Source: https://www.unipg.it/protezione-dati-personali/informative/informativa-sul-trattamento-dati-personali-per-gli-studenti-iscritti-e-laureati-e-per-gli-utenti-che-intendono-iscriversi-ai-corsi-di-studio-dell-universita-degli-studi-di-perugia
Timestamp: 2019-11-20 12:49:18+00:00
Document Index: 11854532

Matched Legal Cases: ['art.9', 'art.28', 'art.45', 'art.46', 'art.15', 'art.18', 'art.77']

Informativa sul trattamento dati personali per gli studenti iscritti e laureati e per gli utenti che intendono iscriversi ai corsi di studio dell'Università degli Studi di Perugia - Università degli Studi di Perugia
Informativa sul trattamento dati personali per gli studenti iscritti e laureati e per gli utenti che intendono iscriversi ai corsi di studio dell'Università degli Studi di Perugia
L’informativa riguarda il trattamento dei dati personali di coloro che intendono immatricolarsi ai corsi di studio dell’Ateneo e degli studenti iscritti, laureandi, laureati, borsisti, specializzandi, iscritti ai master e dottorandi dell’Università di Perugia.
Perché è necessario leggere quest'informativa?
L’informativa le consente di conoscere le finalità del trattamento dei dati personali che ha comunicato per iscriversi ai corsi dell’Università, di comprendere le caratteristiche e il flusso dei trattamenti che verranno effettuati su tali dati, quali siano i suoi diritti di intervento su tale flusso e i riferimenti di contatto per l’esercizio di tali diritti.
Quali sono i riferimenti di contatto?
Il Titolare del trattamento dei Suoi dati personali è l'Università degli Studi di Perugia, con sede in piazza dell'Università 1, Perugia.
Il suo contatto è: rettorato@unipg.it o, via PEC, protocollo@cert.unipg.it
Il contatto del Responsabile della protezione dati è: rpd@unipg.it, oppure tel. 075 5852192
Ulteriori informazioni sono riportate alla pagina "Protezione dati personali"
I trattamenti avverranno per l’esecuzione di compiti di interesse pubblico o connessi all’esercizio di pubblici poteri dell’Università, sulla base della domanda da lei sottoscritta all’immatricolazione o, per le iscrizioni successive, mediante il pagamento della prima rata delle tasse. Il Manifesto degli Studi, il Regolamento Studenti e il Regolamento in materia di contribuzione studentesca pubblicati alla pagina "Statuto e regolamenti", oltre allo statuto dell’Ateneo, le forniscono il quadro delle regole che saranno applicate ai trattamenti dei dati. Esse comprendono le regole di gestione dei procedimenti amministrativi della pubblica amministrazione e degli obblighi di legge, ai quali l’Università è soggetta nel suo operato, incluse le comunicazioni o i trasferimenti dei dati previsti verso altre Pubbliche amministrazioni.
Qualora l’Ateneo volesse utilizzare i suoi dati per finalità diverse da quelle su esposte, le chiederà il consenso al trattamento.
I dati da lei presentati all’Università degli studi di Perugia, all’atto dell’immatricolazione e nel corso del suo percorso formativo, relativi a lei o ai suoi familiari, verranno trattati esclusivamente per le finalità connesse allo svolgimento dei compiti istituzionali che sono propri dell’Ateneo, per la corretta gestione della sua carriera universitaria. Allo stesso modo saranno trattati i suoi dati personali che potranno essere formati dall’Ateneo durante il suo percorso di formazione o per poterle erogare i servizi digitali.
In particolare i dati saranno raccolti e trattati, con modalità manuale, cartacea e informatizzata, per il perseguimento delle seguenti finalità:
iscrizione e frequenza di insegnamenti universitari in presenza e in modalità e-learning;
gestione della carriera universitaria, delle prove d'esame e inerenti il conseguimento del titolo di studio; gestione dei tirocini curriculari ed extracurriculari; rilevazioni per la valutazione della didattica; orientamento in uscita ed attività di job placement; richieste di mobilità internazionale (erasmus, etc.);
calcolo degli importi delle tasse dovute e rimborsi; fruizione di contributi, agevolazioni e servizi relativi al diritto allo studio universitario;
certificazioni e attestazioni inerenti la carriera universitaria;
utilizzo dei servizi telematici e di posta elettronica, dei servizi bibliotecari, accesso ai laboratori, alle aule studio e ad altre strutture ad uso ristretto mediante generazione di credenziali identificative;
invio di comunicazioni inerenti la propria carriera universitaria e gestione di eventuali sue segnalazioni telefoniche;
gestione di eventuali procedimenti di natura disciplinare;
archiviazione e conservazione dei dati inerenti la carriera universitaria;
elezioni dei rappresentanti degli studenti e per l'eventuale svolgimento dei compiti inerenti la carica elettiva ricoperta dall'interessato negli organi di governo dell'Ateneo;
statistiche e ricerca storica e scientifica, su dati aggregati o resi anonimi per non consentire l' identificazione dell'utente;
ulteriori trattamenti previsti dal Regolamento del corso di studio scelto, quali ad esempio il controllo sanitario per gli studenti dei corsi di area medica.
