La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018. Disciplina il trattamento dei dati di studentesse, studenti, genitori ed esercenti la responsabilità genitoriale, personale docente e ATA, ex alunni, candidati e altri utenti che utilizzano l'ecosistema Stradilab o partecipano alle attività a distanza degli Organi Collegiali dell'Istituto.
Titolare del trattamento è l'Istituto d'Istruzione Superiore "Antonio Stradivari" di Cremona, in persona del Dirigente Scolastico pro tempore, legale rappresentante dell'Istituto (di seguito anche "Istituto" o "Titolare").
L'Istituto ha designato quale Responsabile della Protezione dei Dati (RPD/DPO), ai sensi dell'art. 37 GDPR, la società Privacycert Lombardia S.r.l., nella persona del dott. Massimo Zampetti, contattabile per l'esercizio dei diritti e per ogni questione relativa al trattamento tramite i recapiti dell'Istituto indicati al punto 1 o attraverso i recapiti dedicati resi disponibili dalla segreteria scolastica.
Stradilab è l'insieme delle applicazioni web sviluppate internamente dall'Istituto, ospitate sotto il dominio stradilab.org, per digitalizzare processi amministrativi, didattici e istituzionali: dalla documentazione didattica alla gestione degli organi collegiali, dagli elenchi di fine anno all'annuario dei diplomati. Non è un unico prodotto, ma una famiglia di applicazioni distinte, accomunate da tecnologie e criteri di sicurezza condivisi; alcune richiedono l'account istituzionale di dominio attivato sulla Google Workspace for Education dell'Istituto.
L'informativa descrive in modo unitario finalità, modalità e garanzie del trattamento effettuato attraverso le applicazioni Stradilab in esercizio, incluse quelle destinate allo svolgimento a distanza delle sedute e delle votazioni degli Organi Collegiali (Collegio Docenti, Consigli di Classe), tra cui l'elezione dei rappresentanti dei genitori. Per queste ultime, data la loro delicatezza, è prevista una sezione dedicata (punto 10).
I dati trattati attraverso l'ecosistema Stradilab possono riguardare, a seconda dell'applicazione e della finalità:
- studentesse e studenti dell'Istituto, anche minorenni;
- genitori o esercenti la responsabilità genitoriale, come elettorato attivo e passivo nei Consigli di Classe;
- personale docente, come componenti del Collegio Docenti e dei Consigli di Classe e autori di documentazione didattica;
- personale ATA, per gli aspetti organizzativi e amministrativi di competenza;
- ex alunni diplomati, in relazione all'annuario dei diplomati, su base volontaria e con consenso specifico;
- altri utenti che, come visitatori, consultano le pagine informative pubblicate su stradilab.org.
I dati sono trattati per le finalità istituzionali proprie dell'Istituto, nel rispetto del principio di minimizzazione. La tabella riepiloga le principali finalità, la base giuridica e gli interessati coinvolti.
| Finalità / area | Descrizione | Base giuridica | Interessati |
|---|---|---|---|
| Sedute e votazioni a distanza degli Organi Collegiali | Sedute e votazioni del Collegio Docenti e dei Consigli di Classe a distanza, palesi e a scrutinio segreto ("Votazioni Scuola") ed elezione dei rappresentanti dei genitori ("Elezioni Rappresentanti Genitori") — v. punto 10. | Compito di interesse pubblico / pubblici poteri (art. 6.1.e GDPR); D.Lgs. 297/1994; O.M. 215/1991; art. 44 CCNL Istruzione e Ricerca 2019/2021; nota MIM 3803/2026 e Allegato tecnico | Docenti; genitori aventi diritto al voto e candidati |
| Documentazione didattica, UDA, programmi svolti, formazione interna | Gestione di programmazioni, unità di apprendimento, relazioni, programmi svolti e rendicontazione delle ore di formazione del personale docente. | Compito di interesse pubblico (art. 6.1.e GDPR) | Personale docente |
| Autovalutazione alunni | Strumento di autovalutazione consapevole nelle diverse materie. | Compito di interesse pubblico (art. 6.1.e GDPR); particolare cautela per gli interessati minorenni | Studentesse e studenti (anche minorenni) |
| Catalogo delle opere degli alunni | Catalogazione e valorizzazione a fini orientativi delle opere realizzate dagli alunni (nome autore, classe, immagini delle sole opere). | Compito di interesse pubblico (art. 6.1.e) unito al consenso reso all'atto dell'iscrizione per finalità di orientamento | Studentesse e studenti (anche minorenni) |
| Annuario dei diplomati | Valorizzazione e pubblicazione dei percorsi dei diplomati dell'Istituto (tutti maggiorenni). | Consenso specifico dell'interessato, con opt-in esplicito e revocabile in ogni momento | Ex alunni diplomati (maggiorenni) |
| Aggiornamento directory / passaggio d'anno | Automazione, interamente lato client, delle procedure di riordino delle utenze e dei gruppi Google Workspace di fine anno scolastico. | Compito di interesse pubblico (art. 6.1.e GDPR) | Studentesse, studenti, docenti |
| Siti e pagine informative istituzionali | Pagine statiche di informazione al pubblico (es. ePolicy, biblioteca, Scuola di Liuteria): di norma nessun dato personale, salvo eventuali richieste di contatto instradate alla casella istituzionale. | Compito di interesse pubblico (art. 6.1.e GDPR) | Pubblico / visitatori |
Il registro dei trattamenti, tenuto e aggiornato dal Titolare con il supporto del DPO, riporta il dettaglio completo di ciascuna applicazione dell'ecosistema, incluse misure di sicurezza e termini di conservazione.
