Ai sensi del Regolamento Europeo 679/2016 c.d. "GDPR", la presente Informativa Privacy descrive come Soluzione - Gruppo Spaggiari Parma S.p.A. ("Soluzione") gestisce le proprie SOLUZIONI CLOUD SAAS (ad es. "ScuolaOnline", "SegrematWeb", "SoluzioneWeb", etc.) accessibili per via telematica all'indirizzo https://scuolaonline.soluzione-web.it (di seguito anche "Piattaforme Web") in relazione al trattamento dei dati personali riferibili a clienti/utenti che vi accedono.
La presente Informativa attiene esclusivamente alle Piattaforme Web accessibili tramite l'indirizzo https://scuolaonline.soluzione-web.it e non si riferisce alle soluzioni App mobile oppure ad altri siti web consultati dall'utente tramite link ipertestuali eventualmente presenti nelle Piattaforme Web.
L'utilizzo di altri siti e servizi, anche se tramite link presenti nelle Applicazioni Web, può essere soggetto a diversi termini e informative sulla privacy.
A seguito dell'utilizzo delle Piattaforme Web possono essere trattati dati relativi a persone fisiche identificate o identificabili. Soluzione agisce con ruoli diversi in base al Servizio fruito dall'utente delle Piattaforme Web. Si precisa sinora che tali Servizi non condivideranno informazioni tra di loro.
Ciò premesso, Gruppo Spaggiari Parma S.p.A., società con sede legale in Via F. Bernini n. 24, 43126 Parma (PR), P.IVA/C.F. 00150470342, privacy@soluzione.eu, ricopre i seguenti ruoli in base ai Servizi elencati: (i) per le funzionalità offerte dalle SOLUZIONI CLOUD SAAS (ad es. "ScuolaOnline", "SegrematWeb", "SoluzioneWeb", etc.) Soluzione è Responsabile del trattamento dei dati personali (di seguito "Responsabile"), formalmente designato dal Titolare del trattamento dati personali (l'Ente/Istituto scolastico di riferimento dell'utente) ai sensi dell'art. 28 del GDPR; (ii) per la NAVIGAZIONE DEL SITO e l'ACCREDITAMENTO PER L'ACCESSO Soluzione è Titolare del trattamento dei dati personali (di seguito "Titolare"); mentre (iii) per il SERVIZIO DI DIDATTICA A DISTANZA, trattandosi di semplice rimando a piattaforme esterne c.d. "generaliste" e non gestite da Soluzione, i rapporti giuridici in materia di protezione dei dati personali sono regolati direttamente tra gli interessati e le soluzioni terze.
Gruppo Spaggiari Parma S.p.A. ha formalmente designato un Responsabile della protezione dei dati ("RPD" o "DPO") ed una Funzione Compliance interna, che l'utente potrà contattare per esercitare i propri diritti e ricevere qualsiasi informazione relativa alla gestione degli stessi.
Il DPO e la Funzione Compliance possono essere contattati all'indirizzo e-mail: privacy@soluzione.eu.
Tutti i dati raccolti e trattati sono gestiti nel rispetto della vigente normativa comunitaria e nazionale, incluse leggi, regolamenti impartiti da Autorità a ciò legittimate.
Soluzione tratterà, in qualità di Responsabile dell'Ente/Istituto scolastico, i dati che emergono dalle SOLUZIONI CLOUD SAAS inseriti da personale scolastico e in caso di minori dai genitori/tutori dello studente.
Soluzione tratterà inoltre, in qualità di Titolare, i dati tecnici di funzionamento non inviati a terzi (ID univoci e dati del dispositivo informatico utilizzato) nella fase di NAVIGAZIONE DEL SITO, e i dati personali (codice utente e password) forniti dall'utente ai fini dell'ACCREDITAMENTO PER L'ACCESSO alle Piattaforme Web erogate
Vengono utilizzati cookie tecnici e cookie analitici anonimizzati, non vengono utilizzati cookie di profilazione degli utenti.
Per maggiori informazioni dettagliate sui cookie e sui loro tempi di conservazione si prega di consultare la nostra Cookie Policy al seguente link Cookie Policy.
I dati sono trattati con le seguenti finalità e relative basi legittime:
| Finalità | Base Giuridica |
|---|---|
| (i) Utilizzo delle SOLUZIONI CLOUD SAAS e fruizione delle funzionalità in esse presenti | Nomina a Resp. del Tratt. ex art. 28 GDPR |
| (ii) Adempimento di obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell'Autorità | Art. 6, comma 1, lett. c del GDPR |
| (iii) Visualizzazione/NAVIGAZIONE DEL SITO e controllo del corretto funzionamento delle Piattaforme Web attraverso servizi forniti da terze parti | Considerando 26 del GDPR Trattamento dei dati in forma anonima e aggregata. |
| (iv) Accesso alle Piattaforme Web da parte dell'utente: ACCREDITAMENTO PER L'ACCESSO | Art. 6, comma 1, lett. b del GDPR La base giuridica è l'adempimento di obblighi precontrattuali e contrattuali derivanti da rapporti in essere. |
Per il funzionamento dei SERVIZI CLOUD SAAS, distinti dagli altri Servizi (i), Soluzione tratta i dati in qualità di Responsabile del trattamento dei dati personali formalmente designato dal Titolare del trattamento dati personali (l'Ente/Istituto scolastico di riferimento dell'utente) ai sensi dell'art. 28 del GDPR.
