Privacy policy

Informativa ai sensi degli artt. 13 del GDPR (Regolamento UE 2016/679) relativa alla piattaforma COSMI.PDP.it per la redazione del pdp degli alunni con BES

  • Viste le disposizioni del Regolamento Europeo n. 679 del 27/04/2016 (GDPR);
  • Viste le disposizioni del Decreto Legislativo 30/06/2003, n.196 e ss.mm.ii. (Codice della privacy);
  • Premesso che è stata costituita una rete di scuole denominata COSMI pdp – UNA RETE PER L’INCLUSIONE, con oggetto la collaborazione fra le diverse istituzioni scolastiche aderenti per la progettazione e realizzazione della piattaforma COSMI.PDP per la stesura/compilazione del PDP e con la partecipazione di tutti i soggetti coinvolti nella compilazione del PDP degli alunni con DSA e con BES, la diffusione di un linguaggio condiviso per la definizione del PDP, attraverso l’individuazione di processi e sotto processi atti a fornire la comprensione più approfondita possibile dell’alunno, la realizzazione di un servizio di consulenza, formazione e supporto operativo da parte di docenti del gruppo di progetto.


Titolare del trattamento

Ciascuna istituzione scolastica, nella persona del Dirigente Scolastico, legale rappresentante pro tempore dell’Istituto, aderente alla rete COSMI PDP – UNA RETE PER L’INCLUSIONE, con riferimento ai dati dalla stessa raccolti, è Titolare del trattamento dei dati sia relativamente alla procedura di iscrizione alla piattaforma COSMI.PDP, sia relativamente ai dati successivamente inseriti dai soggetti autorizzati riguardanti gli alunni della propria scuola (di seguito, il “Titolare” o la “Scuola”).
I riferimenti e i dati di contatto di ciascuna Scuola Titolare del trattamento dei dati personali ad essa pertinenti sono disponibili al seguente link https://www.cosmipdp.it/pagine/istituti-accreditati/

Ogni Scuola accede e tratta esclusivamente i soli dati personali di cui è Titolare del trattamento.


Responsabile del trattamento

Responsabile esterno del trattamento dei dati personali caricati all’interno della piattaforma COSMI.PDP è WOM SRL con sede in via Madonnina del Grappa, 17, Legnano (MI).


Categorie di dati personali trattati

La Scuola può trattare i dati personali degli studenti nonché di tutte le persone fisiche, autorizzate, che si iscrivono alla piattaforma COSMI.PDP, tra cui:
  • genitori/tutori;
  • docenti;
  • terapisti della riabilitazione;
  • specialisti individuati dalla famiglia;
  • professionisti UONPIA
(di seguito, gli “Interessati”).

In particolare, in relazione agli Interessati, la Scuola tratta di norma le seguenti categorie di dati personali:
  • in relazione agli studenti:
    • dati comuni, come, a titolo esemplificativo: dati anagrafici, classe di appartenenza;
    • dati particolari, come, a titolo esemplificativo: stato di salute, come disturbi specifici dell’apprendimento (DSA) o bisogni educativi speciali (BES);
  • in relazione agli iscritti alla piattaforma COSMI.PDP
    • dati comuni, come, di norma: dati anagrafici, coordinate di contatto anche elettroniche, dati di identificazione elettronica (come indirizzo IP) ed eventuali ulteriori informazioni derivanti dall’utilizzo della piattaforma COSMI.PDP (come, ad esempio, log).


Finalità del trattamento e base giuridica

I dati personali raccolti e forniti saranno trattati soltanto nell’ambito delle finalità istituzionali, che sono quelle relative all’iscrizione e all’abilitazione alla piattaforma COSMI.PDP per la redazione del PDP. La piattaforma COSMI.PDP è stata implementata per il fine di mettere a disposizione uno strumento di inclusione e condivisione finalizzato alla predisposizione e alla fruizione del PDP – Piano Didattico Personalizzato, coerentemente con la normativa vigente.
La base giuridica del trattamento è l’adempimento di un obbligo legale a cui è soggetto il Titolare nonché l’esecuzione di un compito di interesse pubblico o connesso all’esercizio pubblici poteri da parte del Titolare derivante da normativa nazionale, ai sensi dell’art. 6 comma 1 lettera c) ed e) del GDPR. I dati personali definiti come categorie particolari di dati personali dall’art. 9 del GDPR saranno trattati esclusivamente, ai sensi dell’art. 9 comma 2 lettera g), e dell’art 2 sexies, lett. bb) d.lgs 196 del 2003 per motivi di interesse pubblico.


