Privacy Policy

Portale Spin-off di UCBM

Premessa

La presente Privacy Policy è resa, ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (di seguito anche “Regolamento” o “GDPR”), al fine di informare coloro che interagiscono con il sito web “Portale Spin-off di UCBM” – Spin-Off UCBM – Portale delle società spin-off accreditate dell’Università Campus Bio-Medico di Roma (di seguito “Sito”) sulle modalità con cui i dati personali saranno trattati sia attraverso la semplice consultazione che mediante l’uso di specifici servizi resi disponibili tramite il Sito.

La Privacy Policy è fornita esclusivamente per il sito sopra indicato e non per altri siti web o sezioni/pagine/spazi di proprietà di terzi che possono essere consultati dall’utente tramite specifici link, per i quali si rimanda alle rispettive privacy policy.

1. Titolare del trattamento e Responsabile della protezione dei dati

Il Titolare del trattamento è l’Università Campus Bio-Medico di Roma (di seguito, “UCBM”, “Università” o “Titolare”), Codice Fiscale 97087620585 con sede legale in Roma, Via Álvaro del Portillo n. 21.

Il Responsabile della Protezione dei Dati (di seguito “DPO”) può essere contattato ai seguenti indirizzi:

• via e-mail all’indirizzo: [email protected];
• tramite posta ordinaria all’indirizzo dell’Università Campus Bio-Medico, con sede a Roma (RM) in Via Álvaro del Portillo, n. 21, CAP 00128, c.a. del Responsabile della Protezione dei Dati.

2. Dati personali oggetto del trattamento

La informiamo che, utilizzando il Sito, il Titolare potrà raccogliere ed elaborare informazioni e dati personali a Lei riferibili e che potranno essere costituiti da un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, a un identificativo online o a uno o più elementi caratteristici della Sua identità fisica, fisiologica, psichica, economica, culturale o sociale idonei a identificarla o renderla identificabile, a seconda del tipo di servizi da lei richiesti (di seguito, anche “Dati Personali”).

In particolare, il Titolare tratterà le seguenti categorie di Dati Personali:

a. Dati di navigazione

Il Titolare tratterà i Dati Personali raccolti nell’ambito della Sua navigazione sul Sito. Tali Dati Personali comprendono, ad esempio, l’indirizzo IP, l’ubicazione (nazione), i nomi a dominio del computer o del dispositivo da Lei utilizzato, gli indirizzi URI (Uniform Resource Identifier) delle risorse richieste sul Sito, l’orario delle richieste, il metodo utilizzato per inviare le richieste al server, le dimensioni del file ottenuto in risposta ad una richiesta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.), e così via.

Il funzionamento del Sito, infatti, comporta l’uso di sistemi informatici e procedure software che raccolgono informazioni sugli utenti del Sito come parte del loro normale funzionamento. Sebbene il Titolare non raccolga tali informazioni al fine di collegarle a specifici utenti, è comunque possibile identificare tali utenti sia direttamente tramite tali informazioni, sia utilizzando altre informazioni raccolte – in quanto tali, anche queste informazioni sono considerate Dati Personali.

b. Dati comuni forniti volontariamente dall’utente

Il Titolare tratterà i Dati Personali da Lei eventualmente forniti nell’ambito delle richieste inoltrate all’indirizzo di posta elettronica indicato nel Sito, attraverso la sezione “Contatta il KTO”, disponibile in ogni pagina dello stesso, oppure mediante il numero telefonico del KTO.

Nell’ambito dell’invio di richieste inoltrate al Titolare, La invitiamo a conferire solo i Dati Personali strettamente necessari alla gestione della Sua richiesta, con esclusione di Dati Personali eccedenti.

c. Cookie

Il Titolare tratterà i Dati Personali raccolti tramite cookie e altri strumenti di tracciamento. Per maggiori informazioni sui Dati Personali trattati tramite cookie e altri strumenti di tracciamento, è possibile consultare la relativa Cookie Policy.

