Privacy policy web

La presente Privacy Policy è stata redatta ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito, il “Regolamento” o “GDPR“) per informarLa in merito alle attività di trattamento dei dati personali effettuate dall’Università Campus Bio-Medico di Roma (di seguito anche solo “Università”) in relazione all’interazione con il sito web Sostienici (sostienici.unicampus.it, di seguito il “Sito”), sia mediante la semplice consultazione che mediante l’utilizzo di specifici servizi messi a disposizione tramite il Sito.

La presente informativa Le fornirà inoltre le informazioni necessarie per consentirLe di acconsentire al trattamento dei Suoi dati personali in modo esplicito e informato, ove opportuno.

L’informativa è resa per il Sito sopra riportato e non anche per altri siti web eventualmente consultabili dall’utente tramite link presenti nel Sito (per i quali si rinvia alle rispettive privacy policy).

Si rende noto che attraverso il Sito potrebbero essere accessibili specifici servizi fruibili online. Specifiche informative verticali sul trattamento dei dati personali ex artt. 13 e 14 del Regolamento saranno progressivamente riportate e visualizzabili nelle pagine e nelle sezioni del Sito dedicate ai suddetti servizi.

*** 

1. TITOLARE E DATA PROTECTION OFFICER

Il Titolare del trattamento è l’Università Campus Bio-Medico di Roma (di seguito, “UCBM”, “Università” o “Titolare”), con sede legale a Roma, in Via Álvaro del Portillo n. 21.

Il Responsabile della protezione dei dati (di seguito, “Data Protection Officer” o “DPO”) è contattabile ai seguenti indirizzi:

• a mezzo e-mail, all’indirizzo: dpo@unicampus.it;
• via posta ordinaria, all’indirizzo dell’Università Campus Bio Medico, con sede in Roma (RM) alla via Alvaro del Portillo, n. 21, CAP 00128, c.a. del Data Protection Officer.

2. I DATI PERSONALI OGGETTO DI TRATTAMENTO E FONTE DA CUI HANNO ORIGINE

La informiamo che, utilizzando il Sito, il Titolare potrà raccogliere ed elaborare informazioni e dati personali a Lei riferibili. I dati personali oggetto del trattamento appartengono alla categoria dei dati “comuni” (d’ora in poi anche solo “Dati Personali”) e, in particolare, consistono in:

a) Dati di navigazione

Il Titolare tratterà i Dati Personali raccolti nell’ambito della Sua navigazione sul Sito. In particolare, si specifica che i sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito, per controllarne il corretto funzionamento e per identificare anomalie e/o abusi; i dati vengono cancellati di regola dopo l’elaborazione, a meno che non si debba procedere all’identificazione dei responsabili in caso di ipotetici reati informatici ai danni del Sito  o di terzi.

b) Dati da Lei volontariamente forniti

Il Titolare tratterà i Dati Personali da Lei eventualmente forniti al momento dell’iscrizione al form “Resta in contatto”, presente nella landing page del Sito, nell’ambito del quale potranno essere trattati i dati anagrafici (nome e cognome) e dati di contatto (indirizzo e-mail, numero telefonico o indirizzo), nonché nell’ambito di richieste inoltrate agli indirizzi di posta elettronica e ai numeri telefonici di assistenza presenti sul Sito.

Nell’ambito dell’invio di richieste di informazioni inoltrate agli indirizzi di posta elettronica e/o alla numerazione di assistenza telefonica del Titolare disponibili nel Sito, La invitiamo a conferire solo i Dati Personali strettamente necessari alla gestione della Sua richiesta, con esclusione di Dati Personali eccedenti.

Inoltre, l’Università tratterà i Dati Personali da Lei eventualmente forniti attraverso i form di donazione presenti online, al fine di sostenere e contribuire ai progetti istituzionali ivi indicati. I Dati Personali raccolti attraverso il form di donazione saranno trattati per la gestione della donazione stessa e potranno essere trattati da titolari distinti, quali la Fondazione Campus Bio-Medico e l’Università Campus Bio-Medico, a seconda del progetto e del destinatario del contributo. A tal proposito, si invita a consultare le specifiche informative privacy che verranno fornite di volta in volta nel contesto della donazione.

c) Cookies

Per avere maggiori informazioni sui Dati Personali trattati attraverso i cookies e altri strumenti di tracciamento, La invitiamo a consultare la relativa Cookie Policy.

