Privacy Policy

(ai sensi dell’art. 13 e 14 del regolamento (UE) 2016/679)

Premessa

La presente Privacy Policy è stata redatta, ai sensi dell’art. 13 e 14 del Regolamento (UE) 2016/679 (di seguito anche “Regolamento” o “GDPR”), al fine di informare coloro che interagiscono con il sito www.summerschool.unicampus.it (di seguito, anche il “Sito”) riguardo alle modalità con cui i dati personali saranno trattati sia mediante la semplice consultazione che mediante l’utilizzo di specifici servizi messi a disposizione tramite il Sito.

L’informativa è resa esclusivamente per il sito sopra menzionato e non anche per altri siti web o sezioni/pagine/spazi di titolarità di terzi eventualmente consultati dall’utente tramite appositi link per i quali si rinvia alle rispettive privacy policy.

 

1. TITOLARE E DATA PROTECTION OFFICER

Il Titolare del trattamento è l’Università Campus Bio-Medico di Roma (di seguito, “UCBM”, “Università” o “Titolare”), C.F. 97087620585 con sede legale a Roma, in Via Álvaro del Portillo n. 21.

Il responsabile della protezione dei dati (di seguito, “Data Protection Officer” o “DPO”) è contattabile ai seguenti indirizzi:

• a mezzo e-mail, all’indirizzo: dpo@unicampus.it;
• via posta ordinaria, all’indirizzo dell’Università Campus Bio Medico, con sede in Roma (RM) alla via Alvaro del Portillo, n. 21, CAP 00128, c.a. del Data Protection Officer.

 

2. DATI PERSONALI OGGETTO DI TRATTAMENTO

Il Titolare tratterà le seguenti categorie di Dati Personali:

 

1. Dati di navigazione

Il Titolare tratterà i Dati Personali di tipo comune raccolti nell’ambito della Sua navigazione sul Sito. Tali Dati Personali comprendono, ad esempio, l’indirizzo IP, l’ubicazione (nazione), i nomi a dominio del computer o del dispositivo da Lei utilizzato, gli indirizzi URI (Uniform Resource Identifier) delle risorse richieste sul Sito, l’orario delle richieste, il metodo utilizzato per inviare le richieste al server, le dimensioni del file ottenuto in risposta ad una richiesta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.), e così via.

Il funzionamento del Sito, infatti, comporta l’uso di sistemi informatici e procedure software che raccolgono informazioni sugli utenti del Sito come parte del loro normale funzionamento. Sebbene il Titolare non raccolga tali informazioni al fine di collegarle a specifici utenti, è comunque possibile identificare tali utenti sia direttamente tramite tali informazioni, sia utilizzando altre informazioni raccolte – in quanto tali, anche queste informazioni sono considerate dati personali.

 

1. Dati comuni volontariamente forniti

Il Titolare tratterà i Dati Personali di tipo comune forniti nell’ambito di richieste inoltrate agli indirizzi di posta elettronica e ai numeri telefonici di assistenza presenti sul Sito o volontariamente conferiti nei relativi form di contatto/registrazione. In particolare,

• mediante compilazione del form relativo alla conclusione ed esecuzione dei contratti d’acquisto (ivi compreso servizio di verifica dello stato degli ordini), verranno trattati dati anagrafici (quali ad es. nome, cognome, data di nascita, codice fiscale), dati di contatto (indirizzo e-mail, numero di cellulare) dell’utente e del genitore/esercente la responsabilità genitoriale, dati di fatturazione e dati inerenti al percorso scolastico (anno di scuola in corso, etc..), nonché ogni informazione inerente alla esperienza di acquisto, tra cui la conferma dell’avvenuto pagamento tramite le modalità PayPal o carta di credito etc…; al riguardo, si precisa che, in seguito alla scelta di utilizzare tali modalità di pagamento, i fornitori dello strumento o del circuito di pagamento, quali autonomi titolari del trattamento, provvedono a comunicare a UCBM la circostanza dell’avvenuto pagamento e le informazioni necessarie alla spedizione dell’ordine di acquisto. In generale, inoltre, il Titolare tratterà ogni informazione inerente ai Suoi acquisti (tipologia di prodotto, data di acquisto, importo speso nonché, in via generale, le Sue scelte di acquisto, le Sue preferenze e i Suoi comportamenti di navigazione sul Sito) e derivante dalle attività svolte online all’interno del Sito per finalità di profilazione come di seguito meglio specificato.
• mediante compilazione del form dedicato all’iscrizione all’“Open day Summer school” e partecipazione ai bandi di gara per le borse di studio riconosciute al termine di ciascun evento, verranno trattati dati anagrafici quali ad es. nome, cognome, data di nascita, codice fiscale), dati di contatto (indirizzo e-mail, numero di cellulare) nonché dati inerenti al percorso scolastico (anno di scuola in corso, etc..) e preferenze di studio. Inoltre, potranno essere trattati dati reddituali risultanti dalla dichiarazione ISSE eventualmente trasmessa al Titolare del trattamento per la partecipazione del bando di gara.

