Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali e Istituto Polivalente Valdisavoia, con sede in Via Valdisavoia 7, 95123 Catania (CT), P.IVA 03807530872.

Per qualsiasi richiesta relativa al trattamento dei dati personali e possibile contattare il titolare ai seguenti recapiti:

• Email: virgilioscuola@virgilio.it
• PEC / Dirigente: dirigente@valdisavoia.it
• Telefono: 095 7164123

2. Tipologie di dati trattati

L'Istituto puo trattare le seguenti categorie di dati personali raccolti tramite questo sito:

• Dati di contatto: nome, cognome, indirizzo email, numero di telefono, eventuale messaggio compilati tramite i moduli di contatto e di candidatura.
• Dati di candidatura ai bandi di formazione professionale: data di nascita, comune di residenza, titolo di studio, stato occupazionale, cittadinanza, corso di interesse.
• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, durata della visita, sorgente di provenienza, scroll medio.
• Dati pubblicitari: identificativi cookie di Meta (Facebook/Instagram) per la misurazione delle campagne pubblicitarie e il retargeting.

3. Finalita e base giuridica del trattamento

Finalita	Base giuridica	Conservazione
Rispondere alle richieste inviate tramite il modulo contatti	Art. 6.1.b GDPR (misure precontrattuali su richiesta dell'interessato)	24 mesi dall'ultimo contatto
Gestione candidature ai corsi di formazione professionale (POC Sicilia)	Art. 6.1.b e 6.1.c GDPR (esecuzione di obblighi contrattuali e normativi del bando regionale)	10 anni come da normativa POR FSE+ Regione Siciliana
Misurazione anonima del traffico del sito (analytics interne)	Art. 6.1.a GDPR (consenso dell'interessato)	36 mesi dalla raccolta
Marketing e remarketing tramite Meta Pixel e Meta Conversions API	Art. 6.1.a GDPR (consenso dell'interessato)	Secondo policy Meta (max 24 mesi)
Invio email di conferma ricezione e notifiche interne	Art. 6.1.b GDPR (esecuzione di misure su richiesta dell'interessato)	24 mesi

4. Conferimento dei dati

Il conferimento dei dati identificativi e di contatto richiesti nei moduli e facoltativo, ma necessario per dare seguito alle richieste dell'interessato (rispondere a una domanda, valutare una candidatura, ecc.). Il mancato conferimento dei dati obbligatori puo comportare l'impossibilita di evadere la richiesta.

5. Modalita del trattamento

I dati sono trattati con strumenti elettronici, nel rispetto dei principi di liceita, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrita e riservatezza, e mediante l'adozione di misure tecniche e organizzative adeguate (Art. 32 GDPR).

L'infrastruttura tecnica del sito e ospitata su Cloudflare Workers, Cloudflare D1 e Cloudflare R2, con server localizzati nell'Unione Europea. Le email transazionali sono inviate tramite il servizio Resend (server in EU). I dati restano archiviati esclusivamente all'interno dello Spazio Economico Europeo.

6. Destinatari e categorie di destinatari

I dati personali possono essere comunicati a:

• Personale autorizzato dell'Istituto (segreteria, dirigenza, docenti coinvolti)
• Fornitori di servizi tecnici designati come responsabili del trattamento ex art. 28 GDPR:
  • Cloudflare, Inc. — hosting e infrastruttura cloud
  • Resend (Resend Communications, Inc.) — invio email transazionali
  • Make.com — integrazione lead da campagne pubblicitarie
  • Meta Platforms Ireland Ltd. — Meta Pixel e Conversions API per pubblicita (solo previo consenso)
• Regione Siciliana e Ministero dell'Istruzione per gli adempimenti previsti dai bandi di formazione
• Autorita pubbliche e organi di vigilanza, quando richiesto dalla legge

I dati non vengono diffusi e non sono oggetto di processi decisionali automatizzati che producano effetti giuridici significativi.

7. Trasferimento dei dati extra-UE

Alcuni fornitori (in particolare Meta Platforms) hanno sede negli Stati Uniti. Il trasferimento avviene sulla base del nuovo Data Privacy Framework approvato con decisione di adeguatezza della Commissione Europea (10 luglio 2023) e di Clausole Contrattuali Standard (Decisione 2021/914/UE).

8. Diritti dell'interessato

In qualsiasi momento, l'interessato puo esercitare i diritti previsti dagli articoli 15-22 del GDPR:

• Accesso ai propri dati (art. 15)
• Rettifica di dati inesatti (art. 16)
• Cancellazione ("diritto all'oblio", art. 17)
• Limitazione del trattamento (art. 18)
• Portabilita dei dati (art. 20)
• Opposizione al trattamento (art. 21)
• Revoca del consenso in qualsiasi momento, senza pregiudicare la liceita del trattamento effettuato precedentemente (art. 7)
• Reclamo all'Autorita di controllo: Garante per la Protezione dei Dati Personali

Per esercitare questi diritti e sufficiente inviare una richiesta all'indirizzo virgilioscuola@virgilio.it. Il titolare risponde entro 30 giorni dalla ricezione della richiesta.

9. Cookie

Il sito utilizza cookie tecnici, di analisi e di marketing. Per una descrizione dettagliata di tutti i cookie usati e per gestire le preferenze, consulta la Cookie Policy.

E possibile modificare le preferenze sui cookie in qualsiasi momento cliccando sul link "Preferenze cookie" presente in fondo a ogni pagina.

10. Modifiche all'informativa

Il titolare si riserva il diritto di modificare la presente informativa per adeguarla a nuove normative o variazioni dei servizi. Le modifiche sono efficaci dalla data di pubblicazione sul sito. Si invita a consultare periodicamente questa pagina.