I dati personali (ii) sono raccolti per garantire la qualità del servizio fornito ed eventualmente per obblighi derivanti da norme, per finalità difensive o per tutela in relazione a controversie in essere o potenziali.
Sia le informazioni relative al funzionamento raccolte direttamente (NAVIGAZIONE DEL SITO), che quelle inviate a terzi (iii) sono raccolte automaticamente in forma anonima ed aggregata sia per rilevare eventuali problemi tecnici che per finalità statistiche legate alla fruizione delle Piattaforme Web, per migliorare la facilità di utilizzo e l'accesso alle funzionalità fornite. Il trattamento di tali dati non necessita del consenso dell'interessato (art. 6, comma 1, lett. f del GDPR).
Il conferimento dei dati personali per l'ACCREDITAMENTO PER L'ACCESSO indicato alla lettera (iv) (codice utente e password) non è obbligatorio, ma il rifiuto a fornirli implicherebbe l'impossibilità dell'utente di accedere alle Piattaforme Web. Il trattamento di tali dati non necessita del consenso dell'interessato (art. 6, comma 1, lett. b del GDPR) ed è strettamente strumentale all'esecuzione dei rapporti contrattuali e all'adempimento di una sua richiesta.
Le Piattaforme Web possono utilizzare le informazioni presenti sul dispositivo (ad esempio: informazioni e parametri sul sistema operativo, ID univoci e altri dati del dispositivo informatico impiegato dall'utente) per consentire una navigazione efficiente ed affidabile agli utenti.
I dati necessari per il funzionamento delle Piattaforme Web che non possono essere disattivati, archiviano informazioni personali e consentono a Soluzione di contare visite e fonti di traffico al fine di misurare e migliorare le prestazioni delle predette Piattaforme. Questo genere di informazioni consente anche di monitorare e prevenire attività fraudolente e assicurare che i sistemi funzioni in modo sicuro.
I trattamenti avvengono in formato elettronico, con logiche strettamente correlate alle finalità suddette, conservati per il solo tempo necessario a conseguire gli scopi per cui sono stati raccolti e saranno cancellati al termine di tale periodo, salvo che i dati stessi debbano essere conservati per obblighi di legge o per far valere un diritto in sede giudiziaria. Ad esempio, potremmo aver bisogno di conservare i dati personali dell'utente per garanzia di qualità del servizio fornito, o potremmo aver bisogno di conservarle per difenderci da rivendicazioni legali future.
Le policy di eliminazione dei dati personali degli utenti sono formalizzate in specifici accordi contrattuali intercorrenti con gli Enti/Istituti scolastici, Titolari del trattamento dei dati personali.
Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.
I dati potranno, per il perseguimento delle finalità descritte nel precedente art. 3, essere comunicati e conosciuti a/da: dipendenti e lavoratori subordinati e, in genere, al personale di Soluzione, che opereranno in qualità di Autorizzati al trattamento dei dati personali, appositamente nominati dal Titolare.
I dati dell'utente potranno essere trattati anche da fornitori di servizi per la gestione dei sistemi informatici (per la manutenzione dell'infrastruttura IT), tali soggetti opereranno in qualità di Responsabili del trattamento appositamente nominati dal Titolare ai sensi dell'art. 28 del GDPR, elencati di seguito.
| Nome | Finalità | Ruolo |
|---|---|---|
| OverWeb S.r.l. | Relativamente all'erogazione tecnica dei servizi informatici e manutenzione dell'infrastruttura IT. | Subresponsabile del trattamento dati personali (ex art. 28 del GDPR) |
| Google Ireland Limited | Relativamente all'erogazione tecnica del servizio di posta elettronica ed alla visualizzazione tramite API delle informazioni della suite Classroom. Per maggiori dettagli si rimanda all'informativa di terze parti: https://policies.google.com/privacy | Subresponsabile del trattamento dati personali (ex art. 28 del GDPR) |
| Growens S.p.A. - MailUp | Relativamente all'erogazione dei servizi di posta elettronica delle Piattaforme Web fruite dalla clientela. Per informazioni si rimanda all'informativa di terze parti: https://www.mailup.it/gdpr-mailup/ | Subresponsabile del trattamento dati personali (ex art. 28 del GDPR) |
Il trattamento e la conservazione dei dati vengono effettuati in Italia e UE e non sono previsti trasferimenti in altri Paesi extra UE, né tali dati saranno oggetto di diffusione al pubblico, in ogni caso, in caso di trasferimento sarà nostra premura adottare i meccanismi a tutela dell'interessato di cui agli artt. 44 e ss. del GDPR.
Partner e fornitori possono accedere solo a informazioni anonime e/o aggregate impedendo la correlazione tra la persona fisica-utente delle Piattaforme Web per non consentire in alcun modo l'identificazione.
L'utente delle Piattaforme Web potrà esercitare i diritti previsti dal GDPR contattando il Titolare attraverso l'indirizzo e-mail privacy@soluzione.eu. In particolare, potrà richiedere l'accesso ai dati personali che la riguardano, la rettifica o la cancellazione o potrà richiedere la limitazione al trattamento e/o opporsi al trattamento. Inoltre, avrà il diritto alla portabilità dei dati e qualora volesse proporre reclamo potrà presentarlo anche all'Autorità Garante per la protezione dei dati personali.