Privacy policy web

ai sensi dell’art. 13 e 14 del regolamento (UE) 2016/679

Premessa

La presente Privacy Policy è stata redatta, ai sensi dell’art. 13 e 14 del Regolamento (UE) 2016/679 (di seguito anche “Regolamento” o “GDPR”), al fine di informare coloro che interagiscono con il sito https://sostienici.unicampus.it (di seguito solo “Sito”) riguardo alle modalità con cui i dati personali saranno trattati sia mediante la semplice consultazione che mediante l’utilizzo di specifici servizi messi a disposizione tramite il Sito.

L’informativa è resa esclusivamente per il sito sopra menzionato e non anche per altri siti web o sezioni/pagine/spazi di titolarità di terzi eventualmente consultati dall’utente tramite appositi link per i quali si rinvia alle rispettive privacy policy.

1. TITOLARE E DATA PROTECTION OFFICER

Il Titolare del trattamento è l’Università Campus Bio-Medico di Roma (di seguito, “UCBM”, “Università” o “Titolare”), C.F. 97087620585 con sede legale a Roma, in Via Álvaro del Portillo n. 21.

Il responsabile della protezione dei dati (di seguito, “Data Protection Officer” o “DPO”) è contattabile ai seguenti indirizzi:

• a mezzo e-mail, all’indirizzo: dpo@unicampus.it;
• via posta ordinaria, all’indirizzo dell’Università Campus Bio Medico, con sede in Roma (RM) alla via Alvaro del Portillo, n. 21, CAP 00128, c.a. del Data Protection Officer.

2. DATI PERSONALI OGGETTO DI TRATTAMENTO

Il Titolare tratterà le seguenti categorie di Dati Personali:

Dati comuni volontariamente forniti

Il Titolare tratterà i Dati Personali di tipo comune volontariamente inseriti nella compilazione del form di contatto (form “Resta in contatto”) e più precisamente dati anagrafici (nome e cognome) e dati di contatto (indirizzo email e telefono).

In caso di donazione (form “Dona ora”) verranno trattati anche i dati inseriti nel relativo form quali codice fiscale, partita IVA, dati di pagamento, nonché le informazioni relative alla donazione effettuata.

Dati di navigazione

Il Titolare tratterà i Dati Personali di tipo comune raccolti nell’ambito della Sua navigazione sul Sito. Tali Dati Personali comprendono, ad esempio, l’indirizzo IP, l’ubicazione (nazione), i nomi a dominio del computer o del dispositivo da Lei utilizzato, gli indirizzi URI (Uniform Resource Identifier) delle risorse richieste sul Sito, l’orario delle richieste, il metodo utilizzato per inviare le richieste al server, le dimensioni del file ottenuto in risposta ad una richiesta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.), e così via.

Il funzionamento del Sito, infatti, comporta l’uso di sistemi informatici e procedure software che raccolgono informazioni sugli utenti del Sito come parte del loro normale funzionamento. Sebbene il Titolare non raccolga tali informazioni al fine di collegarle a specifici utenti, è comunque possibile identificare tali utenti sia direttamente tramite tali informazioni, sia utilizzando altre informazioni raccolte – in quanto tali, anche queste informazioni sono considerate dati personali.

Cookie

Il Titolare tratterà i Dati Personali raccolti attraverso i cookie e altri strumenti di tracciamento. Per avere maggiori informazioni sui Dati Personali trattati attraverso i cookie e altri strumenti di tracciamento, è possibile consultare la relativa Cookie Policy.

3. FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA DEL TRATTAMENTO

I suoi dati saranno trattati per le seguenti finalità:

a. Consentire la navigazione del Sito e l’interazione con i contenuti ivi presenti, compresa la gestione della sicurezza del Sito

Il Titolare tratterà i Dati Personali di navigazione cui al precedente paragrafo 2 al fine di permetterle di accedere e navigare sul Sito nonché di garantire il corretto funzionamento dello stesso (Base giuridica: art. 6.1, lett. b), del Regolamento).

b. Gestione delle donazioni

In caso di donazione, il Titolare tratterà i Dati personali per la gestione amministrativo-contabile della donazione (ad esempio, operazioni funzionali all’incasso e emissione delle relative ricevute fiscali). La base giuridica del trattamento per tale finalità è l’esecuzione del contratto di cui è parte (art. 6, par. 1, lettera b) del Regolamento) e l’adempimento di obblighi di legge (art. 6, par. 1, lettera c) del Regolamento),

Il conferimento dei Dati Personali per tale finalità è facoltativo ma l’eventuale mancato conferimento comporterebbe l’impossibilità per il Titolare di accogliere la Sua richiesta di effettuare la donazione e di adempiere ai relativi obblighi di natura fiscale.

c. Finalità di “rendicontazione” delle donazioni

In caso di donazione, potrebbe essere interesse dell’Università portare all’attenzione del donatore – in maniera individuale- informazioni relativi agli esiti della specifica campagna di raccolta fondi cui il donatore abbia contribuito con la propria donazione. La base giuridica del trattamento per tale finalità è il “legittimo interesse del titolare” (art. 6, par. 1, lettera f) del Regolamento) di garantire la più ampia trasparenza e conoscibilità delle attività svolta. Le ricordiamo che, ai sensi dell’art. 21 del Regolamento, Lei ha la facoltà di opporsi in qualunque momento, sulla base di una Sua situazione particolare, al trattamento dei Suoi Dati Personali per tale finalità. In caso di opposizione, il Titolare si riserva di valutare tale istanza, che potrebbe non essere accettata nel caso sussistano motivi legittimi cogenti per procedere al trattamento che prevalgano sui Suoi interessi, diritti e libertà.

d. Finalità di sensibilizzazione alla raccolta fondi e “fidelizzazione” del donatore

Previo Suo consenso, nel caso in cui Lei abbia già effettuato una donazione o abbia solo compilato il form di contatto, il Titolare potrà trattare i Suoi dati personali anche per attività di promozione delle iniziative e campagne di sensibilizzazione, per la raccolta di fondi in favore di UCBM in favore delle attività didattica, di ricerca e di promozione scientifica e della cosiddetta terza missione mediante posta ordinaria, e-mail, sms, WhatsApp.

Il conferimento dei dati per tale finalità è facoltativo e il Suo rifiuto non Le comporterà alcun pregiudizio, ma precluderà al Titolare la possibilità di fornirle informazioni sulle ulteriori campagne di raccolta fondi o sulle altre iniziative benefiche promosse da UCBM.

La base giuridica del trattamento per tale finalità è il consenso (art. 6, par. 1, lettera a) del Regolamento).

Una volta conferiti, i Suoi Dati Personali saranno trattati anche per le seguenti finalità:

e. Adempiere a eventuali obblighi previsti dalle leggi vigenti, da regolamenti o dalla normativa comunitaria, o soddisfare richieste provenienti dalle autorità

Il Titolare tratterà, ai sensi dell’art. 6.1, lett. c) del Regolamento, i Dati Personali di cui al precedente paragrafo 2 al fine di adempiere ad un obbligo normativo gravante sullo stesso.

f. Finalità difensive

Per soddisfare eventuali esigenze difensive, eventualmente connesse alla rilevazione, prevenzione, mitigazione e accertamento di attività fraudolente o illegali in relazione ai servizi forniti sul sito.