 

1. Dati particolari volontariamente forniti

Il Titolare potrebbe trattare, altresì, i Dati Personali relativi alla salute dello studente (quali allergie, intolleranze, disabilità o SDA) e quindi di tipo particolari ex art. 9 del Regolamento forniti attraverso la compilazione del form dedicato all’ordine di acquisto.

 

1. Fotografie e video-registrazioni

Il Titolare potrebbe trattare dati comuni quali fotografie e riprese-video raffiguranti l’interessato nel corso del progetto Summer School UCBM.

 

1. Cookie

Il Titolare tratterà i Dati Personali raccolti attraverso i cookie e altri strumenti di tracciamento. Per avere maggiori informazioni sui Dati Personali trattati attraverso i cookie e altri strumenti di tracciamento, è possibile consultare la relativa Cookie Policy.

 

 

3. FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA DEL TRATTAMENTO

I suoi dati saranno trattati per le seguenti finalità:

 

1. a) consentire la navigazione del Sito e l’interazione con i contenuti ivi presenti, compresa la gestione della sicurezza del Sito

Il Titolare tratterà, ai sensi dell’art. 6.1, lett. b), del Regolamento (base giuridica), i Dati Personali di navigazione cui al precedente paragrafo 2, lett. a), al fine di permetterle di accedere e navigare sul Sito nonché di garantire il corretto funzionamento dello stesso.

Il conferimento dei Dati Personali per tale finalità è facoltativo ma l’eventuale mancato conferimento comporterebbe l’impossibilità di accedere e navigare sul Sito.

 

1. b) gestire e riscontrare specifiche richieste o erogare i servizi richiesti

Il Titolare tratterà, ai sensi dell’art. 6.1, lett. b) del Regolamento (base giuridica) i Dati Personali di tipo comune di cui al precedente paragrafo 2, lett. b), al fine di soddisfare una richiesta o erogare un servizio acquistato.

Il conferimento dei Dati Personali per tale finalità è facoltativo ma l’eventuale mancato conferimento comporterebbe l’impossibilità di inoltrare la richiesta e, di conseguenza, di ricevere un riscontro da parte di UCBM.

 

1. c) gestire specifiche richieste in sede di iscrizione e dare esecuzione alle attività

Il Titolare tratterà, ai sensi dell’art. 9.2 lett. a) del Regolamento (base giuridica: consenso espresso dell’Interessato o in caso di minore dell’esercente la potestà genitoriale ai sensi dell’art. 8 del Regolamento), i Dati Personali di tipo particolari di cui al precedente paragrafo 2, lett. c) per finalità di gestione delle iscrizioni e esecuzione delle attività previste dal progetto Summer School UCBM.

Il conferimento dei Dati Personali per tale finalità è facoltativo ma l’eventuale mancato conferimento comporterebbe l’impossibilità di gestire la richiesta.

 

1. d) adempiere a eventuali obblighi previsti dalle leggi vigenti, da regolamenti o dalla normativa comunitaria, o soddisfare richieste provenienti dalle autorità

Il Titolare tratterà, ai sensi dell’art. 6.1, lett. c) del Regolamento (base giuridica: obbligo di legge), i Dati Personali di cui al precedente paragrafo 2 al fine di adempiere ad un obbligo normativo gravante sullo stesso.

