Informativa sul trattamento dei dati personali

Utenti del sito web www.poloinfanziaintegratodemori.it

Informativa resa ai sensi degli articoli 12, 13 e 14 del Regolamento (UE) 2016/679 (di seguito, «Regolamento» o «GDPR») e del decreto legislativo 30 giugno 2003, n. 196, come modificato dal decreto legislativo 10 agosto 2018, n. 101 (di seguito, «Codice»). Per quanto attiene ai cookie e agli altri strumenti di tracciamento si rinvia all’informativa dedicata, pubblicata nella sezione omonima del sito.

Versione 1.0  –  In vigore dal   10/09/2022                 .

Ultimo aggiornamento          11/09/2026          .

1. Premessa e ambito di applicazione

Il presente documento illustra le modalità con cui vengono trattati i dati personali delle persone che consultano il sito web raggiungibile all’indirizzo www.poloinfanziaintegratodemori.it e che, attraverso di esso, decidono di mettersi in contatto con il Polo d’Infanzia. L’informativa è redatta con l’obiettivo di rendere immediatamente comprensibili quali informazioni vengono raccolte, per quali ragioni, per quanto tempo e a chi possono essere comunicate, così da consentire a ciascun interessato di esercitare consapevolmente i diritti che l’ordinamento gli riconosce.

L’informativa riguarda esclusivamente i trattamenti connessi alla navigazione del sito e alla gestione delle richieste di contatto che ne derivano. Restano estranei al suo ambito, e sono disciplinati da informative autonome consegnate direttamente agli interessati nelle sedi appropriate, i trattamenti relativi all’iscrizione e alla frequenza dei bambini e delle bambine, alla documentazione delle attività educative, ai rapporti con le famiglie, alla gestione del personale e ai rapporti con fornitori e collaboratori.

2. Titolare del trattamento

Il Titolare del trattamento, ossia il soggetto che determina le finalità e i mezzi del trattamento e che ne risponde, è individuato come segue. I campi evidenziati devono essere completati prima della pubblicazione, avendo cura che i dati riportati coincidano con quelli indicati nelle altre informative rese alle famiglie e nella sezione «Contatti» del sito.

Denominazione dell’Ente gestore	Scuola Materna Don De Mori – Associazione genitori riconosciuta
Sede legale	Via Binalunga, 1/A  – Nogarole Rocca (VR)
Codice fiscale / Partita IVA	01544720236
Legale rappresentante pro tempore	Masotto Enrico
Telefono	0457920180
Posta elettronica ordinaria	materna.augustodemori@virgilio.it
Posta elettronica certificata	augustodemori@pec.fismverona.it
Responsabile della protezione dei dati (se designato)	Scuola Materna Don De Mori

Le richieste rivolte ai recapiti sopra indicati ricevono riscontro entro un mese dal ricevimento, termine prorogabile di ulteriori due mesi qualora la complessità o il numero delle richieste lo rendano necessario, ai sensi dell’articolo 12, paragrafo 3, del Regolamento; della proroga e delle relative ragioni viene data comunicazione all’interessato.

Quanto alla figura del Responsabile della protezione dei dati, si ricorda che l’obbligo di designazione previsto dall’articolo 37, paragrafo 1, lettera a), del Regolamento si rivolge alle autorità pubbliche e agli organismi pubblici; il Garante ha tuttavia raccomandato con fermezza la designazione anche in capo ai soggetti privati che svolgono compiti di interesse pubblico, categoria alla quale sono riconducibili i servizi educativi paritari e convenzionati. Qualora il Titolare non abbia proceduto alla designazione, la relativa riga della tabella va rimossa e ogni richiesta va indirizzata ai recapiti generali.

3. Categorie di dati personali trattati

3.1 Dati di navigazione

I sistemi informatici e le procedure software preposti al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che, per loro stessa natura, potrebbero consentire di identificare gli utenti attraverso elaborazioni o associazioni con dati detenuti da terzi: rientrano in tale categoria gli indirizzi IP e i nomi a dominio dei dispositivi utilizzati per la connessione, gli indirizzi in notazione URI delle risorse richieste, l’orario della richiesta, il metodo impiegato nel sottoporla al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta e ulteriori parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Questi dati sono registrati nei file di log del server e utilizzati unicamente per verificare il corretto funzionamento del sito, per ricavarne statistiche aggregate e non individuali e per garantirne la sicurezza; possono inoltre essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito o di terzi, e in tale eventualità sono messi a disposizione dell’Autorità giudiziaria su sua legittima richiesta.