A seconda dell'applicazione e della finalità, possono essere trattate le seguenti categorie di dati, nel rispetto del principio di minimizzazione:
- dati identificativi (nome, cognome, classe/sezione, ruolo);
- indirizzo di posta elettronica istituzionale (dominio Google Workspace dell'Istituto);
- credenziali di accesso all'account istituzionale, per le sole applicazioni che richiedono l'autenticazione Google Workspace;
- dati relativi alla partecipazione alle sedute degli Organi Collegiali (presenza, esito del voto palese, ove riconducibile);
- preferenze espresse nelle votazioni a scrutinio segreto, trattate in forma esclusivamente anonima e priva di collegamento con l'identità del votante (v. punto 10);
- contenuti didattici e documentali (programmazioni, UDA, programmi svolti, immagini di opere degli alunni);
- dati forniti volontariamente per l'annuario dei diplomati (anno di diploma, città, professione, eventuale contatto e testimonianza).
Non sono trattate categorie particolari di dati (art. 9 GDPR) né dati relativi a condanne penali o reati, salvo quanto eventualmente e occasionalmente comunicato dall'interessato di propria iniziativa, e comunque non richiesto dalle applicazioni.
Il trattamento è effettuato con strumenti informatici e telematici, con logiche strettamente correlate alle finalità e in modo da garantire sicurezza e riservatezza. Le applicazioni dell'ecosistema Stradilab condividono i seguenti criteri:
- comunicazioni esclusivamente su protocollo cifrato HTTPS/TLS;
- autenticazione demandata a Google Workspace for Education dell'Istituto, ove previsto l'accesso con account personale;
- dati ospitati nel dominio Google Workspace dell'Istituto oppure su infrastruttura Cloudflare, con database in esecuzione su data center dell'Unione Europea;
- controllo degli accessi su base ruoli, con elenco nominativo degli amministratori e tracciamento delle operazioni amministrative con autore e data/ora;
- codice sorgente delle applicazioni integralmente ispezionabile e versionato nei repository dell'Istituto;
- assenza di cookie di profilazione, di pubblicità e di strumenti di analisi statistica di terze parti;
- procedure di backup e ripristino offerte dai fornitori dell'infrastruttura tecnologica.
Le misure specifiche adottate per i sistemi di voto e di elezione sono descritte al punto 10.
I dati non sono oggetto di diffusione né di comunicazione a terzi estranei all'organizzazione dell'Istituto, salvo obblighi di legge o quanto strettamente necessario per l'erogazione del servizio. Possono venirne a conoscenza, come soggetti autorizzati, il personale dell'Istituto individuato e istruito allo scopo, nonché il referente tecnico di progetto, designato dal Dirigente Scolastico quale soggetto autorizzato al trattamento e, ove applicabile, amministratore di sistema, con registrazione degli accessi.
Per l'erogazione dei servizi l'Istituto si avvale dei seguenti fornitori, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR:
| Fornitore | Ruolo | Base contrattuale |
|---|---|---|
| Google Ireland Limited (Google Workspace for Education) | Posta elettronica istituzionale, autenticazione, fogli di calcolo e videoconferenza (Google Meet) utilizzati da alcune applicazioni Stradilab e per le sedute a distanza | Google Workspace for Education Data Processing Amendment, accordo già in essere con l'Istituto |
| Cloudflare, Inc. | Infrastruttura di hosting (Pages/Workers/D1) delle applicazioni Stradilab sviluppate internamente, tra cui i sistemi di voto ed elezione | Data Processing Addendum di Cloudflare, quale nomina a responsabile ex art. 28 GDPR |
I dati non sono comunicati a terzi per finalità di marketing, profilazione o comunque estranee alle finalità istituzionali descritte.
