1 - Premessa.
L’Università Telematica Internazionale Uninettuno (in seguito UNINETTUNO) è responsabile dello sviluppo della piattaforma informatica del sito studio.uninettuno.it.
Attraverso il sito web studio.uninettuno.it è possibile iscriversi ai corsi e accedere al cyberspazio didattico che eroga i contenuti formativi del sito studio.uninettuno.it.
L’iscrizione al corso e l’uso del cyberspazio didattico del sito studio.uninettuno.it sono totalmente gratuiti.
Questo documento ha lo scopo d’informare gli interessati che intendono iscriversi al corso e utilizzare il cyberspazio didattico del sito studio.uninettuno.it riguardo al trattamento dei loro dati personali.
2 - Le informazioni sul Titolare del trattamento.
UNINETTUNO, con sede legale a Roma, in Corso Vittorio Emanuele II n. 39 è la Titolare del trattamento dei dati personali ai sensi del Regolamento dell’Unione Europea 2016/679 e della legge italiana (D.lgs. n. 196/03).
3 - Le finalità del trattamento, le categorie di dati personali e la base giuridica del trattamento.
Il sito studio.uninettuno.it tratta i dati personali degli interessati solo per le seguenti finalità:

• navigazione del sito web di progetto per offrire agli utenti i contenuti informativi e di orientamento;
• registrazione dell’utente per accedere al corso;
• accesso individuale al cyberspazio didattico per fruire dei contenuti formativi
• valutazione del livello di competenze acquisite durante il processo di apprendimento;
• conservazione per i controlli da parte delle Autorità di vigilanza.

3.1)      Dati di navigazione: sono le informazioni tecniche acquisite automaticamente dal sistema informatico durante la consultazione, tramite i protocolli di comunicazione; queste informazioni sono utilizzate solo per garantire la normale navigazione e fruizione dei servizi anche in funzione dei criteri selezionati (ad esempio: la lingua scelta) e per ricavare informazioni statistiche anonime sull’uso del portale o per controllarne il funzionamento e non sono associate a utenti identificabili, ma potrebbero consentire l’identificazione indiretta dell’utente mediante l’associazione con i dati detenuti da terzi.

La raccolta dei dati di navigazione si basa sull’impiego di cookie. I cookie sono stringhe di testo di piccole dimensioni inviate al terminale (pc, notebook, smartphone, tablet ecc.) dell’utente durante la consultazione del portale e talvolta memorizzate nel browser per essere poi ritrasmesse alla successiva occasione di consultazione. L’impiego di questi cookies non necessità del consenso dell’interessato in quanto l’attività è necessaria all'esecuzione di un contratto a titolo gratuito di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6 co. 1° lett. b del Regolamento dell’Unione Europea 2016/679 “GDPR”).

Il sito web del progetto DEO4PA impiega anche i cookies analytics di Matomo finalizzati alla raccolta d’informazioni, in forma aggregata, sul numero degli utenti che hanno visitato il portale e sulle loro modalità di consultazione per la generazione di statistiche interne sull’utilizzo del portale allo scopo di migliorare i servizi offerti, la cui efficacia è limitata a un giorno nel caso del cookie “_pk_ses#” e a un anno dalla sua installazione nel caso del cookie “_pk_id#”. Anche l’impiego di questi cookies non necessità del consenso dell’interessato in quanto l’attività è necessaria per il perseguimento di un legittimo interesse della titolare (art. 6 co. 1° lett. f del Regolamento dell’Unione Europea 2016/679 “GDPR”).

Infine, il sito web del progetto DEO4PA impiega i cookies di Google Inc. per effettuare il test CAPTCHA. Questi cookies sono necessari per implementare la misura di sicurezza nota come autenticazione Challenge/Response: il test CAPTCHA protegge la titolare dallo spam chiedendo di superare un semplice test che prova che l’utente è una persona e non un computer. L’efficacia dei cookies di Google Inc. è limitata alla durata dell’attività di navigazione del sito nel caso del cookie “rc::c” ed è persistente nel caso del cookie “rc::a”. L’impiego di questi cookies non necessità del consenso dell’interessato.

Non sono utilizzati cookie con finalità promozionali o pubblicitarie, ancorché di terze parti (così detti “cookie di profilazione”).

3.2)      Dati comunicati attivamente dall’utente: sono i dati personali inseriti dall’interessato nel modulo di richiesta di iscrizione al corso, presente all’interno del sito web studio.uninettuno.it.

Le informazioni richieste sono utilizzate esclusivamente per iscrivere l’interessato al corso e assegnargli le credenziali personali (id e password) di accesso al cyberspazio didattico del sito studio.uninettuno.it.

La raccolta dei dati personali richiesti per l’iscrizione al corso è necessaria e in mancanza non è possibile dare seguito alla richiesta dell’interessato.
Il trattamento di questi dati personali non necessita del consenso dell’interessato in quanto l’attività è necessaria all’esecuzione di un contratto a titolo gratuito di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6 co. 1° lett. b del Regolamento dell’Unione Europea 2016/679 “GDPR”).

3.3)      Dati prodotti dall’interazione dell’utente con il cyberspazio didattico del sito studio.uninettuno.it: sono i dati personali generati ed elaborati durante lo svolgimento dell’attività didattica e formativa nel cyberspazio didattico.

Questi dati personali sono tracciati allo scopo necessario di consentire la corretta esecuzione del servizio.