3.2 Dati conferiti tramite il modulo di contatto e la posta elettronica

Nella sezione «Contatti» il sito mette a disposizione un modulo attraverso il quale l’utente può inviare spontaneamente una richiesta al Polo d’Infanzia. I campi previsti sono il nome, l’indirizzo di posta elettronica, l’oggetto della richiesta, da selezionare fra le voci proposte, e il testo del messaggio; tutti i campi sono contrassegnati come obbligatori, in quanto necessari a identificare il mittente e a fornire un riscontro pertinente. Al contenuto del messaggio si applicano le medesime considerazioni valevoli per la corrispondenza inviata direttamente agli indirizzi di posta elettronica pubblicati sul sito, che comporta l’acquisizione dell’indirizzo del mittente e di tutti gli ulteriori dati personali che questi decida liberamente di includere.

I dati così raccolti sono utilizzati esclusivamente per dare seguito alla comunicazione ricevuta, ossia per rispondere alla richiesta, per fornire le informazioni domandate sui servizi educativi e sulle modalità di accesso agli stessi e per gestire i successivi scambi che l’utente stesso abbia avviato. Non sono impiegati per l’invio di comunicazioni promozionali, per l’iscrizione automatica a liste di distribuzione o per finalità diverse da quelle appena descritte. Si raccomanda agli utenti di limitare il contenuto del messaggio alle informazioni strettamente necessarie e di non inserire, in questa fase preliminare, dati appartenenti alle categorie particolari di cui all’articolo 9 del Regolamento, con specifico riferimento ai dati relativi alla salute dei bambini, che potranno essere raccolti in un momento successivo attraverso i canali dedicati e con le garanzie appropriate.

3.3 Dati riferiti a minori

Il sito ha finalità informative e istituzionali ed è rivolto agli adulti, ossia ai genitori e agli esercenti la responsabilità genitoriale, ai familiari, ai professionisti dell’educazione e a quanti siano interessati alle attività del Polo; non è rivolto ai bambini e alle bambine che frequentano i servizi e non prevede alcuna funzionalità che li solleciti a conferire dati che li riguardano, né alcuna forma di registrazione o creazione di un account. Non ricorre pertanto l’ipotesi disciplinata dall’articolo 8 del Regolamento e dall’articolo 2-quinquies del Codice, che fissa in quattordici anni l’età a partire dalla quale il minore può prestare validamente il consenso rispetto all’offerta diretta di servizi della società dell’informazione. Qualora il Titolare venisse a conoscenza di avere acquisito in modo non intenzionale, attraverso il sito, dati riferiti a un minore, ne dispone la cancellazione senza ingiustificato ritardo.

4. Finalità del trattamento e basi giuridiche

I dati di navigazione sono trattati per consentire la fruizione dei contenuti, per assicurare la stabilità e la continuità di funzionamento del sito e per proteggere l’infrastruttura da accessi non autorizzati, da tentativi di intrusione e da usi abusivi; la base giuridica risiede nel legittimo interesse del Titolare alla sicurezza dei propri sistemi informatici e alla corretta erogazione del servizio, ai sensi dell’articolo 6, paragrafo 1, lettera f), del Regolamento. Tale interesse è stato ponderato rispetto ai diritti e alle libertà degli interessati tenendo conto della natura minimale dei dati raccolti, della loro conservazione limitata nel tempo e dell’assoluta estraneità di qualsiasi operazione di profilazione.

I dati conferiti attraverso il modulo di contatto e la posta elettronica sono trattati per riscontrare la richiesta ricevuta e per gestire la conseguente corrispondenza. Quando la richiesta si inserisce in un percorso potenzialmente prodromico all’iscrizione ai servizi, il trattamento trova fondamento nell’esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), del Regolamento; negli altri casi, quando cioè la richiesta abbia carattere meramente informativo, il fondamento risiede nel legittimo interesse del Titolare e dello stesso utente a che la comunicazione spontaneamente avviata riceva una risposta, ai sensi della successiva lettera f). In entrambe le ipotesi il trattamento resta circoscritto a quanto necessario per la gestione del contatto.