3. FINALITÀ, BASE GIURIDICA DEL TRATTAMENTO E NATURA DEL CONFERIMENTO

I Suoi Dati Personali verranno trattati per le seguenti finalità:

a) consentire la navigazione del Sito e l’interazione con i contenuti in esso presenti, compresa la gestione del corretto funzionamento e della sicurezza del Sito (Finalità di navigazione del Sito);

b) riscontrare le specifiche richieste rivolte al Titolare, quali richieste di assistenza, di informazioni e/o segnalazioni inoltrate agli indirizzi di posta elettronica e ai numeri telefonici di assistenza presenti sul Sito (Finalità di riscontro delle richieste);

La base di legittimità del trattamento dei Suoi Dati Personali per le finalità di cui alle lettere a) e b)  è da individuarsi nell’art. 6, par. 1, lett. b) del Regolamento ([…]il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso), in quanto i trattamenti sono necessari all’interazione e alla navigazione nel Sito e per gestire e riscontrare le specifiche richieste rivolte al Titolare. Il conferimento dei Dati Personali per tali finalità è facoltativo, ma l’eventuale mancato conferimento comporterebbe l’impossibilità di garantire la corretta fruizione del Sito e/o di riscontrare le richieste inoltrate al Titolare.

c) per inviare comunicazioni promozionali e di marketing aventi ad oggetto iniziative presenti e future promosse dall’Università, compreso l’invio di newsletter e ricerche di mercato, relative all’offerta formativa dell’Università, ad attività formativa e didattica professionalizzante (ad es. corsi post lauream; tirocini e attività formative nell’ambito delle scuole di specializzazione), inviti ad eventi e iniziative, conduzione di ricerche di mercato, sondaggi, indagini conoscitive, rilevazioni statistiche e questionari di gradimento, attraverso strumenti automatizzati (sms, mms, e-mail, sistemi di chiamata automatizzati senza operatore, utilizzo dei social network, whatsapp) e non (posta ordinaria, telefono con operatore) (Finalità di marketing diretto);

d) per inviare materiale informativo e promozionale sulle attività nei settori della formazione universitaria, della ricerca bio-medica e ingegneristica condotte dall’Università, comprese l’attività di costumer satisfaction e l’invio di newsletter, al fine di promuovere campagne di raccolta fondi, attraverso strumenti automatizzati (sms, mms, e-mail, sistemi di chiamata automatizzati senza operatore, utilizzo dei social network, whatsapp) e non (posta ordinaria, telefono con operatore) (“Finalità di fundraising”);

La base di legittimità del trattamento dei Suoi Dati Personali per le finalità di cui alle lettere c) e d) è da individuarsi nell’art. 6, par. 1, lett. a) del Regolamento, ossia nel Suo specifico consenso reso nell’ambito dell’iscrizione al form per la ricezione delle newsletter da parte dell’Università.

Lei potrà revocare i consensi ex art. 7 del GDPR in qualunque momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Si precisa che per le finalità di cui alle lettere c) e d)  il Titolare raccoglie due distinti consensi, uno per ciascuna finalità, che comprendono sia l’utilizzo di strumenti automatizzati che non, ai sensi del Provvedimento Generale del Garante per la Protezione dei Dati Personali “Linee guida in materia di attività promozionale e contrasto allo spam” del 4 luglio 2013, per cui, Le sarà possibile esercitare il diritto di opposizione ex art. 21 del Regolamento o la revoca del consenso prestato ex art. 7 del Regolamento, anche in parte, ossia opponendosi o revocando il consenso, ad esempio, al solo invio di comunicazioni effettuato con strumenti automatizzati. Qualora desiderasse opporsi al trattamento dei Suoi dati per le finalità sopra indicate, compresa la ricezione di newsletter, potrà in qualunque momento farlo contattando il DPO ai recapiti indicati nel paragrafo 1 della presente informativa o anche utilizzando il link che troverà in calce ad ognuna di tali e-mail.

Il conferimento dei Dati Personali per le finalità di cui alle lettera c) e d) sopra richiamate è facoltativo e, in caso di rifiuto, non si verifica alcuna conseguenza e non sarà pregiudicato in alcun modo l’interazione con il Sito.

