Ai sensi dell’art. 13, Regolamento UE n. 679/2016 (di seguito anche “GDPR”), relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, La informiamo che i dati personali che saranno a noi forniti formeranno oggetto di trattamento nel rispetto della normativa e degli obblighi da essa derivanti, con le precisazioni che seguono.

TITOLARE E RESPONSABILE DEL TRATTAMENTO

Il titolare del trattamento e il responsabile del trattamento è Graziano Bovenzi. Il responsabile del trattamento è contattabile all’indirizzo email [email protected].

RACCOLTA DEI DATI

Nell’ambito del trattamento saranno raccolti alcuni dati personali degli utenti. Gli utenti saranno gli alunni e il personale scolastico che decideranno di utilizzare l’applicazione “Scuola.bar” con il proprio smartphone, che sono iscritti o lavorano Istituti scolastici all’interno dei quali il servizio bar ristoro aderisce al servizio “Scuola.bar”. Verranno raccolti i seguenti dati personali: nomi, cognomi, data di nascita, indirizzo email fornito dalla scuola a cui sono iscritti o presso cui lavorano, indirizzo email personale, indirizzo email del genitore o del titolare della responsabilità genitoriale sugli alunni che non hanno ancora compiuto sedici anni, classe di frequentazione degli alunni.

UTILIZZO DEI DATI

La base giuridica del trattamento di dati personali è individuata ai sensi dell’art. 6, lett. a), GDPR. L’interessato ha espresso il consenso al trattamento dei propri dati personali per le finalità precisate nella presente informativa. La base giuridica del trattamento di dati personali è individuata ai sensi dell’art. 6, lett. b), GDPR. L’interessato ha espresso il consenso al trattamento dei propri dati personali necessario per l’esecuzione del contratto e lo svolgimento dell’attività. I dati personali forniti sono necessari per l’attività di gestione degli ordini di beni alimentari (ad es. servizio bar) all’interno degli istituti scolastici e destinati agli alunni interni degli istituti medesimi.

MODALITÀ DI TRATTAMENTO E CONSERVAZIONE

Il trattamento sarà svolto in forma automatizzata o manuale, nel rispetto dell’art. 32 GDPR in tema di sicurezza, e da soggetti appositamente incaricati in conformità all’art. 29 GDPR. I dati saranno trattati così come prescrive l’art. 5 GDPR, in modo lecito, corretto e trasparente nei confronti dell'interessato; raccolti per finalità determinate, esplicite e legittime, e successivamente trattati in modo che non sia incompatibile con tali finalità; in modo adeguato, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati; saranno il più possibile esatti e, se necessario, aggiornati; con tutte le misure ragionevoli per cancellare o rettificare tempestivamente i dati inesatti rispetto alle finalità per le quali sono trattati. Saranno conservati in una forma che consenta l'identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati. Saranno trattati in maniera da garantire un’adeguata sicurezza, compresa la protezione, mediante misure tecniche e organizzative adeguate, da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentali. Saranno conservati su server collocati in Italia o in Paesi dell’Unione europea. I dati saranno conservati per il tempo necessario per lo svolgimento del servizio, fintanto che l’alunno è iscritto all’Istituto scolastico, o che il personale scolastico è in servizio presso l’Istituto. È fatta salva la conservazione dei dati personali per un periodo superiore al fine di adempiere alle previsioni di legge, per soddisfare eventuali specifiche richieste della pubblica Autorità e in relazione a eventuali esigenze connesse all’esercizio del diritto di difesa delle Società in caso di controversie.

DIRITTI DELL’INTERESSATO

In ogni momento, l’interessato potrà esercitare il diritto di:

1. chiedere la conferma dell’esistenza o meno di propri dati personali;
2. ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
3. ottenere la rettifica e la cancellazione dei dati;
4. ottenere la limitazione del trattamento;
5. ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti;
6. opporsi al trattamento in qualsiasi momento;
7. opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione;
8. chiedere al titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati;
9. revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
10. proporre reclamo a un’autorità di controllo.

INTERESSATI MINORI DI SEDICI ANNI

Ai sensi dell’art. 8 GDPR, per gli utilizzatori dell’applicazione che non hanno ancora compiuto sedici anni, il consenso di cui alla presente informativa deve essere prestato dal soggetto che esercita responsabilità genitoriale. Il titolare del trattamento si adopera in ogni modo ragionevole per verificare che in questi casi il consenso sia stato prestato o autorizzato dal titolare della responsabilità genitoriale, o dal tutore, sul minore, in considerazione delle tecnologie disponibili. A questo riguardo, l’applicazione richiede l’email del titolare della responsabilità genitoriale o del tutore, e tramite questa raccoglie il loro consenso. La presente informativa sarà disponibile per la consultazione sul sito scuola.bar.

RICHIESTE SCRITTE

Ogni interessato può esercitare i propri diritti inviando richiesta scritta a Bovenzi Graziano, all’indirizzo postale della sede legale in Treviglio via Canonica 81; all’indirizzo email [email protected]; all’indirizzo PEC [email protected].