Privacy Policy
Ultimo aggiornamento: marzo 2026
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
Associazione Mons. Giacomo Jop ETS Scuola dell’Infanzia paritaria “Mons. Giacomo Jop” Via Versutta, 20 – San Giovanni di Casarsa (PN) – Italia Tel: 0434 868630 Email: info@scuolamaternamonsjop.it Sito web: https://www.scuolamaternamonsjop.it
Presidente: Fabris Eva Organo di controllo: Dott.ssa Olinda De Marco
2. Tipologie di dati trattati
Il Titolare tratta le seguenti categorie di dati personali:
- Dati di navigazione: indirizzi IP, date e orari delle richieste, tipo di browser e sistema operativo, raccolti automaticamente dal server web durante la visita al Sito.
- Dati forniti volontariamente: nome, cognome, indirizzo email, messaggi inviati tramite il modulo di contatto presente sul Sito.
- Dati degli alunni e dei genitori/tutori: dati anagrafici, sanitari, alimentari, fotografici e scolastici raccolti nell’ambito dell’iscrizione e della frequenza scolastica. Tali dati sono trattati secondo le specifiche informative consegnate ai genitori al momento dell’iscrizione.
- Dati relativi alla salute (categorie particolari): allergie, intolleranze alimentari, patologie o disabilità dei bambini, trattati esclusivamente per garantire la sicurezza e il benessere degli alunni, con il consenso esplicito dei genitori/tutori.
- Dati fotografici e video: immagini dei bambini realizzate durante attività scolastiche, pubblicate sul sito o sui canali social dell’associazione, previo consenso esplicito scritto dei genitori/tutori.
- Cookie e dati di tracciamento: per le modalità di utilizzo si rimanda alla Cookie Policy.
3. Finalità e basi giuridiche del trattamento
La tabella seguente illustra le finalità per cui vengono trattati i dati e la relativa base giuridica ai sensi degli artt. 6 e 9 del Regolamento UE 2016/679 (GDPR).
| Finalità del trattamento | Dati trattati | Base giuridica | Periodo di conservazione |
|---|---|---|---|
| Risposta a richieste di informazioni tramite il sito | Nome, cognome, email, messaggio | Art. 6(1)(b) GDPR – Misure precontrattuali | 12 mesi dalla risposta |
| Gestione delle iscrizioni e del rapporto scolastico | Dati anagrafici di alunni e genitori/tutori | Art. 6(1)(b) GDPR – Esecuzione di un contratto | Per tutta la durata della frequenza + 10 anni |
| Gestione di dati sanitari degli alunni (allergie, patologie) | Dati relativi alla salute | Art. 9(2)(h) GDPR – Finalità di assistenza + consenso esplicito | Per tutta la durata della frequenza + 10 anni |
| Adempimenti fiscali, contabili e amministrativi | Dati anagrafici e fiscali di famiglie e fornitori | Art. 6(1)(c) GDPR – Obbligo legale | 10 anni ai sensi del Codice Civile |
| Pubblicazione di foto/video su sito e social media | Immagini e riprese dei bambini | Art. 6(1)(a) GDPR – Consenso esplicito dei genitori/tutori | Fino alla revoca del consenso o richiesta di rimozione |
| Adempimenti verso MIUR, FISM e enti pubblici | Dati scolastici e anagrafici degli alunni | Art. 6(1)(c) GDPR – Obbligo legale | Secondo le disposizioni normative di settore |
| Comunicazioni istituzionali alle famiglie | Email, recapito telefonico dei genitori/tutori | Art. 6(1)(b) GDPR – Esecuzione del contratto scolastico | Per tutta la durata della frequenza |
| Gestione del sito web e sicurezza informatica | Dati di navigazione, indirizzi IP | Art. 6(1)(f) GDPR – Legittimo interesse del Titolare | 30 giorni nei log di sistema |
4. Trattamento dei dati dei minori
Il Titolare è pienamente consapevole della delicatezza del trattamento dei dati personali dei minori. In conformità all’art. 8 GDPR e all’art. 2-quinquies del D.Lgs. 196/2003, il trattamento dei dati dei bambini iscritti alla scuola avviene esclusivamente:
- previo consenso esplicito e informato dei genitori o tutori legali;
- per le finalità strettamente necessarie all’erogazione del servizio educativo;
- nel rispetto del principio di minimizzazione: vengono raccolti solo i dati strettamente indispensabili.