Il Titolare tratterà, ai sensi dell’art. 6.1, lett. f) del Regolamento (base giuridica: interesse legittimo), i Dati Personali di cui al precedente paragrafo 2 al fine di difendere un proprio diritto e/o interesse legittimo in sede giudiziale e stragiudiziale. Le ricordiamo che, ai sensi dell’art. 21 del Regolamento, Lei ha la facoltà di opporsi in qualunque momento, sulla base di una Sua situazione particolare, al trattamento dei Suoi Dati Personali per tale finalità. In caso di opposizione, il Titolare si riserva di valutare tale istanza, che potrebbe non essere accettata nel caso sussistano motivi legittimi cogenti per procedere al trattamento che prevalgano sui Suoi interessi, diritti e libertà.

4. DESTINATARI DEI DATI PERSONALI

I Suoi Dati Personali potranno essere condivisi, per le finalità di cui al paragrafo 3 della presente Privacy Policy, con i seguenti soggetti di seguito, collettivamente definiti come “Destinatari”:

– persone autorizzate dal Titolare, ai sensi degli artt. 29 e 32 del Regolamento e 2-quaterdecies del D. Lgs. 196/2003 (cd. “Codice Privacy”), al trattamento di dati personali necessario a svolgere attività strettamente correlate all’erogazione dei servizi, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza;

– soggetti che agiscono tipicamente in qualità di responsabili del trattamento ex art. 28 del Regolamento per conto del Titolare, in particolare soggetti incaricati dell’erogazione di servizi necessari per la fruibilità del Sito (ad esempio, hosting provider, fornitori di servizi di manutenzione tecnica ecc.);

Inoltre, il Titolare potrebbe comunicare i Suoi Dati Personali a soggetti, enti o autorità la cui comunicazione risulti obbligatoria in forza di disposizioni di legge o di ordini delle autorità. Tali soggetti tratteranno i Dati Personali in qualità di autonomi titolari del trattamento.

5. TRASFERIMENTI DEI DATI PERSONALI

I Suoi dati personali non saranno diffusi o condivisi con Destinatari localizzati al di fuori dello Spazio Economico Europeo. Il Titolare assicura che nel caso si rendesse necessario un trasferimento di dati personali fuori dallo spazio SEE, il trattamento dei dati personali da parte dei Destinatari avverrà nel rispetto della normativa ovvero secondo una delle modalità consentite dalla legge ai sensi degli artt. 44-49 del Regolamento, quali ad esempio il consenso dell’interessato, l’adozione di Clausole Standard approvate dalla Commissione Europea.

6. CONSERVAZIONE DEI DATI PERSONALI

I Dati Personali saranno trattati per le finalità di cui al paragrafo 3 della presente Privacy Policy per il tempo strettamente necessario a raggiungere quelle stesse finalità nel rispetto dei principi di minimizzazione e limitazione della conservazione di cui all’art. 5, par. 1, lett. c) e d) del Regolamento.

Più in particolari i Dati Personali trattati per le finalità di cui al precedente paragrafo 3 lett. b) (gestione delle donazione) verranno conservati per il tempo strettamente necessario a garantire la corretta gestione della donazione e, comunque, per un periodo non superiore a 10 anni dall’ avvenuta cessazione del contratto, salvo che i dati stessi debbano essere conservati per obblighi di legge o per far valere un diritto in sede giudiziaria.

I Dati Personali trattati per le finalità di cui al precedente paragrafo 3 lett. d) (sensibilizzazione e fidelizzazione) verranno conservati in caso di consenso raccolto in occasione di una donazione per un periodo di 5 anni dalla avvenuta donazione, al fine di ricontattarla nei 5 anni successivi per altre iniziative benefiche e di fundraising. In caso di consenso raccolto in occasione diversa dalla donazione, quale la compilazione del form di contatto, i dati raccolti saranno trattati per un periodo di 5 anni dalla loro raccolta.

In ogni caso, i Suoi dati potranno essere cancellati anche prima di tale periodo, nel caso in cui revochi il Suo consenso al trattamento.

I Dati Personali trattati per le finalità di cui al paragrafo 3, lett. e) della presente Privacy Policy saranno conservati fino al tempo previsto dallo specifico obbligo o norma di legge applicabile.