Una volta conferiti, i Dati Personali potrebbero essere trattati anche per le seguenti finalità:

e) adempiere eventuali obblighi previsti dalle leggi vigenti, da regolamenti o dalla normativa comunitaria, o soddisfare richieste provenienti dalle autorità competenti (Finalità di compliance);

f) soddisfare eventuali esigenze difensive, connesse alla rilevazione, prevenzione, mitigazione e accertamento di attività fraudolente o illegali in relazione all’utilizzo del Sito (Finalità difensive);

La finalità di cui alla sezione e) rappresenta un trattamento legittimo di dati personali ai sensi dell’art. 6, par. 1, lett. c) del Regolamento ([…]il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento) in quanto, una volta conferiti, il trattamento dei Suoi Dati Personali potrebbe risultare necessario per adempiere ad obblighi di legge e/o a ordini delle autorità cui il Titolare è soggetto.

I trattamenti eseguiti per la finalità di cui alla lettera f) si basano sul legittimo interesse del Titolare ai sensi degli artt. 6, paragrafo 1, lett. f) e 9, par. 2, lett. a) del Regolamento.

4. DESTINATARI DEI DATI PERSONALI

I Suoi Dati Personali potranno essere condivisi, per le finalità di cui al paragrafo 3 della presente Privacy Policy, con:

• persone autorizzate dal Titolare, ai sensi degli artt. 29 e 32 del Regolamento e 2-quaterdecies del D. Lgs. 196/2003 (cd. “Codice Privacy”), al trattamento di Dati Personali necessario a svolgere attività strettamente correlate alla fruizione del Sito, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza;

• soggetti che agiscono tipicamente in qualità di responsabili del trattamento ex art. 28 del Regolamento per conto del Titolare, in particolare soggetti incaricati dell’erogazione di servizi necessari per la fruibilità del Sito (ad esempio, hosting provider, fornitori di servizi di manutenzione tecnica, fornitori che erogano servizi correlati alla gestione del Sito, ecc.). L’elenco completo dei responsabili del trattamento è disponibile inviando una richiesta scritta al DPO ai recapiti indicati nel paragrafo 8 della presente informativa;

• soggetti, enti o autorità la cui comunicazione risulti obbligatoria in forza di disposizioni di legge o di ordini delle autorità.Tali soggetti tratteranno i Dati Personali in qualità di autonomi titolari del trattamento.

Tali soggetti sono, di seguito, collettivamente definiti come “Destinatari”.

5. TRASFERIMENTI DEI DATI PERSONALI

I Suoi Dati Personali non verranno condivisi con Destinatari localizzati al di fuori dello Spazio Economico Europeo. Qualora si verificasse tale eventualità, Il Titolare assicura che il trattamento dei Suoi Dati Personali avverrà nel rispetto della normativa ovvero secondo una delle modalità consentite dalla legge ai sensi degli artt. 44-49 del GDPR, quali ad esempio il consenso dell’interessato, l’adozione di Clausole Standard approvate dalla Commissione Europea, la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati, nel rispetto di quanto disposto dalle Raccomandazioni 01/2020  adottate il 10 novembre 2020  dal Comitato Europeo per la Protezione dei Dati (European Data Protection Board). È possibile richiedere maggiori informazioni, su richiesta, in merito ai trasferimenti di dati effettuati ed alle garanzie a tal fine adottate, presso il DPO ai contatti riportati nel paragrafo 8 della presente Privacy Policy.

7. CONSERVAZIONE DEI DATI PERSONALI

I Dati Personali trattati per le finalità indicata al paragrafo 3, lett. a) e b) della presente Privacy Policy saranno conservati per il tempo strettamente necessario al raggiungimento di tale finalità, in conformità ai principi di minimizzazione e limitazione della conservazione previsti dall’art. 5, paragrafo 1, lett. c) e d) del Regolamento.

I Dati Personali, in particolare i dati anagrafici e di contatto, trattati per la finalità di cui al paragrafo 3, lett. c) della presente Privacy Policy saranno trattati fino a revoca del consenso da Lei espresso ex art. 7 del Regolamento e/o fino alla Sua opposizione al trattamento ex art. 21 del Regolamento; si fa inoltre presente che i Dati Personali relativi al dettaglio dei prodotti acquistati e dei servizi utilizzati saranno conservati per tale finalità per un periodo di tempo pari a 24 (ventiquattro) mesi decorrenti dalla loro registrazione, fatta salva l’eventuale revoca del consenso, se precedente al decorso di tale termine.

I Dati Personali relativi ai settore di preferenza indicati nell’ambito dell’attività di fundraising di cui al paragrafo 3, lett. d) della presente Privacy Policy saranno trattati per un periodo pari a 12 (dodici) mesi dalla raccolta, fatta salva l’eventuale revoca del consenso o l’opposizione al trattamento se precedente al decorso di tale termine.

