Informativa Privacy

ai sensi dell'articolo 13 Regolamento (UE) 2016/679 ("GDPR")

Privacy e protezione dei dati personali

Informazioni sul trattamento dei dati personali ai sensi degli articoli 12, 13 e 14 del Regolamento (UE) 2016/679

Il Liceo Statale “Leonardo da Vinci” di Terracina, in qualità di Titolare del trattamento, tutela la riservatezza e i diritti delle persone i cui dati personali sono trattati nell’ambito delle proprie attività istituzionali.

La presente pagina raccoglie le informazioni generali sul trattamento dei dati personali effettuato dall’Istituto.

Poiché finalità, categorie di dati e modalità di trattamento possono variare in relazione ai diversi interessati (studenti e famiglie, personale docente e ATA, collaboratori, esperti, fornitori e utenti dei servizi scolastici) l’informativa è disponibile presso i locali dell’Istituto e sul sito web istituzionale www.liceoterracina.edu.it

1. Titolare del trattamento dei dati 

Il Titolare del trattamento dei dati è il Liceo “Leonardo da Vinci”, via Pantanelle s.n.c., – 04019 – Terracina (LT), tel. 0773727931 - C.F. 80005830593 – C.M. LTPS04000R – email: ltps04000r@istruzione.it – ltps04000r@pec.istruzione.it -sito web: www.liceoterracina.edu.it. al quale ci si potrà rivolgere per esercitare i diritti degli interessati., rappresentato dal Dirigente scolastico pro tempore Prof. Sergio Arizzi a cui è sempre possibile rivolgersi direttamente utilizzando i riferimenti dell’Istituto Scolastico per esercitare i diritti degli interessati.

2. Responsabile per la protezione dei dati

Il Responsabile per la protezione dei dati dell’Istituto è la prof.ssa Fiore Roberta contattabile all’indirizzo e-mail roberta.fiore@arubapec.it

3. Interessati, finalità e basi giuridiche

L’Istituto tratta i dati personali esclusivamente per lo svolgimento delle proprie funzioni istituzionali e per l’adempimento degli obblighi previsti dalla normativa scolastica, amministrativa, contabile, fiscale, previdenziale, lavoristica e in materia di trasparenza.

Studenti e famiglie

I dati degli studenti e delle loro famiglie sono trattati, in particolare, per:

• iscrizione e gestione della carriera scolastica;
• svolgimento delle attività didattiche, formative e di orientamento;
• valutazione degli apprendimenti, scrutini ed esami;
• inclusione scolastica e predisposizione delle misure di supporto previste dalla normativa;
• gestione delle assenze, delle comunicazioni scuola-famiglia e dei servizi scolastici;
• partecipazione a progetti, visite guidate, viaggi d’istruzione, attività sportive e iniziative previste dal Piano triennale dell’offerta formativa;
• rilascio di certificazioni e adempimento degli obblighi istituzionali.

Personale docente e ATA

I dati del personale sono trattati per l’instaurazione, la gestione e la cessazione del rapporto di lavoro o di servizio, nonché per gli adempimenti giuridici, economici, fiscali, previdenziali, assistenziali, assicurativi, organizzativi e in materia di salute e sicurezza sul lavoro.

Collaboratori, esperti e fornitori

I dati di collaboratori, esperti, professionisti, rappresentanti e referenti dei fornitori sono trattati per:

• procedure di selezione e affidamento;
• stipulazione ed esecuzione di contratti, convenzioni e incarichi;
• gestione amministrativa, contabile e fiscale;
• liquidazione di compensi e pagamenti;
• adempimento degli obblighi di legge, trasparenza e rendicontazione;
• tutela dei diritti e degli interessi dell’Istituto.

Utenti, visitatori e soggetti che contattano l’Istituto

I dati forniti attraverso e-mail, PEC, modulistica, istanze o richieste di informazioni sono trattati esclusivamente per rispondere alle comunicazioni, gestire i procedimenti amministrativi e fornire i servizi richiesti.

