INFORMATIVA AI SENSI DEGLI ARTT. 13 E 14 DEL REGOLAMENTO (UE) 679/2016 RELATIVA AL TRATTAMENTO DEI DATI PERSONALI PER LA PIATTAFORMA AUGURI.UNICAMPUS.IT

RELATIVA AL TRATTAMENTO DEI DATI PERSONALI PER LA PIATTAFORMA AUGURI.UNICAMPUS.IT

La presente informativa è integrativa dell’informativa ex art. 13 e 14 del GDPR resa per il sito web sostienici.unicampus.it raggiungibile al seguente link e  https://sostienici.unicampus.it/privacy-policy/ alla quale si rinvia per la consultazione di tutte le informazioni di seguito non espressamente riportate.

Gentile Signora/e,
con la presente informativa l’Università Campus Bio-Medico di Roma, con sede in via Alvaro De Portillo 2, raggiungibile all’indirizzo e-mail privacy@unicampus.it, in qualità di Titolare del trattamento dei Suoi Dati Personali (di seguito anche “Titolare”), intende informarLa, ai sensi dell’art. 13 e 14 del Regolamento (UE) 2016/679 (di seguito “Regolamento”), sulla tipologia di dati raccolti e sulle modalità di trattamento degli stessi nell’ambito dell’utilizzo, nel Suo interesse o per conto della Sua azienda di appartenenza, della piattaforma  auguri.unicampus.it (di seguito “Piattaforma”) integrata all’interno del sito web sostienici.unicampus.it.

Il Responsabile della protezione dei Dati Personali (di seguito il “Data Protection Officer” o “DPO”) è contattabile ai seguenti indirizzi:

  • e-mail, all’indirizzo: dpo@unicampus.it;
  • posta ordinaria, all’indirizzo dell’Università Campus Bio-Medico, con sede in Roma (RM) alla via Alvaro del Portillo, n. 21, CAP 00128, c.a. del Data Protection Officer.
  • Tipi di dati oggetto del trattamento

Il Titolare tratterà i Suoi Dati Personali, nella Sua qualità di soggetto privato o referente della Sua azienda di appartenenza, rientranti nella definizione di cui all’art. 4.1 del Regolamento e raccolti mediante l’utilizzo della piattaforma auguri.unicampus.it e dei servizi in essa presenti.
In particolare, saranno trattate le informazioni appartenenti alla categoria dei dati comuni quali i Suoi dati anagrafici (nome, cognome), professionali (azienda di appartenenza), di contatto (numero di telefono, l’indirizzo e-mail), informazioni relative alle donazioni effettuate, informazioni relative alle cartoline digitali di auguri acquistate (es. numero di cartoline digitali acquistate, stato dell’invio delle cartoline, contenuto del testo augurale inserito all’interno delle cartoline digitali), eventualmente la Sua immagine laddove inserita all’interno della foto e/o del video da Lei caricato all’interno della cartolina di auguri digitale.
UCBM tratterà anche l’informazione dell’avvenuto pagamento tramite PayPal; al riguardo, si precisa che PayPal, quale autonomo titolare del trattamento, provvede a comunicare a UCBM esclusivamente la circostanza dell’avvenuto pagamento, con esclusione, dunque, delle altre informazioni relative al Suo pagamento.

Nell'utilizzo dei servizi e per la gestione della Sua richiesta di creazione e invio delle cartoline digitali il Titolare tratterà i dati personali anche di terzi soggetti da Lei comunicati, quali in particolare i dati anagrafici (nome) e di contatto (indirizzo email e/o numero di telefono) dei soggetti destinatari delle cartoline di auguri digitali da Lei rilasciati piuttosto che i dati personali consistenti nelle immagini di soggetti terzi presenti all’interno delle foto e/o dei video caricati all’interno della cartolina di auguri digitale. Rispetto a queste ipotesi, Lei si pone come autonomo titolare del trattamento, assumendosi tutti gli obblighi e le responsabilità di legge. In tal senso, Lei conferisce sul punto la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento, etc. che dovesse pervenire al Titolare del trattamento da terzi soggetti, i cui dati personali siano stati trattati attraverso il Suo utilizzo dei servizi della Piattaforma in violazione delle norme sulla tutela dei dati personali applicabili. In ogni caso, Lei garantisce fin da ora - assumendosene ogni connessa responsabilità - che tale particolare ipotesi di trattamento si fonda, ove necessario, sulla previa acquisizione - da parte Sua - del consenso del terzo al trattamento delle informazioni che lo riguardano o su un’idonea base giuridica da Lei individuata ai sensi degli art. 6 e 9 del GDPR.
In particolare, i dati dei destinatari delle cartoline digitali saranno trattati da UCBM esclusivamente per l’invio delle cartoline digitali e, dunque, per dare esecuzione al servizio da Lei richiesto. Tali soggetti terzi saranno appositamente informati in merito al trattamento dei loro dati personali svolto da UCBM tramite apposita informativa ex art. 14 del GDPR.

