Informativa ex art. 13 GDPR sul trattamento dei dati

personali svolto dal Pontificio Ateneo Regina Apostolorum

Il Pontificio Ateneo Regina Apostolorum, con sede legale a Roma, via degli Aldobrandeschi n. 190, in qualità di Titolare del Trattamento (di seguito anche “Ateneo” o “Titolare”) ai sensi dell’art. 13 del Regolamento (UE) n. 2016/679, recante il “Regolamento Generale sulla Protezione dei Dati personali” (di seguito anche GDPR), con la presente intende informarLa sulle modalità del trattamento dei Suoi dati personali in qualità di studente/dottorando/iscritto ad uno dei corsi offerti dall’Ateneo (di seguito genericamente “Studente”).
La presente informativa si riferisce esclusivamente ai dati personali conferiti al Titolare in fase ammissione, in corso di immatricolazione ad uno dei corsi dell’offerta formativa dell’Ateneo (di seguito anche “Corso”) e/o conferiti in corso di fruizione dei servizi offerti dall’Ateneo.
Il conferimento dei dati, spontaneamente o su richiesta dell’Ateneo, potrà avvenire anche tramite i servizi digitali messi a disposizione dal Titolare, come indicato sul sito internet dell’Ateneo.

Titolare del trattamento
Titolare del trattamento è, ai sensi dell’art. 4 GDPR, il Pontificio Ateneo Regina Apostolorum, con sede legale a Roma, via degli Aldobrandeschi n. 190.

Responsabile della Protezione dei dati personali
Al fine di offrirLe un agevole punto di contatto per l’esercizio dei diritti a Lei riconosciuti dal GDPR, il Titolare ha designato quale proprio Responsabile della Protezione dei dati personali (“RPD”), l’avv. Elena Maggio, che può essere contattata al seguente indirizzo e-mail dpo.emaggio@upra.org o chiamando al numero 3460145547, nonché scrivendo, con comunicazione indirizzata alla sede del Titolare, all’attenzione del Responsabile della Protezione dei Dati personali

Tipologie di dati trattati
Il Titolare, anche al fine di garantire una corretta e puntuale prestazione dei servizi richiesti e di interesse dello studente ed agevolarne la fruizione da parte del medesimo, richiede il conferimento o riceve spontaneamente, e quindi tratta e conserva, le seguenti tipologie di dati personali:
dati anagrafici: dati relativi all’anagrafica dello studente, ivi incluse fotografie, anche in funzione alla predisposizione di tesserini e del libretto universitario;
dati di contatto: recapito telefonico e di posta elettronica;
dati di carriera: dati relativi al percorso scolastico e universitario, anche pregresso, ivi incluse le informazioni relative alla partecipazione ad iniziative formative extra-curriculari o di inserimento professionale organizzate dall’Ateneo e/o da altri soggetti, nonché dati relativi al percorso professionale eventualmente già svolto;
dati idonei a rivelare lo stato di salute: dati contenuti in certificazioni mediche presentate a corredo di specifiche istanze formulate, anche per usufruire di benefici collegati al diritto allo studio e/o per giustificare assenze alle lezioni;
dati relativi allo stato patrimoniale: quali ISEE e altri documenti ufficiali (es. 730, Unico) presentati;
dati relativi a transazioni economiche: in relazione al pagamento delle tasse universitarie e di altre spese relative alla fruizione di altri servizi offerti dal Titolare.

