INFORMATIVA E DICHIARAZIONE DI CONSENSO AL TRATTAMENTO DEI DATI PERSONALI AI SENSI DEL REG. EU/2016/679 E DEL D.LGS. N. 196/2003 E SS. MM.

Desideriamo informarLa che il Reg. EU/2016/679 e il D.Lgs. n. 196/2003 e ss. mm. (cd. Codice della Privacy) prevedono la tutela delle persone e di altri soggetti rispetto al trattamento dei dati personali e, secondo la normativa indicata, questo trattamento sarà improntato ai principi di correttezza, liceità e trasparenza e di tutela della Sua riservatezza e dei Suoi diritti.

In particolare, in relazione ai dati personali di cui la Società BRITISH SERVICES S.A.S. entrerà in possesso, La informiamo di quanto segue:

1. TITOLARE DEL TRATTAMENTO

Titolare del trattamento è la Società BRITISH SERVICES DI CRISAFULLI RICCARDO S.A.S. (P.IVA 02286280405), in persona del Legale Rappresentante CRISAFULLI RICCARDO (C.F. CRS RCR 65T05 H294U), con sede in (47921) Rimini (RN), Viale Centauro n. 5 – Tel. 0541/56269 – Email: info@britishschools.org  – Pec: direzione@pec.britishschools.org.

Il Titolare del trattamento non ha nominato un Responsabile della Protezione dei Dati personali (RPD).

2. OGGETTO: INFORMATIVA AI SENSI DELL’ART. 13 DEL REG. EU/2016/679

Il Reg. EU/2016/679 in materia di riservatezza di dati personali impone una serie di obblighi facenti capo a chi tratta informazioni riferite ad altri soggetti.

La presente Informativa ha lo scopo di:

• informare la persona cui i dati si riferiscono in merito all’utilizzo che viene fatto delle relative informazioni;
• chiedere il consenso, ove necessario, allo svolgimento delle relative operazioni.

3. FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA DEL TRATTAMENTO

I dati personali da Lei forniti sono necessari per l’esecuzione delle prestazioni da Lei richieste e degli adempimenti previsti per legge.

In particolare, i dati personali forniti nel compilare il modulo di iscrizione, saranno usati per i seguenti scopi e finalità:

• ottenere su supporto magnetico e/o cartaceo una rubrica generale Studenti;
• stampare registri di classe;
• rilasciare dichiarazioni consentite dalla legge;
• stampare pagelle;
• stampare le rette scolastiche e tutte le registrazioni contabili, amministrative, bancarie e fiscali ad esse inerenti e conseguenti;
• inviare comunicazioni e materiale scolastico (documenti, elaborati didattici, registrazioni delle lezioni, ecc.), rispondere a richieste scritte da parte degli studenti;
• preparare lettere di sollecito per mancati pagamenti e compiere tutte le operazioni amministrative e giudiziarie conseguenti;
• mantenere un archivio dello Studente contenente i dati personali, i risultati ottenuti, le prove di esame da lui elaborate.
• per finalità di prevenzione dal contagio da COVID‒19.

Il trattamento dei Suoi dati personali trova fondamento nell’art. 6, paragrafo 1, lett. a), b) e c) del Reg. EU/2016/679.

4. CATEGORIE DI DATI

Nell’ambito dei dati personali dei quali il Titolare può entrare in possesso rientrano, a titolo esemplificativo, i dati anagrafici, i dati acquisiti dalle disposizioni di pagamento e comunque quelli strettamente pertinenti agli obblighi, ai compiti o alle finalità collegate alla prestazione richiesta.

Eventuali dati personali appartenenti a particolari categorie ex art. 9, paragrafo 1 Reg. EU/2016/679, quali ad esempio, quelli idonei a rivelare l’origine razziale, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché i dati genetici, i dati biometrici intesi ad identificare in modo univoco una persona fisica, i dati relativi alla salute o alla vita sessuale o all’orientamento sessuale, di cui il Titolare venga a conoscenza saranno trattati esclusivamente nell’ambito delle finalità di cui al punto n. 3.