Il Titolare si riserva, inoltre, di conservare i Dati Personali anche per tutto il tempo necessario per accertare ed esercitare un proprio diritto e/o soddisfare eventuali esigenze difensive in giudizio nonché in ambito stragiudiziale e nelle fasi che precedono il contenzioso.

Per i dati trattati sulla base dell’interesse legittimo, il termine ultimo di conservazione s’individua sino a quando sarà ragionevolmente necessario perseguire il legittimo interesse del Titolare del trattamento identificato nella presente informativa, salvo Sua opposizione, sempre possibile.

7. DIRITTI DELL’INTERESSATO

Lei, in qualità di interessato, può, in qualsiasi momento, esercitare i seguenti diritti:

• Diritto di accesso (art. 15 del Regolamento) – Lei ha il diritto di ottenere la conferma circa l’esistenza o meno di un trattamento concernente i Suoi dati personale nonché il diritto di ricevere ogni informazione relativa al medesimo trattamento;
• Diritto di rettifica (art. 16 del Regolamento) – Lei ha il diritto di ottenere la rettifica dei Suoi dati personali, qualora gli stessi siano incompleti o inesatti; si fa presente che, rispetto ai dati personali raccolti attraverso i sistemi di audio e video ripresa, non è in concreto esercitabile il diritto di rettifica in considerazione della natura intrinseca degli stessi dati raccolti, che attengono ad un fatto obiettivo e determinato;
• Diritto alla cancellazione (art. 17 del Regolamento) – in talune circostanze, Lei ha il diritto di ottenere la cancellazione dei Suoi dati personali presenti all’interno dei nostri archivi;
• Diritto alla limitazione del trattamento (art. 18 del Regolamento) – al verificarsi di talune condizioni, Lei ha il diritto di ottenere la limitazione del trattamento dei Suoi dati personali;
• Diritto alla portabilità (art. 20 del Regolamento) – Lei ha il diritto di ottenere il trasferimento dei Suoi dati personali verso un diverso titolare del trattamento nonché il diritto di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che La riguardano;
• Diritto di opposizione (art. 21 del Regolamento) – Lei ha il diritto di formulare una richiesta di opposizione al trattamento dei Suoi dati personali nella quale dare evidenza delle ragioni che giustifichino l’opposizione; il Titolare si riserva di valutare tale istanza, che potrebbe non essere accettata nel caso sussistano motivi legittimi cogenti per procedere al trattamento che prevalgano sui Suoi interessi, diritti e libertà.

Inoltre, qualora ritenga che il trattamento dei Suoi Dati Personali violi la normativa in materia di protezione dei dati personali, La informiamo che ha la facoltà, ai sensi dell’art. 77 del Regolamento, di proporre un reclamo all’Autorità di controllo dello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione.

8. AGGIORNAMENTI ALLA PRESENTE POLICY WEB

Il Titolare si riserva di modificare o semplicemente aggiornare il contenuto della presente Privacy Policy, in parte o completamente, anche a causa di variazioni della normativa applicabile. Il Titolare La invita quindi a visitare con regolarità questa sezione per prendere cognizione della più recente ed aggiornata versione della Privacy Policy in modo da essere sempre aggiornato sui dati raccolti e del relativo trattamento da parte del Titolare.

9. COME CONTATTARE IL TITOLARE DEL TRATTAMENTO ED ESERCITARE I DIRITTI DELL’INTERESSATO

In caso di domande o dubbi in relazione al trattamento dei Dati Personali o per esercitare qualsiasi altro diritto sopra menzionato, l’Interessato potrà inviare una comunicazione scritta a mezzo lettera raccomandata a/r a Università Campus Bio-Medico di Roma, con sede legale a Roma, in Via Álvaro del Portillo n. 21 alla c.a. del DPO – Responsabile della protezione dei dati oppure a mezzo email all’indirizzo areaprivacy@unicampus.it.