All’interno del messaggio di auguri da inserire all’interno delle cartoline digitali, La invitiamo a non fornire informazioni che possano rientrare nel novero delle categorie particolari di Dati Personali di cui all’art. 9 del Regolamento ([…]Dati Personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona).

  • Finalità, base giuridica e facoltatività del trattamento

I Suoi Dati Personali saranno trattati esclusivamente per le seguenti finalità:

  • consentire l’utilizzo della piattaforma, la registrazione e l’accesso nell’area riservata nonché l’erogazione di tutti i servizi ivi messi a disposizione dal Titolare, (quali, a titolo esemplificativo, il servizio di personalizzazione e acquisto delle cartoline di auguri digitali - comprensivo delle comunicazioni di servizio di avvenuto pagamento e avvenuto invio dei biglietti augurali -, il servizio di verifica dello stato degli ordini effettuati, ecc.), compresa la gestione della sicurezza del Sito, nonché delle relazioni contrattuali e amministrativo contabili e di assistenza (“finalità di esecuzione servizio”);
  • per la gestione amministrativo-contabile della donazione connessa all’acquisto della  cartolina di auguri digitale (ad esempio, operazioni funzionali all’incasso e al rilascio delle ricevute fiscali relative al contributo che Lei ha erogato (finalità di gestione della donazione”);

 

Una volta conferiti, i Suoi dati potranno essere trattati dal Titolare anche per le seguenti finalità:

  • finalità promozionali e di informazione, comprese l’attività di costumer satisfaction e l’invio di newsletter al fine di sensibilizzare la raccolta fondi per il sostegno e per lo sviluppo delle attività di assistenza sanitaria, formazione e ricerca scientifica, attraverso strumenti automatizzati (sms, mms, e-mail, sistemi di chiamata automatizzati senza operatore, utilizzo dei social network, whatsapp) e non (posta ordinaria, telefono con operatore) (“finalità di marketing diretto per la raccolta fondi”).
  • adempiere ad eventuali obblighi previsti dalle leggi vigenti, da regolamenti o dalla normativa comunitaria, o soddisfare richieste provenienti dalle autorità (“finalità di compliance”);
  • nell’eventualità in cui sia necessario accertare, esercitare o difendere un diritto in sede giudiziaria (“finalità difensive”);

 

La base di liceità del trattamento di Dati Personali per la Finalità di esecuzione servizio e per la Finalità di gestione della donazione di cui alle lettere a) e b) è rappresentata dall’art. 6, par. 1, lett. b) del Regolamento ([…]il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso), in quanto i trattamenti sono necessari all'erogazione dei servizi da Lei richiesti.
Il conferimento dei dati personali per queste finalità è facoltativo, ma l'eventuale mancato conferimento comporterebbe l'impossibilità di attivare e fornire i servizi richiesti.

La base di legittimità del trattamento di Dati Personali per la Finalità di marketing diretto per la raccolta fondi di cui alla lettera c) è, invece, il Suo consenso ai sensi dell’art. 6, par. 1, lett. a) del Regolamento. Il consenso prestato è revocabile in ogni momento ai sensi dell’art. 7 del Regolamento, senza pregiudizio alla liceità del trattamento effettuato prima della revoca. Si precisa, con riguardo alle descritte finalità promozionali e di marketing di cui alle lettere c) che il Titolare raccoglie un unico consenso ai sensi del Provvedimento Generale del Garante per la Protezione dei Dati Personali "Linee guida in materia di attività promozionale e contrasto allo spam” del 4 luglio 2013 per cui resta salva la possibilità di esercitare il diritto di opposizione ex art. 21 del Regolamento o la revoca del consenso prestato ex art. 7 del Regolamento, anche in parte, ossia, opponendosi o revocando il consenso, ad esempio, al solo invio di comunicazioni effettuato tramite strumenti automatizzati.
Per tale finalità il conferimento dei dati è facoltativo; il mancato conferimento non darà luogo ad alcuna conseguenza.

La base legale del trattamento di Dati Personali per le finalità di compliance di cui alla lett. d) è l’art. 6, par. 1, lett. c) del Regolamento.

La base legale del trattamento per le finalità difensive di cui alla lettera e) risiede negli artt. 6, par. 1, lett. f) e 9, per. 2, lett. f) del Regolamento. Una volta conferiti i Dati Personali, il trattamento potrebbe diventare necessario per garantire il legittimo interesse del Titolare per accertare, esercitare o difendere un proprio diritto in sede giudiziale e stragiudiziale.

  • Modalità di trattamento dei dati

I Suoi Dati saranno trattati con modalità manuali nonché con l’ausilio di strumenti elettronici e telematici, nel rispetto del Regolamento e dei Provvedimenti del Garante per la protezione dei Dati Personali applicabili, secondo logiche e procedure strettamente correlate alle finalità sopra indicate. 

