Informativa privacy per scuole e docenti referenti

• dell'istituto: denominazione, codice meccanografico, comune, provincia, email istituzionale e, se indicati, sito e dirigente;
• del docente referente: nome, cognome, email, telefono e, se indicata, materia;
• degli altri docenti dell'istituto indicati dal referente: nome, cognome, email e, se indicate, classi seguite;
• il numero di studenti e classi che l'istituto prevede di coinvolgere;
• la registrazione dell'accettazione delle istruzioni per i docenti, con data e versione;
• le credenziali di accesso e i dati tecnici connessi al login.

Per verificare l'adesione dell'istituto, creare e gestire l'accesso personale del docente, comunicare informazioni organizzative e dare assistenza. La base giuridica è l'esecuzione delle attività richieste con l'adesione dell'istituto e il legittimo interesse della Fondazione a gestire in sicurezza il percorso.

Se il docente sceglie di ricevere comunicazioni sulle iniziative per le scuole, la base è il suo consenso, facoltativo e revocabile.

Il docente referente e gli altri docenti dell'istituto che il referente indica dispongono ciascuno di credenziali personali e vedono soltanto gli studenti del proprio istituto, nei limiti indicati nell'informativa per gli studenti. Quando il referente indica un altro docente, l'istituto ne riceve notizia al proprio indirizzo email istituzionale e può chiederne la revoca in qualsiasi momento. Solo il referente può scaricare l'elenco dei confermati, senza email, e l'elenco minimo per foto e video dell'evento. Le credenziali non possono essere condivise e l'accesso viene disattivato al termine del corso.

Istituto e Fondazione restano titolari autonomi per i trattamenti svolti nell'ambito delle rispettive attività: l'istituto non raccoglie per conto della Fondazione dati di iscrizione o consensi degli studenti.

Il personale autorizzato della Fondazione e i fornitori tecnici della piattaforma. Il docente referente vede nome, cognome, email e classi seguite dei docenti che ha indicato, e i docenti del progetto vedono nome e cognome dei colleghi. Nessuna diffusione.

• Supabase, per il database e l'autenticazione degli account;
• Vercel, per l'hosting del sito;
• Resend, per l'invio delle email automatiche.

Questi fornitori trattano i dati per conto della Fondazione, come responsabili del trattamento ai sensi dell'art. 28 GDPR, sulla base degli accordi sul trattamento dei dati che fanno parte dei rispettivi contratti. Alcuni trattamenti possono avvenire anche fuori dallo Spazio Economico Europeo, con le garanzie previste da quegli accordi (Data Privacy Framework UE-USA o clausole contrattuali standard).

Dati e credenziali operativi sono cancellati o resi inutilizzabili entro un mese dalla conclusione del corso. Se il docente sceglie di ricevere newsletter e future iniziative, email e prova della scelta sono conservate per 24 mesi, salvo revoca anticipata.

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità quando applicabile, opposizione nei casi previsti e revoca del consenso. Per esercitare i diritti scrivi a info@bioergotech.org.

Puoi anche presentare reclamo al Garante per la protezione dei dati personali: www.garanteprivacy.it.