Il trattamento dei dati personali comuni si fonda, secondo la specifica finalità:

• sull’art. 6, par. 1, lett. b) del GDPR, quando necessario all’esecuzione di un contratto o all’adozione di misure precontrattuali;
• sull’art. 6, par. 1, lett. c) del GDPR, quando necessario per adempiere un obbligo legale;
• sull’art. 6, par. 1, lett. e) del GDPR, quando necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri.

Le categorie particolari di dati personali di cui all’art. 9 del GDPR sono trattate esclusivamente quando necessario e nei limiti consentiti dalla normativa vigente.

I dati relativi a condanne penali e reati sono trattati soltanto nei casi previsti dall’art. 10 del GDPR e dalla normativa nazionale applicabile.

Per i trattamenti necessari allo svolgimento delle attività istituzionali, all’adempimento degli obblighi di legge o all’esecuzione di un rapporto contrattuale, l’Istituto non richiede il consenso dell’interessato.

L’eventuale consenso è richiesto separatamente soltanto per finalità ulteriori, specifiche e realmente facoltative.

4. Categorie di dati personali trattati e relative fonti

In relazione alle finalità perseguite, l’Istituto può trattare:

• dati anagrafici, identificativi e di contatto;
• dati relativi al percorso scolastico, alla frequenza, alla valutazione e alla carriera;
• dati relativi a titoli, qualifiche, servizio e attività professionale;
• dati amministrativi, contrattuali, retributivi, fiscali, previdenziali, assicurativi, bancari e contabili;
• dati relativi alla composizione del nucleo familiare, quando necessari;
• immagini, registrazioni audiovisive e dati relativi alla partecipazione ad attività e progetti, nei limiti delle finalità dichiarate;
• dati tecnici relativi all’utilizzo dei servizi digitali istituzionali;
• categorie particolari di dati personali, quali dati relativi alla salute, alla disabilità, alle convinzioni religiose o all’appartenenza sindacale, esclusivamente quando indispensabili e nei casi previsti dalla normativa;
• dati relativi a condanne penali e reati, esclusivamente nei casi consentiti dalla legge.

I dati sono raccolti direttamente presso gli interessati oppure, nei casi previsti dalla normativa, presso il Ministero dell’Istruzione e del Merito e le sue articolazioni, il sistema SIDI, altre istituzioni scolastiche, amministrazioni ed enti pubblici, soggetti certificatori, enti previdenziali e assicurativi, autorità sanitarie e altre fonti istituzionali.

5. Soggetti autorizzati, comunicazione e destinatari

I dati possono essere trattati dal personale dipendente e dai collaboratori dell’Istituto espressamente autorizzati e istruiti ai sensi degli articoli 29 e 32 del GDPR e dell’art. 2-quaterdecies del Codice Privacy.

I fornitori che trattano dati personali per conto dell’Istituto sono designati, quando ne ricorrono i presupposti, Responsabili del trattamento ai sensi dell’art. 28 del GDPR.

Nei limiti strettamente necessari e sulla base della normativa applicabile, i dati possono essere comunicati a:

• Ministero dell’Istruzione e del Merito, Ufficio scolastico regionale, Ambito territoriale e altre istituzioni scolastiche;
• Ministero dell’Economia e delle Finanze, NoiPA, Agenzia delle Entrate, INPS, INAIL e altri enti previdenziali, assistenziali e assicurativi;
• Regioni, Province, Comuni e altre amministrazioni pubbliche;
• servizi sanitari competenti, medico competente e organismi preposti alla vigilanza in materia di salute e sicurezza;
• autorità giudiziarie, organi di polizia, Avvocatura dello Stato e Corte dei conti;
• istituti bancari, compagnie assicurative e soggetti che forniscono servizi necessari alle attività scolastiche;
• fornitori di servizi informatici, registro elettronico, protocollo, conservazione digitale e piattaforme istituzionali;
• altri soggetti pubblici o privati ai quali la comunicazione sia obbligatoria o necessaria per lo svolgimento delle attività istituzionali.