5. Assenza di richieste di consenso

Il sito non richiede all’utente il rilascio di alcun consenso al trattamento dei dati personali, poiché tutti i trattamenti descritti trovano fondamento in basi giuridiche diverse dal consenso e sono limitati a quanto strettamente necessario. Non sono previste caselle da spuntare per finalità promozionali, non viene proposta l’iscrizione a newsletter e non vengono raccolte manifestazioni di volontà relative alla profilazione o alla comunicazione dei dati a terzi. Coerentemente, l’invio del modulo di contatto non è subordinato ad alcuna accettazione ulteriore rispetto alla presa visione della presente informativa, il cui collegamento è pubblicato in prossimità del modulo stesso.

Qualora in futuro il Titolare intendesse introdurre trattamenti fondati sul consenso, come l’invio di comunicazioni informative periodiche alle famiglie interessate, il relativo consenso sarà raccolto in modo libero, specifico, informato e inequivocabile, sarà conservato in forma documentabile e sarà revocabile in qualsiasi momento con la medesima facilità con cui è stato prestato, senza che la revoca pregiudichi la liceità del trattamento già effettuato.

6. Modalità del trattamento e misure di sicurezza

Il trattamento è effettuato con strumenti automatizzati, per il tempo strettamente necessario a conseguire le finalità per cui i dati sono stati raccolti, nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza enunciati dall’articolo 5 del Regolamento. Il Titolare adotta misure tecniche e organizzative adeguate al rischio, ai sensi dell’articolo 32 del Regolamento, fra cui la cifratura del canale di comunicazione mediante protocollo HTTPS, la gestione controllata delle credenziali di accesso all’area di amministrazione del sito, l’aggiornamento periodico delle componenti software, l’esecuzione di copie di sicurezza e la limitazione dell’accesso ai dati al solo personale autorizzato e istruito ai sensi degli articoli 29 del Regolamento e 2-quaterdecies del Codice.

Sono inoltre previste procedure per la rilevazione e la gestione delle violazioni di dati personali, con valutazione tempestiva della necessità di notifica all’Autorità di controllo entro settantadue ore e di comunicazione agli interessati, ai sensi degli articoli 33 e 34 del Regolamento.

7. Destinatari dei dati e soggetti autorizzati

I dati raccolti attraverso il sito non sono oggetto di diffusione e non vengono comunicati a terzi per finalità autonome. Possono venirne a conoscenza il personale del Titolare espressamente autorizzato e istruito, in particolare gli addetti alla segreteria e al coordinamento, nonché i fornitori che erogano servizi tecnici strumentali al funzionamento del sito e della posta elettronica, i quali operano in qualità di responsabili del trattamento e sono vincolati da un contratto o da altro atto giuridico conforme all’articolo 28 del Regolamento. Rientrano in tale categoria il fornitore del servizio di hosting e di registrazione del dominio, il soggetto incaricato della realizzazione e della manutenzione del sito e il gestore dei servizi di posta elettronica.

L’elenco aggiornato dei responsabili del trattamento designati è disponibile presso la sede del Titolare e può essere richiesto ai recapiti indicati al paragrafo 2. Resta impregiudicata la comunicazione dei dati alle Autorità competenti, ove imposta da un obbligo di legge o richiesta nell’ambito di un procedimento.

8. Trasferimento dei dati verso Paesi terzi

I dati sono trattati su server ubicati all’interno dello Spazio economico europeo e il Titolare non effettua trasferimenti verso Paesi terzi od organizzazioni internazionali. Qualora, per esigenze tecniche sopravvenute riconducibili all’infrastruttura di hosting o ai servizi di posta elettronica, un trasferimento dovesse rendersi necessario, esso avverrà esclusivamente in presenza di una decisione di adeguatezza della Commissione europea oppure delle garanzie appropriate previste dal Capo V del Regolamento, e la presente informativa sarà tempestivamente aggiornata.

9. Periodo di conservazione

I dati di navigazione contenuti nei file di log del server sono conservati per un periodo non superiore a quello tecnicamente necessario alle finalità di diagnostica e sicurezza, secondo la politica di rotazione applicata dal fornitore di hosting, decorso il quale sono cancellati automaticamente, salvo che debbano essere ulteriormente conservati per l’accertamento di illeciti o su richiesta dell’Autorità giudiziaria.