 

1. e) soddisfare eventuali esigenze difensive, eventualmente connesse alla rilevazione, prevenzione, mitigazione e accertamento di attività fraudolente o illegali in relazione ai servizi forniti sul sito

Il Titolare tratterà, ai sensi dell’art. 6.1, lett. f) del Regolamento (base giuridica: interesse legittimo), i Dati Personali di cui al precedente paragrafo 2 al fine di difendere un proprio diritto e/o interesse legittimo in sede giudiziale e stragiudiziale. Le ricordiamo che, ai sensi dell’art. 21 del Regolamento, Lei ha la facoltà di opporsi in qualunque momento, sulla base di una Sua situazione particolare, al trattamento dei Suoi Dati Personali per tale finalità. In caso di opposizione, il Titolare si riserva di valutare tale istanza, che potrebbe non essere accettata nel caso sussistano motivi legittimi cogenti per procedere al trattamento che prevalgano sui Suoi interessi, diritti e libertà.

 

1. f) finalità di marketing diretto

Il Titolare tratterà, previo suo consenso ai sensi dell’art. 6.1, lett. a) del Regolamento (base giuridica: consenso) e in caso di dati relativi a soggetti minorenni, ai sensi dell’art 8 del Regolamento (base giuridica: consenso di chi esercita la responsabilità genitoriale), i Dati Personali di cui al precedente paragrafo 2 lett. b), anche per finalità promozionali e di informazione, comprese l’attività di costumer satisfaction e l’invio di newsletter, relative sia ad attività di formazione in ambito accademico ovvero ad iniziative ed eventi di orientamento annualmente pianificati dall’UCBM (ad es. fiere o di Open Day organizzati dall’Ateneo ecc.), attraverso strumenti automatizzati (sms, mms, e-mail, utilizzo dei social network, whatsapp) e non (posta ordinaria, telefono con operatore) e in ambito clinico-scientifico, anche al fine di sensibilizzare la raccolta fondi per il sostegno e per lo sviluppo della ricerca scientifica, attraverso strumenti automatizzati (sms, mms, e-mail, sistemi di chiamata automatizzati senza operatore, utilizzo dei social network, whatsapp) e non (posta ordinaria, telefono con operatore);

 

1. g) per finalità di profilazione

Il Titolare previo suo consenso ai sensi dell’art. 6.1, lett. a) del Regolamento (base giuridica: consenso) e in caso di dati relativi a soggetti minorenni, ai sensi dell’art 8 del Regolamento (base giuridica: consenso di chi esercita la responsabilità genitoriale), i Dati Personali di cui al precedente paragrafo 2 lett. b) anche per l’analisi delle Sue preferenze relative ai corsi di Laurea ed, eventualmente, al corso da Lei frequentato, al fine di meglio strutturare comunicazioni promozionali personalizzate (relativamente ad iniziative ed eventi anche di orientamento organizzati dall’Università Campus Biomedico), o per effettuare analisi generali per fini di orientamento strategico e, in genere, per attività di profilazione.

 

1. h) per finalità di soft spam

Il Titolare tratterà, ai sensi dell’art. 6.1, lett. f) del Regolamento (base giuridica: interesse legittimo), i Dati Personali di cui al precedente paragrafo 2 lett. b) al fine inviare comunicazioni commerciali tramite email di prodotti o servizi analoghi a quelli già acquistati. Le ricordiamo che, ai sensi dell’art. 21 del Regolamento, Lei ha la facoltà di opporsi in qualunque momento, sulla base di una Sua situazione particolare, al trattamento dei Suoi Dati Personali per tale finalità. In caso di opposizione, il Titolare si riserva di valutare tale istanza, che potrebbe non essere accettata nel caso sussistano motivi legittimi cogenti per procedere al trattamento che prevalgano sui Suoi interessi, diritti e libertà.

 

1. i) realizzare fotografie e video-registrazioni dell’interessato per scopi divulgativi e promozionali delle iniziative dell’Università. 

Il Titolare tratterà, previo consenso ai sensi dell’art. 6.1, lett. a) del Regolamento (base giuridica: consenso) e in caso di dati relativi a soggetti minorenni, ai sensi dell’art 8 del Regolamento (base giuridica: consenso di chi esercita la responsabilità genitoriale), i Dati Personali rappresentati da fotografie e riprese-video raffiguranti l’interessato nel corso del progetto Summer School UCBM, anche per il perseguimento di scopi formativi nonché divulgativi e promozionali dell’evento, dell’Università stessa e delle sue attività istituzionali attraverso i canali web istituzionali utilizzati dall’Università, canali social network e/o altro mezzo di diffusione, conosciuto oggi o sviluppato in futuro ivi inclusi Internet o altre reti telematiche.