3. Finalità del trattamento e base giuridica del trattamento

I Suoi dati saranno trattati per le seguenti finalità:

a. Consentire la navigazione del Sito, inclusa la gestione della sicurezza del Sito

Il Titolare del trattamento tratterà, ai sensi dell’articolo 6.1, lettera b) del Regolamento (base giuridica: esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso), i Dati Personali di cui al paragrafo 2, lettera a) per consentire l’accesso e la navigazione del Sito, nonché garantirne il corretto funzionamento.

b. Gestire e rispondere alle richieste di informazioni inoltrate tramite gli indirizzi di contatto presenti nel Sito

Il Titolare del trattamento tratterà, ai sensi dell’articolo 6.1, lettera b) del Regolamento (base giuridica: esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso), i Dati Personali di cui al paragrafo 2, lettera b) per rispondere alle richieste inoltrate agli indirizzi di contatto, e-mail e telefono, presenti nel Sito, alla sezione “Contatta il KTO”.

Il conferimento dei Dati Personali per queste finalità è facoltativo, ma l’eventuale mancato conferimento comporterebbe l’impossibilità di ricevere un riscontro alla richiesta formulata.

Una volta conferiti, i Suoi dati personali potranno essere trattati anche per le seguenti finalità:

c. Adempiere agli obblighi previsti da leggi, regolamenti o normative dell’UE, o per soddisfare richieste delle autorità competenti

Il Titolare del trattamento tratterà, ai sensi dell’articolo 6.1, lettera c) del Regolamento (base giuridica: obbligo legale), i Dati Personali di cui al paragrafo 2 per adempiere agli obblighi normativi vigenti.

d. Soddisfare eventuali esigenze difensive, comprese l’individuazione, la prevenzione, la mitigazione e la rilevazione di attività fraudolente o illecite in relazione ai servizi offerti sul Sito

Il Titolare del trattamento tratterà, ai sensi degli articoli 6.1, lettera f) e 9.2, lettera a) del Regolamento (base giuridica: legittimo interesse), i Dati Personali di cui al paragrafo 2 per tutelare i propri diritti e/o legittimi interessi in sede giudiziale ed extragiudiziale.

4. Destinatari dei dati personali

I tuoi Dati Personali potranno essere condivisi, per le finalità indicate al paragrafo 3 della presente Privacy Policy, con i seguenti soggetti, collettivamente definiti “Destinatari”:

• persone autorizzate dal Titolare, ai sensi degli artt. 29 e 32 del Regolamento e dell’art. 2-quaterdecies del D.Lgs. 196/2003 (cosiddetto “Codice della Privacy”), al trattamento dei dati personali necessari per svolgere attività strettamente connesse all’erogazione dei servizi, che si siano impegnate alla riservatezza o siano soggette a un adeguato obbligo legale di riservatezza;
• soggetti che agiscono tipicamente in qualità di Responsabili del trattamento ai sensi dell’articolo 28 del Regolamento, per conto del Titolare, in particolare soggetti incaricati della fornitura di servizi necessari all’utilizzo del Sito (es. provider di hosting, fornitori di servizi di manutenzione tecnica, fornitori di servizi di formazione ecc.). L’elenco completo dei responsabili del trattamento è disponibile inviando una richiesta scritta al DPO ai recapiti indicati nel paragrafo 1 della presente Privacy Policy;
• inoltre, il Titolare del trattamento potrà comunicare i Suoi Dati Personali a soggetti, enti o autorità la cui comunicazione sia obbligatoria per effetto di disposizioni di legge o su ordine delle autorità competenti. Questi soggetti tratteranno i Dati Personali in qualità di Titolari autonomi del trattamento.

5. Trasferimenti di dati personali

Il Titolare di norma non trasferisce i Suoi dati al di fuori dell’Unione Europea. In alcune determinate circostanze (es. per finalità connesse alla conservazione e gestione elettronica dei dati) alcuni dei Suoi dati potrebbero essere forniti a destinatari che li trasferiscono presso Paesi terzi. In questo caso, il Titolare assicura che l’eventuale trattamento dei dati personali da parte di destinatari localizzati in Paesi Terzi extra Spazio Economico Europeo (SEE) o organizzazioni internazionali avverrà nel rispetto della normativa ovvero secondo una delle modalità consentite dalla legge ai sensi degli artt. 44-49 del GDPR, quali ad esempio il consenso dell’interessato, l’adozione di Clausole Standard approvate dalla Commissione Europea, la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati, nel rispetto delle raccomandazioni 01/2020 adottate il 10 novembre 2020 dallo European Data Protection Board.

È possibile richiedere maggiori informazioni sui trasferimenti di dati effettuati e sulle garanzie adottate per tale finalità, scrivendo al DPO agli indirizzi indicati nel paragrafo 1 della presente Privacy Policy.