Quali sono i dati richiesti e come saranno trattati?
I dati necessari al trattamento sono tutti quelli richiesti in fase di immatricolazione o iscrizione, per raggiungere le finalità su esposte, quali ad esempio i dati anagrafici, di contatto, l’email personale per il recupero della password dei servizi d’Ateneo, l’IBAN per velocizzare l’accredito p.e. in caso di rimborso, dati inerenti i titoli di studio per l’accesso ai corsi o particolari conoscenze linguistiche, sia per il riconoscimento di crediti sia per le richieste di mobilità internazionale, la fotografia per il completamento della domanda di immatricolazione ai sensi di legge e per il suo riconoscimento in qualità di studente, ove necessario per l’accesso a vari servizi di Ateneo (quali ad esempio il servizio bibliotecario e le aule studio). Le fotografie richieste non verranno sottoposte a trattamenti automatici di riconoscimento facciale.
Essi saranno trattati in modalità analogica e digitale, da personale autorizzato dal titolare al loro trattamento e in maniera da garantirne un’adeguata protezione da trattamenti non autorizzati o non inerenti le finalità di raccolta.
Il mancato conferimento dei dati, essendo necessari per le finalità esposte, non consentirà l’instaurazione del suo rapporto in qualità di studente con l’Ateneo.
Per applicare delle riduzioni sugli importi delle tasse, secondo quanto indicato nel Regolamento in materia di contribuzione studentesca, l’Ateneo potrà acquisire, direttamente dalla banca dati dell’INPS e previa sua autorizzazione espressa in relazione al singolo anno accademico: l’ISEEU, la composizione del Suo nucleo familiare, nonché tutte le informazioni fornite dalla S.V. nella DSU, sempre nei limiti della pertinenza e non eccedenza rispetto tale finalità, in applicazione del D.P.C.M. 5 dicembre 2013, n.159.
Verrà effettuata una profilazione per l’inserimento in graduatorie provvisorie di merito per l’applicazione di agevolazioni economiche, basate sui dati in possesso dell’Ateneo e secondo le logiche riportate dal Regolamento in materia di contribuzione studentesca. Sull’esito di tale profilazione lei potrà intervenire, secondo quanto riportato nello stesso Regolamento citato.
In situazioni specifiche, nell'ambito della gestione della carriera universitaria, potranno essere raccolte e trattate, su istanza dell'interessato, particolari categorie di dati inerenti:
l'origine razziale e etnica (per cittadini extracomunitari e per lo status di rifugiato);
l'orientamento religioso (studenti sacerdoti);
dati giudiziari (agevolazioni tasse o misure di sicurezza per prove d'esame);
stato di salute (presenza di disabilità, stato di gravidanza, etc.);
Tali dati sono da lei conferiti volontariamente ed esclusivamente per consentire all’Ateneo l’esercizio delle sue funzioni pubbliche nel tutelare i suoi interessi, nell’erogazione dei servizi o agevolazioni che richiede all’interno del suo rapporto di iscritto ai corsi dell’Ateneo. Per tale motivo, pur essendo di natura particolare, ai sensi dell’art.9 par. 2 del GDPR non le viene richiesto il consenso al trattamento.
I dati raccolti potranno essere utilizzati incrociati con le banche dati dell’Ateneo, sia al fine di una corretta ricostruzione dei suoi percorsi universitari sia per la gestione di attività che richiedessero una corresponsione economica (ad esempio il part-time studenti) o qualsiasi attività svolta dall’Ateneo in suo favore.
Nell'ambito dell'utilizzo dei servizi digitali verranno a lei associate una user-id identificativa con una password da lei liberamente scelta: questi dati rientrano nel novero dei dati personali che verranno utilizzati esclusivamente per le finalità inizialmente indicate, descritte anche nei Regolamenti dell'Ateneo e nei servizi pubblicati alle pagine "Studenti" e "Servizi On Line". La APP ufficiale di UniPg “MyUnipg” è tra i servizi offerti dall’Ateneo: le raccomandiamo di utilizzare ESCLUSIVAMENTE tale servizio per l’accesso ai suoi dati di carriera universitaria e ai servizi di segreteria studente, così da potersi assicurare che i suoi dati siano trattati esclusivamente per le finalità istituzionali connesse alla sua iscrizione e nel rispetto dei suoi diritti.
ATTENZIONE: Altre app sono rese disponibili da parte di privati negli Store on line, anche con scopi commerciali: l’Università non ha possibilità di esercitare alcun controllo su tali servizi né sulle policy di gestione dei Suoi dati qualora, in fase di installazione della app, lei presti il suo consenso al trattamento e fornisca ad esse le sue credenziali uniche d’Ateneo.
