1. Il Titolare del trattamento dei dati e il Responsabile della protezione dei dati

Il Titolare del trattamento dei datiè Coop Alleanza 3.0 Soc. Coop. (nel prosieguo il “Titolare” o la “Società”) con sede legale in Castenaso (BO), Frazione di Villanova, via Villanova 29/7, cap 40055, contatti: numero verde 800 000 003, sito internet www.coopalleanza3-0.it, e-mail: filo.diretto@alleanza3-0.coop.it".

Il Responsabile della protezione dei dati (nel prosieguo “RPD” o “DPO”) è contattabile: a mezzo posta presso la sede legale in Castenaso (BO), Frazione di Villanova, via Villanova 29/7, cap 40055, oppure via telefono al 051 6041111 fax 051 6042258, e-mail: info.privacy@alleanza3-0.coop.it.

2. Categoria di interessati e dati personali trattati

La presente informativa è rivolta ai referenti degli istituti/plessi scolastici che accedono alla piattaforma Sapere Coop e usufruiscono dei relativi servizi e percorsi educativi.

Nell'ambito delle attività potranno essere trattate le seguenti categorie di dati personali:

• dati anagrafici (nome, cognome);
• ­dati di contatto (n. cellulare, e-mail, ecc.);
• dati relativi all’account e all’autenticazione (username, identificativi dell’account e informazioni necessarie alla gestione delle credenziali di accesso);
• dati relativi alla professione (es. ruolo ricoperto, materia d'insegnamento, ecc.);
• territorio di appartenenza, esclusivamente ai fini della registrazione e della gestione dei servizi.

3. Finalità, base giuridica e tempi di conservazione

I dati personali saranno trattati per le seguenti finalità:

3.1 Registrazione e gestione dell’account e fruizione dei progetti educativi

Finalità: consentire la registrazione alla piattaforma Sapere Coop e la creazione e gestione dell’account; consentire l’accesso alla piattaforma e la gestione delle relative credenziali; gestire le richieste di recupero delle credenziali di accesso; consentire la selezione e la prenotazione dei servizi e dei percorsi educativi previsti dalla programmazione annuale; organizzare ed erogare le singole iniziative presso i plessi scolastici; gestire le attività amministrative e organizzative connesse alla fruizione dei servizi

Base giuridica: esecuzione di un contratto di cui l’interessato è parte ovvero esecuzione di misure precontrattuali adottate su richiesta dello stesso, ai sensi dell’art. 6, par. 1, lett. b), del GDPR, ove applicabile; nonché, ove necessario, adempimento degli obblighi di legge cui è soggetto il Titolare, ai sensi dell’art. 6, par. 1, lett. c), del GDPR.

Periodo di conservazione: i dati saranno conservati per il periodo necessario alla gestione e all’erogazione dei servizi e, successivamente, per il periodo necessario all’adempimento degli obblighi di legge e alla tutela dei diritti del Titolare. In relazione ai dati non più necessari per le già menzionate finalità, potranno essere adottate, ove applicabile, tecniche di anonimizzazione per finalità statistiche

3.2 Invio di comunicazioni relative a servizi analoghi – soft spam

L’indirizzo e-mail dell’interessato potrà essere utilizzato per l’invio di comunicazioni relative a servizi, iniziative e percorsi educativi analoghi a quelli già fruiti, anche successivamente alla conclusione della specifica attività, ai sensi dell’art. 130, comma 4, del D.lgs. 196/2003 (c.d soft-spam), senza necessità di acquisire uno specifico consenso.

Periodo di conservazione: i dati utilizzati per tale finalità saranno conservati fino all’eventuale opposizione dell’interessato e, in ogni caso, per un periodo non superiore a 24 mesi dall’ultima interazione o contatto, salvo l’ulteriore conservazione necessaria per adempiere a obblighi di legge o per l’accertamento, l’esercizio o la difesa di un diritto.

4. Natura del conferimento e i suoi effetti
Il conferimento dei dati necessari per le finalità di cui al punto 3.1 è necessario per consentire la registrazione alla piattaforma, la gestione dell’account e la fruizione dei servizi e dei percorsi educativi richiesti. Il mancato conferimento dei dati necessari comporterà l’impossibilità di procedere alla registrazione, alla gestione dell’account e/o all’erogazione dei servizi richiesti. Il conferimento e l’utilizzo dell’indirizzo e-mail per la finalità di cui al punto 3.2 non richiedono il consenso dell’interessato, nei limiti e alle condizioni previste dall’art. 130, comma 4, del D.lgs. 196/2003. L’interessato può opporsi in qualsiasi momento alla ricezione delle comunicazioni, senza che ciò pregiudichi la fruizione dei servizi educativi richiesti.

