Informativa sulla privacy

Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR). Versione di lavoro del 6 novembre 2026.

1. Titolare e contatti

Il titolare del trattamento è Istituto Nuove Vie della Seta, con sede in Via Valdirivo 36, 34132 Trieste, Italia; codice fiscale 90131760325, partita IVA 01338160326. Per informazioni sul trattamento dei dati e per esercitare i propri diritti è possibile scrivere a info@nuoveviedellaseta.com.

2. A chi si rivolge questa informativa

L’informativa riguarda i visitatori di nuoveviedellaseta.com, le persone che contattano l’Istituto, chi richiede l’accesso all’Area Riservata FSL (ex PCTO) e i partecipanti e familiari che utilizzano il portale. Il trattamento riguarda anche i dati dello studente minorenne forniti dal genitore o tutore e, quando necessario, i dati dei contatti familiari indicati per le emergenze. Chi comunica dati di altre persone deve informarli della comunicazione e fornire loro questa informativa.

3. Quali dati vengono trattati

• Navigazione e sicurezza: dati tecnici necessari al funzionamento del sito, all’autenticazione, alla prevenzione degli abusi e alla registrazione degli eventi di gestione.
• Contatti e richiesta di accesso: nome e cognome dello studente, indirizzo email indicato per l’account familiare, verifica dell’indirizzo, data della richiesta, presa visione dell’informativa e stato della valutazione amministrativa. Non sono richiesti documenti di identità né dati sanitari nel modulo pubblico di richiesta di accesso.
• Account e partecipazione: identificativo dell’account, ruolo, scuola e gruppo assegnati, recapiti, dati anagrafici, dati familiari, risposte ai moduli e comunicazioni di assistenza.
• Documenti e dati del viaggio: i documenti e le informazioni richiesti per il progetto assegnato, nei limiti necessari alla relativa organizzazione.
• Pagamenti e fatturazione: dati dell’intestatario, importi e scadenze, dichiarazioni di bonifico, ricevute caricate e risultati della verifica amministrativa.
• Eventuali dati relativi alla salute: informazioni su allergie, esigenze sanitarie o medicinali quando richieste per il viaggio. Il loro trattamento richiede una condizione applicabile dell’articolo 9 GDPR, distinta dalla semplice presa visione dell’informativa.

4. Finalità e basi giuridiche

Le richieste di informazioni e di accesso sono gestite per dare seguito alle iniziative e alle richieste della persona interessata e, quando applicabile, per svolgere attività precontrattuali o contrattuali ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR. Le attività necessarie alla sicurezza, al controllo degli accessi e alla prevenzione degli abusi devono essere ricondotte al legittimo interesse del titolare alla protezione del sito e delle persone che lo utilizzano, previa valutazione di necessità e bilanciamento. Gli adempimenti imposti dalla normativa applicabile si fondano sull’articolo 6, paragrafo 1, lettera c), GDPR.

La casella «Ho letto l’informativa sulla privacy» documenta la presa visione dell’informativa: non costituisce un consenso generale a qualsiasi trattamento. Il modulo di richiesta di accesso non comprende un consenso promozionale.

5. Conferimento dei dati e valutazione delle richieste

I campi indicati come obbligatori nel modulo di accesso servono a identificare la richiesta e a verificare il recapito email. Senza questi dati non è possibile completare la richiesta tramite il sito. La verifica dell’email non concede automaticamente l’accesso: l’amministrazione valuta la richiesta e assegna l’eventuale account al gruppo corretto. Non vengono pubblicati gli elenchi delle scuole nel modulo di accesso pubblico.

6. Persone autorizzate e destinatari

I dati del portale sono accessibili secondo i ruoli assegnati: l’account familiare consulta i propri dati e le attività del gruppo; il referente scolastico opera sui gruppi assegnati; i responsabili FSL e gli amministratori accedono alle funzioni autorizzate. I referenti scolastici possono consultare le risposte e i documenti previsti per il loro gruppo; la gestione dei pagamenti è riservata ai ruoli abilitati. I dati personali non sono destinati alla pubblicazione sul sito.

Per il funzionamento del sito vengono utilizzati servizi di hosting WordPress.com/Automattic, posta elettronica Zoho e backup UpdraftPlus con destinazione Google Drive. I relativi fornitori possono trattare dati nei limiti dei servizi utilizzati.

7. Conservazione e archivio

La configurazione attuale del portale prevede che le risposte ai moduli e i file soggetti alla regola di conservazione FSL siano trasferiti, tre mesi di calendario dopo la data di rientro registrata, in un archivio recuperabile riservato agli amministratori. Il trasferimento nell’archivio non è una cancellazione definitiva. Le copie di backup costituiscono un trattamento distinto e non vengono eliminate dalla sola archiviazione nel portale.

8. Cookie, statistiche e collegamenti esterni

Il sito utilizza funzioni tecniche per l’accesso e la sicurezza. I collegamenti a social network, servizi esterni e siti di terzi rimandano alle rispettive informative.

9. Diritti e richieste

Nei casi e nei limiti previsti dal GDPR è possibile chiedere accesso ai dati, rettifica, cancellazione, limitazione del trattamento e portabilità, nonché opporsi ai trattamenti fondati sul legittimo interesse. Quando il trattamento si basa sul consenso, è possibile revocarlo senza pregiudicare la liceità del trattamento precedente alla revoca.

Le richieste vanno inviate a info@nuoveviedellaseta.com. Per proteggere i dati può essere necessario verificare l’identità del richiedente e, per le richieste riferite a un minore, i poteri di chi agisce in sua rappresentanza. È inoltre possibile presentare un reclamo al Garante per la protezione dei dati personali o rivolgersi all’autorità di controllo competente.

11. Decisioni automatizzate e aggiornamenti

Il flusso di richiesta di accesso in preparazione prevede una decisione amministrativa umana: l’invio della richiesta o la verifica dell’email non approvano automaticamente un account. Le successive versioni dell’informativa dovranno riportare la data di aggiornamento; in caso di nuove finalità, gli interessati devono essere informati prima dell’ulteriore trattamento.