I database delle applicazioni sviluppate internamente dall'Istituto sono in esecuzione su data center situati nell'Unione Europea. Non è pertanto previsto, allo stato, alcun trasferimento sistematico dei dati verso Paesi terzi extra-UE. L'ambiente Google Workspace for Education è regolato dagli accordi e dalle garanzie contrattuali previste per gli istituti scolastici, comprensivi delle clausole contrattuali standard ove applicabili. L'Istituto verifica periodicamente, con il supporto del DPO, la permanenza di tali garanzie.
L'Istituto ha adottato, nell'ambito di Stradilab, applicazioni dedicate allo svolgimento a distanza delle sedute e delle votazioni deliberative degli Organi Collegiali, in attuazione dell'art. 44, comma 6, del CCNL Istruzione e Ricerca 2019/2021 e in conformità alla nota del Ministero dell'Istruzione e del Merito prot. n. 3803 del 30 giugno 2026 e al relativo Allegato tecnico ("Requisiti tecnico-organizzativi per la gestione digitale degli organi collegiali e delle operazioni di voto"), nonché al Regolamento di Istituto per lo svolgimento a distanza degli Organi Collegiali.
L'ecosistema comprende due applicazioni distinte, sviluppate internamente e ospitate su infrastruttura Cloudflare, con autenticazione demandata a Google Workspace for Education per il solo personale che presiede o coordina la seduta.
10.1 · "Votazioni Scuola" — Collegio Docenti. Piattaforma per sedute e votazioni deliberative del Collegio Docenti e dei Consigli con componente docente, palesi e a scrutinio segreto. L'identificazione avviene tramite account istituzionale Google Workspace, con verifica del token di identità a ogni operazione. Per lo scrutinio segreto è garantito un anonimato strutturale, irreversibile e tecnicamente dimostrabile: il registro dei votanti (chi ha votato, ai fini di quorum e unicità) e l'urna delle preferenze (cosa è stato votato) sono conservati in tabelle distinte e prive di collegamento tecnico; il dato identificativo non viene mai scritto nell'urna. Le tabelle di voto non conservano marcature temporali e l'ordine di archiviazione è randomizzato, per escludere re-identificazioni tramite metadati.
10.2 · "Elezioni Rappresentanti Genitori" — Consigli di Classe. Applicazione per l'elezione dei rappresentanti dei genitori secondo la procedura elettorale semplificata di cui agli artt. 21-22 dell'O.M. 215/1991 (in attuazione del D.Lgs. 297/1994). A questa procedura, distinta da quella deliberativa dei docenti, non si applica il requisito di anonimato digitale "strutturale, irreversibile e tecnicamente dimostrabile" previsto dall'Allegato tecnico ministeriale per gli Organi Collegiali dei docenti: la segretezza discende dalla natura personale, libera e segreta del voto e, nel modello adottato, dall'assenza nel database di qualsiasi campo che colleghi un genitore alla propria preferenza. In particolare:
- i genitori votano durante l'assemblea di classe, tramite link o QR code pubblico, senza account istituzionale né autenticazione personale; solo il coordinatore/operatore accede con account Google istituzionale;
- la scheda registra esclusivamente la scelta espressa, senza alcun dato che colleghi il voto all'identità dell'elettore;
- l'unicità del voto è affidata a misure organizzative (apertura solo durante l'assemblea, tetto dei voti pari ai presenti dichiarati, un voto per dispositivo, vigilanza del coordinatore) e non a un vincolo tecnico per persona;
- le tabelle di voto non conservano marcature temporali e l'ordine di archiviazione è randomizzato, a ulteriore garanzia contro la re-identificazione anche con pochi votanti per classe;
- conteggio, individuazione dei due rappresentanti ed eventuale sorteggio in caso di parità sull'ultimo seggio sono verificabili sulla base dei soli totali registrati.
L'Istituto ha sottoposto entrambe le applicazioni a verifica di conformità tecnica e a valutazione d'impatto sulla protezione dei dati (DPIA), ai sensi dell'art. 35 GDPR, con il parere del DPO, agli atti dell'Istituto. Per il modulo elezioni genitori ha inoltre designato formalmente il referente tecnico che tratta gli elenchi elettorali quale soggetto autorizzato al trattamento (art. 29 GDPR) e amministratore di sistema, con registrazione degli accessi.