Il conferimento dei dati personali necessari per il perseguimento della finalità sopra dichiarata ha natura facoltativa, e in caso di mancato consenso per la predetta finalità il Titolare adotterà ogni azione possibile, anche tramite tecniche informatiche, volte a pseudonimizzare e minimizzare il trattamento dell’immagine dei partecipanti all’evento, al fine di impedire la diretta e/o indiretta riconoscibilità dei partecipanti ma in nessun modo sarà pregiudicata la partecipazione al progetto.  Il consenso prestato è revocabile in ogni momento ai sensi dell’art. 7 del Regolamento, senza pregiudizio alla liceità del trattamento effettuato prima della revoca.

 

4. DESTINATARI DEI DATI PERSONALI

I Suoi Dati Personali potranno essere condivisi, per le finalità di cui al paragrafo 3 della presente Privacy Policy, con i seguenti soggetti di seguito, collettivamente definiti come “Destinatari”:

– persone autorizzate dal Titolare, ai sensi degli artt. 29 e 32 del Regolamento e 2-quaterdecies del D. Lgs. 196/2003 (cd. “Codice Privacy”), al trattamento di dati personali necessario a svolgere attività strettamente correlate all’erogazione dei servizi, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza;

– soggetti che agiscono tipicamente in qualità di responsabili del trattamento ex art. 28 del Regolamento per conto del Titolare, in particolare soggetti incaricati dell’erogazione di servizi necessari per la fruibilità del Sito (ad esempio, hosting provider, fornitori di servizi di manutenzione tecnica ecc.);

Inoltre, il Titolare potrebbe comunicare i Suoi Dati Personali a soggetti, enti o autorità la cui comunicazione risulti obbligatoria in forza di disposizioni di legge o di ordini delle autorità. Tali soggetti tratteranno i Dati Personali in qualità di autonomi titolari del trattamento.

 

5. UTENTI MINORENNI

Se l’utente ha meno di 16 anni, si consiglia di non utilizzare i form di contatto del sito web poiché i dati che si riferiscono a soggetti minorenni devono essere comunicati da chi esercita la responsabilità genitoriale. Nell’eventualità che siano comunicati direttamente dagli interessati, i dati, in tal modo raccolti, saranno cancellati e in alcun modo saranno trattati

Non raccogliamo consapevolmente informazioni personali da minori di 16 anni, e di conseguenza non vi è alcuna responsabilità da parte nostra.

 

6. TRASFERIMENTI DEI DATI PERSONALI

Alcuni dei Suoi dati personali potrebbero essere condivisi con Destinatari localizzati al di fuori dello Spazio Economico Europeo. Il Titolare assicura che in tali ipotesi, il trattamento dei dati personali da parte dei Destinatari avviene nel rispetto della normativa ovvero secondo una delle modalità consentite dalla legge ai sensi degli artt. 44-49 del Regolamento, quali ad esempio il consenso dell’interessato, l’adozione di Clausole Standard approvate dalla Commissione Europea, la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati, nel rispetto di quanto disposto dalle Raccomandazioni 01/2020  adottate il 10 novembre 2020  dal Comitato Europeo per la Protezione dei Dati.

È possibile richiedere maggiori informazioni in merito ai trasferimenti di dati effettuati ed alle garanzie a tal fine adottate, scrivendo al Titolare o al DPO ai recapiti indicati nel precedente paragrafo 1.

 

7. CONSERVAZIONE DEI DATI PERSONALI

I Dati Personali trattati per le finalità di cui al paragrafo 3, lett. a), b) e c) della presente Privacy Policy saranno trattati per il tempo strettamente necessario a raggiungere quelle stesse finalità (ovverossia per il tempo necessario all’esecuzione del contratto, alla prestazione delle garanzie legali o convenzionali, in conformità ai tempi di conservazione obbligatori per legge), nel rispetto dei principi di minimizzazione e limitazione della conservazione di cui all’art. 5, par. 1, lett. c) e d) del Regolamento.

I Dati Personali trattati per le finalità di cui al paragrafo 3, lett. d) della presente Privacy Policy saranno conservati fino al tempo previsto dallo specifico obbligo o norma di legge applicabile.

