Privacy Policy
1. Definizioni
Condizioni Generali, Corsi, Dati Personali, Form, GDPR, Informativa, Interessati, Partner, Piattaforma, Profilazione, Profilo, Profilo Social, Registrazione, Servizi, Titolare, Trattamento, Utente.
1.1 Condizioni Generali: condizioni generali che regolano il rapporto tra l’Università e l’Utente in merito all’utilizzo della Piattaforma da parte dell’Utente e alla prestazione dei Servizi offerti dall’Università mediante la Piattaforma stessa.
1.2 Corsi: sono i corsi organizzati dall’Università o da Partner dell’Università stessa.
1.3 Dati Personali: qualunque informazione relativa ad una persona fisica, identificata o identificabile, direttamente e indirettamente, mediante riferimento al nome, ad un numero di identificazione, ai dati di ubicazione, a un identificativo online o a elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
1.4 Form: i form presenti sulla Piattaforma mediante cui gli Interessati interagiscono sulla Piattaforma.
1.5 GDPR: il Regolamento UE 2016/679 del 27 aprile 2016.
1.6 Informativa: il presente documento relativo ai trattamenti dei Dati Personali svolti dal Titolare del Trattamento.
1.7 Interessati: le persone fisiche identificate o identificabili a cui si riferiscono i Dati Personali, ai sensi dell’art. 4 del GDPR (e.g. gli Utenti e i rappresentanti dei Partner o Soggetti Terzi).
1.8 Partner: sono i partner di progetto o commerciali dell’Università.
1.9 Piattaforma: la piattaforma online “Federica Web Learning”.
1.10 Profilazione: Trattamento Dati Personali mediante la valutazione di aspetti personali degli Interessati con l’utilizzo di procedure in tutto o in parte automatizzate.
1.11 Profilo: il profilo creato dall’Utente sulla Piattaforma per la Registrazione.
1.12 Profilo Social: i profili di terze parti (e.g. Google, Facebook o Linkedin) dell’Utente con cui quest’ultimo effettua la Registrazione sulla Piattaforma.
1.13 Registrazione: creazione di un Profilo tramite compilazione di un Form, tramite collegamento al Profilo Social o collegamento con sistemi di autenticazione dei Partner.
1.14 Servizi: i servizi offerti dall’Università all’Utente tramite la Piattaforma, così come definiti nelle Condizioni Generali.
1.15 Titolare: la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di Dati Personali ai sensi dell’art. 4 del GDPR.
1.16 Trattamento: qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.
1.17 Utente: gli utenti della Piattaforma.
2. Titolare del Trattamento, Responsabile per la Protezione dei Dati, Richieste degli Interessati
Università degli studi di Napoli Federico II
Contatti: support@federica.eu
2.1 Titolare del Trattamento dei Dati
Il Titolare del trattamento è l’Università degli Studi di Napoli Federico II, con sede legale in Corso Umberto I n. 40, 80138 - Napoli, nelle persone del Rettore pro tempore e del Direttore Generale pro tempore, in relazione alle specifiche previsioni normative e statutarie (“Università”). E-mail: rettore@unina.it PEC: rettore@pec.unina.it).
2.2 Responsabile per la Protezione dei Dati
Il Responsabile della Protezione dei Dati (RPD) dell’Università è raggiungibile al seguente indirizzo: Università degli Studi di Napoli Federico II – Responsabile della Protezione dei dati personali, Corso Umberto I n.40 – 80138 Napoli. (e-mail: rpd@unina.it PEC: rpd@pec.unina.it). (Contatti).
2.3 Richiesta degli Interessati
Qualsiasi richiesta degli Interessati relativa ai Trattamenti eseguiti dall’Università avente ad oggetto i propri Dati Personali (ivi incluso l’esercizio dei diritti di cui al successivo punto 9), andrà rivolta all’Università, a mezzo posta presso la sede legale, ovvero a mezzo e-mail all’indirizzo e-mail: support@federica.eu.