10.3 · Dati trattati e fonte. Per le elezioni dei genitori, l'elettorato (nomi e cognomi dei genitori aventi diritto al voto) è ricavato dall'elenco degli studenti in dotazione all'Istituto, con minimizzazione fin dalla progettazione: il file è elaborato esclusivamente sul dispositivo del referente incaricato e al sistema sono trasmessi unicamente i nominativi dei genitori associati alla classe, senza altri dati relativi agli studenti. Sono trattati anche i nominativi dei candidati e i dati di servizio su classe e coordinatore. Per il Collegio Docenti sono trattati i soli indirizzi di posta elettronica istituzionale dei presenti e dei votanti.
10.4 · Registrazioni audio-video. Ove la seduta a distanza sia registrata, previa apposita delibera, la registrazione è conservata con accesso riservato e cancellata entro 7 giorni dalla redazione definitiva del verbale, salvo diversa e motivata determinazione dell'Istituto.
10.5 · Conservazione. I dati relativi a sedute e votazioni (presenti, esiti, eventuali verbali) sono conservati fino all'approvazione dei relativi verbali e, di norma, non oltre il termine dell'anno scolastico di riferimento; l'elettorato dei genitori è rigenerato ogni anno sulla base del nuovo elenco studenti. I verbali definitivi sono destinati al protocollo e alla conservazione documentale dell'Istituto secondo le procedure di segnatura e protocollo informatico in uso.
Per le finalità istituzionali connesse a un compito di interesse pubblico (documentazione didattica, sedute e votazioni, elezione dei rappresentanti dei genitori), il conferimento è necessario per lo svolgimento delle attività previste dalla normativa scolastica: il mancato conferimento può comportare l'impossibilità di partecipare alle sedute a distanza o di esercitare l'elettorato attivo/passivo tramite lo strumento digitale, ferme restando le modalità alternative previste dal Regolamento di Istituto (es. partecipazione in presenza, scheda cartacea). Per i trattamenti basati sul consenso (annuario dei diplomati; catalogo delle opere, ove distinto dal consenso reso all'iscrizione) il conferimento è facoltativo e la mancata prestazione comporta unicamente l'impossibilità di beneficiare della relativa iniziativa.
L'Istituto non effettua alcun trattamento basato unicamente su processi decisionali automatizzati, compresa la profilazione, che produca effetti giuridici sull'interessato o incida in modo analogamente significativo sulla sua persona, ai sensi dell'art. 22 GDPR. Il conteggio automatico degli esiti di voto è mera elaborazione aritmetica dei dati raccolti, priva di qualsiasi logica valutativa o predittiva sulle persone.
In relazione ai trattamenti descritti, l'interessato può esercitare, nei limiti e alle condizioni degli artt. 15-22 GDPR:
- diritto di accesso ai propri dati personali (art. 15);
- diritto di rettifica dei dati inesatti o incompleti (art. 16);
- diritto alla cancellazione, nei casi previsti dalla legge (art. 17);
- diritto di limitazione del trattamento (art. 18);
- diritto alla portabilità dei dati, ove applicabile (art. 20);
- diritto di opposizione al trattamento, per motivi connessi alla propria situazione particolare, ove il trattamento sia basato sull'art. 6.1.e (art. 21);
- diritto di revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento precedente (art. 7).
Per l'esercizio dei diritti e per ogni informazione l'interessato può rivolgersi al Titolare o al DPO tramite i recapiti indicati ai punti 1 e 2. Per gli studenti minorenni, tali diritti sono esercitati dai genitori o dagli esercenti la responsabilità genitoriale.
Fermo restando ogni altro rimedio amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento dei propri dati violi la normativa vigente ha diritto di proporre reclamo al Garante per la protezione dei dati personali, quale autorità di controllo, secondo le modalità indicate su garanteprivacy.it.
Nelle applicazioni che coinvolgono studentesse e studenti minorenni (in particolare autovalutazione e catalogo delle opere), l'Istituto adotta particolare cautela nella raccolta dei dati, limitandola a quanto strettamente necessario e prevedendo, ove pertinente, il diritto di richiedere la rimozione del nominativo dalle pubblicazioni. Per l'elezione dei rappresentanti dei genitori, l'elenco degli studenti è utilizzato dal solo referente incaricato, esclusivamente come fonte per ricavare i nominativi dei genitori aventi diritto al voto; nessun dato relativo agli studenti è trasmesso o conservato nel sistema di voto.
La presente informativa può essere aggiornata a seguito di modifiche normative, organizzative o tecnologiche rilevanti. La versione aggiornata è resa disponibile sul sito istituzionale e, ove opportuno, sul portale stradilab.org. Si invitano gli interessati a consultare periodicamente la versione più recente. Per la documentazione privacy completa dell'Istituto: www.istitutostradivari.edu.it/privacy.
Informativa aggiornata ad agosto 2026