Università – Informativa privacy policy web ai sensi dell’art. 13 e 14 del regolamento (UE) 2016/679

1. TITOLARE E DATA PROTECTION OFFICER

Il Titolare del trattamento è l’Università Campus Bio-Medico di Roma (di seguito, “UCBM”, “Università” o “Titolare”), C.F. 97087620585 con sede legale a Roma, in Via Álvaro del Portillo n. 21.

Il responsabile della protezione dei dati (di seguito, “Data Protection Officer” o “DPO”) è contattabile ai seguenti indirizzi:

• a mezzo e-mail, all’indirizzo: dpo@unicampus.it;
• via posta ordinaria, all’indirizzo dell’Università Campus Bio Medico, con sede in Roma (RM) alla via Alvaro del Portillo, n. 21, CAP 00128, c.a. del Data Protection Officer.

2. DATI PERSONALI OGGETTO DI TRATTAMENTO

Il Titolare tratterà i Dati Personali di tipo comune volontariamente inseriti ai fini della donazione e più precisamente dati anagrafici (nome e cognome) e dati di contatto (indirizzo email e telefono), dati fiscali, dati di pagamento, nonché le informazioni relative alla donazione effettuata.

3. FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA DEL TRATTAMENTO

I suoi dati saranno trattati per le seguenti finalità:

a) Gestione delle donazioni

In caso di donazione, il Titolare tratterà i Dati personali per la gestione amministrativo-contabile della donazione (ad esempio, operazioni funzionali all’incasso e emissione delle relative ricevute fiscali). La base giuridica del trattamento per tale finalità è l’esecuzione del contratto di cui è parte (art. 6, par. 1, lettera b) del Regolamento) e l’adempimento di obblighi di legge (art. 6, par. 1, lettera c) del Regolamento),

Il conferimento dei Dati Personali per tale finalità è facoltativo ma l’eventuale mancato conferimento comporterebbe l’impossibilità per il Titolare di accogliere la Sua richiesta di effettuare la donazione e di adempiere ai relativi obblighi di natura fiscale.

b) Finalità di “rendicontazione” delle donazioni

In caso di donazione, potrebbe essere interesse dell’Università portare all’attenzione del donatore – in maniera individuale- informazioni relativi agli esiti della specifica campagna di raccolta fondi cui il donatore abbia contribuito con la propria donazione. La base giuridica del trattamento per tale finalità è il “legittimo interesse del titolare” (art. 6, par. 1, lettera f) del Regolamento) di garantire la più ampia trasparenza e conoscibilità delle attività svolta. Le ricordiamo che, ai sensi dell’art. 21 del Regolamento, Lei ha la facoltà di opporsi in qualunque momento, sulla base di una Sua situazione particolare, al trattamento dei Suoi Dati Personali per tale finalità. In caso di opposizione, il Titolare si riserva di valutare tale istanza, che potrebbe non essere accettata nel caso sussistano motivi legittimi cogenti per procedere al trattamento che prevalgano sui Suoi interessi, diritti e libertà.

c) Finalità di “fidelizzazione” del donatore

Previo Suo consenso, il Titolare potrà trattare i Suoi dati personali anche per attività di promozione delle iniziative e campagne di sensibilizzazione, per la raccolta di fondi in favore di UCBM in favore delle attività didattica, di ricerca e di promozione scientifica e della cosiddetta terza missione mediante posta ordinaria, e-mail, sms, WhatsApp.

Il conferimento dei dati per tale finalità è facoltativo e il Suo rifiuto non Le comporterà alcun pregiudizio, ma precluderà al Titolare la possibilità di fornirle informazioni sulle ulteriori campagne di raccolta fondi o sulle altre iniziative benefiche promosse da UCBM.

La base giuridica del trattamento per tale finalità è il consenso (art. 6, par. 1, lettera a) del Regolamento).

