Fondazione Servizi Universitari ETS intende adottare un approccio di totale trasparenza nei confronti dei soggetti interessati al trattamento (d’ora in poi, “Utenti” – nel caso di soggetti interessati alle prestazioni – o “Interessati”) in occasione della navigazione sul sito web www.ringhiera.org. Pertanto, rilascia la seguente informativa (d’ora in poi, “Informativa”) ai sensi del Regolamento (UE) 2016/679 (d’ora in poi, “GDPR”) e del d. lgs. 30 giugno 2003, n. 196 (d’ora in poi, “Codice Privacy”), così come modificato e integrato dal d. lgs. 10 agosto 2018, n. 101. In particolare, l’Informativa individua le modalità e le finalità con cui i dati degli Utenti vengono raccolti, elaborati, protetti ed utilizzati.
- Chi è il Titolare del trattamento?
Il Titolare del trattamento, ai sensi dell’art. 4 GDPR, è il soggetto che determina le finalità e i mezzi del trattamento di dati personali. Con riferimento al trattamento in occasione della navigazione sul sito web www.ringhiera.org, il Titolare è Fondazione Servizi Universitari ETS, con sede legale in Milano, via Vaina, n. 8, C.F. e P.IVA 11580110960 (d’ora in poi, “Titolare”), nella persona del suo legale rappresentante pro tempore, domiciliato presso la sede della società. Sarà possibile contattare il Titolare (senza alcuna formalità) ai seguenti recapiti:
- via e-mail: info@pec.fondazionesun.com
- via posta ordinaria: Fondazione Servizi Universitari, via Vaina 8, 20122 Milano
Il trattamento dei dati può avvenire anche tramite l’ausilio di soggetti specificamente formati e dedicati ai sensi degli artt. 28 e 29 GDPR.
- Quali sono le tipologie di dati personali trattati?
Il Titolare tratta le seguenti tipologie di dati riferiti agli Utenti:
2.1. Dati di navigazione
Il Titolare, in primo luogo, tratta i dati di navigazione relativi agli Utenti, tra cui, ad esempio, (1) indirizzi IP; (2) indirizzi URI/URL; (3) durata della navigazione; (4) pagine visualizzate; (5) browser utilizzato; (6) ulteriori parametri relativi al sistema operativo utilizzato per la connessione.
I dati di navigazione vengono trattati per le seguenti finalità:
- verifica del corretto funzionamento del sito web e dei servizi offerti;
- eventuale accertamento di reati da parte dell’Autorità Giudiziaria.
La base giuridica del trattamento è il legittimo interesse del Titolare al corretto funzionamento del sito web (art. 6, comma 1, lett. f GDPR). Il conferimento dei dati di navigazione è necessario.
2.2. Dati forniti dagli Utenti
Il Titolare tratta dati personali forniti direttamente dagli Utenti e, nello specifico:
- dati anagrafici (nome, cognome, età, genere, codice fiscale etc.);
- dati di contatto (numero di telefono, indirizzo di posta elettronica etc.);
- dati relativi alle modalità di pagamento dei servizi offerti sul sito web (dati bancari a seconda del metodo di pagamento, dati relativi alle operazioni di pagamento etc.)
I dati di cui sopra vengono trattati per le seguenti finalità:
- esecuzione del servizio offerto per il tramite del sito web;
- riscontro a richieste ricevute tramite il modulo presente nella sezione “contatti” del sito web;
La base giuridica del trattamento per le finalità di cui ai precedenti n. 1) e 2) è l’esecuzione di accordi con gli Utenti per l’adempimento di una specifica prestazione (art. 6, comma 1, lett. b GDPR). Il trattamento dei dati per le finalità di cui ai precedenti n. 1) e 2) è necessario. In caso di mancato conferimento dei dati da parte degli Utenti, infatti, non sarà possibile per il Titolare effettuare le prestazioni richieste.
- Terze parti e altri siti web
Il sito web non include messaggi promozionali o pubblicitari di soggetti diversi dal Titolare, né sono presenti link di collegamento ad altri siti web.
- Modalità di trattamento dei dati e tempi di conservazione
Ai sensi dell’art. 32 GDPR, il Titolare ha adottato misure tecniche e organizzative in grado di garantire la sicurezza e la liceità del trattamento dei dati personali degli Utenti. In ogni momento e senza alcuna formalità o oneri economici, gli Interessati possono richiedere al Titolare informazioni relative alle misure tecniche e organizzative applicate al trattamento dei dati che li riguardano.
I dati personali trattati vengono conservati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti.
- Comunicazione dei dati e trasferimento ExtraUE
Il Trattamento dei dati degli Utenti può comportare la loro comunicazione ad altre categorie di soggetti al di fuori dello scambio di informazioni tra Utenti e Titolare. A titolo esemplificativo, i dati possono essere comunicati a tecnici informatici per risolvere eventuali problematiche connesse all’uso del sito web.
In ogni caso, il Titolare non effettua alcun trasferimento di dati personali in Paesi ExtraUE.
- Utilizzo di Cookies
Sul sito web sono presenti cookies. Si invitano gli Utenti a prendere visione della cookie policy presente sul sito.
- Diritti degli Interessati al trattamento
Come previsto dall’art. 13 del GDPR, gli Interessati al trattamento potranno – in ogni momento e senza formalità o oneri economici – esercitare i diritti garantiti dagli artt. 15 e ss. GDPR. In particolare, potranno esercitare il diritto di: (1) ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che li riguardano e in tal caso, ottenere l’accesso ai loro dati personali (diritto di accesso, art. 15 GDPR); (2) ottenere dal Titolare la rettifica dei dati personali inesatti che li riguardano senza ingiustificato ritardo (diritto di rettifica, art. 16 GDPR); (3) ottenere dal Titolare la cancellazione dei dati personali che li riguardano senza ingiustificato ritardo (diritto alla cancellazione, art. 17 GDPR); (4) ottenere dal Titolare la limitazione del trattamento (diritto di limitazione di trattamento, art. 18 GDPR); (5) ricevere i loro dati personali per trasferirli ad altro Titolare o, ancora, ottenere il trasferimento dei loro dati ad altro Titolare (diritto alla portabilità dei dati, art. 20 GDPR); (6) opporsi al trattamento dei dati personali che li riguardano (diritto di opposizione, art. 21); (7) non essere sottoposti a una decisione basata unicamente sul trattamento automatizzato dei dati che li riguardano (art. 22 GDPR). Inoltre, potranno revocare in ogni momento il consenso prestato, salvo la validità e liceità del trattamento posto in essere dal Titolare prima della revoca.
I diritti sopra riportati possono essere esercitati con richiesta rivolta senza formalità al Titolare ai recapiti sopra riportati. Da ultimo, potrà essere proposto reclamo all’Autorità Garante per la protezione dei dati personali.