Privacy - Assistenza

Informativa sul trattamento dei Dati Personali

ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016

(di seguito il “Regolamento”)

Gentile Utente,

con la presente informativa, l’università Campus Bio Medico di Roma, in qualità di Titolare del Trattamento, desidera informarLa in merito al trattamento dei Suoi dati personali nell’ambito dell’iscrizione alla piattaforma e della fruizione dei corsi ECM erogati dalla stessa. Si ricorda che a tale piattaforma potranno accedere, per scopi didattici, soltanto gli utenti registrati in possesso delle apposite credenziali.

Titolare del trattamento dei dati

Il titolare del trattamento dei tuoi Dati Personali è l’Università Campus Bio-Medico di Roma (di seguito “UCBM”), con sede legale a Roma, in Via Álvaro del Portillo n. 21.

Il Responsabile per la protezione dei Dati Personali (di seguito il “Data Protection Officer” o “DPO”) è contattabile ai seguenti indirizzi:

e-mail, all’indirizzo: dpo@unicampus.it;
posta ordinaria, all’indirizzo dell’Università Campus Bio Medico, con sede in Roma (RM) alla via Alvaro del Portillo, n. 21, CAP 00128, c.a. del Data Protection Officer.

Categorie e tipi di Dati Personali oggetto del trattamento

I Dati Personali oggetto del trattamento appartengono alla categoria dei dati comuni e consistono, a titolo esemplificativo e non esaustivo, nel Suo nome, nel Suo cognome, nel Suo numero di telefono, nella sua professione e disciplina, nelle credenziali di accesso alla piattaforma didattica in uso all’Università, eventuale nickname prescelto, negli audio e nelle dichiarazioni che potrebbe rendere in caso di Suo intervento agli eventi online anche tramite il servizio di messaggistica della piattaforma, indirizzo IP, data e ora di inizio e di fine della connessione all’evento e in ogni altra informazione che La riguarda e che sarà desumibile dalla Sua partecipazione agli eventi residenziali e online.

Durante la Sua partecipazione all’evento online e nell’utilizzo dei servizi messaggistica, potrebbe verificarsi un trattamento di Dati Personali di soggetti terzi da Lei comunicati. Rispetto a queste ipotesi, Lei si pone come autonomo titolare del trattamento, assumendosi tutti gli obblighi e le responsabilità di legge. In tal senso, Lei conferisce sul punto la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento, etc. che dovesse pervenire al Titolare del trattamento da terzi soggetti, i cui Dati Personali siano stati trattati attraverso la sua partecipazione alla videoconferenza o nell’utilizzo dei servizi di chat, in violazione delle norme sulla tutela dei Dati Personali applicabili.

Durante la Sua partecipazione ad eventi online e nell’utilizzo dei servizi messaggistica, La invitiamo a non fornire informazioni che possano rientrare nel novero delle categorie particolari di Dati Personali di cui all’art. 9 del Regolamento ([…]Dati Personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona). Qualora dette informazioni dovessero essere fornite, il Titolare potrà trattare i Suoi dati particolari solo sulla base del Suo consenso di cui all’art. 9(1)(a) del Regolamento.

Finalità del trattamento e basi giuridiche
a) I Suoi dati personali sono raccolti anche online mediante la compilazione della domanda di iscrizione al corso. Nella fase di organizzazione e svolgimento del corso i Suoi dati personali saranno trattati anche attraverso processi automatizzati per l’attribuzione dei crediti ECM. Pertanto, il trattamento dei Suoi dati personali è finalizzato a consentire lo svolgimento e la sua partecipazione agli eventi in presenza e online organizzati nell’ambito delle attività formative ECM dell’Università Campus Bio-Medico di Roma, all’organizzazione degli stessi e all’espletamento delle procedure di accreditamento ECM svolte dal Provider dell’Università.

(“finalità di erogazione dei corsi ECM”)

b)Inoltre, i Suoi dati personali saranno trattati, previo Suo esplicito consenso, per inviare comunicazioni promozionali e di marketing aventi ad oggetto iniziative presenti e future promosse dall’Università, compreso l’invio di newsletter, relative all’offerta formativa dell’Università, ad attività formativa e didattica professionalizzante (ad es. corsi post lauream; tirocini e attività formative nell’ambito delle scuole di specializzazione), inviti ad eventi e iniziative, conduzione di ricerche di mercato e indagini conoscitive e questionari di gradimento, attraverso strumenti automatizzati (sms, mms, e-mail, sistemi di chiamata automatizzati senza operatore, utilizzo dei social network, whatsapp) e non (posta ordinaria, telefono con operatore).

(“finalità di marketing diretto”)

Una volta conferiti, i Suoi Dari personali potranno essere trattati anche per le seguenti finalità:

c) adempiere ad eventuali obblighi previsti dalla legge, o soddisfare richieste provenienti dalle autorità (“finalità di compliance”);
d) finalità difensive che si rendano necessarie per il Titolare (“finalità difensive”).