I dati contenuti nelle richieste di contatto sono conservati per il tempo necessario a evadere la richiesta e a gestire la corrispondenza conseguente; le richieste che non danno luogo ad alcun rapporto sono cancellate entro dodici mesi dalla conclusione dello scambio, mentre quelle che si traducono nell’avvio di un rapporto con la famiglia confluiscono nella documentazione relativa al servizio educativo e seguono i termini di conservazione previsti dalla corrispondente informativa. Al termine dei periodi indicati i dati sono cancellati oppure resi anonimi in modo irreversibile.

10. Natura del conferimento e conseguenze del rifiuto

Il conferimento dei dati di navigazione è connaturato all’utilizzo dei protocolli di comunicazione della rete Internet e non dipende da una scelta dell’utente, il quale conserva naturalmente la facoltà di non visitare il sito. Il conferimento dei dati richiesti dal modulo di contatto è invece libero e facoltativo, ma i campi contrassegnati come obbligatori sono indispensabili per dare riscontro alla richiesta: il loro mancato inserimento non comporta alcuna conseguenza pregiudizievole per l’interessato, ma rende oggettivamente impossibile la risposta. Resta sempre disponibile, in alternativa, il contatto telefonico o l’invio di una comunicazione ai recapiti di posta elettronica pubblicati.

11. Diritti degli interessati

L’interessato può esercitare, nei limiti e alle condizioni previste dagli articoli da 15 a 22 del Regolamento, il diritto di accedere ai propri dati personali e di ottenerne copia, il diritto di chiederne la rettifica o l’integrazione quando risultino inesatti o incompleti, il diritto di ottenerne la cancellazione nei casi previsti, il diritto di chiedere la limitazione del trattamento, il diritto alla portabilità dei dati trattati con mezzi automatizzati sulla base di un contratto o del consenso, nonché il diritto di opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, ai trattamenti fondati sul legittimo interesse del Titolare.

Le richieste possono essere formulate anche in forma libera e vanno indirizzate ai recapiti indicati al paragrafo 2, allegando copia di un documento di riconoscimento in corso di validità quando ciò risulti necessario per accertare l’identità del richiedente. L’esercizio dei diritti è gratuito; il Titolare può richiedere un contributo spese ragionevole o rifiutare di dare seguito alla richiesta soltanto qualora questa risulti manifestamente infondata o eccessiva, in particolare per il suo carattere ripetitivo, dandone motivazione all’interessato.

12. Reclamo all’Autorità di controllo

L’interessato che ritenga che il trattamento dei dati personali che lo riguardano avvenga in violazione della normativa vigente ha diritto di proporre reclamo al Garante per la protezione dei dati personali, con sede in Piazza Venezia n. 11, 00187 Roma, raggiungibile all’indirizzo di posta elettronica protocollo@gpdp.it, all’indirizzo di posta elettronica certificata protocollo@pec.gpdp.it e al centralino telefonico +39 06 696771, secondo le modalità indicate sul sito istituzionale dell’Autorità, ai sensi dell’articolo 77 del Regolamento e degli articoli da 140-bis a 143 del Codice. Resta impregiudicata la facoltà di adire l’Autorità giudiziaria competente.

13. Assenza di processi decisionali automatizzati

Il Titolare non adotta, attraverso il sito, alcun processo decisionale automatizzato, ivi compresa la profilazione, che produca effetti giuridici sugli interessati o che incida in modo analogamente significativo sulle loro persone, ai sensi dell’articolo 22 del Regolamento.

14. Cookie, collegamenti esterni e profili sui social network

Le informazioni relative ai cookie e agli altri strumenti di tracciamento eventualmente presenti nel sito, alla loro natura tecnica, alla loro durata e alle modalità con cui l’utente può gestirli sono contenute nell’informativa dedicata, raggiungibile dal collegamento pubblicato nel piè di pagina di ogni pagina del sito e richiamata anche dal pannello di gestione delle preferenze.

Il sito espone inoltre i collegamenti ai profili istituzionali del Polo sulle piattaforme social e può rinviare a portali di enti pubblici o di soggetti terzi. La selezione di tali collegamenti comporta l’uscita dal dominio del Titolare e l’ingresso in ambienti governati da politiche di trattamento autonome, che possono prevedere l’installazione di cookie di profilazione e altre forme di tracciamento sulle quali il Titolare non esercita alcun controllo e delle quali non risponde; si raccomanda pertanto di prendere visione delle informative pubblicate sui siti di destinazione. I dati che gli utenti condividono spontaneamente sui profili social del Polo, ad esempio attraverso commenti o messaggi diretti, sono trattati anche dalla piattaforma che li ospita secondo le condizioni da questa stabilite.