3. Finalità e base giuridica del Trattamento
a) consentire agli Utenti di creare il Profilo e usufruire dei Servizi: sottoscrizione delle Condizioni Generali;
b) inviare comunicazioni e inviti ai Corsi agli Utenti: interesse pubblico;
c) gestire richieste di contatto degli Utenti tramite e/mail o Form: interesse pubblico;
d) eseguire analisi statistiche: interesse pubblico;
e) elaborazione, gestione e comunicazione ad altri soggetti pubblici dei dati di fruizione dei corsi (Solo se l’Utente è stato invitato da un altro soggetto pubblico ad iscriversi alla Piattaforma nell’ambito di un progetto formativo ): interesse pubblico;
f) migliorare i Servizi e della Piattaforma: interesse pubblico;
g) inviare comunicazioni personalizzate, tramite profilazione: consenso;
L’Università raccoglie e utilizza i Dati Personali degli Utenti per il conseguimento delle seguenti finalità:
a) Consentire agli Utenti di creare il Profilo e usufruire dei Servizi: il Trattamento dei Dati Personali per la finalità di cui alla lettera a) è necessario per la creazione del Profilo e per la conseguente fruizione dei Servizi da parte dell’Utente, e l’eventuale rifiuto impedisce agli Utenti di fruire dei Servizi previsti dalle Condizioni Generali. Tale Trattamento si fonda sulla sottoscrizione delle Condizioni Generali da parte degli Utenti.
b) Inviare comunicazioni (e.g. newsletter, comunicazioni) e inviti ai Corsi agli Utenti: il Trattamento dei Dati Personali per la finalità di cui alla lettera b) è necessario per la gestione delle comunicazioni relative all’Università, alla Piattaforma e/o ai Servizi. Tale Trattamento si fonda sull’esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investita l’Università. L’opposizione al presente Trattamento (qualora ne sussistano i requisiti) può essere esercitata dall’Utente in ogni tempo seguendo le indicazioni di cui al punto 9 lett. f) della presente Informativa.
c) Gestire le richieste di contatto pervenute tramite e-mail e/o Form da parte degli Utenti Iscritti o Soggetti Terzi, compresi i Partner: il Trattamento dei Dati Personali per la finalità di cui alla lettera c) è necessario per la gestione delle richieste di contatto ricevute. Tale Trattamento si fonda sull’esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investita l’Università. L’opposizione al presente Trattamento (qualora ne sussistano i requisiti) può essere esercitata dall'Interessati in ogni tempo seguendo le indicazioni di cui al punto 9 lett. f) della presente Informativa.
d) Eseguire analisi statistiche, ricerche di mercato, migliorare l’erogazione dei Servizi e l’uso della Piattaforma. Laddove possibile, per conseguire la presente finalità utilizziamo Dati Personali aggregati; il Trattamento dei dati Personali di cui alla lettera d) è facoltativo e l’eventuale rifiuto da parte dell’Utente impedisce a quest’ultimo di fruire di Servizi più affini alle proprie preferenze, senza alcun pregiudizio per la ricezione dei Servizi. Tale trattamento si fonda sull’esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investita l’Università. L’opposizione al presente Trattamento (qualora ne sussistano i requisiti) può essere esercitata dall’Utente in ogni tempo seguendo le indicazioni di cui al punto 9 lett. f) della presente Informativa.
e) (Solo se l’Utente è stato invitato da un altro soggetto pubblico ad iscriversi alla Piattaforma nell’ambito di un progetto formativo) Elaborazione, gestione e comunicazione ad altri soggetti pubblici dei dati di fruizione dei corsi: il Trattamento dei Dati Personali per la finalità di cui alla lettera e) è necessario per la corretta elaborazione e gestione dei dati raccolti dal Titolare a seguito della fruizione di uno o più corsi sulla Piattaforma. L’eventuale rifiuto da parte dell’Utente impedisce a quest’ultimo di usufruire dei Servizi. Nel caso di specifici corsi promossi in collaborazione con altri soggetti pubblici c.d. “Partner” (enti e istituzioni), i Dati Personali raccolti sulla Piattaforma, potranno essere trattati – e comunicati a predetti Partner – in adempimento di un compito di pubblico interesse (art. 9, D.L. n. 139/2021, come conv. dalla L. n. 205/2021). L’opposizione al presente Trattamento (qualora ne sussistano i requisiti) può essere esercitata dall’Utente in ogni tempo seguendo le indicazioni di cui al punto 9 lett. f) della presente Informativa.
f) Migliorare i servizi offerti, anche tramite profilazione con meccanismi automatizzati: il Trattamento per la finalità di cui alla lettera f) è facoltativo e l’eventuale opposizione da parte dell’Utente impedisce a quest’ultimo di fruire di Servizi più affini alle proprie preferenze, senza alcun pregiudizio per la ricezione dei Servizi. Tale trattamento si fonda sull’esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investita l’Università. L’opposizione al presente Trattamento (qualora ne sussistano i requisiti) può essere esercitata dall’Utente in ogni tempo seguendo le indicazioni di cui al punto 9 lett. f) della presente Informativa.
g) Inviare comunicazioni personalizzate, tramite profilazione con meccanismi automatizzati, previo facoltativo consenso: il Trattamento per la finalità di cui alla lettera g) è facoltativo e l’eventuale rifiuto impedisce di ricevere Comunicazioni Personalizzate. Tale Trattamento si fonda sul consenso libero, specifico, informato ed inequivocabile dell’Interessato, espresso mediante dichiarazione all’interno del Form della Piattaforma. La revoca del consenso può essere esercitata in ogni tempo, seguendo le indicazioni di cui al punto 9 lett. a) della presente Informativa.
