezione dei dati (DPO):

La E.S.TR.A. S.p.A. ha nominato un responsabile della protezione dei dati che puoi contattare se hai domande sulle policy e le prassi adottate da E.S.TR.A. S.p.A. I dati di contatto del responsabile della protezione dei dati sono i seguenti: dpo@estraspa.it

Come raccoglie e tratta i tuoi dati il titolare E.S.TR.A. S.p.A.?

Il Titolare raccoglie e/o riceve le informazioni che ti riguardano, quali in generale: nome, cognome, indirizzo telematico, numero di telefono fisso e/o mobile e anagrafica della scuola. Essi servono al Titolare per adempiere alle attività strumentali, alla gestione dei dati da te spontaneamente forniti attraverso il modulo sul sito internet per il perseguimento di finalità quali, a titolo esemplificativo:iscrizione al progetto; gestione del progetto, comunicazione scuole vincitrici; gestione concorso “smart city” e adempimenti relativi al regolamento; per ricevere informative relative all’iniziativa; per adempiere ad obblighi previsti dalla legge o da regolamento. La comunicazione dei tuoi dati personali avviene principalmente nei confronti di terzi e/o destinatari la cui attività è necessaria per il corretto svolgimento del servizio prestato. Ogni comunicazione che non risponde a tali finalità sarà sottoposta al tuo consenso. Il Titolare non trasferisce i tuoi dati personali all’estero. I tuoi dati personali non saranno in alcun modo diffusi o divulgati verso soggetti indeterminati e non identificabili neanche come terzi.

Le informazioni personali che ti riguardano saranno trattate per:

1) la gestione del servizio prestato e i conseguenti adempimenti anche normativi

Il trattamento dei tuoi dati personali avviene per dar corso alle attività necessarie a consentire la prestazione del servizio, quali: la gestione delle richieste dell’utente (es. quando si richiedono informazioni o delucidazioni scrivendo agli indirizzi di posta elettronica presenti sul sito in home page o nelle pagine interne, oppure quando si effettuano chiamate al numero verde dell’iniziativa); per iscriversi sul sito, per partecipare al progetto; per gestire gli adempimenti relativi al regolamento, per comunicare la pubblicazione dell’elenco delle scuole vincitrici sul sito internet Scuole Viaggianti o del titolare del trattamento; per ricevere informative relative all’iniziativa; per la registrazione e l’archiviazione dei dati personali.

Gli obblighi a cui la E.S.TR.A. S.p.A. deve adempiere in dipendenza del servizio e di normative specifiche che lo disciplinano, sono, tra l’altro quelli di:

• gestione del contenzioso (controversie giudiziarie, etc.);

I tuoi dati personali sono esclusivamente quelli forniti da te spontaneamente attraverso il modulo sul sito internet.

2) per la comunicazione a terzi e destinatari

I tuoi dati non saranno comunicati a terzi/destinatari per loro finalità autonome a meno che:

1. tu ne dia autorizzazione;
2. sia necessario per l’adempimento degli obblighi dipendenti dal servizio e da norme di legge che lo disciplinano (es. per la difesa dei tuoi diritti, per la denuncia alle autorità di controllo, etc.);
3. la comunicazione avvenga nei confronti delle società del gruppo cui appartiene la E.S.TR.A. S.p.A. per fini amministrativi; società di elaborazione dati e di servizi informatici (es. web hosting, data entry, gestione e manutenzione infrastrutture e servizi informatici, etc.).

I dati personali che la E.S.TR.A. S.p.A. tratta per tale finalità sono, tra gli altri:

• nome, cognome, indirizzo telematico, numero di telefono fisso e/o mobile, anagrafica della scuola.

3) per finalità di sicurezza informatica

La E.S.TR.A. S.p.A. tratta, anche per mezzo dei suoi fornitori (terzi e/o destinatari), i tuoi dati personali, anche informatici (es. accessi logici) o di traffico raccolti o ottenuti nel caso di servizi esposti sul sito web di E.S.TR.A. S.p.A. in misura strettamente necessaria e proporzionata per garantire la sicurezza e la capacità di una rete o dei server ad essa connessi di resistere, a un dato livello di sicurezza, a eventi imprevisti o atti illeciti o dolosi che compromettano la disponibilità, l’autenticità, l’integrità e la riservatezza dei dati personali conservati o trasmessi. A tali fini la E.S.TR.A. S.p.A. prevede procedure per la gestione della violazione dei dati personali (data breach) nel rispetto degli obblighi di legge al cui adempimento è tenuta.

Che cosa succede se non fornisci i tuoi dati?