Una volta conferiti, i Suoi Dati Personali saranno trattati anche per le seguenti finalità:

d) Adempiere a eventuali obblighi previsti dalle leggi vigenti, da regolamenti o dalla normativa comunitaria, o soddisfare richieste provenienti dalle autorità

Il Titolare tratterà, ai sensi dell’art. 6.1, lett. c) del Regolamento, i Dati Personali di cui al precedente paragrafo 2 al fine di adempiere ad un obbligo normativo gravante sullo stesso.

e) Finalità difensive

Per soddisfare eventuali esigenze difensive, eventualmente connesse alla rilevazione, prevenzione, mitigazione e accertamento di attività fraudolente o illegali in relazione ai servizi forniti sul sito.

Il Titolare tratterà, ai sensi dell’art. 6.1, lett. f) del Regolamento (base giuridica: interesse legittimo), i Dati Personali di cui al precedente paragrafo 2 al fine di difendere un proprio diritto e/o interesse legittimo in sede giudiziale e stragiudiziale. Le ricordiamo che, ai sensi dell’art. 21 del Regolamento, Lei ha la facoltà di opporsi in qualunque momento, sulla base di una Sua situazione particolare, al trattamento dei Suoi Dati Personali per tale finalità. In caso di opposizione, il Titolare si riserva di valutare tale istanza, che potrebbe non essere accettata nel caso sussistano motivi legittimi cogenti per procedere al trattamento che prevalgano sui Suoi interessi, diritti e libertà.

4. DESTINATARI DEI DATI PERSONALI

I Suoi Dati Personali potranno essere condivisi, per le finalità di cui al paragrafo 3 della presente Privacy Policy, con i seguenti soggetti di seguito, collettivamente definiti come “Destinatari”:

– persone autorizzate dal Titolare, ai sensi degli artt. 29 e 32 del Regolamento e 2-quaterdecies del D. Lgs. 196/2003 (cd. “Codice Privacy”), al trattamento di dati personali necessario a svolgere attività strettamente correlate all’erogazione dei servizi, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza;

– soggetti che agiscono tipicamente in qualità di responsabili del trattamento ex art. 28 del Regolamento per conto del Titolare, in particolare soggetti incaricati dell’erogazione di servizi necessari per la fruibilità del Sito (ad esempio, hosting provider, fornitori di servizi di manutenzione tecnica ecc.);

Inoltre, il Titolare potrebbe comunicare i Suoi Dati Personali a soggetti, enti o autorità la cui comunicazione risulti obbligatoria in forza di disposizioni di legge o di ordini delle autorità. Tali soggetti tratteranno i Dati Personali in qualità di autonomi titolari del trattamento.

5. TRASFERIMENTI DEI DATI PERSONALI

I Suoi dati personali non saranno diffusi o condivisi con Destinatari localizzati al di fuori dello Spazio Economico Europeo. Il Titolare assicura che nel caso si rendesse necessario un trasferimento di dati personali fuori dallo spazio SEE, il trattamento dei dati personali da parte dei Destinatari avverrà nel rispetto della normativa ovvero secondo una delle modalità consentite dalla legge ai sensi degli artt. 44-49 del Regolamento, quali ad esempio il consenso dell’interessato, l’adozione di Clausole Standard approvate dalla Commissione Europea.

6. CONSERVAZIONE DEI DATI PERSONALI

I Dati Personali saranno trattati per le finalità di cui al paragrafo 3 della presente Privacy Policy per il tempo strettamente necessario a raggiungere quelle stesse finalità nel rispetto dei principi di minimizzazione e limitazione della conservazione di cui all’art. 5, par. 1, lett. c) e d) del Regolamento.

Più in particolari i Dati Personali trattati per le finalità di cui al precedente paragrafo 3 lett. b) (gestione delle donazione) verranno conservati per il tempo strettamente necessario a garantire la corretta gestione della donazione e, comunque, per un periodo non superiore a 10 anni dall’ avvenuta cessazione del contratto, salvo che i dati stessi debbano essere conservati per obblighi di legge o per far valere un diritto in sede giudiziaria.

I Dati Personali trattati per le finalità di cui al precedente paragrafo 3 lett. d) (fidelizzazione) verranno conservati per un periodo di 5 anni dalla avvenuta donazione, al fine di ricontattarla nei 5 anni successivi per altre iniziative benefiche e di fundraising. In ogni caso, i Suoi dati potranno essere cancellati anche prima di tale periodo, nel caso in cui revochi il Suo consenso al trattamento.