4. Modalità di raccolta dei Dati Personali
a) Dati Personali inseriti nella Piattaforma dagli Utenti;
b) Dati Personali espressamente comunicati all’Università dagli Utenti;
c) Dati Personali comunicati dai Partner.
L’Università raccoglie i Dati Personali con le seguenti modalità:
a) Dati Personali Identificativi inseriti nella Piattaforma dagli Utenti:
- per completare la registrazione sulla Piattaforma e usufruire dei Servizi: nome e cognome, e-mail, data di nascita.
- facoltativamente, per supportare le attività di statistica e di ricerca e migliorare i servizi: genere, nazionalità, titolo di studio, università, condizione lavorativa, settore, interessi sugli argomenti.
b) Dati Personali Identificativi forniti dagli Utenti al servizio di help desk dell’Università (in caso di richiesta di contatto) ovvero raccolti in occasione di Corsi e/o iniziative organizzati dall’Università: nome e cognome, e-mail;
c) Dati Personali Identificativi degli Utenti comunicati dai rappresentanti dei Partner: nome e cognome, e-mail, matricola, categoria.
5. Eventuali categorie di destinatari dei Dati Personali
Dipendenti, collaboratori, Partner, società dello stesso gruppo societario dell’Università, fornitori di servizi IT, terzi necessari per consentire la prestazione dei Servizi, consulenti terzi, terzi tecnici e commerciali per la gestione della Piattaforma, servizi automatici di comunicazioni.
I Dati Personali sono trattati dall’Università e/o da soggetti terzi, selezionati per affidabilità e competenza, ed a cui possono essere comunicati in quanto ciò sia necessario od opportuno. In particolare, l’Università informa gli Utenti che i Dati Personali possono essere trattati da, e/o comunicati a:
a) dipendenti e/o collaboratori dell’Università;
b) Partner dell’Università;
c) società facenti parte del medesimo “gruppo societario” di cui l’Università è parte;
d) soggetti terzi fornitori di servizi necessari a garantire il funzionamento della Piattaforma (a titolo esemplificativo, società che si occupa dei servizi di hosting);
e) soggetti terzi fornitori di servizi necessari a garantire la prestazione dei Servizi (a titolo esemplificativo, gestori dei pagamenti);
f) soggetti terzi che forniscono servizi di consulenza e assistenza (e.g. consulente fiscale);
g) soggetti terzi che forniscono servizi di analisi dei dati di navigazione sulla Piattaforma e/o servizi automatici di invio di comunicazioni.
I soggetti terzi sono nominati Responsabili del trattamento ai sensi e per gli effetti dell’art. 28 del GDPR.
6. Periodo di conservazione dei Dati Personali (o criteri per la determinazione)
a) Dati Personali per la creazione del Profilo e fruizione dei Servizi: durata delle Condizioni Generali e per i successivi 5 anni successivi all’ultima interazione dell’Utente con la Piattaforma;
b) Dati Personali per l’invio di comunicazioni e inviti ai Corsi agli Utenti: 24 mesi successivi all’ultima interazione dell’Utente con la Piattaforma;
c) Dati Personali per la gestione delle richieste di contatto pervenute all’Università: 6 mesi dalla ricezione della richiesta di contatto;
d) Dati Personali per obblighi legali o tutela giudiziaria: 10 anni dalla raccolta o fino al termine dell’accertamento o procedimento giudiziario.