La E.S.TR.A. S.p.A. se non fornisci i tuoi dati personali relativi alle finalità di cui ai punti 1, 2, e 3, non potrà dar seguito ai trattamenti legati alla gestione del servizio né agli adempimenti che da essi dipendono; pertanto, l’omessa comunicazione dei dati comporterà l’impossibilità per E.S.TR.A. S.p.A. di erogarti i servizi richiesti. La E.S.TR.A. S.p.A. ha inteso svolgere alcuni trattamenti in funzione di determinati legittimi interessi che non pregiudicano il tuo diritto alla riservatezza, come quelli che:

• permettono di prevenire incidenti informatici e la notificazione all’autorità di controllo o la comunicazione agli utenti, se necessarie, della violazione dei dati personali;
• permettono la comunicazione dei dati personali alle società del gruppo di appartenenza di E.S.TR.A. S.p.A. per fini amministrativi;
• permettono la comunicazione a terzi/destinatari per attività legate a quelle di gestione del servizio.

Come e per quanto tempo vengono conservati i tuoi dati?

Il trattamento dei dati che ti riguardano avviene attraverso mezzi e strumenti sia elettronici che manuali messi a disposizione dei soggetti che agiscono sotto l’autorità di E.S.TR.A. S.p.A. e allo scopo autorizzati e formati. Gli archivi cartacei e soprattutto elettronici dove i tuoi dati sono archiviati e conservati vengono protetti mediante misure di sicurezza efficaci e adeguati a contrastare i rischi di violazione considerati da E.S.TR.A. S.p.A. La E.S.TR.A. S.p.A. provvede alla verifica periodica e costante delle misure adottate, soprattutto per gli strumenti elettronici e telematici, a garanzia della riservatezza dei dati personali per loro tramite trattati, archiviati e conservati. I dati personali vengono conservati per il tempo necessario al compimento delle attività legate alla gestione del servizio con E.S.TR.A. S.p.A. e per l’adempimento degli obblighi, anche legali, che ne conseguono. Gli archivi informatici si trovano all’interno dei confini dell’EU (e SEE) e non è prevista la loro connessione o interazione con database locati all’estero.

Come

Il trattamento dei dati è eseguito attraverso supporti cartacei o procedure informatiche da parte di soggetti interni appositamente autorizzati e formati. A questi è consentito l’accesso ai tuoi dati personali nella misura e nei limiti in cui esso è necessario per lo svolgimento delle attività di trattamento che ti riguardano. La E.S.TR.A. S.p.A. verifica periodicamente gli strumenti mediante i quali i tuoi dati vengono trattati e le misure di sicurezza per essi previste di cui prevede l’aggiornamento costante; verifica, anche per il tramite dei soggetti autorizzati al trattamento, che non siano raccolti, trattati, archiviati o conservati dati personali di cui non sia, o non sia più, necessario il trattamento; verifica che i dati siano conservati con la garanzia di integrità e di autenticità e del loro uso per le finalità dei trattamenti effettivamente svolti.

Dove

I dati sono conservati in archivi cartacei, informatici e telematici situati all’interno dello Spazio economico europeo, e sono assicurate misure di sicurezza adeguate.

Quanto tempo

I dati personali trattati da E.S.TR.A. S.p.A. vengono conservati per il tempo necessario al compimento delle attività legate alla gestione del servizio con E.S.TR.A. S.p.A. nonché per la durata del concorso ed in ogni caso per il tempo previsto dalla normativa di settore per le finalità connesse al concorso. Sono fatti salvi i casi in cui si rendesse necessario far valere in giudizio i diritti derivanti dal servizio prestato, nel qual caso i tuoi dati necessari per tali finalità saranno trattati per il tempo indispensabile al loro perseguimento. E’ fatto comunque salvo il tuo diritto di opporti in ogni momento ai trattamenti fondati sul legittimo interesse per motivi connessi alla tua situazione particolare.

Quali sono i tuoi diritti?

I diritti che ti sono riconosciuti ti permettono di avere sempre il controllo dei tuoi dati. I tuoi diritti sono quelli di:

• accesso;
• rettifica;
• cancellazione;
• la revoca del consenso;
• limitazione del trattamento;
• opposizione al trattamento;
• portabilità.

I tuoi diritti ti sono garantiti senza oneri e formalità particolari per il loro esercizio che si intende essenzialmente a titolo gratuito. Tu hai diritto:

• ad ottenere una copia, anche in formato elettronico, dei dati di cui hai chiesto l’accesso. In caso dovessi richiedere ulteriori copie, la E.S.TR.A. S.p.A. può addebitarti un contributo spese ragionevole;
• ad ottenere la cancellazione degli stessi o la limitazione del trattamento o anche l’aggiornamento e la rettifica dei tuoi dati personali;
• in tali ipotesi, hai diritto di ottenere che altri titolari del trattamento a cui i tuoi dati siano stati comunicati e comunque i destinatari degli stessi, siano messi a parte da E.S.TR.A. S.p.A. della tua istanza e dell’esito dell’esercizio dei tuoi diritti affinché anch’essi provvedano a cancellare, sospendere o interrompere il trattamento o a rettificare i tuoi dati, nel rispetto della tua richiesta;
• ad ottenere ogni comunicazione utile in merito alle attività svolte a seguito dell’esercizio dei tuoi diritti senza ritardo e comunque, entro un mese dalla tua richiesta, salvo proroga, motivata e fino a due mesi, che ti dovrà essere debitamente comunicata.

