Adesione sperimentazione Blockchain 2025/2026

“Progetto per la RICERCA E LA SPERIMENTAZIONE DI TECNOLOGIE E METODOLOGIE INNOVATIVE PER LA DIDATTICA LABORATORIALE”

INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI

ai sensi dell’articolo 13 del Regolamento (UE) 2016/679

Premessa

L’Istituto Nazionale di Documentazione Innovazione e Ricerca Educativa (“INDIRE” o “Istituto”) e il Dipartimento di Informatica dell’Università degli Studi di Salerno (“DI UNISA”), in qualità di contitolari del trattamento, con le seguenti informazioni, intendono fornire informazioni chiare e trasparenti sui dati personali trattati per consentire la raccolta delle candidature delle scuole che intendono partecipare alla “ricerca partecipata e alla sperimentazione su tecnologie e metodologie innovative per la didattica laboratoriale, in particolare l’insegnamento della Blockchain a Scuola e l'utilizzo del MusicBlocks nella scuola del primo ciclo e  secondo ciclo da realizzarsi nel corso del triennio 2026/2028” (di seguito il “Progetto”), nel rispetto del Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (“GDPR” o “Regolamento”), del D. Lgs. 196/2003 e delle regole deontologiche per i trattamenti di dati a fini di ricerca scientifica.

1.   Contitolari del trattamento

• INDIRE, Istituto Nazionale di Documentazione, Innovazione e Ricerca Educativa, con sede in via Michelangelo Buonarroti 10 a Firenze, PEC indire@pec.it.

• Il Dipartimento di Informatica dell’Università degli Studi di Salerno (“DI UNISA”) con sede legale in Via Giovanni Paolo II 132, 84084 Fisciano (SA), indirizzo PEC: ammicent@pec.unisa.it

2.   Responsabili della Protezione dei Dati (c.d. Data Protection Officer - “DPO”)

INDIRE ha nominato un DPO che può essere contattato all’indirizzo e-mail dpo@indire.it anche per l’esercizio dei diritti degli interessati riepilogati al successivo paragrafo 9.

Il Responsabile della protezione dati per UNISA è il dott. Attilio Riggio, dirigente dell’Area II “Affari Generali” dell’Università degli Studi di Salerno. Il responsabile della protezione dei dati può essere contattato ai seguenti indirizzi mail: protezionedati@unisa.it; pec: protezionedati@pec.unisa.it ,anche per l’esercizio dei diritti degli interessati riepilogati al successivo paragrafo 9.

3.   Finalità del trattamento dei dati personali e metodologia di indagine

I dati personali saranno trattati per le seguenti finalità:

• per consentire la raccolta delle candidature al Progetto e la successiva gestione delle stesse;

• in caso di accettazione della candidatura, per consentire la stipula da parte dell’Università degli Studi di Salerno degli accordi di collaborazione tra gli Istituti Scolastici  aderenti e UNISA;

• per la gestione della sperimentazione didattica.

4.   Base giuridica del trattamento dei dati 

Con riferimento alle finalità di cui alla sezione 3, lett. a) e b), la base giuridica del trattamento dei dati ex art. 6 lett. b) del Regolamento può consistere nell’esecuzione di un contratto di cui l’interessato è parte e/o di misure precontrattuali ovvero, a norma dell’art. 6 lett. e) del Regolamento, nell’esecuzione di un compito di interesse pubblico di cui è investito ciascun contitolare.

5.   Categorie di interessati, natura dei dati personali raccolti e modalità del trattamento dati

Gli interessati sono i dirigenti scolastici e i docenti (referenti dei progetti) che hanno partecipato alla call indetta da INDIRE e che in seguito hanno sottoscritto con UNISA apposita Convenzione.

I dati raccolti sono dati anagrafici, dati della scuola di appartenenza e dati di contatto.

I dati possono essere raccolti mediante Microsoft Forms o attraverso la piattaforma stessa.

I dati possono essere salvati su server ubicati presso le sedi INDIRE ovvero presso primarie aziende fornitrici di servizi di cloud computing per le Pubbliche Amministrazioni certificate dall’Agenzia per la Cybersicurezza Nazionale (“ACN”)

Non verranno eseguiti trattamenti automatizzati o di profilazione dei dati personali conferiti.

6.   Periodo di conservazione dei dati

I dati saranno conservati per il tempo strettamente necessario al perseguimento delle finalità sopra indicate. Nello specifico, il periodo di conservazione è vincolato alla vigenza dell'accordo di collaborazione scientifica tra INDIRE e il DI UNISA e si estenderà per i 36 mesi successivi al termine del progetto. In seguito i dati personali saranno anonimizzati o cancellati.

Alcuni dati potranno essere conservati dal contitolare INDIRE per finalità di ricerca scientifica (educativa) oltre il periodo necessario per il raggiungimento degli scopi per i quali sono stati raccolti in conformità a quanto previsto dall’art. 5, par. 1, lett. e) del GDPR e con le garanzie di cui all’art. 89 del GDPR.

7.   Conferimento dei dati e conseguenze di un eventuale rifiuto

La partecipazione al Progetto è facoltativa e volontaria, tuttavia, il mancato conferimento dei dati impedisce di trasmettere la candidatura e dunque rende impossibile aderire al Progetto.

8.   Destinatari dei dati personali

I dati potranno essere comunicati e trattati dal personale dei contitolari del trattamento, dai ricercatori e dai collaboratori a ciò espressamente autorizzati e istruiti, tenuti a loro volta al rispetto della riservatezza e della privacy e potranno essere oggetto di diffusione solo in forma aggregata e anonima a fini statistici o di ricerca.

Al fine di perseguire gli obiettivi di cui all’accordo di collaborazione scientifica, i dati potranno essere comunicati tra INDIRE e il DI UNISA

I dati potranno essere trattati anche da fornitori terzi operanti nel settore dell'ICT (mediante archiviazione nel sistema Cloud qualificato da ACN con data center in Italia) espressamente nominati da INDIRE quali Responsabili del trattamento.

 I contitolari non effettuano alcun trasferimento dei dati personali trattati verso Paesi extra UE.

9.   Diritti dell’interessato

Il Regolamento attribuisce ai soggetti interessati, nei casi previsti dalla legge, i diritti di cui agli articoli da 15 a 22 del GDPR, ed in particolare:

• diritto di accesso (art. 15 del Regolamento);

• diritto di rettifica (art. 16 del Regolamento);

• diritto alla cancellazione (art. 17 del Regolamento);

• diritto di limitazione di trattamento (art. 18 del Regolamento);

• diritto di opposizione (art. 21 del Regolamento);

• diritto di non essere sottoposti a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che li riguardano o che incida in modo analogo significativamente sulle loro persone (art. 22 del Regolamento).

Nel caso in cui il trattamento sia basato sul consenso, l’interessato ha inoltre diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso manifestato prima della revoca.

Al fine di esercitare i diritti sopra elencati, l’interessato potrà rivolgersi a ciascuno dei Contitolari del trattamento o ai “DPO” scrivendo ai dati di contatto indicati ai punti 2 e 3 della presente informativa.

10. Diritto di reclamo

Gli interessati nel caso in cui ritengano che il trattamento dei dati personali a loro riferiti sia compiuto in violazione di quanto previsto dal Regolamento (UE) 2016/679 hanno il diritto di proporre reclamo al Garante per la protezione dei dati personali, con sede in Roma, Piazza Venezia 11, come previsto dall'art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie ai sensi dell’art. 79 del Regolamento.