I Dati Personali sono conservati dall’Università per il periodo di tempo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti, come indicato al punto 3 che precede. In particolare, salvo esercizio del diritto di revoca del consenso di cui al successivo punto 9 lett. a) o del diritto di opposizione di cui al punto 9 lett. f), l’Università conserva i Dati Personali degli Utenti per i seguenti termini:
a) Dati Personali per la creazione del Profilo e fruizione e miglioramento dei Servizi: per la finalità di cui al punto 3 lettera a) e f) per il periodo di durata delle Condizioni Generali e per un ulteriore periodo di 5 anni dopo l’ultima interazione dell’Utente con la Piattaforma, fermo restando quanto previsto al punto 6, lettera e);
b) Dati Personali per l’invio di comunicazioni e inviti ai Corsi agli Utenti: per la finalità di cui al punto 3 lettera b) e g), per un periodo di 24 mesi successivi all’ultima interazione da parte dell’Utente con la Piattaforma, idoneo a dimostrare un interesse per i Servizi e/o i Corsi;
c) Dati Personali per la gestione delle richieste di contatto pervenute all’Università da parte degli Utenti Iscritti o Soggetti Terzi, compresi i Partner: per la finalità di cui al punto 3 lettera c), per un periodo di 6 mesi dalla ricezione della richiesta di contatto inviata dagli Interessati mediante invio di email o compilazione di form sulla Piattaforma. In deroga a tale termine, in caso di invio di un reclamo o di una lamentela tramite invio di un’e-mail al contatto support@federica.eu, i Dati Personali dell’Utente verranno conservati per il periodo di cui alla successiva lettera e);
d) In ogni caso, l’Università è autorizzata a conservare, in tutto o in parte, i Dati Personali per il periodo massimo di 10 anni dalla raccolta, limitatamente alle informazioni necessarie per adempiere ad obblighi legali e consentire all’Università stessa l’eventuale accertamento, esercizio e difesa di un proprio diritto in sede giudiziaria, ovvero per un periodo maggiore qualora l’eventuale accertamento o procedimento giudiziario avesse una durata superiore a 10 anni.
Decorsi tali termini, l’Università provvederà alla cancellazione automatica dei Dati Personali raccolti, ovvero alla loro trasformazione in forma anonima in maniera irreversibile.
7. Trasferimento Dati Personali extra SEE
Sì.
I Dati Personali raccolti dall’Università per le finalità di cui al punto 3 della presente Informativa, sono trasmessi dall’Università, ai sensi degli artt. 44 e ss. del GDPR, in virtù di garanzie adeguate ad assicurare la tutela di Dati Personali, a:
a) ActiveCampaign (ActiveCampaign Inc.): è un servizio di gestione dei database di Utenti, con sede legale in 1 North Dearborn Street, 5th floor Chicago, IL 60602. Da parte della Active Campaign, tutti i trasferimenti dei dati dell’Università e dei dati personali degli utilizzatori, nei data center al di fuori dall’Unione Europea e dallo Spazio Economico Europeo, per erogare i Servizi Online, sono disciplinati dalle Clausole Contrattuali Tipo contenute nell’Allegato 2 del DPA (https://www.activecampaign.com/legal/dpa).
Tutti i trasferimenti di dati personali verso un paese terzo o un’organizzazione internazionale saranno soggetti alle tutele appropriate descritte nell’articolo 46 del Regolamento UE 2016/679.
Maggiori informazioni in merito alle garanzie adottate sono presso il Centro Federica Web Learning e possono essere richieste all’Università inviando un e-mail a support@federica.eu.
8. Profilazione
Trattamento automatizzato dei Dati Personali degli Utenti, volti a rivelare le preferenze degli Utenti per finalità predittive. La Profilazione operata dall’Università presenta le seguenti caratteristiche:
a) contesto: la Profilazione può essere associata sia al miglioramento dei Servizi sulla Piattaforma, punto 3 lett f), (mediante, ad esempio, la visualizzazione sul Sito di corsi raccomandati), sia all’invio di comunicazioni personalizzate, di cui al punto 3 lett g). Qualora l’Utente acceda alla Piattaforma esclusivamente per fruire dei Servizi e si sia opposto all’invio di comunicazioni personalizzate (punto 3 lett g), la Profilazione sarà unicamente svolta in connessione all’erogazione dei Servizi.
b) oggetto: informazioni sugli Utenti relative all’età, livello di istruzione, condizione lavorativa, settore professionale, interessi degli utenti (argomenti), alle iscrizioni ai corsi;
c) base giuridica: consenso espresso mediante azione positiva (flag) sulla Piattaforma;
d) logica del Trattamento: (i) analisi e valutazione delle informazioni raccolte sugli Utenti di cui alla lettera b; Individuazione di schemi ricorrenti e similarità tra utenti che si iscrivono agli stessi corsi.; e (ii) classificazione degli Utenti all’interno di categorie simili di Utenti, per analizzare o fare previsioni sulle loro possibili preferenze; (iii) generazione di predizioni su una serie di potenziali corsi che potrebbero piacere agli Utenti.
e) finalità: rendere più “personalizzati” sulle possibili preferenze degli Utenti sia i Servizi sia le comunicazioni e, pertanto, migliorare il grado di “soddisfazione” degli Utenti sia nella fruizione dei Servizi erogati sulla Piattaforma sia nella ricezione di comunicazioni promozionali. La Profilazione è, quindi, volta a fare previsioni sulle preferenze o sulle scelte future degli Utenti, in base ai contenuti didattici della Piattaforma;
f) effetti per gli Utenti: fruizione dei Servizi sulla Piattaforma o ricezione di comunicazioni personalizzate, in linea con le preferenze manifestate dagli Utenti nella navigazione della Piattaforma e nell’utilizzo dei Servizi.
