Source: https://ersucagliari.it/index.php/it/privacy?tmpl=component&print=1
Timestamp: 2020-02-18 04:53:30+00:00
Document Index: 169305226

Matched Legal Cases: ['art. 13', 'art. 13', 'art.9', 'art. 5', 'art.15', 'art.16', 'art.18', 'art.19', 'art.20', 'art. 21', 'art.22', 'art. 13', 'art. 13', 'art. 4', 'art. 39', 'art. 5', 'art.15', 'art.16', 'art.18', 'art.19', 'art.20', 'art. 21', 'art.22']

Informativa per il trattamento dei dati personali ai sensi dell'art. 13 del Regolamento UE n. 679/2016 (GDPR)
Conformemente a quanto disciplinato dall'art. 13 del Regolamento UE n. 679/2016 (GDPR) si comunicano le seguenti informazioni:
Il Titolare del trattamento è E.R.S.U. Ente Regionale per il Diritto allo Studio Universitario di Cagliari nella persona del Presidente pro tempore.
Il responsabile della protezione dei dati (DPO) è il Dott. Alessandro Inghilleri. – Dati di contatto: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.; Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo..
I dati forniti saranno trattati per le finalità istituzionali dei procedimenti di competenza dell'ERSU e per gli adempimenti previsti per legge.
Altre finalità di trattamento potrebbero essere ricondotte ad attività di rilevazione statistica.
I dati sono trattati in relazione ad obblighi di legge secondo la disciplina di riferimento di ciascun procedimento
Il trattamento di categorie particolari di dati personali è previsto nell'ambito dell'art.9 lett.:
g) il trattamento è necessario per motivi di interesse pubblico rilevante sulla base del diritto dell'Unione o degli Stati membri, che deve essere proporzionato alla finalità perseguita, rispettare l'essenza del diritto alla protezione dei dati e prevedere misure appropriate e specifiche per tutelare i diritti fondamentali e gli interessi dell'interessato.
Si informa che i dati sono comunicati, con procedure idonee, ai soggetti per i quali sia previsto obbligo di comunicazione per Legge o per l'espletamento delle finalità istituzionali, quali:
Personale dipendente dell'ERSU, responsabile del procedimento o coinvolto per ragioni di controllo e/o ricerca statistica, a tutti i soggetti aventi titolo, ai sensi della legge n. 241/1990, e successive modifiche e integrazioni, ad altri soggetti pubblici per finalità di controllo e/o ispettive.
I dati trattati non saranno soggetti a trasferimenti operanti al di fuori del territorio UE
Il trattamento sarà svolto in forma automatizzata e/o manuale, con modalità e strumenti volti a garantire la massima sicurezza e riservatezza. I dati personali raccolti sono conservati nel rispetto dei principi di liceità, correttezza e trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza, e responsabilizzazione secondo le modalità previste dall'art. 5 GDPR 679/2016.
7. Diritti dell'interessato ai sensi degli artt. Dal 15 al 22 del Regolamento UE n. 679/2016 (GDPR)
Il soggetto interessato in qualsiasi momento ha diritto:
di avere accesso ai propri dati personali e ottenere l'accesso alle informazioni previste dall'art.15 del GDPR;
di ottenere la rettifica dei dati che lo riguardano ai sensi dell'art.16 GDPR;
di opporsi al trattamento o ottenerne la limitazione ai sensi dell'art.18 DGPR;
di ottenere notifica in caso di rettifica o cancellazione dei dati personali o limitazione del trattamento secondo l'art.19 GDPR;
alla portabilità dei dati ai sensi dell'art.20 GDPR;
di opposizione ai sensi dell'art. 21 GDPR;
proporre reclamo all'autorità di controllo (Garante Privacy);
di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona ai sensi dell'art.22 GDPR.
Il conferimento dei dati personali obbligatorio. Il mancato, parziale o inesatto conferimento di tali dati comporterebbe l'impossibilità della costituzione dei rapporti dell'interessato con l'Ente e la mancata erogazione dei servizi, ovvero il mancato espletamento di altri provvedimenti amministrativi di competenza dell'ERSU, nonché conseguenze legate ai controlli della veridicità dei dati da parte delle autorità preposte.
