Informativa sulla Privacy

1. Titolare del trattamento

ISISS Valle Seriana
Via Marconi, 45 — 24025 Gazzaniga (BG)
Email: helpdesk@istitutovalleseriana.edu.it
Sito istituzionale: www.istitutovalleseriana.edu.it

2. Cosa fa questo portale

Questo portale è una pagina statica informativa: non contiene moduli di inserimento dati propri, non utilizza cookie propri, non esegue analisi sul comportamento degli utenti e non trasmette alcun dato a server esterni di proprietà dell'istituto.

3. Cookie e tracciamento

Il portale non imposta cookie di alcun tipo — né tecnici di sessione, né di profilazione, né di terze parti (Google Analytics, Facebook Pixel o simili). Non è presente alcun sistema di analisi del traffico sul lato server.

Il portale utilizza esclusivamente la memoria di sessione del browser (sessionStorage) per mostrare un promemoria all'utente nel caso in cui abbia già avviato la procedura di richiesta account durante la stessa sessione di navigazione. Questa informazione rimane nel browser dell'utente, non viene trasmessa a nessun server e viene cancellata automaticamente alla chiusura della scheda o del browser.

I soli cookie eventualmente presenti sono quelli tecnici del browser dell'utente, sui quali il portale non ha alcun controllo.

4. Servizi esterni e ruoli nel trattamento dei dati

I pulsanti e i link presenti nel portale reindirizzano a servizi di terze parti. Per ciascuno di essi è indicato il ruolo dell'istituto nel trattamento dei dati:

• Microsoft Forms (richiesta creazione account) — L'istituto è titolare del trattamento dei dati inseriti nel modulo (nome, cognome, ruolo, classe, email personale), poiché ne determina finalità e modalità. Microsoft Corporation agisce quale responsabile del trattamento ai sensi dell'art. 28 GDPR, nell'ambito del contratto di licenza Microsoft 365 stipulato dall'istituto. Informativa Microsoft: privacy.microsoft.com.
• Microsoft Self-Service Password Reset (SSPR) (cambio password autonomo) — Il servizio è gestito interamente da Microsoft nel tenant istituzionale. L'utente interagisce direttamente con l'infrastruttura Microsoft; l'istituto non riceve né tratta i dati inseriti in questa procedura.
• Email istituzionale (helpdesk@istitutovalleseriana.edu.it) — per le richieste di reset MFA e assistenza generale. Vedi sezione 5 per i dettagli del trattamento.

5. Trattamento dei dati tramite email

Quando un utente invia un messaggio email all'indirizzo del Help Desk, i dati personali contenuti nel messaggio (nome, cognome, indirizzo email del mittente, e qualsiasi altra informazione volontariamente fornita) vengono trattati dall'istituto per le seguenti finalità:

• gestione della richiesta di assistenza IT;
• verifica dell'identità dell'utente prima di operazioni sensibili (es. reset MFA);
• comunicazione della risposta alla richiesta.

Base giuridica: art. 6 par. 1 lett. e) GDPR — esecuzione di un compito di interesse pubblico nell'ambito delle funzioni istituzionali dell'istituto scolastico.

Tempi di conservazione:

6. Diritti degli interessati

Gli interessati hanno il diritto di:

• accedere ai propri dati personali (art. 15);
• richiederne la rettifica (art. 16) o la cancellazione (art. 17);
• opporsi al trattamento o richiederne la limitazione (artt. 18–21);
• ricevere i dati in formato portabile (art. 20);
• proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per esercitare i diritti relativi ai dati trattati direttamente dall'istituto (email di supporto, modulo account), scrivi a helpdesk@istitutovalleseriana.edu.it con oggetto "Esercizio diritti GDPR".
Per i dati trattati da Microsoft (SSPR, tenant M365), rivolgiti direttamente a Microsoft Privacy.

7. Aggiornamenti dell'informativa

Questa informativa può essere aggiornata in caso di modifiche al portale o alla normativa applicabile. La data di ultimo aggiornamento è indicata in cima alla pagina. Per l'informativa completa dell'istituto consulta il disclaimer ufficiale.