Ai sensi dell’articolo 13 del nuovo Regolamento Europeo 2016/679 Regolamento Generale sulla protezione dei dati personali (d’ora in avanti GDPR) all’utente che usufruisce dei servizi agli studenti si forniscono le seguenti informazioni.
Il Titolare del trattamento è l’Università, nella persona del Magnifico Rettore, con sede in Santa Croce 191, 30135 Venezia e può essere contattato ai seguenti indirizzi:
Il Responsabile della protezione dei dati (d’ora in avanti DPO) può essere contattato ai seguenti indirizzi:
Il trattamento dei dati personali è effettuato dall’Università Iuav di Venezia nell’ambito dell’esecuzione dei propri compiti di interesse pubblico di didattica, ricerca scientifica e amministrazione ai sensi dell’articolo 6, comma 1, lettera e) del GDPR e, in particolare per le seguenti finalità:
Eventuali dati particolari, quali ad esempio quelli relativi a disabilità, DSA o BES, sono trattati ai sensi dell’art. 9, par. 2 lett. g): «motivi di interesse pubblico rilevante sulla base del diritto dell'Unione o degli Stati membri, nel tal caso il trattamento deve essere proporzionato alla finalità perseguita, rispettare l'essenza del diritto alla protezione dei dati e prevedere misure appropriate e specifiche per tutelare i diritti fondamentali e gli interessi dell'interessato».
Il trattamento dei dati personali è improntato ai principi di liceità, correttezza e trasparenza, limitazione della finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza, responsabilizzazione (art. 5 GDPR).
Per l’erogazione del servizio e nell’ambito dello stesso verranno trattati i seguenti dati:
Il conferimento dei dati personali richiesti è indispensabile per l’utilizzo dei servizi offerti dall’ateneo.
In caso di mancato conferimento l’Università Iuav di Venezia non potrà accettare l’iscrizione, erogare i servizi e soddisfare gli obblighi previsti dalla legge, da un regolamento o dalla normativa comunitaria. Ove dovesse richiedere l’ausilio allo svolgimento delle prove a norma della Legge 104/1992, per una condizione di disabilità o per un Disturbo Specifico di Apprendimento (DSA), sarà necessario indicare dati di natura sensibile e la tipologia di ausilio richiesto, allegando una certificazione valida, completa di diagnosi: in mancanza del conferimento di tali dati non sarà possibile mettere a disposizione l’ausilio richiesto.
Il trattamento dei dati personali avverrà mediante strumenti manuali, informatici e telematici comunque idonei a garantire la sicurezza e la riservatezza dei dati stessi.
I dati saranno trattati da fornitori in possesso di tutti i requisiti richiesti dalle normative vigenti per l’erogazione dei loro servizi all’Università Iuav di Venezia e per i quali risultano Responsabile del trattamento dati ai sensi dell’art. 28 GDPR.
Nello specifico:
Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati nel pieno rispetto di quanto previsto dall’articolo 32 del GDPR.
I sistemi informatici dell’Ateneo, le procedure software e gli applicativi che ne supportano il funzionamento e l’erogazione dei servizi acquisiscono, nel corso del loro normale esercizio, alcuni dati personali sull’utilizzo degli applicativi messi a disposizione dall’Ateneo.
Suddetti dati non vengono raccolti per essere posti in relazione con le attività di soggetti identificati, né viene effettuato alcun processo decisionale automatizzato.
Tuttavia per loro stessa natura, attraverso successive elaborazioni ed eventuali integrazioni con dati detenuti da terzi, potrebbero venire correlati agli utenti per esempio a fronte di specifiche richieste o segnalazioni da parte dell’autorità giudiziaria.
I dati personali saranno trattati, nel rispetto della vigente normativa in materia, all’interno dell’ateneo dai docenti del percorso di studio prescelto e dal personale tecnico-amministrativo afferente alle strutture competenti per le varie tipologie di trattamento, nell’ambito delle finalità sopra indicate.
L’Università Iuav di Venezia si avvale del supporto di fornitori esterni per l’erogazione di alcuni servizi necessari alla gestione tecnico-amministrativa e dell'assistenza di terzi o organizzazioni, tra cui fornitori e web hosting.
Eroghiamo nostri servizi in collaborazione con il Cineca, Crédit Agricole Italia S.p.A., Planetcall Direct (fornitore del servizio di call center), CISIA (Consorzio Interuniversitario Sistemi Integrati per l’Accesso), Edustar srl, Intersistemi Data Capture S.r.l. e Microsoft.
I dati personali non saranno oggetto di comunicazione verso terzi, se non nei confronti di soggetti, enti e/o autorità per l’adempimento di obblighi previsti dalla legge e/o di richieste dell’autorità giudiziaria.
Non sono previsti trasferimenti di dati personali verso Paesi non appartenenti allo Spazio Economico Europeo (SEE, ossia UE + Norvegia, Liechtenstein, Islanda) o verso un’organizzazione internazionale. Eventuali variazioni saranno preventivamente comunicate agli interessati.
I dati personali raccolti inerenti alla carriera universitaria, saranno conservati illimitatamente, tenuto conto degli obblighi di archiviazione imposti dalla normativa vigente.
Gli altri dati raccolti saranno conservati dall’Università per i tempi stabiliti dalla normativa vigente o dai regolamenti d’Ateneo e comunque per il tempo strettamente necessario all’esecuzione degli adempimenti previsti dalla normativa di riferimento.
L’interessato (cioè la persona fisica identificata o identificabile cui il dato personale si riferisce) può esercitare una serie di diritti nei confronti dell'Università, quale Titolare del trattamento, ai sensi degli artt. 15 – 21 del GDPR.
In particolare, l’interessato può esercitare:
Per l'esercizio di questi diritti può rivolgersi al Titolare del trattamento, inviando una richiesta a privacy@iuav.it oppure ufficio.protocollo@pec.iuav.it.
Infine, l'interessato ha il diritto, in relazione a un trattamento che consideri non conforme, di avanzare un reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all'Autorità Garante dello Stato dell'UE in cui l'interessato risiede abitualmente o lavora, oppure del luogo ove si è verificata la presunta violazione.