Informativa sul trattamento dei Dati Personali

 

Informativa sul trattamento dei Dati Personali ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (di seguito il “Regolamento”)

 

Gentile Utente,

in un’ottica di prevenzione e tutela della sicurezza e della salute dei discenti, dei docenti, dei dipendenti e dei collaboratori dell’Università, con riferimento alla situazione emergenziale connessa alla diffusione in Italia del Coronavirus COVID-19, le attività  promosse dall’Università Campus Bio-Medico di Roma saranno organizzate, per tutto l’arco temporale coincidente con lo stato di emergenza, in modalità da remoto. Le lezioni e i corsi ECM (di seguito indicati come “Evento”) saranno erogati on line e videoregistrati e le relative registrazioni verranno rese disponibili per la fruizione attraverso le piattaforme di formazione a distanza in uso all’Ateneo. A tali piattaforme potranno accedere, per scopi didattici, soltanto gli utenti registrati in possesso delle apposite credenziali.

 

 1. Titolare del trattamento dei dati

Il titolare del trattamento dei tuoi Dati Personali è l’Università Campus Bio-Medico di Roma (di seguito “UCBM”), con sede legale a Roma, in Via Álvaro del Portillo n. 21.

Il Responsabile per la protezione dei Dati Personali (di seguito il “Data Protection Officer” o “DPO”) è contattabile ai seguenti indirizzi:

  • e-mail, all’indirizzo: dpo@unicampus.it;
  • posta ordinaria, all’indirizzo dell’Università Campus Bio Medico, con sede in Roma (RM) alla via Alvaro del Portillo, n. 21, CAP 00128, c.a. del Data Protection Officer.

 

2. Categorie e tipi di Dati Personali oggetto del trattamento

I Dati Personali oggetto del trattamento appartengono alla categoria dei dati comuni e consistono, a titolo esemplificativo e non esaustivo, nel Suo nome, nel Suo cognome, nel Suo numero di telefono, nella sua professione e disciplina, nelle credenziali di accesso alle piattaforme didattiche in uso all’Università e alle piattaforme di diretta live streaming, eventuale nickname prescelto, negli audio e nelle dichiarazioni che potrebbe rendere in caso di Suo intervento agli eventi online anche tramite il servizio di messaggistica della piattaforma live streaming, indirizzo IP, data e ora di inizio e di fine della connessione all’evento e in ogni altra informazione che La riguarda e che sarà desumibile dalla Sua partecipazione agli eventi residenziali e  online.

Durante la Sua partecipazione all’evento online e nell’utilizzo dei servizi messaggistica, potrebbe verificarsi un trattamento di Dati Personali di soggetti terzi da Lei comunicati. Rispetto a queste ipotesi, Lei si pone come autonomo titolare del trattamento, assumendosi tutti gli obblighi e le responsabilità di legge. In tal senso, Lei conferisce sul punto la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento, etc. che dovesse pervenire al Titolare del trattamento da terzi soggetti, i cui Dati Personali siano stati trattati attraverso la sua partecipazione alla videoconferenza o nell’utilizzo dei servizi di chat, in violazione delle norme sulla tutela dei Dati Personali applicabili.

Durante la Sua partecipazione ad eventi on line  e nell’utilizzo dei servizi messaggistica, La invitiamo a non fornire informazioni che possano rientrare nel novero delle categorie particolari di Dati Personali di cui all’art. 9 del Regolamento ([…]Dati Personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona). Qualora dette informazioni dovessero essere fornite, il Titolare potrà trattare i Suoi dati particolari solo sulla base del Suo consenso di cui all’art. 9(1)(a) del Regolamento.

 

3. Finalità del trattamento e basi giuridiche

a) I Suoi dati personali sono raccolti anche on-line mediante la compilazione della domanda di iscrizione al corso. Nella fase di organizzazione e svolgimento del corso i Suoi dati personali saranno trattati anche attraverso processi automatizzati per l’attribuzione dei crediti ECM. Pertanto, il trattamento dei Suoi dati personali è finalizzato a consentire lo svolgimento e la sua partecipazione agli eventi in presenza e online organizzati nell’ambito delle attività formative ECM dell’Università Campus Bio-Medico di Roma, all’organizzazione degli stessi e all’espletamento delle procedure di accreditamento ECM svolte dal Provider dell’Università.

b) Il conferimento dei Suoi dati personali è necessario per consentirLe la partecipazione ai corsi e il conseguimento dei crediti ECM in caso di soddisfazione dei requisiti necessari. In mancanza del conferimento dei dati personali richiesti e della prestazione del consenso, non sarà possibile la partecipazione ai corsi e l’erogazione dei crediti ECM.

c) Inoltre, i Suoi dati personali verranno trattati con il Suo consenso anche per farle conoscere le attività divulgative e formative promosse dall’Università. Il mancato conferimento dei dati personali e la mancata prestazione del consenso per le finalità previste dal presente paragrafo non pregiudicherà la partecipazione ai corsi

d) adempiere ad eventuali obblighi previsti dalla legge, o soddisfare richieste provenienti dalle autorità (“finalità di compliance”);

e) finalità difensive che si rendano necessarie per il Titolare (“finalità difensive”).

 

La base legale del trattamento di Dati Personali per la finalità di cui alla lettera a) è rappresentata dall’art. 6(1)(b) del Regolamento in quanto i trattamenti sono necessari all'erogazione del servizio.