Anche in questo caso il trattamento di questi dati personali non necessita del consenso dell’interessato in quanto la profilazione è necessaria all’esecuzione del contratto di cui l’interessato è parte (art. 6 co. 1° lett. b del Regolamento dell’Unione Europea 2016/679 “GDPR”).

3.4)      Dati custoditi: sono tutti i dati personali comunicati attivamente dall’utente e prodotti dall’interazione dell’utente con il cyberspazio didattico del sito studio.uninettuno.it, registrati in modo permanente dal sistema durante le fasi del processo di apprendimento e archiviati al termine del corso.
I dati personali custoditi dalla Titolare essere comunicati solo alla Autorità di vigilanza per i controlli previsti nel caso dei progetti co-finanziati dalla Commissione Europea.

Questi trattamenti non necessitano del consenso dell’interessato in quanto la custodia è necessaria per adempiere a un obbligo legale (art. 6 co. 1° lett. c del Regolamento dell’Unione Europea 2016/679 “GDPR”).

4 – Ubicazione dei dati e misure di sicurezza.
Tutti i dati personali dell’interessato sono elaborati e conservati su server ubicati all’interno dell’Unione Europea di proprietà e/o nella disponibilità della Titolare e/o di terzi incaricati, debitamente nominati quali Responsabili del trattamento. Pertanto, i dati personali potranno essere comunicati a questi responsabili per la fornitura dei servizi a loro affidati.

Non è previsto il trasferimento all’estero dei dati personali nei paesi extra-UE.
Tutti i dati personali dell’interessato sono protetti da idonee misure di sicurezza informatiche contro l’accesso abusivo, l’indisponibilità temporanea e la perdita d’informazioni.

5 – La durata del trattamento e il periodo di conservazione dei dati personali.
In qualsiasi momento l’interessato è libero di interrompere le attività di trattamento dei suoi dati personali cancellando il proprio account registrato.

La durata di conservazione dei dati di navigazione raccolti attraverso l’impiego di cookie varia: alcuni sono cancellati automaticamente dal sistema al termine della sessione, altri sono cancellati entro un giorno o un anno, altri ancora sono persistenti, come meglio precisato nel precedente paragrafo 3.1).

I dati personali comunicati attivamente dall’utente e quelli prodotti dall’interazione dell’utente con il cyberspazio didattico del sito studio.uninettuno.it sono conservati per tutta la durata del corso e al termine saranno archiviati per un periodo massimo di 10 anni, corrispondente al termine ordinario di prescrizione di cui all’art. 2946 c.c., al fine di garantire l’eventuale prova documentale nell’ambito di un eventuale procedimento giudiziario o nell’ambito di verifiche e ispezioni da parte delle Autorità di controllo e in seguito cancellati.

6 - I diritti dell’interessato.
Ogni interessato ha il diritto di chiedere alla Titolare:

• l’accesso e la rettifica dei dati personali inesatti che lo riguardano;
• l’integrazione di quelli incompleti;
• la cancellazione degli stessi nel caso siano stati trattati illecitamente o nel caso in cui la cancellazione sia necessaria per adempiere un obbligo legale;
• la limitazione del trattamento ai soli dati personali che lo riguardano di cui l’interessato non contesta l’esattezza, nell’attesa che siano terminate le verifiche su quelli contestati e di essere informato prima che detta limitazione sia revocata;
• la consegna dei dati personali che ha fornito, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, o la trasmissione dei medesimi dati a un altro titolare del trattamento, anche in modo diretto, se tecnicamente possibile. Sono esclusi da questo diritto i dati personali che non sono stati forniti dall’interessato e quelli trattati per l’esecuzione di un compito d’interesse pubblico o connesso a pubblici poteri di cui è investita la Titolare del trattamento.

Tutte le richieste possono essere inoltrate a UNINETTUNO presso la sede legale, o ai seguenti recapiti: tel. +39 06 692076.70 / +39 06 692076.71 oppure all’indirizzo e-mail info@uninettunouniversity.net.

La Titolare darà seguito a ogni richiesta dell’interessato senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta stessa. Questo termine potrà essere prorogato al massimo di altri due mesi e sarà cura della medesima comunicare all’interessato, entro un mese dal ricevimento della richiesta, la proroga e i motivi del ritardo.

Nel caso in cui le richieste dell’interessato dovessero essere infondate o eccessive, in particolare per il loro carattere ripetitivo, la Titolare ha la facoltà di addebitargli un contributo spese o addirittura rifiutare la richiesta.
Nel caso in cui l’interessato ritenga che il trattamento che lo riguarda violi il Regolamento UE 2016/679 o che la Titolare non ha ottemperato ai suoi obblighi connessi all’esercizio dei diritti suddetti, egli ha diritto ai sensi dell’art. 77 del medesimo regolamento di proporre reclamo all’Autorità di controllo situata nello Stato membro in cui egli risiede abitualmente o lavora, oppure a quella situata nel luogo dove si è verificata la presunta violazione. È fatto salvo ogni altro ricorso amministrativo o giurisdizionale.

7 - Il Responsabile della protezione dei dati personali.
La Titolare ha nominato il Responsabile della protezione dei dati personali l’Avv. Gaetano Giordano, il quale può essere contattato tramite email al seguente indirizzo di posta: dpo@uninettunouniversity.net oppure tramite tel./fax al numero +390637511524. Gli interessati possono contattarlo per tutte le questioni relative al trattamento dei loro dati personali e all’esercizio dei loro diritti derivanti dal Regolamento suddetto, ed egli è tenuto al segreto in merito all’adempimento dei propri compiti.