I dati potranno essere comunicati, diffusi o trasferiti ad altri destinatari?
I dati verranno comunicati o saranno comunque trattati dai docenti del percorso di studio prescelto e dai dipendenti e collaboratori assegnati ai competenti uffici dell’Università degli Studi di Perugia che, nella loro qualità di operatori e/o amministratori di sistema e/o incaricati del trattamento, saranno a tal fine adeguatamente istruiti dal titolare.
L’Università può comunicare i dati personali di cui è titolare anche ad altre amministrazioni pubbliche, sia per trattare i medesimi per eventuali procedimenti di propria competenza sia, in presenza dei relativi presupposti, perché la comunicazione è prevista obbligatoriamente da disposizioni comunitarie, norme di legge o regolamento (p.e MIUR, Agenzia per il diritto allo studio, Agenzia delle entrate, etc.). I dati potranno essere comunicati ad enti di assicurazioni per eventuali pratiche infortuni o trattati da società che erogano servizi per l’Ateneo e che siano state individuate come Responsabili del trattamento esterno dei dati, oppure ad autorità di polizia o giudiziarie su loro motivata richiesta.
Sempre per lo svolgimento dei compiti istituzionali di pubblico interesse dell’Università, quest’ultima potrà comunicare i dati personali raccolti ad altri soggetti pubblici che gestiscono l’erogazione di contributi di ricerca e/o borse di studio o che promuovono studi e ricerche, progetti per lo sviluppo universitario, servizi per il diritto allo studio. Possono essere comunicati anche per finalità di riscontro delle autocertificazioni da lei presentate.
Per i percorsi di studio che prevedono l’accesso alle strutture sanitarie e ospedaliere i dati saranno comunicati alla competente Azienda Sanitaria.
La gestione e la conservazione dei dati personali raccolti dall’Università degli Studi di Perugia avviene all’interno dell’Università, mediante servizi affidati in outsourcing a CINECA, con server presenti sul territorio italiano o a fornitori esterni ai quali l’Ateneo può fare ricorso per l’erogazione di servizi con finalità specifiche (p.e. posta elettronica, stampa della pergamena di laurea in qualità), previo accertamento del rispetto delle garanzie previste all’art.28 del GDPR e, salvo eccezionalità non dipendenti dal Titolare, nominati Responsabili esterni del trattamento dei dati.
I dati raccolti, per il perseguimento di taluna delle finalità istituzionali di cui sopra (es: tirocini o job placement presso Enti/aziende extra Ue), potrebbero richiedere il trasferimento verso un Paese terzo, ossia con sede al di fuori dell’Unione Europea. Il Titolare assicura fin d’ora che tale trasferimento extra UE avverrà solo verso Paesi terzi rispetto ai quali esiste una decisione di adeguatezza della Commissione Europea (art.45 GDPR) oppure verso Paesi terzi che forniscono una delle garanzie indicate come adeguate dall’art.46 del GDPR.
I dati non saranno diffusi in assenza di una norma di legge o comunque regolamentata da una base contrattuale o suo consenso.
Per quanto tempo i dati saranno conservati?
I dati personali inerenti la carriera universitaria dello studente saranno conservati illimitatamente in base agli obblighi di archiviazione imposti dalla normativa vigente. I dati raccolti per l’utilizzo dei servizi e per le comunicazioni saranno conservati per il tempo stabilito dalla normativa vigente o dai Regolamenti di Ateneo o relativi allo scopo da raggiungere.
I dati relativi ad eventuali procedimenti disciplinari cui lei venga sottoposta saranno conservati illimitatamente relativamente al provvedimento finale definitivo e per 5 anni in caso di revoca o annullamento del provvedimento finale.
Come posso conoscere i trattamenti effettuati sui miei dati e quali diritti posso esercitare?
Lei ha diritto di richiedere:
l'accesso ai propri dati personali ed a tutte le informazioni di cui all'art.15 del GDPR;
la cancellazione dei propri dati, fatta eccezione per quelli contenuti in atti che devono essere obbligatoriamente conservati dall'Università e salvo che sussista un motivo legittimo prevalente dell'ateneo per continuare il trattamento;
la limitazione del trattamento nelle ipotesi di cui all'art.18 del GDPR.
di opporsi o chiedere la limitazione al trattamento dei propri dati personali, fermo quanto previsto con riguardo alla necessità ed obbligatorietà del trattamento dati per poter fruire dei servizi offerti;
Potrà esercitare tutti i diritti di cui sopra scrivendo a ufficio.protocollo@unipg.it o mediante il sistema https://www.helpdesk.unipg.it: prima della risposta l'ufficio provvederà ad accertarsi della sua identità.
Lei ha diritto anche di proporre reclamo all'Autorità Garante per la Protezione dei dati personali ai sensi dell'art.77 del GDPR, secondo le modalità riportate all'indirizzo: https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524