Informativa ai sensi dell’articolo 13 del Regolamento Europeo 2016/679 GDPR

Con il presente documento (“Informativa”), il Titolare del trattamento, come di seguito definito, desidera informarLa sulle finalità e modalità del trattamento dei Suoi dati personali in occasione della consultazione del sito web https://scuolacaa.it e sui diritti che il Regolamento (UE) 2016/679, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (“GDPR”), Le riconosce. 

La presente Informativa attiene esclusivamente al trattamento dei dati personali condotto attraverso il sito web https://scuolacaa.it. 

Resta inteso che la presente informativa non riguarda il trattamento dei dati personali condotto attraverso eventuali siti internet, pagine o servizi on-line di terze parti, raggiungibili dall’interessato tramite link ipertestuali eventualmente presenti sul Sito. Tale trattamento resta soggetto alla privacy policy fornita dal gestore del relativo sito terzo; pertanto, si invitano gli interessati a prendere visione di tali documenti prima di navigare sui siti terzi. 

Titolare del Trattamento

CONSORZIO UNIVERSITARIO HUMANITAS

Sede Legale: Via della Traspontina, 21 – 00193 Roma

Sede Operativa: Via della Conciliazione 22 – 00193 Roma

Responsabile della Protezione dei Dati – RPD (Data Protection Officer – DPO)

Il Titolare del Trattamento, effettuata un’attenta analisi dei trattamenti operati, ha provveduto a nominare il Responsabile della Protezione dei Dati (Data Protection Officer), di cui si riportano, per chiunque voglia inviare segnalazioni o comunicazioni, i dati di contatto:

Dott.ssa Maria Rita Cerasella

2C SISTEMI S.r.l.

Sede Legale: Via San Giovanni Battista, 51 – 03037 Pontecorvo (FR)

E-mail: m.cerasella@2csistemi.it

 

Tipi di dati trattati, finalità e natura del trattamento, base giuridica e conseguenze di un rifiuto

Navigazione del Sito

I sistemi informatici e le procedure software preposte al funzionamento di questo Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Ne consegue che un eventuale teorico rifiuto di conferire tali dati implicherebbe l’impossibilità di consultare il Sito. 

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. 

Tali dati, necessari per la fruizione dei servizi web, vengono anche trattati allo scopo di: 

1. ottenere informazioni statistiche sull’uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.);
2. controllare il corretto funzionamento dei servizi offerti.

I dati di navigazione vengono cancellati immediatamente dopo la loro aggregazione (salve eventuali necessità di accertamento di reati da parte dell’Autorità giudiziaria). 

La base giuridica per il trattamento dei Suoi dati per tale finalità è l’adempimento di una sua richiesta, ai sensi dell’Articolo 6, primo paragrafo, lettera b), del GDPR, da considerarsi implicita in ragione del semplice accesso al Sito; pertanto, il Suo consenso non è necessario per autorizzare il trattamento. 

Dati identificativi

All’interno del sito sono presenti alcuni sezioni attraverso le quali gli interessati possono fornire i propri dati personali al CONSORZIO UNIVERSITARIO HUMANITAS , in particolare per la Scuola di CAA e TA, ovvero i recapiti da utilizzare per comunicare con l’Organizzazione al fine di richiedere informazioni, nonché per proporre la propria candidatura.

In tal caso, oggetto del trattamento sono i dati personali identificativi dell’utente (ad esempio, nome, cognome, dati di contatto, ecc.) comunicati attraverso form e campi guida, nonché – per chi invia il prorpio Curriculum Vitae – informazioni sulla formazione, sulle esperienze, sugli interessi, oltre ad eventuali altre informazioni inviate in formato libero dall’interessato attraverso i diversi canali di comunicazione con la Scuola di CAA e TA.

La base giuridica per il trattamento dei dati dell’interessato è l’adempimento di una sua richiesta, ai sensi dell’Articolo 6, primo paragrafo, lettera b), del GDPR, da considerarsi implicita in ragione del semplice accesso ai form presenti sul Sito; pertanto, il Suo consenso non è necessario per autorizzare il trattamento.

I dati dell’interessato inoltre potranno essere trattati allo scopo di inviare materiale relativo all’offerta formativa del Consorzio (Scuola, Master, Corsi, Eventi, ns. pubblicazioni, ecc.); la base giuridica che legittima i conseguenti trattamenti è il consenso dell’interessato, che è libero di dare o meno e che può, comunque, revocare in qualsiasi momento.

I dati personali pervenuti attraverso il sito web verranno conservati per tutto il tempo necessario al conseguimento delle finalità del trattamento. 

Con riferimento ai dati personali trattati allo scopo di informare e promuovere i servizi del CONSORZIO UNIVERSITARIO HUMANITAS, gli stessi saranno conservati nel rispetto del principio di proporzionalità e comunque fino a che non siano state perseguite le finalità del trattamento o non intervenga la revoca del consenso specifico da parte dell’interessato.

Per il trattamento di dati personali identificativi richiesti ai fini della fruizione di eventuali servizi disponibili collegati al presente sito web (ad es. Piattaforma E-Learning, piattaforma iscrizioni), si rimanda alle informative specifiche.

Cookie e altri sistemi di tracciamento 

Non viene fatto uso di cookie per la profilazione degli utenti, né vengono impiegati altri metodi di tracciamento. Per maggiori informazioni si rimanda alla cookie policy. 

