INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DELL’ART. 13 REG. UE 27 APRILE 2016 N. 679 (“GDPR”) SITO WEB https://www.collegiomazza.it

Data aggiornamento e versione:12 aprile 2023, versione 1

Con la presente informativa per il trattamento dei dati personali (di seguito “Informativa”) il Collegio Universitario Don Nicola Mazza rende agli Utenti le seguenti informazioni con riguardo ai Dati personali trattati nell’erogazione dei Servizi resi mediante il sito web https://www.collegiomazza.it (di seguito il “Sito”) in conformità a quanto disposto dall’art. 13 del Regolamento europeo 2016/679 generale sulla protezione dei dati (di seguito, “GDPR” o “Regolamento”). La presente Informativa è destinata a trovare applicazione esclusivamente con riguardo al Sito in epigrafe indicato e non ad altri eventuali Siti/app/collegamenti a cui l’Utente viene reindirizzato durante la navigazione in questo Sito. La presente Informativa non sostituisce ma integra documenti ed informazioni relative al trattamento dei dati personali messe a disposizione dal Titolare per altre finalità.

 

1. Titolare del trattamento e modalità di contatto

Titolare del trattamento dei dati personali è Collegio Universitario Don Nicola Mazza, C.F. 00748590288, via dei Savonarola, 176 Padova, Italia, e-mail privacy@collegiomazza.it (di seguito il “Titolare del trattamento”).

Il Titolare può essere contattato inviando una raccomandata A/R alla sede legale dell’impresa individuale ovvero una mail all’indirizzo sopra indicato.

 

2. Definizioni

I termini utilizzati nella presente Informativa hanno il significato assegnato dal Regolamento come integrati come di seguito riportato.

Servizi: complesso di attività fruibili e prestazioni attivabili tramite il Sito. In via esemplificativa e non esaustiva, attraverso il Sito l’Utente può: prendere visione dei contenuti, trasmettere messaggi tramite modulo di contatto, inviare richieste di informazioni tramite chat, iscriversi alla newsletter se presente, utilizzare i dati di contatto messi a disposizione.

Interessato: soggetto che accede e naviga sul Sito e fruisce dei Servizi offerti.

Dato Personale: indica qualsiasi informazione relativa a una persona fisica identificata o identificabile.

 

3. Categorie di dati personali trattati

Attraverso il Sito e mediante la fruizione dei Servizi, potranno essere trattati dati appartenenti alle seguenti categorie:

• dati di navigazione (per consentire il corretto funzionamento del Sito o lo svolgimento di attività di promozione)
• dati personali generali dell’Utente (dati anagrafici, dati di contatto quale indirizzo e-mail, dati contenuti nel messaggio trasmesso).

Si invita l’Utente a non fornire dati appartenenti alle categorie particolari né dati di titolarità di terzi. In detti casi, il Titolare si impegna ad osservare quanto previsto dal Regolamento in ragione al tipo di Dato messo a disposizione e alla finalità.

 

4. Finalità del trattamento dei dati

Il Titolare tratta i dati personali degli Utenti per le seguenti finalità:

• per consentire il corretto funzionamento del Sito;
• per rispondere alle richieste dell’Utente rese attraverso l’utilizzo del modulo di contatto, se presente, la webchat, se presente, o in via diretta (contatto telefonico o e-mail);
• per lo svolgimento di qualsivoglia attività amministrativa e contabile connessa al Sito, all’adempimento degli obblighi di legge;
• per l’invio di comunicazioni informative e/o promozionali tramite strumenti newsletter (c.d. finalità di marketing).

