INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI DEGLI UTENTI DELL'APP "MUSICBLOCKS" (MbApp)

ai sensi dell'articolo 13 del Regolamento UE 2016/679

La presente informativa sulla privacy descrive come vengono trattati i dati personali da parte dell'istituto Nazionale di Documentazione, Innovazione e Ricerca Educativa (INDIRE), Gestore e Sviluppatore dell'applicazione mobile MusicBlocks (MbApp).

MbApp è la versione app per Android del "MusickBlocks": lo strumento didattico frutto della ricerca Indire che rende semplice e coinvolgente l'apprendimento della musica. Disponendo i mattoncini sul "pentagramma", imparare le basi di ritmo, melodia e armonia diventa un gioco.

INDIRE, in qualità di Titolare del trattamento, tratterà i dati personali degli utenti nel rispetto di quanto previsto dal Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati personali) e dal D.Lgs. 30 giugno 2003, n. 196, s.m.i. (Codice in materia di protezione dei dati personali). Il trattamento dei dati personali sarà improntato ai principi di correttezza, liceità e trasparenza e di tutela della riservatezza e dei diritti degli interessati.

1. Titolare del trattamento
   Il Titolare del trattamento è INDIRE, Istituto Nazionale di Documentazione, Innovazione e Ricerca Educativa, con sede in via Michelangelo Buonarroti 10 a Firenze, Italia, fax 055-2380395, PEC indire@pec.it.
2. Responsabile della Protezione dei Dati (c.d. Data Protection Officer - "DPO")
   Ai sensi dell'articolo 37 del GDPR, il Titolare del Trattamento ha nominato un proprio DPO domiciliato per la carica presso sede legale di INDIRE, che può essere contattato al seguente indirizzo e-mail dpo@indire.it
3. Tipologia di dati trattati
   Il Titolare del trattamento tratta i seguenti dati personali attraverso l'app "MusicBlocks":
   1. Dati per la creazione e gestione dell'account: indirizzo e-mail e password (che sarà criptata con algoritmo non reversibile e quindi non nota a INDIRE).
   2. Dati di contatto: indirizzo e-mail dell'utente.
   3. Dati tecnici: indirizzo IP, tipo di dispositivo, sistema operativo, identificatori unici del dispositivo. In particolare, scaricando l'app, potremmo raccogliere informazioni sul tuo dispositivo, come il modello e il sistema operativo, per garantire un funzionamento ottimale.
   4. Dati relativi all'utilizzo: informazioni sulle interazioni con l'app, inclusi i log di accesso e attività.
   5. Dati raccolti attraverso la telecamera: MbApp utilizza la telecamera del dispositivo per individuare la posizione dei mattoncini sul "pentagramma" virtuale e tradurli in impulsi musicali. Le immagini catturate sono elaborate in tempo reale e vengono memorizzate e archiviate. L'utente potrà accedere a un archivio personale con tutte le sue composizioni musicali salvate e ritenute corrette.
   6. Dati raccolti attraverso un questionario: al momento della registrazione gli utenti saranno invitati a compilare un breve questionario. Le informazioni richieste riguardano: Ruolo/qualifica: Docente (specificando ordine di scuola e disciplina), Dirigente, Ricercatore, Genitore o altro, i motivi per cui l'utente è interessato a MusicBlocks e l'eventuale disponibilità di collaborare al progetto.
4. Finalità del trattamento dei dati personali
   I dati personali degli utenti che utilizzano l'App MusicBlocks verranno trattati per le seguenti finalità:
   1. Fornire e gestire i servizi offerti da MbApp.
   2. Elaborare i dati raccolti attraverso i questionari a fini statistici e di ricerca, al fine di migliorare l'offerta formativa e di servizi.
   3. Rispondere alle richieste di supporto e gestire le comunicazioni con gli utenti.
   4. Analizzare i dati per ottimizzare le funzionalità.
   5. Per la realizzazione degli scopi della ricerca condotta da INDIRE nell'ambito dei propri fini istituzionali.
   6. Per adempiere agli obblighi previsti dalla legge nazionale e/o dalla normativa comunitaria o per ottemperare ad un ordine dell'Autorità, nonché per esercitare i diritti del Titolare.
5. Quali informazioni raccogliamo e come vengono utilizzate
   L'app consente la creazione di un account tramite indirizzo email e password. Gli utenti possono richiedere la cancellazione del proprio account e dei relativi dati associati, salvati o archiviati scrivendo a musicblocks@indire.it.