Foto e video dei bambini non vengono mai pubblicati sul sito web, sui canali social (Facebook, Instagram) o su qualsiasi altro supporto senza il consenso scritto preventivo di entrambi i genitori/tutori legali, acquisito tramite apposito modulo al momento dell’iscrizione.
I dati sanitari dei bambini (allergie, intolleranze, patologie) sono accessibili esclusivamente al personale docente e ausiliario della scuola, strettamente per le finalità di sicurezza e benessere degli alunni.
5. Modalità del trattamento
I dati personali sono trattati con strumenti informatici e cartacei, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, limitazione della conservazione e integrità sanciti dal GDPR. L’accesso ai dati è limitato al personale autorizzato della scuola, che opera sotto la diretta responsabilità del Titolare.
6. Comunicazione e diffusione dei dati
I dati non vengono diffusi. Possono essere comunicati a soggetti terzi nei limiti strettamente necessari, tra cui:
- Enti pubblici e Istituzioni (MIUR, Comune di Casarsa della Delizia, Regione Friuli Venezia Giulia) per adempimenti normativi;
- FISM (Federazione Italiana Scuole Materne) per la gestione del circuito scolastico paritario;
- Professionisti (commercialisti, consulenti del lavoro) per adempimenti obbligatori;
- Provider di hosting e servizi informatici (in qualità di responsabili del trattamento);
- Fornitori di servizi mensa e trasporto scolastico, nei limiti strettamente necessari.
I dati dei minori non vengono mai ceduti a terzi per finalità commerciali o promozionali.
7. Trasferimento dei dati extra-UE
Alcuni strumenti digitali utilizzati (es. Google, Meta/Facebook, Instagram) possono comportare il trasferimento di dati verso Paesi extra-UE. Tale trasferimento avviene sulla base del Data Privacy Framework UE-USA adottato dalla Commissione Europea nel luglio 2023 e delle garanzie previste dal GDPR.
8. Diritti degli interessati
In base agli artt. 15–22 del GDPR, ogni interessato (o i genitori/tutori legali per i minori) ha il diritto di:
- Accesso – ottenere conferma del trattamento e copia dei dati (art. 15);
- Rettifica – correggere dati inesatti o incompleti (art. 16);
- Cancellazione – richiedere la cancellazione (“diritto all’oblio”) (art. 17);
- Limitazione – richiedere la limitazione del trattamento in determinati casi (art. 18);
- Portabilità – ricevere i dati in formato strutturato e leggibile da macchina (art. 20);
- Opposizione – opporsi al trattamento basato sul legittimo interesse (art. 21);
- Revoca del consenso – revocare in qualsiasi momento il consenso prestato (art. 7(3)), senza pregiudizio per la liceità del trattamento precedente.
Le richieste possono essere inviate a: info@scuolamaternamonsjop.it oppure per iscritto alla sede della scuola. Il Titolare risponde entro 30 giorni. È inoltre possibile proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
9. Riferimenti normativi
- Regolamento UE 2016/679 (GDPR)
- D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018
- D.Lgs. 117/2017 (Codice del Terzo Settore)
- D.P.R. 445/2000 – Testo unico sulla documentazione amministrativa
- Linee Guida del Garante per la protezione dei dati personali nelle scuole
10. Modifiche alla presente informativa
Il Titolare si riserva il diritto di aggiornare la presente informativa. La versione più aggiornata è sempre disponibile all’indirizzo https://www.scuolamaternamonsjop.it/privacy-policy/.