Durante il periodo di emergenza epidemiologica da COVID‒19, potranno essere rilevati:

1. a) i dati attinenti all’attestazione di una temperatura corporea non superiore a 37,5° C;
2. b) i dati attinenti alla non sottoposizione alle misure della quarantena o dell’isolamento fiduciario con sorveglianza sanitaria.
3. MODALITÀ DEL TRATTAMENTO

Il trattamento dei Suoi dati personali verrà svolto:

• in forma analogica (cartacea) e digitale (a mezzo strumenti informatici) nel rispetto delle misure minime di sicurezza;
• da soggetti autorizzati all’assolvimento di tali compiti, costantemente identificati, opportunamente istruiti e resi edotti dei vincoli imposti dalla normativa in materia di tutela dei dati personali;
• con l’impiego di misure di sicurezza atte a garantire la riservatezza del soggetto interessato cui i dati si riferiscono, onde evitare l’indebito accesso a soggetti terzi o a personale non autorizzato.

Il trattamento dei dati sensibili è effettuato unicamente con logiche e mediante forme di organizzazione dei dati strettamente correlate agli obblighi, ai compiti e alle finalità di cui al punto n. 3.

Con riferimento all’eventuale misurazione della temperatura corporea, si precisa che non verrà effettuata alcuna registrazione del dato. L’identificazione dell’Interessato e la registrazione del superamento della soglia di temperatura potranno avvenire solo qualora ciò sia necessario per documentare le ragioni che ne hanno impedito l’accesso. In tal caso l’Interessato sarà informato della circostanza.

I dati personali non saranno oggetto di diffusione, né di comunicazione a terzi, se non in ragione delle specifiche previsioni normative (ad es. in caso di richiesta da parte dell’Autorità sanitaria per la ricostruzione della filiera degli eventuali contatti stretti di uno studente risultato positivo al COVID‒19).

6. CONSEGUENZE DELLA MANCATA COMUNICAZIONE DEI DATI PERSONALI

Con riguardo ai dati personali relativi all’esecuzione delle prestazioni o all’adempimento di un obbligo normativo (ad esempio gli adempimenti collegati alla tenuta delle scritture contabili e fiscali), la mancata comunicazione dei dati personali impedirà il perfezionarsi del rapporto e della prestazione.

7. PERIODI DI CONSERVAZIONE DEI DATI E MODALITÀ DI DISTRUZIONE

Nel quadro del rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 del Reg. EU/2016/679, i Suoi dati personali saranno conservati per il periodo di tempo necessario per il conseguimento delle finalità per le quali sono stati raccolti e successivamente conservati dalla Società.

A tal fine, anche mediante controlli periodici, è verificata costantemente la stretta pertinenza e la non eccedenza dei dati rispetto al rapporto, alla prestazione o all’incarico in corso, da instaurare o cessati, anche con riferimento ai dati che l’Interessato fornisce di propria iniziativa. I dati che, anche a seguito delle verifiche, risulteranno eccedenti o non pertinenti o non necessari verranno distrutti tramite strumenti di distruzione fisica o tecniche di wiping, salvo che per l’eventuale conservazione, a norma di legge, dell’atto o del documento che li contiene.

8. CATEGORIE DI DESTINATARI AI QUALI I SUOI DATI POTRANNO ESSERE COMUNICATI

I Suoi dati personali potranno essere comunicati a:

• commercialisti ed altri consulenti che eroghino prestazioni funzionali alle finalità sopra indicate;
• soggetti che elaborino i dati in esecuzione di specifici obblighi di legge;
• istituti bancari e assicurativi che eroghino prestazioni funzionali ai fini sopra indicati, nonché per iscrizione a gare studentesche, gite di istruzione, scambi culturali con altre scuole e quant’altro collegato all’iter didattico dello Studente;
• società terze incaricate del recupero di eventuali crediti;
• alla Cambridge Assessment English, con sede a Cambridge (GB), qualora lo Studente decida di sostenere un esame della Cambridge Assessment English

9. TRASFERIMENTO DEI DATI PERSONALI ALL’ESTERO

I Suoi dati potranno essere trasferiti in Stati Membri dell’Unione Europea o in Paesi Terzi non appartenenti all’Unione Europea.

