Informativa ai sensi dell’articolo 13 del Regolamento Europeo 2016/679 GDPR
Con il presente documento (“Informativa”), il Titolare del trattamento, come di seguito definito, desidera informarLa sulle finalità e modalità del trattamento dei Suoi dati personali in occasione della consultazione del sito web di Gruppo Spaggiari Parma S.p.A. accessibile per via telematica all’indirizzo https://web.spaggiari.eu (il “Sito”) e sui diritti che il Regolamento (UE) 2016/679, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (“GDPR”), Le riconosce.
La presente Informativa attiene esclusivamente al trattamento dei dati personali condotto attraverso il Sito e non si riferisce al trattamento dei dati personali degli utenti eseguito all’interno dei diversi ambienti informatici, accessibili dallo stesso Sito, di seguito indicati: “ClasseViva”, “SegreteriaDigitale”, “PrimaVisioneWeb”, “Oggi a Scuola”, “Scuola&Territorio”, “SchoolAcademy”, “Bambini”, “Biblòweb”, “ScuolaShop”, “WifiSmartConnection” (di seguito, le “Applicazioni”).
Per trasparenza nei confronti dei soggetti interessati, preme precisare che, in ragione degli specifici accordi contrattuali intercorrenti con gli istituti scolastici, titolare del trattamento dei dati personali condotto all’interno delle Applicazioni sarà l’Istituto scolastico di riferimento dell’utente, mentre Gruppo Spaggiari Parma S.p.A. opererà quale Responsabile del trattamento designato dal titolare del trattamento ai sensi dell’art. 28 del GDPR. Pertanto, con riferimento al trattamento dei dati personali condotto nelle Applicazioni, le specifiche informazioni ex art. 13 del GDPR dovranno essere rilasciate dal e/o richieste al relativo titolare del trattamento.
Resta inteso che la presente informativa non riguarda il trattamento dei dati personali condotto attraverso eventuali siti internet, pagine o servizi on-line di terze parti, raggiungibili dall’interessato tramite link ipertestuali eventualmente presenti sul Sito. Tale trattamento resta soggetto alla privacy policy fornita dal gestore del relativo sito terzo; pertanto, si invitano gli interessati a prendere visione di tali documenti prima di navigare sui siti terzi.
1. Chi è il Titolare del trattamento
A seguito della consultazione dei siti sopra elencati possono essere trattati dati relativi a persone fisiche identificate o identificabili.
Titolare del trattamento dei dati personali è Gruppo Spaggiari Parma S.p.A. (“Spaggiari” o il “Titolare”), società con sede legale in Via F. Bernini 22/A, 43126 Parma (PR), P. IVA/C.F. 00150470342, iscritta al Registro delle Imprese di Parma al numero 00150470342, fax 0521 291657, e-mail info@spaggiari.eu; Pec spaggiari@legalmail.it.
Il Titolare ha nominato formalmente designato una Funzione Compliance interna oltre ad un Responsabile della protezione dei dati (“DPO”), che Lei potrà contattare per l’esercizio dei Suoi diritti, nonché per ricevere qualsiasi informazione relativa agli stessi e/o alla presente Informativa, scrivendo alla Funzione Compliance del Gruppo: privacy@spaggiari.eu.
DPO: Studio Ingegneria Gozzi Costantino S.r.l.
Costantino Ing. Gozzi - Mail: gozzing@alice.it – Pec: gozzing@pec.it – Tel.: 0375 785303
2. Tipi di dati trattati, finalità e natura del trattamento, base giuridica e conseguenze di un rifiuto
2.1 Navigazione del Sito
I sistemi informatici e le procedure software preposte al funzionamento di questo Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.