I Dati Personali trattati per le finalità di cui al paragrafo 3, lett. e) della presente Privacy Policy saranno conservati fino al tempo previsto dallo specifico obbligo o norma di legge applicabile.

Il Titolare si riserva, inoltre, di conservare i Dati Personali anche per tutto il tempo necessario per accertare ed esercitare un proprio diritto e/o soddisfare eventuali esigenze difensive in giudizio nonché in ambito stragiudiziale e nelle fasi che precedono il contenzioso.

Per i dati trattati sulla base dell’interesse legittimo, il termine ultimo di conservazione s’individua sino a quando sarà ragionevolmente necessario perseguire il legittimo interesse del Titolare del trattamento identificato nella presente informativa, salvo Sua opposizione, sempre possibile.

7. DIRITTI DELL’INTERESSATO

Lei, in qualità di interessato, può, in qualsiasi momento, esercitare i seguenti diritti:

• Diritto di accesso (art. 15 del Regolamento) – Lei ha il diritto di ottenere la conferma circa l’esistenza o meno di un trattamento concernente i Suoi dati personale nonché il diritto di ricevere ogni informazione relativa al medesimo trattamento;
• Diritto di rettifica (art. 16 del Regolamento) – Lei ha il diritto di ottenere la rettifica dei Suoi dati personali, qualora gli stessi siano incompleti o inesatti; si fa presente che, rispetto ai dati personali raccolti attraverso i sistemi di audio e video ripresa, non è in concreto esercitabile il diritto di rettifica in considerazione della natura intrinseca degli stessi dati raccolti, che attengono ad un fatto obiettivo e determinato;
• Diritto alla cancellazione (art. 17 del Regolamento) – in talune circostanze, Lei ha il diritto di ottenere la cancellazione dei Suoi dati personali presenti all’interno dei nostri archivi;
• Diritto alla limitazione del trattamento (art. 18 del Regolamento) – al verificarsi di talune condizioni, Lei ha il diritto di ottenere la limitazione del trattamento dei Suoi dati personali;
• Diritto alla portabilità (art. 20 del Regolamento) – Lei ha il diritto di ottenere il trasferimento dei Suoi dati personali verso un diverso titolare del trattamento nonché il diritto di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che La riguardano;
• Diritto di opposizione (art. 21 del Regolamento) – Lei ha il diritto di formulare una richiesta di opposizione al trattamento dei Suoi dati personali nella quale dare evidenza delle ragioni che giustifichino l’opposizione; il Titolare si riserva di valutare tale istanza, che potrebbe non essere accettata nel caso sussistano motivi legittimi cogenti per procedere al trattamento che prevalgano sui Suoi interessi, diritti e libertà.

Inoltre, qualora ritenga che il trattamento dei Suoi Dati Personali violi la normativa in materia di protezione dei dati personali, La informiamo che ha la facoltà, ai sensi dell’art. 77 del Regolamento, di proporre un reclamo all’Autorità di controllo dello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione.

8. AGGIORNAMENTI ALLA PRESENTE POLICY WEB

Il Titolare si riserva di modificare o semplicemente aggiornare il contenuto della presente Privacy Policy, in parte o completamente, anche a causa di variazioni della normativa applicabile. Il Titolare La invita quindi a visitare con regolarità questa sezione per prendere cognizione della più recente ed aggiornata versione della Privacy Policy in modo da essere sempre aggiornato sui dati raccolti e del relativo trattamento da parte del Titolare.

9. COME CONTATTARE IL TITOLARE DEL TRATTAMENTO ED ESERCITARE I DIRITTI DELL’INTERESSATO

In caso di domande o dubbi in relazione al trattamento dei Dati Personali o per esercitare qualsiasi altro diritto sopra menzionato, l’Interessato potrà inviare una comunicazione scritta a mezzo lettera raccomandata a/r a Università Campus Bio-Medico di Roma, con sede legale a Roma, in Via Álvaro del Portillo n. 21 alla c.a. del DPO – Responsabile della protezione dei dati oppure a mezzo email all’indirizzo areaprivacy@unicampus.it.