INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

ai sensi degli artt. 13–14 del Regolamento UE n. 679/2016 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018

Versione aggiornata – 03 giugno 2026

1. Titolare del trattamento

Associazione Docenti e Dirigenti Scolastici Italiani (ADi), con sede legale in Via Curiel 4b, 40134 Bologna.

Partita IVA: 03590731208 – Codice Fiscale: 97156320588

E-mail: ufficio@adiscuola.it  –  Sito web: www.adiscuola.it

Per qualsiasi questione relativa al trattamento dei propri dati personali, l’interessato può scrivere al medesimo indirizzo e-mail.

2. Finalità e basi giuridiche del trattamento

ADi tratta dati personali per le seguenti finalità specifiche, ciascuna fondata sulla base giuridica indicata (art. 6 e, ove applicabile, art. 9 GDPR):

2.1 Tesseramento e gestione del rapporto associativo

Raccolta e gestione dei dati anagrafici, fiscali, professionali e di contatto degli associati (nome, cognome, codice fiscale, e-mail, indirizzo, istituzione scolastica di appartenenza, qualifica professionale). Comprende il rinnovo della quota, la tenuta del libro soci e le comunicazioni istituzionali.

Base giuridica: esecuzione del contratto associativo (art. 6, par. 1, lett. b GDPR) e obbligo di legge per adempimenti fiscali/contabili (lett. c).

2.2 Iscrizione e gestione di corsi di formazione

Raccolta dei dati necessari all’iscrizione ai corsi (in presenza e online via piattaforma Moodle), alla gestione del registro presenze e dei fogli firma, all’erogazione degli attestati di frequenza e di completamento, nonché alla comunicazione con i partecipanti prima, durante e dopo il corso.

Base giuridica: esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b GDPR).

2.3 Iscrizione e gestione di seminari e congressi

Raccolta dei dati necessari alla prenotazione del posto, alla gestione della partecipazione, all’eventuale prenotazione di servizi alberghieri e alla produzione degli atti del seminario.

Base giuridica: esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b GDPR); legittimo interesse per la documentazione delle attività istituzionali (lett. f).

2.4 Valutazione dei corsi

Raccolta delle risposte ai questionari di valutazione (customer satisfaction), compilati preferibilmente in forma anonima tramite Google Moduli. Ove il modulo richieda il nome del compilatore, i dati sono trattati ai fini del miglioramento delle attività formative.

Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR) o legittimo interesse (lett. f) nei casi in cui la valutazione avvenga in forma anonima.

2.5 Iscrizione alla newsletter e comunicazioni editoriali

Raccolta dell’indirizzo e-mail (e, facoltativamente, del nome) per l’invio della newsletter periodica, della rivista telematica ADi e di comunicazioni su attività, eventi e pubblicazioni dell’Associazione.

Base giuridica: consenso espresso e specifico dell’interessato (art. 6, par. 1, lett. a GDPR), revocabile in qualsiasi momento.

2.6 Assemblee del direttivo e degli associati

Gestione delle convocazioni, verbalizzazione delle presenze e delle delibere, raccolta delle deleghe di voto nelle assemblee ordinarie e straordinarie degli associati e del Consiglio Direttivo.

Base giuridica: obbligo legale derivante dallo Statuto associativo (art. 6, par. 1, lett. c GDPR) e legittimo interesse istituzionale (lett. f).

2.7 Elezione degli organi statutari

Raccolta e gestione dei dati relativi alle votazioni per l’elezione del Consiglio Direttivo, del Presidente e del Collegio dei Revisori, incluse le deleghe per l’esercizio del voto.

Base giuridica: obbligo legale derivante dallo Statuto (art. 6, par. 1, lett. c GDPR).

2.8 Trattenuta della quota associativa sullo stipendio (MEF)

Raccolta e trasmissione al Ministero dell’Economia e delle Finanze (MEF) dei dati necessari per attivare o revocare la trattenuta dello stipendio mediante delega sindacale/associativa, ai sensi della normativa vigente in materia di personale della scuola.

Dati trattati: nome, cognome, codice fiscale, istituzione scolastica, IBAN (ove necessario), firma sulla delega.

Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR) e, per la fase di acquisizione della delega, consenso dell’interessato (lett. a).

2.9 Gestione del sito web e della piattaforma e-learning

Raccolta automatica di dati tecnici di navigazione (indirizzo IP anonimizzato, tipo di browser, pagine visitate) per finalità di sicurezza, diagnosi tecnica e miglioramento dei servizi web. Sul sito adiscuola.it sono presenti esclusivamente cookie tecnici necessari.

Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR) e, ove rilevante, consenso (art. 6, par. 1, lett. a GDPR).

2.10 Comunicazioni istituzionali e attività di rappresentanza

Raccolta e utilizzo di dati di contatto di iscritti, interlocutori istituzionali, rappresentanti di enti e istituzioni scolastiche ai fini dello svolgimento dell’attività istituzionale dell’Associazione.

Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR).

3. Categorie di dati trattati

In relazione alle finalità descritte al punto 2, ADi tratta le seguenti categorie di dati:

• Dati identificativi e anagrafici: nome, cognome, luogo e data di nascita, codice fiscale.
• Dati di contatto: indirizzo postale, numero di telefono, indirizzo e-mail.
• Dati professionali: qualifica (docente, dirigente scolastico, ATA, altro), istituzione scolastica di appartenenza, codice meccanografico della scuola, provincia, regione.
• Dati stipendiali (solo per trattenute MEF e su base volontaria): delega firmata di trattenuta dello 0,25 per mille sullo stipendio.
• Dati di partecipazione: fogli firma, registri presenze, attestati di frequenza.
• Dati di valutazione: risposte ai questionari di gradimento (preferibilmente anonimi).
• Dati di navigazione: log tecnici del sito web e della piattaforma Moodle (IP anonimizzato).

ADi non raccoglie dati appartenenti a categorie particolari (art. 9 GDPR: dati sulla salute, origine razziale o etnica, convinzioni religiose, dati biometrici, ecc.) salvo che tali informazioni siano fornite spontaneamente dall’interessato in un contesto in cui ciò sia strettamente necessario (ad esempio pasto vegetariano o senza glutine in occasione di corsi residenziali). In tal caso sarà richiesto consenso esplicito e l’informazione sarà mantenuta solo per il tempo necessario a fornire il servizio richiesto.

4. Strumenti e modalità di trattamento

Il trattamento avviene mediante strumenti elettronici e cartacei, nel rispetto delle misure tecniche e organizzative adeguate ai rischi. Gli strumenti principali utilizzati sono:

• WordPress (plugin Membership): gestione degli account degli associati, iscrizioni, rinnovi quote. L’hosting è fornito da Serverplan (provider italiano, dati conservati in data center europei).
• Moodle (piattaforma e-learning): gestione dei corsi online, registro partecipanti, materiali didattici, attestati. Hosted su Serverplan.
• Google Workspace (Moduli, Fogli, Drive, Gmail): raccolta di iscrizioni e valutazioni tramite Google Moduli; gestione di elenchi e fogli firma tramite Google Fogli; archiviazione di documenti in Google Drive; comunicazioni via Gmail.
• SendGrid: piattaforma di invio della newsletter e di e-mail transazionali (conferme iscrizione, comunicazioni corsi).
• Archivi cartacei e repository locali: fogli firma originali, deleghe, verbali assemblee conservati in archivi fisici protetti presso la sede dell’Associazione.
• E-mail ordinaria: per comunicazioni dirette con soci, formatori, strutture ricettive e interlocutori istituzionali.

Il trattamento dei dati è effettuato da incaricati autorizzati dal Titolare (componenti del Consiglio Direttivo, personale di segreteria) che operano sulla base di specifiche istruzioni.

5. Responsabili del trattamento e trasferimento a terzi

I dati personali possono essere comunicati ai seguenti soggetti, che agiscono in qualità di Responsabili del trattamento ex art. 28 GDPR o come titolari autonomi nel rispetto della normativa applicabile:

• Serverplan S.r.l.: provider di hosting per il sito adiscuola.it, la piattaforma Moodle e le relative infrastrutture. Sede in Italia, dati conservati in UE.
• Google LLC (Google Workspace): fornitore dei servizi Google Moduli, Google Fogli, Google Drive e Gmail. I rapporti con Google sono regolati dalle clausole contrattuali standard (SCC) approvate dalla Commissione Europea per i trasferimenti extra-UE, nonché dall’Addendum al Trattamento dei Dati (DPA) di Google Workspace. Informativa: https://policies.google.com/privacy.
• Twilio SendGrid: piattaforma di email marketing per l’invio della newsletter. I dati trattati sono nome e indirizzo e-mail degli iscritti. Trasferimento extra-UE regolato da SCC.
• Strutture ricettive (hotel, centri convegni): in occasione di corsi residenziali o seminari con pernottamento, i dati necessari alla prenotazione (nome, cognome, esigenze particolari dichiarate) sono comunicati alla struttura ospitante. Tale comunicazione avviene sulla base del consenso dell’interessato e/o dell’esecuzione del contratto.
• Formatori e docenti dei corsi: nome, cognome e, ove necessario, i dati di contatto dei partecipanti possono essere condivisi con i formatori ai fini dell’erogazione del corso. I formatori sono informati degli obblighi di riservatezza.
• Ministero dell’Economia e delle Finanze (MEF) – Ufficio Stipendi: i dati delle deleghe per la trattenuta della quota associativa sullo stipendio sono trasmessi al MEF in esecuzione di obblighi di legge (art. 6, par. 1, lett. c GDPR).
• Professionisti (commercialista, consulente del lavoro, avvocato): limitatamente ai dati strettamente necessari per adempimenti fiscali, contabili e legali dell’Associazione.