  • Destinatari e trasferimento dei Dati Personali

I Suoi Dati Personali potranno essere condivisi, per le finalità di cui sopra, con i soggetti indicati di seguito (“Destinatari”):

  • soggetti che agiscono tipicamente in qualità di responsabili del trattamento ai sensi dell’art. 28 del Regolamento (quali ad esempio, il fornitore della piattaforma auguri.unicampus.it, il fornitore del servizio di invio email e sms contenenti la cartolina digitale e/o comunicazioni di servizio; società che prestano attività relative alla elaborazione delle donazioni; fornitori di servizi tecnologici, servizi di assistenza e consulenza in materia contabile, legale e tributaria, manutenzione tecnica, ecc.);
  • soggetti che agiscono in qualità di autonomi titolari del trattamento, incaricati dell’esecuzione di specifiche attività di cui alla presente informativa e con i quali il Titolare abbia stipulato accordi commerciali (in particolare Paypal per l’esecuzione dei servizi di pagamento);
  • soggetti, enti od autorità, autonomi titolari, a cui sia obbligatorio comunicare i Suoi Dati Personali in forza di disposizioni di legge o di ordini delle autorità (es. l’Agenzia delle Entrate, ecc.);
  • persone autorizzate dal Titolare al trattamento di Dati Personali ai sensi degli artt. 29 del Regolamento e 2-quaterdecies del D. Lgs. 196/2003 (cd. “Codice Privacy”) che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza (es. dipendenti, collaboratori, ecc.).
  • Trasferimento dei dati verso un paese terzo o un’organizzazione internazionale

Il Titolare assicura che in caso di eventuale trasferimento dei Suoi Dati Personali verso Paesi Terzi extra Spazio Economico Europeo (SEE) o organizzazioni internazionali, il trattamento avverrà nel rispetto della normativa ovvero secondo una delle modalità consentite dalla legge ai sensi degli artt. 44-49 del GDPR, quali ad esempio il consenso dell’interessato, l’adozione di Clausole Standard approvate dalla Commissione Europea, la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati, nel rispetto di quanto disposto dalle Raccomandazioni 01/2020 e 02/2020 adottate il 10 novembre 2020  dello European Data Protection Board.

  • Conservazione dei Dati Personali

I Suoi dati saranno trattati e conservati per il tempo necessario al conseguimento delle finalità per cui sono stati raccolti nel rispetto dei principi di minimizzazione del trattamento e di limitazione di conservazione. In particolare, i Dati Personali trattati per le finalità di gestione della donazione di cui alla lettera b) del punto 2) della presente informativa saranno conservati per un periodo di 5 anni decorrente dalla sua ultima donazione; i Dati Personali oggetto dell’attività di marketing per la raccolta fondi svolta sulla base del Suo consenso saranno conservati per un periodo massimo di 24 mesi dalla loro registrazione; trascorso tale termine, tali dati verranno distrutti mediante cancellazione automatica o resi anonimi in modo che non possano essere ricondotti, in nessun modo, neanche indirettamente, alla Sua persona. È fatta salvo in ogni caso l’ulteriore conservazione prevista dalla normativa applicabile, tra cui quella prevista dall’art. 2946 cod. civ.

Maggiori informazioni sono disponibili presso il Titolare o il DPO ai recapiti sopraindicati.

 

  • I Suoi diritti

Lei ha il diritto di esercitare i diritti di cui agli artt. 15-22 del Regolamento e di revocare in ogni momento i consensi prestati senza pregiudizio alla liceità del trattamento effettuato prima della revoca. In particolare, Lei potrà accedere ai suoi dati ai sensi dell’art. 15 del Regolamento, chiederne la rettifica ex art. 15 del Regolamento, la cancellazione ex art. 17 del Regolamento, la limitazione del trattamento nei casi previsti dall'art. 18 del Regolamento e ottenerne la portabilità nei casi previsti dall'art. 20 del Regolamento.

Inoltre, Lei può formulare una richiesta di opposizione al trattamento dei Suoi Dati Personali ex art. 21 del Regolamento nella quale dare evidenza delle ragioni che giustifichino l’opposizione: il Titolare si riserva di valutare la Sua istanza, che non verrebbe accettata in caso di esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sui Suoi interessi, diritti e libertà.

La informiamo, inoltre, che ha diritto di opporsi in ogni momento e senza alcuna giustificazione all’invio al trattamento dei Suoi dati per finalità di marketing diretto per la raccolta fondi di cui alla lettera c) del punto 2) della presente informativa.  
Con riguardo alle predette finalità promozionali, resta salva la possibilità di esercitare tale diritto anche in parte, ossia, in tal caso, opponendosi, ad esempio, al solo invio di comunicazioni effettuato tramite strumenti automatizzati.

Le richieste relative all’esercizio dei Suoi diritti vanno rivolte per iscritto al Titolare ovvero al DPO ai recapiti sopraindicati.

La informiamo, infine, che Lei può, in ogni caso, proporre reclamo all'Autorità di controllo competente ex art. 77 del Regolamento (Garante per la Protezione dei Dati Personali).