Social4School

Informazioni sui dati personali ai sensi dell'art. 13 del regolamento regolamento (UE) n. 2016/679

Versione del documento: 1 del 25/05/2018

Grazie per dedicare qualche minuto alla consultazione di questa sezione del nostro sito Web. La tua privacy è molto importante per noi e, per tutelarla al meglio, ti forniamo queste note in cui troverai indicazioni sul tipo di informazioni raccolte online e sulle varie possibilità che hai di intervenire nella raccolta e nell'utilizzo di tali informazioni nel sito.

Si tratta di un'informativa che è resa anche ai sensi dell'art. 13 del regolamento UE 2016/679 a coloro che interagiscono con i nostri servizi Web, accessibili per via telematica a partire dall'indirizzo: www.social4school.eu corrispondente alla pagina iniziale del sito ufficiale di Social4School.

L'informativa è resa solo per il sito www.social4school.eu e non anche per altri siti Web eventualmente consultati dall'utente tramite link.

Ai sensi dell'art. 13 del regolamento UE 2016/679, si forniscono, in coerenza del principio di trasparenza, le seguenti informazioni al fine di rendere consapevole gli utenti delle caratteristiche e modalità del trattamento dei dati.

Identità e dati di contatto

Il Titolare del trattamento dei dati personali ` l'Università degli Studi di Torino, con sede in Via Verdi 8 10124 Torino. Contatti: Centralino +39 011 6706111, casella di posta elettronica certificata (Pec): ateneo@pec.unito.it.
Il Legale rappresentante è il Rettore dell'Università di Torino.
Il referente della ricerca è la Dott.ssa Sara Capecchi (email: capecchi@di.unito.it) afferente al Dipartimento di Informatica dell'Università degli Studi Torino.
Il referente del software a disposizione sul sito http://www.social4school.eu è il Dott. Ruggero G. Pensa (email: pensa@di.unito.it) afferente al Dipartimento di Informatica dell'Università degli Studi Torino.

Dati di contatto del responsabile della protezione dei dati personali (DPO)

Il Responsabile della protezione dei dati personali - RDP, nella versione anglosassone Data protection officer - DPO, può essere contattato al seguente indirizzo mail: rpd@unito.it.

Finalità del trattamento e base giuridica

I trattamenti dei dati richiesti all'interessato sono effettuati ai sensi dell'art. 6[1]. lett. e) del regolamento UE 2016/679 per la seguente finalità istituzionali:
svolgimento delle finalità di ricerca del progetto del Dipartimento di Informatica dell'Università degli Studi di Torino, denominato Social4School: metriche, modelli, metodi e strumenti a supporto dell'educazione ai media e alle dinamiche sociali online.
Il progetto ha per oggetto l'utilizzo di un gioco online, attraverso un'applicazione Web di supporto ai docenti, per avvicinare gli studenti al mondo dei social media e dei social network, familiarizzando con il concetto di privacy, diffusione di fake news e cyberbullismo e dei rischi cui si viene esposti interagendo online con altre persone. L'obiettivo della nostra ricerca universitaria è la progettazione di metodi informatici a supporto della didattica per l'accrescimento della consapevolezza della propria e altrui privacy, della veridicità delle notizie e dei comportamenti lesivi nelle reti sociali online con importanti ricadute economiche e sociali.
L'applicazione non prevede la memorizzazione dei dati personali degli studenti, fatto salvo per uno pseudonimo che può essere inserito liberamente dallo studente all'inizio dell'attività. Tale informazione viene comunque nascosta tramite criptazione al termine dell'attività e resa accessibile in chiaro unicamente al docente che ha dato il via all'attività. Rimane pertanto in chiaro nei nostri server per il periodo di svolgimento dell'attività, stimato in 30-60 minuti. L'applicazione memorizza le seguenti informazioni:
- pseudonimo dello studente: necessario all'interazione con i compagni di classe e visibile per il solo periodo di svolgimento dell'attività;
- azioni svolte dallo studente nell'applicazione web: necessarie alla dinamica del gioco, al calcolo di un punteggio finale e all'attività didattica del docente;
- punteggio dello studente: necessario all'attività didattica dello studente e alle finalità statistiche e di ricerca dell'Università degli Studi di Torino.

Considerando che il conferimento riguarda solo dati identificativi indiretti il rischio di identificazione degli studenti è ritenuto trascurabile. Al fine di consentire ai docenti di utilizzare il gioco si richiede la registrazione di un referente per ogni istituto scolastico che potrà poi registrare in maniera autonoma altri colleghi. Per la registrazione di referenti e docenti si memorizzano le seguenti informazioni:
- nome, cognome e email dei referenti e dei docenti.

Dati di navigazione. I sistemi informatici e le procedure software preposte al funzionamento di questo sito Web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.
Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito solo su richiesta degli organi di vigilanza preposti.

