L’Istituto IPSIA E. Bernardi, per espletare le sue funzioni istituzionali e, in particolare, per gestire le attività di istruzione, educative e formative stabilite dalla Legge e dal Piano dell’Offerta Formativa, deve acquisire, o già detiene, informazioni che La riguardano, inclusi quei dati che il GDPR 2016/679 e la normativa nazionale vigente definiscono personali, così come previsto dal Decreto Ministeriale n. 305 del 7 dicembre 2006, dalle fonti normative in esso contenute (e successive modifiche ed integrazioni) e dalla normativa di riferimento.Titolare del trattamentoIl Titolare del trattamento dei dati è l’Istituto IPSIA E. Bernardi, con sede in Via A. Manzoni, 76  - 35126 Padova (PD) nella persona del Dirigente Scolastico, legale rappresentante pro tempore.Responsabile Protezione dei DatiIl Responsabile della Protezione dei dati è raggiungibile al seguente indirizzo: rpd@legalmail.it.Finalità del trattamento I dati personali forniti alla presente Istituzione scolastica, anche raccolti presso il Ministero dell'Istruzione e le sue articolazioni periferiche, in fase di iscrizione e anche successivamente, saranno trattati soltanto nell’ambito delle finalità istituzionali previste per Legge.La raccolta e la registrazione dei dati avverranno per scopi determinati, espliciti e legittimi e con modalità compatibili con tali scopi, nell'ambito del trattamento necessario per il funzionamento dell’Istituzione scolastica. In modo esatto e se necessario con gli opportuni aggiornamenti. In modo che essi risultino pertinenti, completi e non eccedenti rispetto alle finalità di raccolta. In modo che la loro conservazione sia funzionale al periodo di tempo necessario allo scopo per il quale sono stati raccolti e successivamente trattati secondo la normativa vigente relativa alla conservazione degli atti amministrativi statali ed al GDPR 2016/679 ed alla normativa nazionale vigente. I dati personali possono essere trattati con l’ausilio di strumenti sia cartacei che telematici (Registro Elettronico, Gestionale Istituzionale, piattaforme di Didattica A Distanza), o comunque atti a registrare e memorizzare i dati stessi, e in ogni caso in modo tale da garantirne la sicurezza e tutelare la massima riservatezza dell’interessato. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati nel pieno rispetto dell’art. 32 del GDPR 2016/679 e della normativa nazionale vigente. Base giuridica del trattamentoLa base giuridica del trattamento è l'esecuzione, da parte del Titolare, di un compito di pubblico interesse o connesso all'esercizio di pubblici poteri derivante da normativa, ai sensi dell'art. 6 par. 1 lettere e) e dell’art. 9 par. 2 lettere g) del GDPR 2016/679 e della normativa nazionale vigente.Consenso degli interessatiIl conferimento dei dati personali richiesti, ed il loro conseguente trattamento, sono obbligatori, in quanto previsti dalla normativa vigente; l’eventuale rifiuto a fornire tali dati potrebbe comportare il mancato perfezionamento dell’iscrizione e l’impossibilità di fornire allo studente tutti i servizi necessari per garantire il suo diritto all’istruzione ed alla formazione.Categorie di soggetti ai quali i dati possono essere comunicati I dati oggetto di trattamento potranno essere comunicati ai seguenti soggetti esterni all’istituzione scolastica per fini istituzionali e funzionali:• Agli Enti Locali per la fornitura dei servizi ai sensi del D.Lgs. 31 marzo 1998, n. 112, limitatamente ai dati indispensabili all'erogazione del servizio;• Ai gestori pubblici e privati dei servizi di assistenza agli alunni e di supporto all'attività scolastica, ai sensi delle leggi regionali sul diritto allo studio, limitatamente ai dati indispensabili all'erogazione del servizio;• Alle AUSL e agli Enti Locali per il funzionamento dei Gruppi di Lavoro Handicap di istituto e per la predisposizione e verifica del Piano Educativo Individualizzato, ai sensi della Legge 5 febbraio 1992, n. 104;• Alle altre istituzioni scolastiche, statali e non statali, per la trasmissione della documentazione attinente la carriera scolastica degli alunni, limitatamente ai dati indispensabili all'erogazione del servizio;• Agli Istituti di assicurazione per denuncia di infortuni e per la connessa responsabilità civile;• All'INAIL per la