I Dati Personali trattati per le finalità di cui al paragrafo 3, lett. e) della presente Privacy Policy saranno conservati fino al tempo previsto dallo specifico obbligo o norma di legge applicabile.

Il Titolare si riserva, inoltre, di conservare i Dati Personali anche per tutto il tempo necessario per accertare ed esercitare un proprio diritto e/o soddisfare eventuali esigenze difensive in giudizio nonché in ambito stragiudiziale e nelle fasi che precedono il contenzioso.

Maggiori informazioni in merito al periodo di conservazione dei dati e ai criteri utilizzati per determinare tale periodo possono essere richieste scrivendo al DPO ai recapiti indicati nel paragrafo 8.

8. DIRITTI DELL’INTERESSATO

Lei, in qualità di interessato, può, in qualsiasi momento, esercitare i seguenti diritti:

• Diritto di revocare il consenso eventualmente prestato (art. 7 del GDPR) – Lei ha il diritto di revocare in ogni momento il consenso eventualmente prestato, senza pregiudizio alcuno della liceità del trattamento effettuato anteriormente alla revoca;
• Diritto di accesso (art. 15 del GDPR) – Lei ha il diritto di ottenere la conferma circa l’esistenza o meno di un trattamento concernente i Suoi dati personale nonché il diritto di ricevere ogni informazione relativa al medesimo trattamento;
• Diritto di rettifica (art. 16 del GDPR) – Lei ha il diritto di ottenere la rettifica dei Suoi dati personali, qualora gli stessi siano incompleti o inesatti; si fa presente che, rispetto ai dati personali raccolti attraverso i sistemi di audio e video ripresa, non è in concreto esercitabile il diritto di rettifica in considerazione della natura intrinseca degli stessi dati raccolti, che attengono ad un fatto obiettivo e determinato;
• Diritto alla cancellazione (art. 17 del GDPR) – in talune circostanze, Lei ha il diritto di ottenere la cancellazione dei Suoi dati personali presenti all’interno dei nostri archivi;
• Diritto alla limitazione del trattamento (art. 18 del GDPR) – al verificarsi di talune condizioni, Lei ha il diritto di ottenere la limitazione del trattamento dei Suoi dati personali;
• Diritto alla portabilità (art. 20 del GDPR) – Lei ha il diritto di ottenere il trasferimento dei Suoi dati personali verso un diverso titolare del trattamento nonché il diritto di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che La riguardano;
• Diritto di opposizione (art. 21 del GDPR) – Lei ha il diritto di formulare una richiesta di opposizione al trattamento dei Suoi dati personali nella quale dare evidenza delle ragioni che giustifichino l’opposizione; il Titolare si riserva di valutare tale istanza, che potrebbe non essere accettata nel caso sussistano motivi legittimi cogenti per procedere al trattamento che prevalgano sui Suoi interessi, diritti e libertà. Lei ha altresì il diritto di opporsi in ogni momento e senza alcuna giustificazione all’invio di comunicazioni promozionali e comunicazioni finalizzate alla conduzione di ricerche di mercato, sondaggi, indagini conoscitive, iniziative di fundraising, rilevazioni statistiche e questionari di gradimento attraverso strumenti automatizzati e non automatizzati. Con riguardo a tale genere di comunicazioni, resta salva la possibilità di esercitare tale diritto anche in parte, ossia opponendosi, ad esempio, al solo invio di comunicazioni promozionali effettuato tramite strumenti automati
• Diritto di proporre reclamo all’Autorità di controllo (art. 77 del GDPR) – con le modalità indicate nel paragrafo che segue, nel caso in cui ritenga che il trattamento che La riguarda violi la normativa in materia di protezione dei dati personali, può proporre un reclamo all’Autorità di controllo dello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione;
• Diritto di adire le opportune sedi giurisdizionali (art. 79 del GDPR).

Per esercitare i diritti di cui sopra può scrivere al DPO all’indirizzo della sede legale Roma, in Via Álvaro del Portillo n. 21, c.a. del Data Protection Officer ovvero all’indirizzo e-mail dpo@unicampus.it.

9. MODIFICHE

Il Titolare si riserva di modificare o semplicemente aggiornare il contenuto della presente Privacy Policy, in parte o completamente, anche a causa di variazioni della normativa applicabile. Il Titolare La invita quindi a visitare con regolarità questa sezione per prendere cognizione della più recente ed aggiornata versione della Privacy Policy in modo da essere sempre aggiornato sui dati raccolti e del relativo trattamento da parte del Titolare.