Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento europeo 2016/679/UE

Gent.ma/Gent.mo,

ai sensi degli art. 13 e 14 del Regolamento UE 2016/679 e in attuazione del D.Lgs. 101 del 2018, si forniscono, nel rispetto del principio di trasparenza, le seguenti informazioni al fine di rendere consapevoli rispetto alle caratteristiche ed alle modalità del trattamento dei dati:

          a) Titolare del trattamento e dati di contatto
Il Titolare del trattamento è l’Università degli Studi di Pavia nella persona del Magnifico Rettore (sede C.so Strada Nuova n. 65, 27100 Pavia, PEC: amministrazione-centrale@certunipv.it).
Il Responsabile Protezione Dati – RPD è contattabile all’indirizzo privacy@unipv.it.
Il Responsabile interno del trattamento è il Dirigente dell’Area didattica.

          b) Finalità del trattamento e base giuridica
I trattamenti dei dati personali richiesti all’interessato sono effettuati per finalità previste dall’art 6 del Regolamento (UE) 2016/679 (RGPD), in particolare per l'esecuzione dei propri compiti di interesse pubblico o comunque connessi all'esercizio dei propri pubblici poteri, tra cui gli adempimenti richiesti dalla legge ai fini della gestione del rapporto didattico e amministrativo tra Università e studenti, per l’erogazione degli specifici servizi richiesti dagli utenti, nonché per il perseguimento del legittimo interesse dell’Ateneo.

I dati personali raccolti sono trattati per la:

1. gestione dell'iscrizione e partecipazione all’evento Master Day, evento dedicato alla presentazione dell’offerta didattica di Master e Corsi di Perfezionamento/Aggiornamento dell’Università degli Studi di Pavia;
2. promozione del Master Day e dell’offerta didattica Post Laurea e dell’Università degli Studi di Pavia tramite le immagini (foto e video) scattate e/o riprese dall’operatore/dagli operatori autorizzati dall’Università degli Studi di Pavia in occasione dell’evento Master Day, il giorno 28 giugno 2023 presso la sede centrale dell’ateneo (C.so Strada Nuova, 65 – 27100 Pavia).
3. previo consenso e fino a sua revoca, attraverso posta elettronica, per l’inoltro di newsletter da parte del Titolare del trattamento al fine di ricevere informazioni in merito all’attivazione di corsi nell’ambito dell’offerta Post Laurea, ai sensi dell’art. 6 paragrafo 1 lettera a) (consenso dell’interessata/o) del Regolamento UE 2016/679.
   In occasione di eventi pubblici organizzati dall’Ateneo il consenso è acquisito attraverso l’atto volontario dell’interessato di recarsi presso spazi fisici (ad esempio sale convegni, spazi di eventi ecc.), nei quali è stato attivato un servizio di riprese fotografiche o video attraverso il quale l’interessato può ragionevolmente attendersi di essere, anche solo incidentalmente, oggetto di riprese video e foto.
   Questi spazi saranno chiaramente identificati con apposita informativa/cartellonistica.

          c) Tipi di dati trattati
I dati personali raccolti e trattati dal Titolare per le finalità sopra indicate sono i seguenti:
Attivazione Account personale:
     - indirizzo e-mail
     - username
     - password
     - dati anagrafici (nome, cognome)
Dati personali:
     - dati anagrafici (nome, cognome, comune di residenza);
     - dati di contatto (e-mail, cellulare) - eventuali;
     - dati relativi alla professione lavorativa svolta (professione, azienda/ente presso cui si svolge l’attività lavorativa) - eventuali;
     - immagini foto/video (con voce) realizzate in occasione dell’evento Master Day.

          d) Conferimento dei dati
Il conferimento dei dati per partecipare al Master Day è, in linea generale, obbligatorio. Il rifiuto comporta l’impossibilità per l’interessato di usufruire del servizio.
Il conferimento dei dati per ricevere newsletter sull’offerta didattica dei corsi Post Laurea da parte del Titolare del trattamento è facoltativo.

          e)Modalità del Trattamento
Il trattamento dei dati personali avverrà mediante strumenti manuali, informatici e telematici comunque idonei a garantire la sicurezza e la riservatezza dei dati stessi.
Per il raggiungimento delle finalità sopra riportate, i dati sono trattati all’interno dell’Università degli Studi di Pavia da soggetti autorizzati al trattamento dei dati sotto la responsabilità del Titolare, i quali sono a tal fine adeguatamente istruiti e formati.

