Informativa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016.

Responsabile del trattamento dei dati:

responsabile del trattamento dei dati è Scuola professionale provinciale alberghiera "Cesare Ritz", Via K. Wolf 44, 39012 Merano, fp.ritz@scuola.alto-adige.it, fp.ritz@pec.prov.bz.it

Responsabile della protezione dei dati (DPO): i dati di contatto del DPO sono i seguenti: E-mail: dsb-bildungsverwaltung@provinz.bz.it, PEC: dsb-bildungsverwaltung@pec.prov.bz.it

Finalità e base giuridica del trattamento: i dati da Lei volontariamente inviati tramite il modulo di feedback saranno utilizzati dal personale autorizzato, anche in forma elettronica, per ottimizzare l'organizzazione del servizio scolastico. Le basi legali per questo sono, tra le altre, il Decreto presidenziale del 16 agosto 2018, n. 22.

Comunicazione e destinatari dei dati: i dati potranno essere comunicati ad altri soggetti che forniscono servizi connessi alla manutenzione e gestione del sistema informatico della scuola e/o del sito web istituzionale, anche attraverso il cloud computing.

Il cloud provider Microsoft Italy GmbH, che è il fornitore di servizi della Suite Office365, si è impegnato, sulla base del contratto in essere, a non trasferire i dati personali al di fuori dell'Unione Europea e dei Paesi dello Spazio Economico Europeo (Norvegia, Islanda, Lichtenstein) senza le

opportune garanzie previste dalla Sezione V del Regolamento sulla protezione dei dati - Regolamento di base 2016/679. Le suddette entità agiscono come elaboratori esterni o in piena autonomia come controllori indipendenti.

Trasferimenti di dati: nessun dato personale sarà trasferito in paesi terzi.

Durata: i dati vengono conservati fino al raggiungimento delle finalità per cui sono stati raccolti.

Processo decisionale automatizzato: il trattamento dei dati non si basa su un processo decisionale automatizzato. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o inappropriati o accessi non autorizzati.

Diritti dell'interessato: la persona interessata può inoltre rivolgersi in qualsiasi momento al titolare del trattamento o al responsabile della protezione dei dati, senza particolari formalità, per esercitare i diritti previsti dal Regolamento UE (accesso ai dati personali in questione, rettifica, cancellazione o limitazione del trattamento, diritto di opposizione, portabilità dei dati).

Diritto di ricorso: se l'interessato non riceve una risposta alla sua richiesta entro 30 giorni (questo periodo può essere prorogato di altri 60 giorni se necessario a causa della complessità o dell'elevato numero di richieste), può presentare un reclamo all'autorità di protezione dei dati o ricorrere in tribunale.