denuncia di infortuni ex-D.P.R. 30 giugno 1965, n. 1124;• Ad aziende, imprese e altri soggetti pubblici o privati per tirocini formativi, stages e alternanza scuola-lavoro, ai sensi della Legge 24 giugno 1997, n. 196 e del D. Lgs. 21 aprile 2005, n. 77 e, facoltativamente, per attività di rilevante interesse sociale ed economico, limitatamente ai dati indispensabili all'erogazione del servizio;• Alle Avvocature dello Stato, per la difesa erariale e consulenza presso gli organi di giustizia;• Alle Magistrature ordinarie e amministrativo-contabile e Organi di Polizia giudiziaria, per l'esercizio dell'azione di giustizia.I dati personali potranno essere trattati dai dipendenti e collaboratori assegnati ai competenti uffici dell’Istituzione scolastica, esplicitamente autorizzati al trattamento il base a quanto stabilito dall’art. 29 del GDPR 2016/679 e dalla normativa nazionale vigente. I dati personali potranno essere comunicati a soggetti pubblici e privati limitatamente al Decreto del Ministero della Pubblica Istruzione n. 305 del 7 dicembre 2006, dalle fonti normative in esso contenute, e successive modifiche ed integrazioni e comunque nei limiti di quanto previsto dalle vigenti disposizioni di Legge e di Regolamento, nonché degli obblighi conseguenti per codesta Istituzione scolastica.I dati relativi agli esiti scolastici degli alunni potranno inoltre essere pubblicati mediante affissione all’albo della scuola secondo le vigenti disposizioni in materia.I dati forniti potranno essere comunicati altresì a professionisti e/o Società incaricati di svolgere attività di consulenza in ambito formativo o di supporto allo studio, tecniche, di sviluppo, gestionali e amministrativo – contabili, nei limiti di quanto previsto dalle vigenti disposizioni di Legge e di Regolamento, nonché degli obblighi conseguenti per codesta Istituzione scolastica.  In questo caso, tali soggetti svolgeranno la funzione di Responsabile del Trattamento dei dati ai sensi e per gli effetti dell’art. 28 del GDPR 2016/679 e della normativa nazionale vigente. L’elenco completo ed aggiornato dei Responsabili del trattamento è conoscibile, agli aventi diritto, a mera richiesta presso la sede del Titolare.Conservazione e trattamentoI dati saranno conservati presso gli archivi del Titolare per tutta la durata del rapporto tra la famiglia e l’istituzione scolastica, per l’espletamento di tutti gli adempimenti di Legge e per un tempo non superiore agli scopi per i quali sono stati raccolti. In ogni caso i dati sono conservati secondo le indicazioni delle Regole tecniche in materia di conservazione digitale degli atti definite da AGID e nei tempi e nei modi indicati dalle “Linee guida per gli archivi delle istituzioni scolastiche” e dal “Piano di conservazione e scarto per gli archivi delle Istituzioni scolastiche”, redatti dal Ministero per i Beni e le attività Culturali - Direzione Generale per gli Archivi.Trasferimento dei dati personaliI dati potranno essere comunicati e/o trasmessi all’estero, anche verso Paesi Terzi non europei, solo nei limiti di quanto disposto dagli artt. 44 e ss. del GDPR 2016/679 o per motivi esclusivamente tecnici legati alla struttura del Sistema Informativo istituzionale e/o all’applicazione di misure di sicurezza tecniche e organizzative ritenute idonee dal Titolare (cit. art. 32 GDPR 2016/679).Diritti dell’interessato.Relativamente ai dati personali medesimi l’interessato può esercitare i diritti previsti dagli artt. dal 15 al 22 del GDPR 2016/679 e dalla normativa nazionale vigente. In caso di sottoscrizione di una qualsiasi forma di consenso al trattamento, richiesto dall’Istituto IPSIA E. Bernardi, si fa presente che l’interessato può revocarlo in qualsiasi momento, fatti salvi gli adempimenti obbligatori previsti dalla normativa vigente al momento della richiesta di revoca, contattando il Titolare del trattamento ai recapiti indicati nella presente.Diritto di reclamo.Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti avvenga in violazione di quanto previsto dal GDPR 2016/679 o dalla normativa nazionale vigente hanno il diritto di proporre reclamo all’Autorità Garante come previsto dall'art. 77 del GDPR 2016/679 stesso, o di adire le opportune sedi giudiziarie (art. 79 del GDPR 2016/679).IPSIA E. Bernardi