          f) Responsabili Esterni del trattamento
I dati potrebbero essere comunicati e trattati altresì all’esterno da parte di soggetti terzi fornitori di alcuni servizi necessari all’esecuzione del trattamento, che agiscono per conto del Titolare ai soli fini della prestazione richiesta e che sono debitamente nominati “Responsabili del trattamento” a norma dell’art. 28 del Regolamento UE 2016/679.

          g) Categorie di destinatari dei dati personali
I dati personali degli utenti potranno essere conosciuti e trattati, nel rispetto della vigente normativa in materia, da personale e da collaboratori dell’Università o delle imprese espressamente nominate come responsabili del trattamento.
I dati personali potranno essere comunicati a terzi, nei casi previsti nei casi previsti da disposizioni comunitarie, norme di legge o regolamento, all’Autorità Giudiziaria e ad altre amministrazioni pubbliche verso le quali, in presenza dei relativi presupposti, la comunicazione è prevista.

          h) Trasferimento dati a Paese Terzo
L’Ateneo non trasferisce, né direttamente né per il tramite di soggetti terzi, i dati personali verso paesi non aderenti all’Unione Europea o organizzazioni internazionali.
L’Ateneo si avvale, per l’inoltro delle comunicazioni via email, dei servizi di Google per il settore Educational per i quali sono state adottate adeguate misure di garanzia.

          i) Periodo di conservazione dei dati
I dati personali saranno trattati per il tempo strettamente necessario al perseguimento delle finalità, fatti salvi gli eventuali termini conservazione previste da norme di legge o regolamenti.
I dati personali presenti sull’anagrafica generale della piattaforma dedicata, funzionali all’accesso con username e password dell’utente all’iscrizione all’evento Master Day, saranno cancellati al termine del perseguimento delle finalità definite e in qualsiasi momento su richiesta dell’utente.

          l) Diritti sui dati
Gli interessati hanno il diritto di ottenere dal Titolare, nei casi previsti dagli articoli 15 e ss. del Regolamento UE 2016/679, l'accesso ai propri dati personali e la rettifica dei propri dati personali inesatti o la cancellazione degli stessi (fatta eccezione per quelli contenuti in atti che devono essere obbligatoriamente conservati dall’Università e salvo che sussista un motivo legittimo prevalente per procedere al trattamento) o la limitazione del trattamento che li riguarda (art. 18) o di opporsi al trattamento (fermo restando quanto previsto con riguardo alla necessità ed obbligatorietà del trattamento ai fini dell’instaurazione del rapporto) o la revoca del consenso eventualmente prestato per i trattamenti non obbligatori di dati, senza con ciò pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
L'apposita istanza è presentata al Titolare e/o il RPD, ovvero il Responsabile interno del trattamento, anche tramite e-mail, utilizzando l’apposito modello pubblicato al seguente indirizzo https://privacy.unipv.it. Il Titolare è tenuto a rispondere entro un mese dalla data di ricezione della richiesta, termine che può essere esteso fino a tre mesi nel caso di particolare complessità dell’istanza.
Gli interessati, ricorrendone i presupposti, hanno inoltre il diritto di proporre reclamo all’autorità di controllo secondo le procedure previste dal Regolamento (UE) 2016/679.
In riferimento a coloro che hanno prestato il consenso per l’invio di aggiornamenti in merito all’attivazione di corsi dell’offerta didattica Post Laurea, le/gli interessate/i ai sensi dell’art. 7 par. 3 del Regolamento UE 2016/679 hanno il diritto di revocare in qualsiasi momento il consenso prestato in precedenza ed al contempo esercitare il diritto alla cancellazione dei loro dati personali secondo quanto stabilito dall’art. 17 del Regolamento UE 2016/679 o GDPR. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso ottenuto prima di detta revoca.

          m) Reclamo
Si informa l’interessato che ha diritto di proporre reclamo all'autorità di controllo e può rivolgersi all’Autorità Garante per la protezione dei dati personali (website: www.garanteprivacy.it).

          n) Profilazione
Il Titolare del trattamento dei dati personali non utilizza processi automatizzati finalizzati alla profilazione.