I dati non vengono venduti, ceduti o diffusi a soggetti terzi per finalità commerciali o di profilazione. ADi non effettua trasferimenti di dati verso paesi terzi al di fuori di quanto specificato per Google LLC e SendGrid (regolato da SCC come indicato sopra).

6. Tempi di conservazione

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti, nel rispetto del principio di minimizzazione. I criteri applicati sono i seguenti:

• Dati del socio attivo: per tutta la durata del rapporto associativo e, successivamente, per 10 anni dalla cessazione (per obblighi fiscali, contabili e di tutela in caso di controversie).
• Dati di iscrizione a corsi e seminari: conservati per 10 anni dalla data del corso, al fine di rilasciare eventuali duplicati di attestati e per adempimenti contabili.
• Fogli firma e verbali: conservati permanentemente in quanto documentazione istituzionale dell’Associazione.
• Dati delle assemblee e delle elezioni degli organi statutari: conservati permanentemente nei verbali ufficiali.
• Deleghe MEF: conservate per 10 anni dall’ultima trattenuta, per obblighi fiscali.
• Newsletter: i dati sono conservati fino alla revoca del consenso da parte dell’interessato, con cancellazione entro 30 giorni dalla richiesta.
• Dati di valutazione dei corsi (anonimi): conservati a tempo indeterminato in forma aggregata; quelli associati a un nominativo sono conservati per 5 anni.
• Dati di navigazione (log tecnici): conservati per un massimo di 12 mesi.

7. Diritti degli interessati

In qualità di interessato, ogni persona fisica i cui dati sono trattati da ADi può esercitare in qualsiasi momento i seguenti diritti, ai sensi degli artt. 15–22 GDPR:

• Diritto di accesso (art. 15): ottenere conferma che siano trattati dati che lo riguardano e riceverne copia.
• Diritto di rettifica (art. 16): ottenere la correzione di dati inesatti o l’integrazione di dati incompleti.
• Diritto alla cancellazione (art. 17, “diritto all’oblio”): ottenere la cancellazione dei propri dati, nei casi previsti dalla normativa.
• Diritto di limitazione (art. 18): ottenere la limitazione del trattamento in specifiche circostanze.
• Diritto alla portabilità (art. 20): ricevere i dati in formato strutturato e di uso comune, o richiederne il trasferimento a un altro titolare, nei casi applicabili.
• Diritto di opposizione (art. 21): opporsi al trattamento basato su legittimo interesse, incluso il trattamento per finalità di comunicazione istituzionale.
• Diritto di revoca del consenso: revocare in qualsiasi momento il consenso prestato (es. per la newsletter o per la delega MEF), senza che ciò pregiudichi la liceità del trattamento precedente alla revoca.
• Diritto di proporre reclamo: presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora si ritenga che il trattamento violi il GDPR.

Per esercitare i propri diritti, l’interessato può inviare una richiesta scritta a: ufficio@adiscuola.it, specificando il tipo di diritto che intende esercitare e allegando copia di un documento d’identità. ADi risponde entro 30 giorni dalla ricezione della richiesta (termine prorogabile a 90 giorni in caso di particolare complessità).

8. Informativa sui cookie

Il sito adiscuola.it utilizza esclusivamente cookie tecnici strettamente necessari al corretto funzionamento del sito (sessione di autenticazione, preferenze di navigazione). Non vengono utilizzati cookie di profilazione o di terze parti a fini pubblicitari.

La piattaforma e-learning elearning.adiscuola.it (Moodle) utilizza cookie di sessione necessari per l’autenticazione e la fruizione dei corsi online.

L’uso dei cookie tecnici non richiede il preventivo consenso dell’utente.

9. Misure di sicurezza

ADi adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione accidentale, in conformità all’art. 32 GDPR. In particolare:

• Accesso ai sistemi informatici protetto da credenziali individuali e, ove possibile, da autenticazione a due fattori.
• Dati su Google Drive conservati in cartelle ad accesso ristretto, con permessi assegnati nominativamente.
• Comunicazioni via e-mail relative a dati sensibili cifrate o protette da password.
• Archivi cartacei conservati in locali ad accesso controllato.
• Accordi di riservatezza con i soggetti autorizzati al trattamento.
• Revisione periodica degli accessi e delle autorizzazioni.

10. Aggiornamenti della presente informativa

La presente informativa è aggiornata periodicamente in caso di modifiche normative o di variazione delle attività di trattamento. La versione aggiornata è sempre disponibile sul sito adiscuola.it alla pagina dedicata alla privacy. In caso di modifiche sostanziali, gli interessati potranno essere informati via e-mail.

Ultima revisione: 03 giugno 2026

ADi – Associazione Docenti e Dirigenti Scolastici Italiani

Via Curiel 4b, 40134 Bologna  |  ufficio@adiscuola.it  |  www.adiscuola.it