Dati forniti volontariamente dall'utente. L'invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito comporta la successiva acquisizione dell'indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva.

Statistiche di gioco. A fini statistici e di ricerca, sono raccolte informazioni sulle azioni compiute durante il gioco (sia in modalitàl; demo che in modalità simulazione). Tali informazioni sono del tutto anonime e saranno trattate in modo aggregato.

Cookies. Nessun dato personale degli utenti viene in proposito acquisito dal sito. Non viene fatto uso di cookies per la trasmissione di informazioni di carattere personale, nè vengono utilizzati c.d. cookies persistenti di alcun tipo, ovvero sistemi per il tracciamento degli utenti. L'uso di c.d. cookies di sessione (che non vengono memorizzati in modo persistente sul computer dell'utente e svaniscono con la chiusura del browser) è strettamente limitato alla trasmissione di identificativi di sessione (costituiti da numeri casuali generati dal server) necessari per consentire l'esplorazione sicura ed efficiente del sito. I c.d. cookies di sessione utilizzati in questo sito evitano il ricorso ad altre tecniche informatiche potenzialmente pregiudizievoli per la riservatezza della navigazione degli utenti e non consentono l'acquisizione di dati personali identificativi dell'utente.

Destinatari ed eventuali categorie di destinatari dei dati personali

I dati sono trattati all'interno dell'ente da soggetti autorizzati del trattamento dei dati sotto la responsabilità del Titolare per le finalità sopra riportate.
I dati sono memorizzati in un server ospitato dal Dipartimento di Informatica dell'Università degli Studi di Torino. L'accesso al server dall'esterno è possibile con protocollo SSH ai soli utenti autorizzati dotati di chiave privata d'accesso. Inoltre, l'accesso al database è consentito solo agli utenti dotati dei necessari privilegi di autenticazione. Il database è accessibile unicamente in locale ovvero attraverso tunnelling SSH.
Terminato il periodo di raccolta, i dati anonimizzati sono memorizzati nel server e nei computer dei partecipanti alla ricerca e resi disponibili su richiesta alla comunità scientifica al fine di garantire la riproducibilità degli esperimenti. In nessun caso saranno divulgati dati in chiaro che permettano l'identificabilità degli interessati.
I dati potranno essere diffusi unicamente in forma anonima e/o aggregata. In nessun caso verranno diffusi risultati che rendano identificabili i partecipanti, ai sensi dell'art. 4 del regolamento UE 2016/679.

Trasferimento dati a paese terzo

Si informa che il titolare non intende trasferire i dati ad un paese terzo o ad un'organizzazione internazionale.

Periodo di conservazione dei dati

I dati sono conservati per il periodo necessario per il raggiungimento delle finalità per le quali sono stati raccolti i dati. Tale tempo di conservazione deriva dall'esigenza di supportare i docenti nella preparazione delle proprie attività didattiche.

Diritti sui dati

Si precisa che, in riferimento ai Suoi dati personali, può esercitare i seguenti diritti:

1. diritto di accesso ai suoi dati personali; diritto di ottenere la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano;
2. diritto di opporsi al trattamento;
3. diritto alla portabilità dei dati (diritto applicabile ai soli dati in formato elettronico), così come disciplinato dall'art. 20 del Regolamento UE 2016/679.

Si precisa che il diritto di revoca del consenso non può ovviamente riguardare i casi in cui il trattamento effettuato dal nostro ente in quanto necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento o per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il nostro ente in qualità di titolare del trattamento.
In merito alle modalità di esercizio dei sopracitati diritti, l'interessato può scrivere a: pensa@di.unito.it.

Reclamo

Si informa l'interessato che ha diritto di proporre reclamo all'autorità di controllo e può rivolgersi all'Autorità Garante per la protezione dei dati personali. Sito web: www.garanteprivacy.it. E-mail: garante@gpdp.it. Posta certificata: protocollo@pec.gpdp.it.

Comunicazioni di dati

Si informa che la comunicazione di dati personali è un obbligo legale o contrattuale oppure un requisito necessario per la conclusione di un contratto.

Conferimento dei dati

L'interessato non è obbligato a fornire i dati. Il mancato conferimento dei dati non consentirà all'interessato di usufruire di tutte le funzionalità fornite dal sito.

Finalità diversa del trattamento

Qualora il titolare del trattamento intenda trattare ulteriormente i dati personali per una finalità diversa da quella per cui essi sono stati raccolti, prima di tale ulteriore trattamento, il titolare fornirà all'interessato informazioni in merito a tale diversa finalità e ogni ulteriore informazione pertinente.

Profilazione

Il titolare non utilizza processi automatizzati finalizzati alla profilazione.