I dati relativi alla salute non sono oggetto di diffusione.

6. Trasferimento di dati verso Paesi terzi

Nell’ambito delle attività formative potrebbero essere utilizzate piattaforme di tipo cloud di didattica a distanza quale Teams. Per tale utilizzo l’Istituto fa riferimento all’EU-US Data Privacy – Framework e in tale ambito il trattamento sarà gestito in modo da garantire la minimizzazione dei dati. L'uso dei dati sarà strettamente correlato alla funzione didattica, educativa e formativa

7. Periodo di conservazione dei dati personali e conservazione dei documenti informatici

I dati personali sono conservati per un periodo non superiore a quello necessario al conseguimento delle finalità per le quali sono stati raccolti e successivamente trattati, nel rispetto del principio di limitazione della conservazione previsto dall’art. 5, par. 1, lett. e), del GDPR.

I termini o i criteri utilizzati per determinare il periodo di conservazione sono individuati tenendo conto:

• della normativa scolastica e amministrativa;
• degli obblighi civilistici, fiscali, previdenziali, contabili e lavoristici;
• delle disposizioni in materia di archivi pubblici;
• delle Linee guida dell’AgID sulla formazione, gestione e conservazione dei documenti informatici;
• del piano di conservazione e scarto degli archivi scolastici;
• del Manuale della conservazione adottato dall’Istituto;
• dell’eventuale necessità di tutelare i diritti e gli interessi dell’Istituto in sede amministrativa o giudiziaria.

Quando i dati personali sono contenuti in documenti amministrativi o scolastici soggetti a obblighi di archiviazione e conservazione, la loro cancellazione non può essere effettuata prima della scadenza dei termini previsti dalla normativa applicabile.

Alcune tipologie documentali relative, in particolare, alla carriera scolastica degli studenti e allo stato giuridico del personale sono destinate alla conservazione permanente.

I documenti informatici per i quali è prevista la conservazione a norma sono versati nel sistema di conservazione secondo quanto stabilito dal Codice dell’amministrazione digitale, dalle Linee guida dell’Agenzia per l’Italia Digitale e dal Manuale della conservazione dell’Istituto.

Il sistema di conservazione è volto ad assicurare, per il periodo previsto, l’autenticità, l’integrità, l’affidabilità, la leggibilità e la reperibilità dei documenti informatici.

Il servizio di conservazione digitale adottato dall’Istituto è affidato a un conservatore esterno. Il trattamento dei dati personali effettuato dai soggetti esterni coinvolti nel servizio è disciplinato ai sensi dell’art. 28 del GDPR, quando ne ricorrono i presupposti.

Alla scadenza dei termini applicabili, i dati e i documenti sono cancellati, anonimizzati oppure sottoposti alle procedure di scarto archivistico, nel rispetto della normativa vigente e delle autorizzazioni eventualmente richieste.

8. Modalità del trattamento e sicurezza

Il trattamento è effettuato mediante strumenti cartacei, informatici e telematici, nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.

L’Istituto adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 del GDPR per prevenire la perdita, la distruzione, la divulgazione, la modifica o l’accesso non autorizzato ai dati personali.

Non sono attuati processi decisionali basati unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sugli interessati.

 9. Natura del conferimento e conseguenze del rifiuto

Il conferimento dei dati personali è facoltativo. L'eventuale rifiuto di conferirli può comportare l'impossibilità di fruire dei servizi del Liceo “Leonardo da Vinci” di Terracina (LT)

 10. Diritti degli interessati

Gli interessati possono esercitare, nei casi e nei limiti previsti dagli articoli 15-22 del GDPR, i seguenti diritti:

• ottenere la conferma che sia o meno in corso un trattamento di dati personali che li riguarda;
• accedere ai dati e alle informazioni relative al trattamento;
• chiedere la rettifica dei dati inesatti e l’integrazione di quelli incompleti;
• chiedere la cancellazione dei dati o la limitazione del trattamento, quando ne ricorrano i presupposti e fatti salvi gli obblighi di legge e di conservazione dell’Istituto;
• opporsi al trattamento fondato sull’esecuzione di un compito di interesse pubblico, per motivi connessi alla propria situazione particolare, salvo la sussistenza di motivi legittimi prevalenti;
• ricevere i dati in formato strutturato e trasmetterli a un altro titolare, esclusivamente quando ricorrano le condizioni previste dall’art. 20 del GDPR;
• revocare in qualsiasi momento l’eventuale consenso prestato per una finalità facoltativa, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Le richieste possono essere presentate al Titolare utilizzando i recapiti indicati al punto 1 oppure al DPO all’indirizzo riportato al punto 2.

11. Diritto di reclamo

L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa può proporre reclamo al Garante per la protezione dei dati personali ai sensi dell’art. 77 del GDPR o rivolgersi all’autorità giudiziaria ai sensi dell’art. 79 del GDPR.

12. Sistema di videosorveglianza

L’Istituto di Istruzione Superiore "Leonardo Da Vinci" è dotato di un sistema di videosorveglianza, attivo a decorrere dal 26 marzo 2026.
L'impianto è stato installato dalla Provincia di Latina (Settore Edilizia Scolastica e Fabbricati) e persegue esclusivamente tali finalità qui enucleate:
 - tutela dell’integrità fisica e dunque della sicurezza delle persone (studenti, personale scolastico, visitatori) e degli ambienti dell’Istituto;
 - tutela del patrimonio scolastico da atti di vandalismo o danneggiamento;
 - controllo degli accessi agli edifici scolastici.
Il trattamento dei dati personali mediante tale sistema avviene nel pieno rispetto della normativa vigente e, in particolare, dell’art. 6, par. 1, lett. e) del Regolamento (UE) 2016/679 (GDPR), in quanto necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri; dell’art. 2-ter del D.Lgs. 196/2003 (Codice Privacy); del Provvedimento del Garante per la protezione dei dati personali dell’8 aprile 2010 e delle Linee guida EDPB n. 3/2019.
Le telecamere sono installate esclusivamente nelle aree esterne di pertinenza dell’Istituto e puntano esclusivamente sui varchi di accesso. Nel rispetto dei principi di necessità, proporzionalità e minimizzazione (art. 5 GDPR), le aree monitorate sono:
 - l’ingresso principale sito in via Pantanelle;
 - il varco di accesso al parcheggio interno (vialetto in comune con l’Istituto delle Suore - Fondazione Antonelli/ Scuola Giardino dei Bimbi).
Il sistema è configurato per la sola visione in tempo reale delle immagini dalla postazione dedicata presso la portineria. Non sono previste né l’acquisizione, né la registrazione, né la conservazione delle immagini, eliminando qualsiasi attività di archiviazione dati.
La visualizzazione delle immagini in tempo reale è consentita esclusivamente al personale autorizzato e appositamente istruito da questa Dirigenza, nel rispetto delle misure tecniche e organizzative adottate ai sensi dell’art. 32 del GDPR.
Nelle aree interessate, è presente apposita segnaletica informativa di primo livello (cartellonistica), ben visibile prima di entrare nel raggio d'azione delle telecamere, al fine di informare gli interessati del trattamento in corso.

13. Integrazione utilizzo strumenti IA
L’Istituto può utilizzare, nell’ambito delle proprie attività didattiche, organizzative e amministrative, strumenti digitali e piattaforme contenenti funzionalità di Intelligenza Artificiale, esclusivamente nel rispetto della normativa vigente, delle misure di sicurezza adottate e delle disposizioni interne dell’Istituto.
L’utilizzo di tali strumenti avviene secondo principi di controllo umano, minimizzazione dei dati, sicurezza e utilizzo consapevole delle tecnologie. È fatto divieto di utilizzare strumenti non autorizzati o di inserire dati personali in piattaforme non conformi alle disposizioni adottate dall’Istituto.