Il Titolare si riserva, inoltre, di conservare i Dati Personali anche per tutto il tempo necessario per accertare ed esercitare un proprio diritto e/o soddisfare eventuali esigenze difensive in giudizio nonché in ambito stragiudiziale e nelle fasi che precedono il contenzioso.

I Dati Personali trattati per le finalità di marketing e profilazione di cui al paragrafo 3, lett. f) e g), saranno trattati sino alla revoca del consenso e in ogni    caso non oltre 3 anni.

Le immagini oggetto di riprese e fotografie saranno conservate, negli archivi anche successivamente alla loro pubblicazione – sino alla revoca del consenso esercitabile in ogni momento ai sensi dell’art. 7 del Regolamento, senza pregiudizio alla liceità del trattamento effettuato prima della revoca – per avere una memoria storica degli eventi e per eventuali pubblicazioni storiche periodiche.

Per i dati trattati sulla base dell’interesse legittimo, il termine ultimo di conservazione s’individua sino a quando sarà ragionevolmente necessario perseguire il legittimo interesse del Titolare del trattamento identificato nella presente informativa, salvo Sua opposizione, sempre possibile.

 

8. DIRITTI DELL’INTERESSATO

Lei, in qualità di interessato, può, in qualsiasi momento, esercitare i seguenti diritti:

• Diritto di accesso (art. 15 del Regolamento) – Lei ha il diritto di ottenere la conferma circa l’esistenza o meno di un trattamento concernente i Suoi dati personale nonché il diritto di ricevere ogni informazione relativa al medesimo trattamento;
• Diritto di rettifica (art. 16 del Regolamento) – Lei ha il diritto di ottenere la rettifica dei Suoi dati personali, qualora gli stessi siano incompleti o inesatti; si fa presente che, rispetto ai dati personali raccolti attraverso i sistemi di audio e video ripresa, non è in concreto esercitabile il diritto di rettifica in considerazione della natura intrinseca degli stessi dati raccolti, che attengono ad un fatto obiettivo e determinato;
• Diritto alla cancellazione (art. 17 del Regolamento) – in talune circostanze, Lei ha il diritto di ottenere la cancellazione dei Suoi dati personali presenti all’interno dei nostri archivi;
• Diritto alla limitazione del trattamento (art. 18 del Regolamento) – al verificarsi di talune condizioni, Lei ha il diritto di ottenere la limitazione del trattamento dei Suoi dati personali;
• Diritto alla portabilità (art. 20 del Regolamento) – Lei ha il diritto di ottenere il trasferimento dei Suoi dati personali verso un diverso titolare del trattamento nonché il diritto di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che La riguardano;
• Diritto di opposizione (art. 21 del Regolamento) – Lei ha il diritto di formulare una richiesta di opposizione al trattamento dei Suoi dati personali nella quale dare evidenza delle ragioni che giustifichino l’opposizione; il Titolare si riserva di valutare tale istanza, che potrebbe non essere accettata nel caso sussistano motivi legittimi cogenti per procedere al trattamento che prevalgano sui Suoi interessi, diritti e libertà.

 

Inoltre, qualora ritenga che il trattamento dei Suoi Dati Personali violi la normativa in materia di protezione dei dati personali, La informiamo che ha la facoltà, ai sensi dell’art. 77 del Regolamento, di proporre un reclamo all’Autorità di controllo dello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione.

 

9. AGGIORNAMENTI ALLA PRESENTE POLICY WEB

Il Titolare si riserva di modificare o semplicemente aggiornare il contenuto della presente Privacy Policy, in parte o completamente, anche a causa di variazioni della normativa applicabile. Il Titolare La invita quindi a visitare con regolarità questa sezione per prendere cognizione della più recente ed aggiornata versione della Privacy Policy in modo da essere sempre aggiornato sui dati raccolti e del relativo trattamento da parte del Titolare.

10. COME CONTATTARE IL TITOLARE DEL TRATTAMENTO ED ESERCITARE I DIRITTI DELL’INTERESSATO

In caso di domande o dubbi in relazione al trattamento dei Dati Personali o per esercitare qualsiasi altro diritto sopra menzionato, l’Interessato potrà inviare una comunicazione scritta a mezzo lettera raccomandata a/r a Università Campus Bio-Medico di Roma, con sede legale a Roma, in Via Álvaro del Portillo n. 21 alla c.a. del DPO – Responsabile della protezione dei dati oppure a mezzo email all’indirizzo areaprivacy@unicampus.it.