 

5. Base giuridica del trattamento dei dati

Il trattamento dei dati per le finalità di cui sopra è giustificato dalle seguenti condizioni:

• per le finalità di cui alla lettera (a), (b) il trattamento rientra nelle condizioni di cui all’art 6 lett b) GDPR “il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso”;
• per le finalità di cui alla lettera (c) il trattamento rientra nelle condizioni di cui all’art 6 lett b) GDPR “il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso” nonché all’art 6 lett c) GDPR “il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento” nonché lettera f) il “trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi”;
• per le finalità di cui alla lettera (d) il trattamento rientra nella condizione di cui all’art 6 lett A) GDPR “l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità”.

 

6. Natura del conferimento e conseguenze del rifiuto.

Il conferimento dei dati personali è libero e facoltativo.
Il mancato conferimento dei dati personali può tuttavia impedire l’evasione delle richieste.
Il conferimento dei dati personali per le finalità di cui ai punti (d) è meramente facoltativo. Il mancato conferimento non impedirà l’erogazione dei Servizi. Il consenso al trattamento dei dati personali per le succitate finalità è richiesto ai sensi dell’art. 6, par. 1, lett. a), del GDPR e della normativa vigente.

 

7. Categorie di destinatari dei dati. Responsabile del Trattamento e Titolare autonomo del trattamento

I dati personali conferiti dall’Utente per le finalità non sono diffusi.

Per il perseguimento delle finalità, il Titolare può avere necessità di soggetti terzi: i dati possono quindi essere portati a conoscenza dei seguenti destinatari che saranno nominati Responsabili del trattamento ex art 28 GDPR:

• collaboratori a qualsivoglia titolo del Titolare del Trattamento (es. dipendenti), in qualità di autorizzati al trattamento;
• soggetti che gestiscono il Sito e/o erogano singoli Servizi (es: softwarehouse, agenzie di comunicazione e web);

L’elenco aggiornato dei Responsabili del trattamento designati può essere fornito su richiesta da parte degli Interessati.

I dati potranno essere portati a conoscenza anche di altri soggetti, quali autonomi titolari del trattamento:

• soggetti pubblici e/o privati che possono conoscere i dati (studi di consulenza legale, Istituti bancari);
• Pubbliche Autorità, nei limiti consentiti dalla legge.

 

8. Trasferimento di dati personali verso paesi terzi

I dati potranno essere trasferiti verso paesi non appartenenti all’Unione Europea/Spazio SEE. Il Titolare assicura che eventuali trasferimenti di tal genere avverranno:

• nel rispetto di specifiche clausole contrattuali standard approvate dalla Commissione Europea ai sensi dell’art. 46 GDPR;
• verso Paesi che la Commissione Europea ha ritenuto garantiscano un livello di protezione adeguato, in conformità a quanto stabilito dagli artt. 44 e ss. GDPR.

 

9. Periodo di conservazione dei dati

I dati personali raccolti vengono conservati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati. In particolare:

• I Dati raccolti automaticamente nel corso della navigazione sul Sito (finalità di cui al punto a) vengono conservati per un periodo di 60 giorni;
• i dati raccolti per le finalità di cui al punto (b) sono conservati per il tempo necessario per evadere la richiesta e comunque non oltre 24 mesi dall’evasione della stessa salvo eventuale diversa durata giustificata dal rapporto tra le parti (separata Informativa);
• I dati raccolti per le finalità di cui alla lettera (c) in ossequio a quanto previsto dalla vigente normativa in materia civile, fiscale e amministrativa;
• I dati raccolti per le finalità di cui alle lettere (d) fino alla revoca del consenso;

Si precisa che periodi diversi di conservazione dei dati potranno essere determinati da specifiche norme di legge, da ordini dell’Autorità o dalla partecipazione del Titolare a procedure giudiziarie che implichino il trattamento dei dati.

10. Modalità del Trattamento

Il trattamento dei dati sarà effettuato con modalità cartacee e strumenti informatici, nel rispetto delle disposizioni in materia di protezione dei dati personali e, in particolare, delle misure tecniche ed organizzative adeguate di cui all’art. 32.1 GDPR, nonché con l’osservanza di ogni misura cautelativa che ne garantisca la relativa integrità, riservatezza e disponibilità. I trattamenti di cui alla presente Informativa non sono soggetti a processi decisionali automatizzati.