15. Aggiornamenti della presente informativa

La presente informativa può essere modificata in conseguenza dell’evoluzione della normativa, degli orientamenti dell’Autorità di controllo, dell’introduzione di nuove funzionalità nel sito o della revisione dell’assetto dei fornitori tecnici. Le versioni aggiornate sono pubblicate su questa medesima pagina con indicazione della data di ultimo aggiornamento, sicché si invitano gli utenti a consultarla periodicamente; le modifiche che incidano in modo sostanziale sulle finalità o sugli strumenti impiegati saranno segnalate con adeguata evidenza nella pagina iniziale del sito.

16. Glossario

Il presente glossario ha finalità esplicativa e non sostituisce le definizioni contenute nell’articolo 4 del Regolamento, alle quali si rinvia per ogni approfondimento.

Termine	Significato
Base giuridica	Condizione di liceità, individuata dagli articoli 6 e 9 del Regolamento, che rende legittimo un trattamento: ad esempio l’esecuzione di un contratto o di misure precontrattuali, l’obbligo di legge, il legittimo interesse o il consenso.
Categorie particolari di dati	Dati che rivelano l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l’appartenenza sindacale, nonché dati genetici, biometrici, relativi alla salute, alla vita sessuale o all’orientamento sessuale; il loro trattamento richiede una condizione ulteriore ai sensi dell’articolo 9 del Regolamento.
Codice Privacy	Decreto legislativo 30 giugno 2003, n. 196, come modificato dal decreto legislativo 10 agosto 2018, n. 101, che adegua l’ordinamento nazionale al Regolamento europeo.
Dato personale	Qualsiasi informazione riguardante una persona fisica identificata o identificabile, anche indirettamente, mediante riferimento a un nome, a un numero, a un identificativo online o a elementi caratteristici della sua identità.
File di log	Archivio nel quale il server annota automaticamente gli eventi tecnici relativi alle connessioni ricevute, utilizzato per finalità di diagnostica, statistica aggregata e sicurezza.
Garante	Garante per la protezione dei dati personali, autorità amministrativa indipendente competente a vigilare sull’applicazione della normativa e a ricevere i reclami degli interessati.
GDPR	Regolamento (UE) 2016/679, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati.
Hosting	Servizio con cui un fornitore mette a disposizione l’infrastruttura server sulla quale il sito è ospitato e resa accessibile in rete.
HTTPS	Protocollo che cifra il traffico scambiato fra il browser dell’utente e il server, proteggendone riservatezza e integrità durante la trasmissione.
Indirizzo IP	Sequenza numerica che identifica il dispositivo o la rete da cui l’utente si collega; costituisce dato personale quando consente, anche indirettamente, di risalire a una persona fisica.
Interessato	Persona fisica alla quale si riferiscono i dati personali oggetto di trattamento.
Legittimo interesse	Base giuridica che consente il trattamento quando l’interesse perseguito dal titolare, o da un terzo, prevalga su diritti e libertà dell’interessato all’esito di una valutazione di bilanciamento documentata.
Minimizzazione	Principio in forza del quale i dati trattati devono essere adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità perseguite.
Misure precontrattuali	Attività svolte su richiesta dell’interessato prima della conclusione di un contratto, quali le informazioni fornite a una famiglia che valuta l’iscrizione ai servizi.
Profilazione	Trattamento automatizzato volto a valutare aspetti personali di una persona fisica, in particolare per analizzarne o prevederne preferenze, comportamenti o interessi.
Responsabile del trattamento	Soggetto esterno che tratta dati personali per conto del Titolare, sulla base di un contratto conforme all’articolo 28 del Regolamento e delle istruzioni da questo impartite.
RPD o DPO	Responsabile della protezione dei dati, figura incaricata di sorvegliare l’osservanza della normativa, fornire pareri e fungere da punto di contatto per gli interessati e per l’Autorità di controllo.
Titolare del trattamento	Soggetto che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali e ne risponde.
Trattamento	Qualunque operazione compiuta su dati personali, dalla raccolta alla consultazione, dalla conservazione alla comunicazione, fino alla cancellazione.
Violazione di dati personali	Evento di sicurezza che comporta, accidentalmente o illecitamente, la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l’accesso ai dati personali trattati.