6. Conservazione dei dati personali

I Dati Personali trattati per le finalità indicate al paragrafo 3, lettere a) e b) della presente Privacy Policy saranno trattati per il tempo strettamente necessario al raggiungimento di tali finalità, nel rispetto dei principi di minimizzazione e limitazione della conservazione ai sensi dell’art. 5, par. 1, lettere c) e d) del Regolamento.

I Dati Personali trattati per le finalità indicate al paragrafo 3, lettera c) della presente Privacy Policy saranno conservati per il periodo previsto dal relativo obbligo specifico o dalla normativa di legge applicabile.

Il Titolare del trattamento si riserva inoltre il diritto di conservare i Dati Personali per il tempo necessario ad accertare ed esercitare i propri diritti e/o a soddisfare eventuali esigenze difensive in sede giudiziale ed extragiudiziale, comprese le fasi precontenziose.

Ulteriori informazioni in merito al periodo di conservazione dei dati e ai criteri utilizzati per determinare tale periodo possono essere richieste scrivendo al DPO ai recapiti indicati nel paragrafo 1.

7. Diritti dell’interessato

In qualità di interessato, ha il diritto di esercitare in qualsiasi momento i seguenti diritti:

Diritto di accesso (articolo 15 del Regolamento) – ha il diritto di ottenere la conferma dell’esistenza o meno di un trattamento dei Suoi dati personali, nonché il diritto di ricevere qualsiasi informazione relativa a tale trattamento.

Diritto di rettifica (articolo 16 del Regolamento) – ha il diritto di ottenere la rettifica dei Suoi dati personali qualora risultino incompleti o inesatti.

Diritto alla cancellazione (articolo 17 del Regolamento) – in determinate circostanze, ha il diritto di ottenere la cancellazione dei Suoi dati personali dai nostri archivi.

Diritto di limitazione del trattamento (articolo 18 del Regolamento) – in determinate condizioni, ha il diritto di ottenere la limitazione del trattamento dei Suoi dati personali.

Diritto alla portabilità (articolo 20 del Regolamento) – ha il diritto di ottenere il trasferimento dei Suoi dati personali a un diverso titolare del trattamento, nonché il diritto di ricevere i dati che la riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Diritto di opposizione (articolo 21 del Regolamento) – ha il diritto di presentare una richiesta di opposizione al trattamento dei Suoi dati personali, motivando le ragioni che giustificano tale opposizione; il Titolare del trattamento si riserva il diritto di valutare la richiesta, che potrebbe non essere accolta qualora sussistano motivi legittimi cogenti che prevalgano sui Suoi interessi, diritti e libertà.

Inoltre, se ritiene che il trattamento dei Suoi Dati Personali violi la normativa sulla protezione dei dati personali, la informiamo che ha il diritto, ai sensi dell’articolo 77 del Regolamento, di proporre un reclamo all’Autorità di controllo dello Stato membro in cui risiede o lavora abitualmente, o del luogo in cui si è verificata la presunta violazione.

Per esercitare i diritti sopra indicati, può scrivere al DPO presso la sede legale a Roma, Via Álvaro del Portillo n. 21, all’attenzione del DPO, oppure all’indirizzo e-mail [email protected].

8. Aggiornamenti a questa Privacy Policy

Il Titolare del trattamento si riserva il diritto di modificare o semplicemente aggiornare, in tutto o in parte, il contenuto della presente Privacy Policy, anche in considerazione di eventuali cambiamenti della normativa applicabile. Pertanto, il Titolare la invita a visitare regolarmente questa sezione per prendere visione della versione più recente e aggiornata della Privacy Policy, così da essere sempre informato sui dati raccolti e sul loro trattamento.

9. Come contattare il Titolare del trattamento ed esercitare i diritti dell’interessato

In caso di domande o dubbi relativi al trattamento dei Dati Personali, o per esercitare uno qualsiasi dei diritti sopra menzionati, l’Interessato può inviare una comunicazione scritta tramite lettera raccomandata con avviso di ricevimento all’Università Campus Bio-Medico di Roma, con sede legale in Roma, Via Álvaro del Portillo n. 21, all’attenzione del DPO – Responsabile della Protezione dei Dati, oppure tramite e-mail all’indirizzo [email protected].