Natura del conferimento dei dati

Il conferimento dei dati richiesti per l’iscrizione e il conseguente trattamento sono facoltativi, l’eventuale rifiuto a fornire tali dati comporta il mancato perfezionamento dell’iscrizione e l’impossibilità di utilizzare la piattaforma COSMI.PDP.


Modalità di trattamento dei dati

Il trattamento dei dati personali sarà effettuato a mezzo di strumenti sia manuali sia informatici e telematici (atti a memorizzare e gestire i dati stessi) e, comunque, in modo tale da garantirne e tutelare la massima riservatezza, nel rispetto delle misure di sicurezza, così come previsto dal Regolamento Europeo, ad opera di soggetti appositamente autorizzati e istruiti al trattamento dei dati dalla Rete e da ciascun Istituto scolastico.


Periodo di conservazione dei dati

I dati saranno conservati per tutta la durata del rapporto tra la famiglia e l’istituzione scolastica, per l’espletamento di tutti gli adempimenti di legge e per un tempo non superiore agli scopi per i quali sono stati raccolti; i detti dati verranno cancellati definitivamente ed in modo sicuro ed irreversibile dalla piattaforma COSMI.PDP al momento dell’interruzione della frequenza scolastica dell’alunno o alla conclusione del percorso scolastico.
In caso di insorgenza di problematiche, anomalie, contestazioni o controversie, anche non giudiziali, i dati personali saranno conservati almeno per un periodo pari al termine di prescrizione delle azioni rilevanti, aumentato di un periodo prudenziale di sei mesi per l'accertamento, l'esercizio o la difesa del diritto della Scuola.


Destinatari

I dati personali riguardanti i soggetti iscritti nonché tutti i dati caricati dai medesimi saranno comunicati esclusivamente ai soggetti competenti per l'espletamento di tutti i servizi necessari per lo svolgimento di attività tecniche di gestione e manutenzione appositamente incaricati e designati da ciascun istituto scolastico, titolare del trattamento, facente parte della rete COSMI PDP – UNA RETE PER L’INCLUSIONE.
Ciascuna scuola ha accesso ai soli dai caricati, dei propri alunni, e condivisi con i genitori, tutori, docenti, terapisti della riabilitazione, specialisti individuati dalla famiglia e professionisti UONPIA.


Trasferimento dei dati personali

I dati non verranno trasferiti a destinatari residenti in paesi terzi rispetto all’Unione Europea né ad organizzazioni internazionali.


Diritti

L’interessato potrà esercitare tutti i diritti di cui sopra inviando una e-mail al Responsabile della Protezione dei dati
Nei limiti in cui ricorrano in concreto le circostanze, gli Interessati potranno esercitare, in qualsiasi momento e di norma gratuitamente, i seguenti diritti: (i) di accesso ai propri dati personali; (ii) di rettifica/integrazione dei dati personali inesatti/incompleti; (iii) alla cancellazione; dei propri dati personali; (iv) la limitazione del trattamento (con il conseguente contrassegno dei dati personali conservati con l'obiettivo di limitarne il trattamento in futuro); (v) alla portabilità dei dati.
Inoltre, è possibile, in qualsiasi momento opporsi al trattamento dei propri dati personali per motivi connessi alla propria situazione particolare (qualora si tratti di trattamento necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri della Scuola). I diritti sono esercitabili scrivendo al Responsabile della Protezione dei Dati della propria scuola. Ciascuna scuola ha il dovere di nominare un proprio RPD e comunicare agli interessati i dati di contatto.
Inoltre, qualora ritenga che il trattamento dei dati personali avvenga in violazione di quanto previsto dalla disciplina in materia di protezione dei dati personali, ciascun Interessato potrà proporre reclamo, ai sensi dell’art. 77 del GDPR, all’Autorità nazionale di supervisione dello stato membro dell’Unione Europea in cui ha la residenza abituale o luogo di lavoro o ove sia avvenuta l’asserita violazione del proprio diritto (nel caso tale Stato sia l’Italia, il soggetto cui rivolgersi è l’Autorità Garante per la protezione dei dati personali) o di adire le opportune sedi giudiziarie (art. 79 del GDPR).


Processo decisionale automatizzato

Non è previsto un processo decisionale automatizzato ai sensi dell’art. 13 comma 2 lettera f del GDPR.

Ultimo aggiornamento settembre 2024