Laddove quest’ultima esigenza dovesse essere necessaria per adempimenti di legge, sarà appositamente e previamente informato e il Titolare del trattamento si impegnerà a verificare la sicurezza nel trasferimento dei dati e l’applicazione dei criteri stabiliti dalla normativa.

Qualora lo Studente decidesse di sostenere un esame della Cambridge Assessment English, i dati personali, compresa la sua immagine, saranno comunicati e trattati dalla Cambridge Assessment English, con sede a Cambridge (GB), in conformità agli accordi contrattuali e soltanto per le attività necessarie allo svolgimento dell’incarico conferito. Tali dati potranno essere comunicati a terzi solo con il consenso dell’interessato e previa autorizzazione da parte della Cambridge Assessment English

10. DIRITTI DEL SOGGETTO CUI I DATI SI RIFERISCONO

In qualità di Interessato, Lei potrà esercitare i diritti previsti dagli artt. 15 e 22 del Reg. EU/2016/679, ovvero:

• chiedere al Titolare del trattamento l’accesso ai Suoi dati personali ed alle informazioni relative agli stessi; la rettifica dei dati inesatti o l’integrazione di quelli incompleti; la cancellazione dei dati personali che La riguardano (al verificarsi di una delle condizioni indicate nell’art. 17, paragrafo 1 del Reg. EU/2016/679 e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo); la limitazione del trattamento dei Suoi dati personali (al ricorrere di una delle ipotesi indicate nell’art. 18, paragrafo 1 del Reg. EU/2016/679);
• richiedere ed ottenere dal Titolare del trattamento ‒ nelle ipotesi in cui la base giuridica del trattamento sia il contratto o il consenso, e lo stesso sia effettuato con mezzi automatizzati ‒ i Suoi dati personali in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati ad un altro Titolare del trattamento (c.d. diritto alla portabilità dei dati personali);
• opporsi in qualsiasi momento al trattamento dei Suoi dati personali al ricorrere di situazioni particolari che La riguardano;
• revocare il consenso in qualsiasi momento, limitatamente alle ipotesi in cui il trattamento sia basato sul Suo consenso per una o più specifiche finalità e riguardi dati personali comuni (ad esempio data e luogo di nascita o luogo di residenza), oppure particolari categorie di dati (ad esempio, dati che rivelano la Sua origine razziale, le Sue opinioni politiche, le Sue convinzioni religiose, lo stato di salute o la vita sessuale). Il trattamento basato sul consenso ed effettuato antecedentemente alla revoca dello stesso conserva, comunque, la sua liceità;
• proporre reclamo ad un’autorità di controllo (Garante per la protezione dei dati personali: www.garanteprivacy.it ‒ Via email: protocollo@gpdp.it ‒ Via pec: protocollo@pec.gpdp.it ‒ Via fax: 06 696773785 ‒ Via posta, al Garante per la protezione dei dati personali, con sede in (00187) Roma (RM), Piazza Venezia n. 11).

11. MODALITÀ DI ESERCIZIO DEI DIRITTI

In qualità di Interessato, Lei potrà esercitare i Suoi diritti inviando una richiesta scritta al Titolare del trattamento, così come individuato al punto 1.

12. PROCESSI DECISIONALI AUTOMATIZZATI

Il Titolare del trattamento non si avvale di processi decisionali automatizzati, ivi inclusa la profilazione di cui all’art. 22, paragrafi 1 e 4 del Reg. EU/2016/679, come qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti di detta persona fisica. Tali tipologie di trattamento, se svolte, sono effettuate con processi decisionali umani e non automatizzati.