In nessun modo, la Profilazione dell’Università:
i) costituisce un processo decisionale automatizzato da cui derivano effetti giuridici o similmente significativi per gli Utenti;
ii) pregiudica il comportamento e le scelte formative degli Utenti;
iii) ha un impatto prolungato e permanente per gli Utenti, considerato che i Dati Personali raccolti dall’Università possono essere autonomamente aggiornati in ogni tempo dagli Utenti e dall Università;
iv) in ragione della tipologia dei servizi offerti dall’Università determina alcuna discriminazione degli Utenti.
9. Diritti dell’Utente
- Revoca del consenso
- Accesso ai Dati Personali
- Rettifica o integrazione dei Dati Personali
- Cancellazione dei Dati Personali
- Limitazione del Trattamento
- Opposizione al Trattamento
- Portabilità dei Dati Personali
- Data breach
- Reclamo alle autorità competenti.
Le richieste di cancellazione o qualsiasi altra richiesta degli interessati di cui al presente punto possono essere inoltrata a mezzo e-mail all’indirizzo: support@federica.eu.
Ai sensi e per gli effetti del GDPR, per il periodo di cui al punto 6 della presente Informativa, ciascun Utente ha diritto di:
a) revocare il consenso in qualsiasi momento senza pregiudicare la liceità del Trattamento, mediante invio di un’e-mail all’Università ovvero esercitando l’opt-out nelle comunicazioni promozionali dell’Università (cfr. art. 7 del GDPR);
b) chiedere all’Università l’accesso ai Dati Personali e alle informazioni del relativo Trattamento ed eventuale copia in formato elettronico, salvo specifica diversa richiesta dell’Utente (cfr. art. 15 del GDPR);
c) chiedere la rettifica e/o l’integrazione dei Dati Personali, senza ingiustificato ritardo (cfr. art. 16 del GDPR);
d) per specifici motivi (ad esempio, trattamento illecito, revoca del consenso, insussistenza della finalità del Trattamento), chiedere la cancellazione dei Dati Personali, senza ingiustificato ritardo (cfr. art. 17 del GDPR);
e) al ricorrere di specifiche ipotesi (ad esempio, inesattezza dei Dati Personali, illiceità del Trattamento, esercizio di un diritto in sede giudiziaria), chiedere la limitazione del Trattamento (art. 18 del GDPR);
f) con riferimento ai Trattamenti di cui al punto 3 lettere b), c), d), e), f) opporsi in qualsiasi momento al Trattamento dei Dati Personali (qualora non utilizzati in forma anonima), mediante l’invio di un’e-mail all’Università (cfr. art. 21 del GDPR);
g) in caso di Trattamento automatizzato, ricevere i Dati Personali in formato leggibile, ai fini della relativa comunicazione a un soggetto terzo, ovvero, laddove tecnicamente fattibile, chiedere la trasmissione dei Dati Personali da parte dell’Università direttamente a tale soggetto terzo (cd. diritto alla portabilità dei Dati Personali - cfr. art. 20 del GDPR);
h) essere informato dall’Università senza ingiustificato ritardo di eventuali violazioni o accessi non autorizzati da parte di terzi ai propri sistemi contenenti i Dati Personali (c.d. data breach - cfr. art. 34 del GDPR);
i) proporre reclamo all’autorità di controllo del Paese UE in cui risiede, lavora ovvero in cui ritiene si sia verificata la violazione dei propri diritti (cfr. art. 77 del GDPR).
Per ulteriori informazioni in merito ai termini e alle condizioni per l’esercizio dei diritti riconosciuti all’Utente, quest’ultimo può consultare il testo del GDPR pubblicato al seguente link, ovvero contattare l’Università nelle forme previste dal punto 2 della presente Informativa.
Le richieste di cancellazione possono essere effettuate dalla pagina Profilo Utente in modo automatico o possono essere inoltrata a mezzo e-mail all’indirizzo: support@federica.eu.