La base di legittimità del trattamento dei Dati Personali per le finalità di cui alla lett. b), c) e d) è, invece, il Suo consenso ai sensi dell’art. 6(1)(a) del Regolamento.

Per tali finalità il conferimento dei dati e il consenso sono liberi e facoltativi; in caso di mancato conferimento per le finalità b) e c) il Titolare non potrà informarLa in merito alle iniziative indicate.

La base legale del trattamento di Dati Personali per le finalità di cui alla lett. e) è l’art. 6(1)(c) del Regolamento. Una volta conferiti i Dati Personali, il trattamento è necessario per adempiere ad un obbligo di legge a cui il Titolare è soggetto.

 

La base legale del trattamento per le finalità di cui alla lettera f) risiede negli artt. 6(1)(f) e 9(2)(f) del Regolamento. Una volta conferiti i Dati Personali, il trattamento potrebbe diventare necessario per accertare, esercitare o difendere un diritto in sede giudiziaria.

 

I consensi prestati sono revocabili in ogni momento ai sensi dell’art. 7 del Regolamento, senza pregiudizio alla liceità del trattamento effettuato prima della revoca.

 

4. Modalità di trattamento dei dati

In relazione alle indicate finalità, il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità stesse e, comunque, con modalità tali da garantire la minimizzazione, la sicurezza e la riservatezza dei dati stessi, oltre al rispetto degli specifici obblighi sanciti dalla legge.

 

5. Destinatari dei Dati Personali

I Suoi Dati Personali potranno essere condivisi, per le finalità di cui sopra, con i soggetti indicati di seguito (“Destinatari”):

  1. i) soggetti che agiscono tipicamente in qualità di responsabili del trattamento ai sensi dell’art. 28 del Regolamento (es. , il fornitore del servizio di live streaming.);
  2. ii) soggetti, enti od autorità, autonomi titolari, a cui sia obbligatorio comunicare i Suoi Dati Personali in forza di disposizioni di legge o di ordini delle autorità;
  • iii) persone autorizzate dal Titolare ex artt. 29 del GDPR e 2-quaterdecies del D.Lgs. 196/2003 (cd. “Codice privacy”) al trattamento di Dati Personali necessario a svolgere attività strettamente correlate all'erogazione dei Servizi, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza (dipendenti, collaboratori);

Maggiori informazioni sono disponibili presso il Titolare o il DPO agli indirizzi di contatto sopraindicati

 

6. Trasferimento dei dati verso un paese terzo o un’organizzazione internazionale

Per quanto concerne l’eventuale trasferimento dei Suoi dati personali verso Paesi terzi, il Titolare rende noto che il trattamento avverrà secondo una delle modalità consentite dalla legge vigente, quali ad esempio il consenso dell’interessato, l’adozione di Clausole Standard approvate dalla Commissione Europea, la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati (es. EU-USA Privacy Shield) od operanti in Paesi considerati sicuri dalla Commissione Europea.

È possibile avere maggiori informazioni, su richiesta, presso il Titolare e o il DPO ai contatti sopraindicati.

 

7. Periodo di conservazione dei dati

I Suoi dati personali raccolti per la finalità di cui al paragrafo a) e b) verranno conservati per un periodo di 5 anni.

Tenuto in considerazione lo scopo e le finalità della formazione continua (lifelong learning) che si protrae per l’arco intero della vita, i Suoi dati personali raccolti per la finalità di cui all’articolo 3 lettera b) saranno conservati per un periodo di tempo illimitato.

Nel caso delle videoregistrazioni degli eventi, fintantoché permarrà l’interesse alla conservazione negli archivi di UCBM per gli propri scopi istituzionali. È fatta salvo in ogni caso l’ulteriore conservazione prevista dalla normativa applicabile, tra cui quella prevista dall’art. 2946 cod. civ..

Maggiori informazioni sono disponibili presso il Titolare o il DPO ai recapiti sopraindicati

 

9. I Suoi diritti privacy ex artt. 15-22 del GDPR

Lei ha il diritto di esercitare i diritti di cui agli artt. 15-22 del Regolamento e di revocare in ogni momento i consensi prestati senza pregiudizio alla liceità del trattamento effettuato prima della revoca. In particolare, Lei potrà accedere ai suoi dati ai sensi dell’art. 15 del Regolamento, chiederne la rettifica ex art. 15 del Regolamento, la cancellazione ex art. 17 del Regolamento, la limitazione del trattamento nei casi previsti dall'art. 18 del Regolamento e ottenerne la portabilità nei casi previsti dall'art. 20 del Regolamento.

Si precisa che, rispetto all’audio non è in concreto esercitabile il diritto di rettifica e integrazione in considerazione della natura intrinseca dei dati e in quanto tali informazioni personali vengono raccolte in tempo reale.

Inoltre, Lei può formulare una richiesta di opposizione al trattamento dei Suoi Dati Personali ex art. 21 del Regolamento nella quale dare evidenza delle ragioni che giustifichino l’opposizione: il Titolare si riserva di valutare la Sua istanza, che non verrebbe accettata in caso di esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sui Suoi interessi, diritti e libertà.

Le richieste devono essere rivolte per iscritto al Titolare ovvero al DPO ai recapiti sopraindicati.

Qualora ritenga che il trattamento dei Suoi dati personali effettuato dal Titolare avvenga in violazione di quanto previsto dal GDPR, Lei ha il diritto di proporre reclamo al Garante Privacy, come previsto dall'art. 77 del GDPR stesso, o di adire le opportune sedi giudiziarie ai sensi dell’art. 79 del GDPR.