Finalità e base giuridica del trattamento
I dati richiesti dal Titolare ai fini dell’ammissione e dell’immatricolazione sono esclusivamente dati anagrafici e di contatto, nonché dati di carriera, limitatamente al percorso scolastico pregresso, nonché, ove necessario, dati inerenti allo stato di salute.
Durante la frequenza del Corso saranno trattati i dati anagrafici e di contatto, di carriera e i dati relativi a transazioni economiche nonché, ove necessario, dati inerenti allo stato di salute o alle condizioni patrimoniali, ivi incluse, ove necessario, quelle del nucleo familiare, al fine dell’erogazione dei servizi universitari e/o comunque connessi al diritto allo studio o per l’erogazione di altri benefici collegati.
Inoltre, potrà essere richiesto di essere ritratto/a durante lo svolgimento delle attività universitarie e/o durante convegni, seminari o feste e potrebbe essere oggetto di riprese audiovisive. Tali immagini saranno utilizzate esclusivamente per finalità promozionali delle attività dell’Ateneo e non saranno in nessun caso cedute a terzi.
I dati anagrafici, i dati di contatto e i dati di carriera, accademica e professionale, potranno essere trattati anche per finalità di orientamento e, ai sensi del Considerando 47 del GDPR, per l’invio di comunicazioni volte a promuovere ulteriori corsi e per agevolare l’inserimento professionale, anche all’estero. Tali dati sono richiesti dal Titolare e/o conferiti per le finalità illustrate.
I dati anagrafici, di contatto e di carriera sono trattati dal Titolare ai sensi dell’art. 6, par. 1, lett. b), c) ed e) del GDPR e il Suo consenso è implicito, essendo il trattamento dei dati necessario per l’esecuzione del contratto, l’assolvimento di obblighi di legge, nonché per l’esercizio di un compito di interesse pubblico e per l’esercizio di pubblici poteri.
Ai sensi dell’art. 6, par. 1, lett. f) del GDPR il Titolare è legittimato a trattare i dati anagrafici e di contatto per l’invio di comunicazioni volte a promuovere corsi di laurea e/o post laurea e/o master e/o corsi di perfezionamento di Suo possibile interesse.
I dati relativi alle condizioni di salute e alle condizioni patrimoniali sono trattati dal Titolare ai sensi dell’art. 9, par. 2, lett. g) del GDPR e dell’art. 2-sexies, lett. m) e bb) del Codice Privacy, nell’esercizio del potere pubblico e, segnatamente, per la concessione di benefici economici e la formazione universitaria.
Il Titolare chiede il Tuo espresso consenso, assolutamente facoltativo, alla comunicazione e diffusione, anche a privati e per via telematica, dei dati, esclusi quelli di cui agli articoli 9 e 10 del GDPR.
Potrai comunque opporti in ogni momento alla prosecuzione del trattamento, secondo le modalità̀ descritte nella sezione “Diritti degli interessati” della presente Informativa.

Modalità del trattamento
Il Titolare tratterà i Suoi dati nel rispetto delle garanzie di riservatezza e delle misure di sicurezza adeguate previste dalla normativa vigente con e senza l’ausilio di strumenti elettronici con logiche strettamente correlate alle finalità del trattamento.
Il trattamento con l’ausilio di mezzi elettronici o comunque automatizzati è svolto dal Titolare e/o da Responsabili di cui il Titolare può avvalersi per memorizzare, gestire e trasmettere i dati stessi.

Circolazione e comunicazione dei dati
I dati personali saranno comunicati a soggetti individuati dalla legge e, ove necessario, agli organi preposti alla valutazione del percorso di formazione permanente e di vita consacrata.

Trasferimento dei dati personali
I Suoi dati personali saranno trattati all’interno dell’Unione Europea e conservati su server ubicati all’interno dell’Unione Europea.
Gli stessi dati potranno essere trattati in Paesi al di fuori dell’Unione Europea solo per finalità amministrative nell’ambito di società, fondazioni, associazioni, anche religiose, cui aderisce l’Ateneo.

Periodo di conservazione dei dati personali
Tutti i Suoi dati personali oggetto di trattamento per le finalità di cui sopra, saranno conservati in ragione dei tempi di conservazione degli atti e/o dei documenti che li contengono e, comunque, per un periodo non inferiore ai termini che la legge Le riconosce per esperire eventuali azioni nei confronti dell’Ateneo.
Resta inteso che, ove ad esito della positiva conclusione della procedura di ammissione, non provveda alla formalizzazione dell’immatricolazione nei tempi indicati dal Titolare in relazione allo specifico corso di interesse, il Titolare procederà alla cancellazione dei Suoi dati trascorsi due anni dalla conclusione della procedura di ammissione.

Diritti degli interessati
In relazione ai dati personali forniti, ai sensi degli articoli 15-22 del GDPR, ha il diritto di:

      (i)         accedere e chiederne copia;

      (ii)        richiedere la rettifica;

      (iii)       richiedere la cancellazione;

      (iv)       ottenere la limitazione del trattamento;

      (v)        opporsi al trattamento;

      (vi)       opporsi in qualsiasi momento al trattamento dei Dati Personal effettuato per finalità di marketing diretto, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto,  nonché nei casi di cui all’art.21, paragrafo 1, GDPR;

      (vii)      ricevere i dati conferiti al Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico;

      (viii)     proporre reclamo al Garante ai sensi dell’art 77 del GDPR. A tal fine puoi utilizzare il modello messo a disposizione dal Garante per la protezione dei dati personali di cui al link: http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524.

Questa Informativa è stata da ultimo rivista il 5 ottobre 2020

Addendum all’Informativa Privacy per il periodo di emergenza COVID-19