   L'app MusicBlocks non contiene annunci pubblicitari e non utilizza i dati personali degli utenti per scopi commerciali. Le informazioni che raccogliamo servono esclusivamente per le finalità indicate al punto 3 della presente informativa sulla privacy.
6. Base giuridica del trattamento dei dati
   La base giuridica del trattamento dei dati consiste nella Sua esplicita manifestazione di consenso ai sensi dell'art. 6, comma 1, a) del GDPR.
7. Modalità del trattamento
   Tutti i dati sono trattati prevalentemente con procedure informatiche automatizzate su server ubicati presso le sedi INDIRE o presso aziende terze operanti nel settore dell'ICT certificate ACN con data center in Italia. MbApp utilizza la fotocamera per leggere i mattoncini musicali e creare la musica. Le immagini non necessarie o che comunque contengono dati personali verranno cancellate.
8. Periodo di conservazione dei dati
   Il profilo utente (indirizzo email e password) sarà disattivato decorso un anno dall'ultimo accesso all'app.
   Alcuni dati, limitatamente a finalità di archiviazione nel pubblico interesse o di ricerca scientifica/educativa, con le garanzie previste dalla legge, potranno essere conservati oltre il periodo necessario per conseguire eventuali diversi scopi peri quali sono stati raccolti o trattati.
9. Conferimento dei dati e conseguenze di un eventuale rifiuto
   Il conferimento dei dati personali per registrarsi non ha natura obbligatoria, ma la conseguenza in caso di rifiuto è l'impossibilità di utilizzare MbApp.
10. Comunicazione e diffusione dei dati personali
    I dati potranno essere trattati dal personale del gruppo di progetto INDIRE autorizzato e da collaboratori esterni autorizzati addetti alla gestione dell'app, tenuti a loro volta al rispetto della riservatezza e della privacy.
    I dati relativi alle interazioni con l'app e i risultati del questionario saranno trattati in forma aggregata e anonima per scopi di ricerca.
    I dati potranno essere trattati anche da fornitori terzi operanti nel settore dell'ICT (mediante archiviazione nel sistema Cloud qualificato da ACN con data center in Italia) espressamente nominati da INDIRE quali Responsabili del trattamento.
    Non è previsto alcun trasferimento dei dati personali trattati verso Paesi extra UE o al di fuori dello Spazio Economico Europeo (SEE).
11. Misure di sicurezza
    MbApp è progettata per proteggere la privacy degli utenti. Adottiamo misure di sicurezza adeguate a prevenire accessi non autorizzati ai dati personali. Chiediamo agli utenti di confermare il proprio indirizzo e-mail tramite un codice di sicurezza inviato automaticamente. L'app garantisce la crittografia dei dati in transito e offre un'opzione per richiedere l'eliminazione dell'account. Solo il personale autorizzato di INDIRE può accedere a informazioni limitate come, per esempio, l'indirizzo e-mail dell'utente, sempre nel rispetto della privacy e delle normative vigenti
12. Diritti dell'interessato
    Gli interessati possono esercitare - nei casi previsti dalla legge - i diritti di cui agli articoli da 15 a 22 del Regolamento, ivi inclusi i seguenti diritti:
    1. diritto di accesso (art. 15 del Regolamento);
    2. diritto di rettifica (art. 16 del Regolamento);
    3. diritto alla cancellazione (art. 17 del Regolamento);
    4. diritto di limitazione di trattamento (art. 18 del Regolamento);
    5. diritto di opposizione (art. 21 del Regolamento);
    6. diritto di non essere sottoposti a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che li riguardano o che incida in modo analogo significativamente sulle loro persone (art. 22 del Regolamento).
    Nel caso in cui il trattamento sia basato sul consenso, l'interessato ha inoltre diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso manifestato prima della revoca.
    Al fine di esercitare i diritti sopra elencati, l'interessato potrà rivolgersi a INDIRE o al "DPO" scrivendo ai dati di contatto indicati ai punti 1 e 2 della presente informativa.
13. Diritto di reclamo
    Gli interessati nel caso in cui ritengano che il trattamento dei dati personali a loro riferiti sia compiuto in violazione di quanto previsto dal Regolamento (UE) 2016/679 hanno il diritto di proporre reclamo al Garante per la protezione dei dati personali, con sede in Roma, Piazza Venezia 11, come previsto dall'art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie ai sensi dell'art. 79 del Regolamento.