Ne consegue che un eventuale teorico rifiuto di conferire tali dati implicherebbe l’impossibilità di consultare il Sito.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
Tali dati, necessari per la fruizione dei servizi web, vengono anche trattati allo scopo di:
2.2 Accreditamento per l’accesso alle Applicazioni
All’interno del Sito, Lei potrà conferire volontariamente alcuni Suoi dati personali (codice utente e password) ai fini dell’accreditamento per l’accesso alle Applicazioni. In particolare, tali dati vengono trattati dal Titolare per dare seguito alla Sua richiesta di accesso alle Applicazioni, attraverso la verifica automatizzata della validità delle Sue credenziali di accesso e l’abbinamento delle stesse al profilo utente specifico creato precedentemente per ciascuna Applicazione.
Il conferimento dei dati personali sopra menzionati è facoltativo, ed un eventuale rifiuto implicherebbe l’impossibilità dell’Utente di accedere alle Applicazioni.
I dati conferiti dall’utente ai fini dell’accesso alle Applicazioni vengono trattati dal Titolare per tutta la durata della sessione di accesso all’Applicazione e, una volta terminata la singola sessione di accesso, vengono conservati per un tempo massimo di 10 anni, in ragione di specifiche esigenze di prevenzione di reati informatici. Alla scadenza di tale termine, i dati vengono automaticamente cancellati.
La base giuridica per il trattamento dei Suoi dati per tale finalità è l’adempimento di una sua richiesta, ai sensi dell’Articolo 6, primo paragrafo, lettera b), del GDPR; pertanto, il Suo consenso non è necessario per autorizzare il trattamento.
2.3 Cookie e altri sistemi di tracciamento
Non viene fatto uso di cookie per la profilazione degli utenti, né vengono impiegati altri metodi di tracciamento.
Viene invece fatto uso di cookie di sessione (non persistenti) in modo strettamente limitato a quanto necessario per la navigazione sicura ed efficiente del Sito. La memorizzazione dei cookie di sessione nei terminali o nei browser è sotto il controllo dell’utente, laddove sui server, al termine delle sessioni HTTP, le informazioni relative ai cookie restano registrate nei log dei servizi, con tempi di conservazione comunque non superiori ai 3 mesi dalla generazione/aggiornamento. Per maggiori informazioni al riguardo si prega di consultare la nostra Cookie Policy
3. Con quali modalità saranno trattati i Suoi dati personali
Il trattamento dei Suoi dati personali avverrà, nel rispetto delle disposizioni previste dal GDPR, mediante strumenti informatici e telematici, per le finalità indicate e, comunque, con modalità idonee a garantirne la sicurezza e la riservatezza in conformità alle disposizioni previste dall’Articolo 32 del GDPR.
4. A quali soggetti potranno essere comunicati i Suoi dati personali e chi può venirne a conoscenza
Per il perseguimento delle finalità descritte al precedente articolo 2, i Suoi dati personali saranno comunicati ai dipendenti, consulenti esterni e, in genere, al personale di Spaggiari, che opereranno in qualità di persone autorizzate al trattamento dei dati personali, appositamente nominati incaricati del trattamento.
Inoltre, per il perseguimento delle finalità descritte al precedente articolo 2, i Suoi dati personali potranno essere trattati dalle seguenti terze parti:
5. Quali diritti Lei ha in qualità di interessato
In relazione ai trattamenti descritti nella presente Informativa, Lei potrà esercitare i diritti elencati nella presente sezione, sanciti dagli Articoli da 15 a 21 del GDPR. In particolare:
Diritto di accesso – articolo 15 GDPR: diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenere l'accesso ai Suoi dati personali – compresa una copia degli stessi – e la comunicazione, tra le altre, delle seguenti informazioni:
6. Come può esercitare i Suoi diritti
I diritti di cui sopra potranno essere esercitati contattando il Titolare ed il DPO agli indirizzi indicati al precedente articolo 1. L’esercizio dei Suoi diritti in qualità di interessato è gratuito ai sensi dell’articolo 12 GDPR.
Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe addebitarle un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la Sua richiesta, o negare la soddisfazione della sua richiesta.
La informiamo, infine, che il Titolare potrà richiedere ulteriori informazioni necessarie a confermare l’identità dell’interessato.