La base legale del trattamento di Dati Personali per la finalità di cui alla lettera a) è rappresentata dall’art. 6(1)(b) del Regolamento in quanto i trattamenti sono necessari all'erogazione del servizio.

Il conferimento dei dati per questa finalità è facoltativo, tuttavia, l’eventuale mancato conferimento comporterebbe l’impossibilità di partecipare ai corsi e conseguire i crediti ECM.

La base di legittimità del trattamento dei Suoi Dati Personali per la finalità di cui alla lettera b) è da individuarsi nell’art. 6, par (1)(a) del Regolamento, ossia nel Suo specifico consenso.

Lei potrà revocare il consenso ex art. 7 del GDPR in qualunque momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Si precisa che per la finalità di marketing diretto il Titolare raccoglie uno specifico consenso che comprende sia l’utilizzo di strumenti automatizzati che non, ai sensi del Provvedimento Generale del Garante per la Protezione dei Dati Personali “Linee guida in materia di attività promozionale e contrasto allo spam” del 4 luglio 2013, per cui, Le sarà possibile esercitare il diritto di opposizione ex art. 21 del Regolamento o la revoca del consenso prestato ex art. 7 del Regolamento, anche in parte, ossia opponendosi o revocando il consenso, ad esempio, al solo invio di comunicazioni effettuato con strumenti automatizzati. Qualora desiderasse opporsi al trattamento dei Suoi dati per le finalità su indicate, compresa la ricezione di newsletter, potrà in qualunque momento farlo contattando il DPO ai recapiti indicati nel paragrafo 1 della presente informativa .

Il conferimento dei dati personali per la finalità di cui alla lettera b) è facoltativo e, in caso di rifiuto, non si verifica alcuna conseguenza e non sarà pregiudicata in alcun modo la partecipazione ai corsi ECM da UCBM.

La finalità di cui alla lettera c) rappresenta un trattamento legittimo di dati personali ai sensi dell’art. 6, par. 1, lett. c) del Regolamento ([…]il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento) in quanto, una volta conferiti, il trattamento dei Suoi Dati Personali potrebbe risultare necessario per adempiere ad obblighi di legge e/o a ordini delle autorità cui il Titolare è soggetto.

I trattamenti eseguiti per la finalità di cui alla lettera d) si basano sul legittimo interesse del Titolare ai sensi degli artt. 6, paragrafo 1, lett. f) e 9, par. 2, lett. a) del Regolamento.

Modalità di trattamento dei dati

In relazione alle indicate finalità, il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità stesse e, comunque, con modalità tali da garantire la minimizzazione, la sicurezza e la riservatezza dei dati stessi, oltre al rispetto degli specifici obblighi sanciti dalla legge.

Destinatari dei Dati Personali

I Suoi Dati Personali potranno essere condivisi, per le finalità di cui sopra, con i soggetti indicati di seguito (“Destinatari”):

soggetti che agiscono tipicamente in qualità di responsabili del trattamento ex art. 28 del Regolamento per conto del Titolare, in particolare, la società Differente Web S.r.l., incaricata dello sviluppo e della gestione della piattaforma Hippocrates, attraverso la quale vengono erogati i corsi ECM;
soggetti, enti od autorità, autonomi titolari, a cui sia obbligatorio comunicare i Suoi Dati Personali in forza di disposizioni di legge o di ordini delle autorità;
persone autorizzate dal Titolare ex artt. 29 del GDPR e 2-quaterdecies del D.Lgs. 196/2003 (cd. “Codice privacy”) al trattamento di Dati Personali necessario a svolgere attività strettamente correlate all'erogazione dei Servizi, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza (dipendenti, collaboratori);

Maggiori informazioni sono disponibili presso il DPO agli indirizzi di contatto sopraindicati

Trasferimento dei dati verso un paese terzo o un’organizzazione internazionale

I Suoi Dati Personali non verranno condivisi con Destinatari localizzati al di fuori dello Spazio Economico Europeo. Qualora si verificasse tale eventualità, Il Titolare assicura che il trattamento dei Suoi Dati Personali avverrà nel rispetto della normativa ovvero secondo una delle modalità consentite dalla legge ai sensi degli artt. 44-49 del GDPR, quali ad esempio il consenso dell’interessato, l’adozione di Clausole Standard approvate dalla Commissione Europea, la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati, nel rispetto di quanto disposto dalle Raccomandazioni 01/2020 adottate il 10 novembre 2020 dal Comitato Europeo per la Protezione dei Dati (European Data Protection Board). È possibile richiedere maggiori informazioni, su richiesta, in merito ai trasferimenti di dati effettuati ed alle garanzie a tal fine adottate, presso il DPO ai contatti riportati nel paragrafo 8 della presente Privacy Policy.

Periodo di conservazione dei dati

I Suoi dati personali raccolti per la finalità di cui al paragrafo a) verranno conservati per un periodo di cinque anni.

