Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del REG. UE 2016/679
Istituto Tecnologico Superiore per i servizi alle imprese e agli enti senza fini di lucro e per il sistema moda Machina Lonati, Titolare del
trattamento, ai sensi dell’articolo 13 del Reg. UE n. 2016/679 (GDPR), La informa relativamente ai trattamenti ai quali sottoponiamo i
Suoi dati personali, in relazione all’utilizzo della piattaforma di messaggistica e dei servizi forniti, applicando i principi di correttezza,
liceità, non eccedenza e trasparenza richiesti dalla normativa.
1) Titolare del trattamento e Responsabile della protezione dei dati
Il titolare del trattamento è l’Istituto Tecnologico Superiore per i servizi alle imprese e agli enti senza fini di lucro e per il sistema moda
Machina Lonati, con sede in Via Tommaseo, 49 – 25128 Brescia, codice fiscale 98156900171, partita IVA n. 03345250983, mail
privacy@itsmachinalonati.it. Il Titolare del Trattamento ha designato il Responsabile della Protezione dei Dati (RPD) che può essere
contattato all’indirizzo e-mail privacy@itsmachinalonati.it.
2) Categorie dei dati trattati
La presente informativa si riferisce alla piattaforma di messaggistica (di seguito, la «Piattaforma») messa a disposizione dal Titolare
per supportare le comunicazioni interne tra gli utenti autorizzati. La Piattaforma consente agli utenti (studenti, docenti, personale
amministrativo e direzione) di interagire tra loro tramite funzionalità di chat, nonché di condividere documenti PDF e Microsoft Word,
immagini, video, presentazioni Microsoft PowerPoint e fogli di calcolo Microsoft Excel nell’ambito delle attività didattiche, organizzative
e amministrative dell’Istituto.
L’accesso alla Piattaforma è riservato esclusivamente agli utenti abilitati, i cui account sono creati e gestiti da un amministratore
incaricato dall’Istituto. La configurazione dei gruppi e delle abilitazioni degli utenti è effettuata direttamente dall’Istituto, che determina
le modalità di utilizzo della Piattaforma stabilendo i gruppi di conversazione.
I dati personali non sono in alcun modo condivisi, venduti, concessi in utilizzo o commercializzati con terzi per scopi promozionali.
A) Dati raccolti tramite strumenti automatizzati
I sistemi informatici e le procedure software preposte al funzionamento della Piattaforma acquisiscono, nel corso del loro normale
esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
In questa categoria rientrano: indirizzo IP, identificativi del dispositivo, indirizzi URI delle risorse richieste, orario della richiesta, metodo
HTTP, dimensione della risposta, codice di stato, sistema operativo e ambiente informatico del dispositivo.
Questi dati sono utilizzati esclusivamente per fornire l’accesso alle funzionalità della Piattaforma e sono cancellati immediatamente
dopo l’elaborazione. I dati possono essere utilizzati per l’accertamento di responsabilità in caso di reati informatici ai danni del Titolare.
B) Dati forniti dall’utente
In fase di registrazione vengono raccolti i seguenti dati: indirizzo e-mail e password. Questi dati costituiscono le credenziali di accesso
alla Piattaforma. Le password sono protette tramite algoritmi di hashing sicuri (bcrypt/Argon2) e non sono mai memorizzate in chiaro.
C) Dati del dispositivo (permessi opzionali)
La Piattaforma può richiedere l’accesso ad alcune funzionalità del dispositivo. L’accesso è sempre facoltativo e basato sul consenso
esplicito dell’utente.
Permesso
Finalità
Fotocamera
Caricare foto nei messaggi e nei documenti condivisi
Galleria
Allegare immagini e documenti ai messaggi
Notifiche push
Avvisare l’utente di nuovi messaggi
3) Finalità del trattamento e basi giuridiche
Finalità
Descrizione
Base giuridica
Obbligatorio?
Conseguenze rifiuto
Gestione account e
autenticazione
Creazione e gestione dell’account
utente, autenticazione e accesso alla
Piattaforma
Esecuzione del
contratto – Art. 6(1)(b)
Sì
Impossibilità di accedere
alla Piattaforma
Erogazione del
servizio di
messaggistica
Invio/ricezione messaggi, condivisione
documenti tra utenti autorizzati
Esecuzione del
contratto – Art. 6(1)(b)
Sì
Impossibilità di utilizzare
le funzionalità di chat
Gestione tecnica e
sicurezza
Log tecnici, prevenzione e risoluzione di
problemi, protezione da accessi non
autorizzati
Legittimo interesse del
Titolare – Art. 6(1)(f)
Sì
N/A (raccolta
automatica)
Accertamento reati
informatici
Utilizzo dei log per l’accertamento di
responsabilità in caso di reati informatici
Obbligo legale – Art.
6(1)(c)
Sì
N/A (obbligo di legge)
4) Periodo di conservazione dei dati
I dati personali sono conservati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati, in conformità
all’Art. 5(1)(e) GDPR. Di seguito i periodi specifici:
Categoria di dati
Motivazione
Credenziali di accesso (email)
Necessario per l’erogazione del servizio
Messaggi di chat e documenti
condivisi
Finalità didattiche e organizzative
Log tecnici (IP, accessi)
Gestione tecnica e sicurezza
Log per accertamento reati
Obbligo di legge
5) Modalità e luogo del trattamento dei dati
Il Titolare del trattamento tratta i dati personali utilizzando supporti elettronici, con logiche strettamente correlate alle finalità e,
comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi in conformità alle norme vigenti. Non sono previsti
processi decisionali automatizzati, inclusa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente
sull’interessato. I dati personali verranno trattati dal fornitore responsabile dell’erogazione e manutenzione della Piattaforma in qualità
di Responsabile del trattamento ai sensi dell’Art. 28 GDPR per finalità tecniche e di erogazione del servizio. I dati non saranno oggetto
di trasferimento al di fuori dell’Unione Europea.
6) Comunicazione dei dati.
Nell’ambito delle finalità sopra elencate i suoi dati potranno essere comunicati a:
• provider di hosting infrastruttura cloud, servizi di posta elettronica;
• soggetti, pubblici o privati, quando questo sia obbligatorio per l’adempimento di pratiche amministrative, gestionali, e quando
sia previsto dalle normative vigenti, e a società che erogano servizi.
7) Diritti dell’interessato.
L’interessato, ossia la persona fisica alla quale i dati personali si riferiscono, ha diritto di chiedere al Titolare del trattamento l'accesso
ai propri dati personali, la rettifica o la cancellazione degli stessi, nonché di domandare la limitazione oppure opporsi al loro trattamento.
L’interessato è inoltre titolare del diritto alla portabilità dei dati. Per esercitare tali diritti è possibile fare riferimento ai contatti indicati in
questa informativa. Tutte le richieste ricevute verranno trattate secondo quanto previsto dalle norme applicabili, anche con riferimento
all’effettiva sussistenza dei presupposti per il loro accoglimento. Il Titolare del trattamento effettua ogni sforzo per dare risposta alle
richieste legittime e fondate entro un mese dal loro ricevimento. A seconda della complessità e del numero delle richieste, nonché di
quanto indicato sopra, tale termine può prorogarsi di due mesi. All’esito conclusivo della gestione della richiesta e contro lo stesso,
l’interessato ha la possibilità di proporre reclamo all’autorità di controllo www.garanteprivacy.it e di proporre ricorso giurisdizionale.
Per richiedere l’eliminazione del proprio account e dei dati personali associati, l’interessato può inviare una richiesta al Titolare,
all’indirizzo in epigrafe.
Data ultimo aggiornamento: 18/06/2026