Per ogni ulteriore informazione e comunque per inviare la tua richiesta rivolgiti a E.S.TR.A. S.p.A. all’indirizzo info@scuoleviaggianti.it

In sostanza tu, in ogni momento e a titolo gratuito e senza oneri e formalità particolari per la tua richiesta, puoi:

• ottenere conferma del trattamento operato da E.S.TR.A. S.p.A.;
• accedere ai tuoi dati personali e conoscerne l’origine (quando i dati non sono ottenuti da te direttamente), le finalità e gli scopi del trattamento, i dati dei soggetti a cui essi sono comunicati, il periodo di conservazione dei tuoi dati o i criteri utili per determinarlo;
• revocare il consenso in qualunque momento, nel caso in cui questo costituisca la base del trattamento. La revoca del consenso comunque non pregiudica la liceità del trattamento basata sul consenso svolto prima della revoca stessa;
• aggiornare o rettificare i tuoi dati personali in modo che siano sempre esatti e accurati;
• cancellare i tuoi dati personali dalle banche dati e/o dagli archivi anche di backup della E.S.TR.A. S.p.A. nel caso, tra gli altri, in cui non siano più necessari per le finalità del trattamento o se questo si assume come illecito, e sempre se ne sussistano le condizioni previste per legge; e comunque se il trattamento non sia giustificato da un altro motivo ugualmente legittimo;
• limitare il trattamento dei tuoi dati personali in talune circostanze, ad esempio laddove tu ne abbia contestato l’esattezza, per il periodo necessario a E.S.TR.A. S.p.A. per verificarne l’accuratezza. Tu devi essere informato, in tempi congrui, anche di quando il periodo di sospensione si sia compiuto o la causa della limitazione del trattamento sia venuta meno, e quindi la limitazione stessa revocata;
• ottenere i tuoi dati personali, se ricevuti e/o comunque trattati da E.S.TR.A. S.p.A. con il tuo consenso e/o se il loro trattamento avvenga sulla base di un contratto e con strumenti automatizzati, in formato elettronico anche al fine di trasmetterli ad altro titolare del trattamento.

La E.S.TR.A. S.p.A. dovrà procedere in tal senso senza ritardo e, comunque, al più tardi entro un mese dal ricevimento della tua richiesta. Il termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste ricevute da E.S.TR.A. S.p.A. In tali casi la E.S.TR.A. S.p.A. entro un mese dal ricevimento della tua richiesta, ti informerà e ti metterà al corrente dei motivi della proroga.

Per ogni ulteriore informazione e comunque per inviare la tua richiesta, rivolgiti a E.S.TR.A. S.p.A. all’indirizzo info@scuoleviaggianti.it

Come e quando puoi opporti al trattamento dei tuoi dati personali?

Per motivi relativi alla tua situazione particolare, puoi opporti in ogni momento al trattamento dei tuoi dati personali se esso è fondato sul legittimo interesse, inviando la tua richiesta a E.S.TR.A. S.p.A. all’indirizzo info@scuoleviaggianti.it Tu hai diritto alla cancellazione dei tuoi dati personali se non esiste un motivo legittimo prevalente rispetto a quello che ha dato origine alla tua richiesta.

A chi puoi proporre reclamo?

Fatta salva ogni altra azione in sede amministrativa o giudiziale, puoi presentare un reclamo all’autorità garante per la protezione dei dati personali (seguendo le istruzioni rese dal Garante medesimo al link: https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524), a meno che tu non risieda o non svolga la tua attività lavorativa in altro Stato membro. In tale ultimo caso, o in quello in cui la violazione della normativa in materia di protezione dei dati personali avvenga in altro paese dell’Ue, la competenza a ricevere e conoscere il reclamo sarà delle autorità di controllo ivi stabilite. Ogni aggiornamento della presente informativa ti sarà comunicato tempestivamente e mediante mezzi congrui e altrettanto ti sarà comunicato se la E.S.TR.A. S.p.A. darà seguito al trattamento dei tuoi dati per finalità ulteriori rispetto a quelle di cui alla presente informativa prima di procedervi e in tempo per prestare il tuo consenso se necessario.