Informativa per il trattamento dei dati personali ai sensi dell’art. 13 del Regolamento UE n. 679/2016 (GDPR) - TRATTAMENTO DELLE FOTOGRAFIE DEGLI UTENTI DEL SERVIZIO MENSA
Conformemente a quanto disciplinato dall’art. 13 del Regolamento UE n. 679/2016 (GDPR) si comunicano le seguenti informazioni specifiche relative al trattamento delle fotografie degli utenti del servizio mensa:
Responsabile della protezione dei dati (DPO) – Dati di contatto: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.; Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.
I dati forniti saranno trattati per finalità istituzionali riconducibili al controllo sul fatto che gli accessi alle mense siano effettuati esclusivamente da parte di utenti ERSU debitamente autorizzati e volte a impedire abusi consistenti nell’accesso di terzi cui siano stati ceduti i QR code necessari per l’accesso.
I dati saranno utilizzati per i controlli attraverso le postazione collocate all’ingresso delle linee self delle mense, che al passaggio del QR code mostrano sullo schermo la foto collegata al titolare del QR code stesso in modo tale da permettere un controllo visivo all’operatore presente sul posto.
Non è previsto alcun tipo do riconoscimento biometrico come definito dall’articolo 4, paragrafo 1, n.14) del GDPR.
Il trattamento è previsto in base all’art. 4, quinto comma, del Regolamento e Carta dei Servizi del servizio ristorazione dell’ERSU nonché in base all’art. 39 della legge regionale n. 37 del 1987.
Il trattamento è necessario in quanto modalità di controllo alternative che non comportino il conferimento dei dati oggetto della presente informativa, quali, ad esempio, quelle implicanti la richiesta di esibizione di un documento di identità, sarebbero di intralcio al normale svolgimento del servizio o non altrettanto efficaci nel impedire accessi abusivi al servizio.
Si informa che i dati potranno essere visionati, per le finalità di cui al punto 3, dai soggetti addetti al controllo (anche dipendenti delle ditte appaltatrici del servizio mensa), dai funzionari dell’ufficio Ristorazione, dai Dirigenti dell’ERSU che sono stati a ciò debitamente autorizzati ed istruiti. I dati potranno altresì essere visionati dai dipendenti della ditta fornitrice del software di gestione del servizio mensa per ragioni connessa alla manutenzione e implementazione del software medesimo, anche in questo caso debitamente autorizzati ed istruiti.
I dati saranno raccolti attraverso lo strumento informatico del “Portale dello Studente” e conservati informaticamente. Il trattamento sarà svolto in forma automatizzata con modalità e strumenti volti a garantire la massima sicurezza e riservatezza. I dati personali raccolti sono conservati nel rispetto dei principi di liceità, correttezza e trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza, e responsabilizzazione secondo le modalità previste dall’art. 5 GDPR 679/2016 per un periodo massimo di 5 anni dall’ultimo utilizzo della tessera ERSU.
7. Diritti dell’interessato ai sensi degli artt. Dal 15 al 22 del Regolamento UE n. 679/2016 (GDPR)
di avere accesso ai propri dati personali e ottenere l’accesso alle informazioni previste dall’art.15 del GDPR
di ottenere la rettifica dei dati che lo riguardano ai sensi dell’art.16 GDPR,
di opporsi al trattamento o ottenerne la limitazione ai sensi dell’art.18 DGPR
di ottenere notifica in caso di rettifica o cancellazione dei dati personali o limitazione del trattamento secondo l’art.19 GDPR;
alla portabilità dei dati ai sensi dell’art.20 GDPR;
di opposizione ai sensi dell’art. 21 GDPR
proporre reclamo all'autorità di controllo (Garante Privacy),
di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona ai sensi dell’art.22 GDPR.
Il conferimento dei dati personali facoltativo ma il mancato, parziale o inesatto conferimento di tali dati comporta l’impossibilità della costituzione dei rapporti dell’interessato con l’Ente e la mancata erogazione dei servizi, ovvero il mancato espletamento di altri provvedimenti amministrativi di competenza dell’ERSU.
Direttive in materia di attuazione del Regolamento (UE) 2016/679
Direttive specifiche per utenti mensa