5. Modalità di trattamento e misure di sicurezza
Il trattamento dei dati personali sarà effettuato mediante strumenti informatici e, ove necessario, mediante strumenti cartacei, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione e integrità e riservatezza. Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 del GDPR, proporzionate al rischio derivante dal trattamento, al fine di garantire la sicurezza e la riservatezza dei dati personali. In particolare, sono adottate misure volte a: ­

• garantire che i dati siano accessibili esclusivamente al personale autorizzato, in ragione delle mansio¬ni svolte;
• ­prevenire la perdita, la distruzione, l’accesso non autorizzato, l’alterazione o l’utilizzo illecito dei dati personali;
• assicurare che i soggetti che trattano dati personali per conto del Titolare siano adeguatamente selezionati e, ove ne ricorrano i presupposti, nominati Responsabili del trattamento ai sensi dell’art. 28 del GDPR.

6. Luoghi del trattamento
I dati personali sono trattati presso le sedi del Titolare e, per quanto necessario, presso i luoghi in cui sono ubicati i server e le infrastrutture tecnologiche utilizzate dal Titolare e dai Responsabili del trattamento. Qualora i dati siano trasferiti al di fuori dello Spazio Economico Europeo, il trasferimento sarà effettuato nel rispetto delle condizioni e delle garanzie previste dagli artt. 44 e seguenti del GDPR.

7. I destinatari dei dati
I dati personali non saranno diffusi, mentre potranno essere comunicati a soggetti:

• ­persone autorizzate al trattamento appartenenti alle funzioni aziendali coinvolte nella gestione dei servizi, quali, a titolo esemplificativo, personale, sistemi informativi e funzione legale;
• ­che operano in qualità di Responsabili esterni del trattamento, ossia soggetti contrattualmente autorizzati quali ad esempio Mind Design Group Srl (con sede a Piombino Li via Ferrer 52 ) e Open Group Società Cooperativa Sociale onlus (con sede a Bologna (BO) in via Milazzo 30);
• che operano in qualità di Titolare autonomi (es Educatori, Istituti scolastici).

8. Diritti degli interessati (Artt. 13-22 Reg. UE n. 2016/679)
L’interessato potrà far valere i propri diritti rivolgendosi al Titolare del trattamento, mediante comunica¬zione scritta da inviarsi preferibilmente all’indirizzo e-mail filo.diretto@alleanza3-0.coop.it oppure a info.privacy@alleanza3-0.coop.it come indicato nella presente informativa.

In particolare, l’interessato ha diritto di:

• ­accedere ai suoi dati personali e conoscerne l’origine, le finalità e gli scopi del trattamento, i dati del titolare del trattamento, del responsabile del trattamento e i soggetti a cui potranno essere divulgati
• revocare il consenso in qualunque momento, nel caso in cui questo costituisca la base del trattamento. In ogni caso, la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca stessa; aggiornare o rettificare i suoi dati personali in modo che siano sempre accurati
• cancellare i suoi dati personali dalle banche dati e/o dagli archivi del titolare nel caso in cui non siano più necessari per le finalità indicate in precedenza
• limitare il trattamento dei suoi dati personali in talune circostanze, ad esempio laddove ne abbia con¬testato l’esattezza, per il periodo necessario al titolare del trattamento per verificarne l’accuratezza;
• ottenere la portabilità dei dati, nei casi previsti dall’ art. 20 del GDPR;
• ­opporsi al trattamento dei suoi dati personali o richiedere di interromperlo per ciascuna delle finalità sopra indicate. A seguito di tale richiesta, il Titolare del trattamento non potrà più procedere al trattamento dei dati personali, fatti salvi i casi in cui le leggi ed i regolamenti lo consentano.

9. Diritto di proporre reclamo all’Autorità di controllo
Ogni interessato ha diritto di proporre un reclamo all’Autorità di controllo incaricata della protezione dei dati se ritiene che il trattamento dei dati personali avvenga in violazione di quanto previsto dal regola-mento europeo: Garante della protezione dei dati e-mail: urp@gpdp.it.