Tenuto in considerazione lo scopo e le finalità della formazione continua (lifelong learning) che si protrae per l’arco intero della vita, i Suoi dati personali raccolti per la finalità di cui all’articolo 3 lettera b) saranno conservati per un periodo di tempo illimitato.

I Dati Personali, in particolare i dati anagrafici e di contatto, trattati per le finalità di cui al paragrafo 3, lett. b) della presente Privacy Policy saranno trattati fino a revoca del consenso da Lei espresso ex art. 7 del Regolamento e/o fino alla Sua opposizione al trattamento ex art. 21 del Regolamento; si fa inoltre presente che i Dati Personali relativi al dettaglio dei prodotti acquistati e dei servizi utilizzati saranno conservati per tale finalità per un periodo di tempo pari a 24 (ventiquattro) mesi decorrenti dalla loro registrazione, fatta salva l’eventuale revoca del consenso, se precedente al decorso di tale termine.

Nel caso delle videoregistrazioni degli eventi, i dati saranno conservati per un periodo massimo di cinque anni, salvo che permanga l’interesse alla conservazione negli archivi di UCBM per i propri scopi istituzionali. Resta ferma in ogni caso l’ulteriore conservazione prevista dalla normativa applicabile, tra cui quella prevista dall’art. 2946 cod. civ..

I Dati Personali trattati per la finalità di cui al paragrafo 3, lett. c) della presente Privacy Policy saranno conservati fino al tempo previsto dallo specifico obbligo o norma di legge applicabile.

Il Titolare si riserva, inoltre, di conservare i Dati Personali anche per tutto il tempo necessario per accertare ed esercitare un proprio diritto e/o soddisfare eventuali esigenze difensive in giudizio nonché in ambito stragiudiziale e nelle fasi che precedono il contenzioso.

Maggiori informazioni sono disponibili presso il DPO ai recapiti sopraindicati

I Suoi diritti privacy ex artt. 15-22 del GDPR

Lei, in qualità di interessato, può, in qualsiasi momento, esercitare i seguenti diritti:

Diritto di revocare il consenso eventualmente prestato (art. 7 del GDPR) – Lei ha il diritto di revocare in ogni momento il consenso eventualmente prestato, senza pregiudizio alcuno della liceità del trattamento effettuato anteriormente alla revoca;
Diritto di accesso (art. 15 del GDPR) – Lei ha il diritto di ottenere la conferma circa l’esistenza o meno di un trattamento concernente i Suoi dati personale nonché il diritto di ricevere ogni informazione relativa al medesimo trattamento;
Diritto di rettifica (art. 16 del GDPR) – Lei ha il diritto di ottenere la rettifica dei Suoi dati personali, qualora gli stessi siano incompleti o inesatti;
Diritto alla cancellazione (art. 17 del GDPR) – in talune circostanze, Lei ha il diritto di ottenere la cancellazione dei Suoi dati personali presenti all’interno dei nostri archivi;
Diritto alla limitazione del trattamento (art. 18 del GDPR) – al verificarsi di talune condizioni, Lei ha il diritto di ottenere la limitazione del trattamento dei Suoi dati personali;
Diritto alla portabilità (art. 20 del GDPR) – Lei ha il diritto di ottenere il trasferimento dei Suoi dati personali verso un diverso titolare del trattamento nonché il diritto di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che La riguardano;
Diritto di opposizione (art. 21 del GDPR) – Lei ha il diritto di formulare una richiesta di opposizione al trattamento dei Suoi dati personali nella quale dare evidenza delle ragioni che giustifichino l’opposizione; il Titolare si riserva di valutare tale istanza, che potrebbe non essere accettata nel caso sussistano motivi legittimi cogenti per procedere al trattamento che prevalgano sui Suoi interessi, diritti e libertà. Lei ha altresì il diritto di opporsi in ogni momento e senza alcuna giustificazione all’invio di comunicazioni promozionali e di marketing svolto attraverso strumenti automatizzati e non automatizzati. Con riguardo a tale genere di comunicazioni, resta salva la possibilità di esercitare tale diritto anche in parte, ossia opponendosi, ad esempio, al solo invio di comunicazioni promozionali effettuato tramite strumenti automatizzati. La informiamo, inoltre, che Lei ha il diritto di opporsi in ogni momento e senza alcuna giustificazione alla profilazione.
Diritto di proporre reclamo all’Autorità di controllo (art. 77 del GDPR) - con le modalità indicate nel paragrafo che segue, nel caso in cui ritenga che il trattamento che La riguarda violi la normativa in materia di protezione dei dati personali, può proporre un reclamo all’Autorità di controllo dello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione;
Diritto di adire le opportune sedi giurisdizionali (art. 79 del GDPR).

Per esercitare i diritti di cui sopra può scrivere al DPO all’indirizzo della sede legale Roma, in Via Álvaro del Portillo n. 21, c.a. del Data Protection Officer ovvero all’indirizzo e-mail dpo@unicampus.it.