 

11. Diritti dell’interessato

L’Interessato può esercitare i diritti che gli sono riconosciuti dal GDPR in qualsiasi momento, con le modalità descritte al precedente art. 1). In particolare, spettano all’Interessato:

Diritto di accesso

L’interessato può chiederci se trattiamo o meno uno qualsiasi dei suoi dati e, in tal caso, può ottenere da noi l’accesso a tali dati sotto forma di copia. Quando l’interessato formula una richiesta di accesso, gli forniamo anche ulteriori informazioni, come le finalità del trattamento, le categorie di dati personali in questione e qualsiasi altra informazione necessaria per l’interessato, per esercitare questo diritto.

Diritto di rettifica

L’interessato ha il diritto di rettificare i suoi dati in caso di inesattezza o incompletezza. Su richiesta, correggeremo i dati personali inesatti e, tenendo conto delle finalità del trattamento, completeremo i dati incompleti.

Diritto di cancellazione

L’interessato ha il diritto di fare cancellare i suoi dati personali. La cancellazione dei dati personali può avvenire solo in determinati casi, elencati all’articolo 17 del GDPR. Ciò include le situazioni in cui i dati personali dell’interessato non sono più necessari in relazione agli scopi iniziali per cui sono stati trattati, nonché le situazioni in cui sono stati trattati illecitamente. In relazione alle modalità con cui forniamo alcuni servizi, informiamo che potrebbe essere necessario del tempo prima che le copie di backup vengano cancellate. Informiamo altresì che il Titolare provvederà, nei limiti dello stato della tecnica, alla cancellazione dei dati personali dell’interessato, salvo il caso in cui la conservazione dei medesimi sia imposta dalla legge.

Diritto di limitazione del trattamento

L’interessato ha il diritto di ottenere la limitazione del trattamento dei suoi dati personali, il che significa che sospendiamo il trattamento dei dati dell’interessato per un certo periodo di tempo. Le circostanze che possono dare origine a questo diritto (art. 18 GDPR) includono situazioni in cui è stata contestata l’esattezza dei dati personali, ma è necessario del tempo per verificare la loro (in)esattezza. Se l’interessato ha ottenuto la limitazione del trattamento dei tuoi dati, gli informeremo prima che detta limitazione venga revocata.

Diritto di opposizione

L’interessato ha il diritto di opporti al trattamento dei suoi dati personali, il che significa che può richiederci di non trattare più i suoi dati personali per determinati scopi (es. marketing diretto; soft spam). Informiamo che questo diritto è riconosciuto all’interessato solo in particolari circostanze (art. 21 GDPR) e, in particolare, nel caso in cui la base giuridica del trattamento sia costituita dal legittimo interesse del Titolare.

Diritto alla portabilità dei dati

Il diritto alla portabilità dei dati implica che l’interessato può chiederci di fornirgli i suoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di chiederci di trasmettere tali dati direttamente a un altro titolare del trattamento, laddove ciò sia tecnicamente fattibile.

Diritto di revocare il consenso

L’interessato ha il diritto di revocare in ogni momento il consenso al trattamento dei dati personali, qualora il trattamento sia fondato sul suo consenso (es. marketing diretto). In ogni caso, la revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della revoca.

Diritto di proporre reclamo all’autorità di controllo

L’Interessato ha anche il diritto di proporre reclamo all’autorità di controllo, qualora ritenga che un trattamento che lo riguarda violi il GDPR e/o la normativa vigente in materia di trattamento dei dati personali. Si informa che in Italia detta Autorità è rappresentata dal Garante per la Protezione dei Dai Personali. L’Interessato non residente in Italia potrà proporre reclamo innanzi all’Autorità di Controllo designata nel proprio paese di residenza.