Con quali modalità saranno trattati i Suoi dati personali

Il trattamento dei Suoi dati personali avverrà, nel rispetto delle disposizioni previste dal GDPR, mediante strumenti informatici e telematici, per le finalità indicate e, comunque, con modalità idonee a garantirne la sicurezza e la riservatezza in conformità alle disposizioni previste dall’Articolo 32 del GDPR.

A quali soggetti potranno essere comunicati i Suoi dati personali e chi può venirne a conoscenza

Per il perseguimento delle finalità sopra descritte, i Suoi dati personali saranno comunicati ai dipendenti, consulenti esterni e collaboratori del Titolare del Trattamento che opereranno in qualità di persone autorizzate al trattamento dei dati personali, appositamente nominati incaricati del trattamento. 

Inoltre, per il perseguimento delle finalità sopra menzionate, i Suoi dati personali potranno essere trattati dalle seguenti terze parti: 

1. fornitori di servizi per la gestione dei sistemi informatici;
2. fornitori di servizi di assistenza tecnica;
3. altri fornitori di servizi.

I soggetti appartenenti alle categorie sopra riportate opereranno, in alcune ipotesi, quali distinti titolari del trattamento, in altre ipotesi, in qualità di responsabili del trattamento appositamente nominati dal Titolare ai sensi dell’articolo 28 GDPR. In ogni caso, la comunicazione dei Suoi dati ai soggetti terzi sopra individuati si intende basata sul legittimo interesse prevalente del Titolare, posto che risulta necessaria per il perseguimento delle finalità sopra menzionate. 

In ogni momento potrà chiedere la lista dei responsabili del trattamento contattando il Titolare del Trattamento. 

I Suoi dati personali non saranno oggetto di diffusione al pubblico. 

Inoltre, il Titolare non intende effettuare nessun tipo di trasferimento dei Suoi dati personali verso paesi extra europei. 

Quali diritti Lei ha in qualità di interessato

In relazione ai trattamenti descritti nella presente Informativa, Lei potrà esercitare i diritti elencati nella presente sezione, sanciti dagli Articoli da 15 a 21 del GDPR. In particolare: 

Diritto di accesso – articolo 15 GDPR: diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenere l’accesso ai Suoi dati personali – compresa una copia degli stessi – e la comunicazione, tra le altre, delle seguenti informazioni: 

1. finalità del trattamento
2. categorie di dati personali trattati
3. destinatari cui questi sono stati o saranno comunicati
4. periodo di conservazione dei dati o i criteri utilizzati
5. diritti dell’interessato (rettifica, cancellazione dei dati personali, limitazione del trattamento e diritto di opposizione al trattamento
6. diritto di proporre un reclamo
7. diritto di ricevere informazioni sulla origine dei miei dati personali qualora essi non siano stati raccolti presso l’interessato
8. l’esistenza di un processo decisionale automatizzato, compresa la profilazione;

Diritto di rettifica – articolo 16 GDPR: diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e/o l’integrazione dei dati personali incompleti; 

Diritto alla cancellazione (diritto all’oblio) – articolo 17 GDPR: diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che La riguardano, quando: 

1. i dati non sono più necessari rispetto alle finalità per cui sono stati raccolti o altrimenti trattati;
2. Lei ha revocato il Suo consenso e non sussiste alcun altro fondamento giuridico per il trattamento;
3. Lei si è opposto con successo al trattamento dei dati personali;
4. i dati sono stati trattati illecitamente,
5. i dati devono essere cancellati per adempiere un obbligo legale;
6. i dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione di cui all’articolo 8, paragrafo 1, GDPR.

Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario per l’adempimento di un obbligo legale o per l’esecuzione di un compito svolto nel pubblico interesse o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. 

Diritto di limitazione di trattamento – articolo 18 GDPR: diritto di ottenere la limitazione del trattamento, quando: 

1. l’interessato contesta l’esattezza dei dati personali;
2. il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo
3. i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
4. l’interessato si è opposto al trattamento in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.

Diritto alla portabilità dei dati – articolo 20 GDPR: diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano forniti al Titolare e il diritto di trasmetterli a un altro titolare senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati. Inoltre, il diritto di ottenere che i Suoi dati personali siano trasmessi direttamente dal Titolare ad altro titolare qualora ciò sia tecnicamente fattibile; 

Diritto di opposizione – articolo 21 GDPR: diritto di opporsi al trattamento dei dati personali che La riguardano, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento; 

Diritto di proporre reclamo – alla competente autorità in materia di dati personali, trasmettendo il reclamo al Garante per la protezione dei dati personali, presso Piazza Venezia n. 11 – 00187 Roma; e-mail: protocollo@pec.gpdp.it, ovvero all’autorità di controllo del Suo luogo di residenza abituale, di lavoro, ovvero del luogo ove l’asserita violazione ha avuto luogo. 

Come può esercitare i Suoi diritti

I diritti di cui sopra potranno essere esercitati contattando il Titolare agli indirizzi sopra riportati. L’esercizio dei Suoi diritti in qualità di interessato è gratuito ai sensi dell’articolo 12 GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe addebitarle un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la Sua richiesta, o negare la soddisfazione della sua richiesta. 

La informiamo, infine, che il Titolare potrà richiedere ulteriori informazioni necessarie a confermare l’identità dell’interessato.