Informativa privacy – Richiesta di informazioni

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
ai sensi dell’articolo 13 del Regolamento (UE) 2016/679

La Fondazione Università Ca’ Foscari (“Fondazione”) e l’Università Ca’ Foscari Venezia (“Università”), in qualità di contitolari del trattamento (Fondazione e Università, di seguito, collettivamente, “Contitolari”) ex art. 26 del Regolamento (UE) 2016/679 (“Regolamento” o “GDPR”), forniscono le seguenti informazioni riguardo al trattamento dei dati personali conferiti tramite il modulo “Richiedi Informazioni” (“Modulo”) pubblicato nelle pagine web dei Master universitari di I e II livello, dei corsi di Alta Formazione, dei Progetti su Misura e delle attività di Executive Coaching organizzati e gestiti dall’Università e/o dalla Ca’ Foscari Challenge School (“Challenge School”), con sede in Via della Libertà, 12, Venezia – Parco Vega, disponibili sul sito www.cafoscarichallengeschool.it. Ai fini della presente informativa, tali Master, Corsi, Progetti su Misura e attività di Executive Coaching sono di seguito indicati, collettivamente, “Iniziative”.

1) CONTITOLARI DEL TRATTAMENTO
I contitolari del trattamento sono la Fondazione Università Ca’ Foscari Venezia con sede in Santa Croce 507, 30135 Venezia, nella persona della Direttrice Generale pro tempore, e l’Università Ca’ Foscari Venezia, con sede in Dorsoduro n. 3246, 30123 Venezia (VE), nella persona della Magnifica Rettrice pro tempore.
L’estratto dell’accordo di contitolarità è disponibile al seguente link https://www.unive.it/pag/43447/.

2) RESPONSABILE DELLA PROTEZIONE DEI DATI
La Fondazione ha nominato il “Responsabile della Protezione dei Dati” (o Data Protection Officer, “DPO”) che può essere contattato scrivendo all’indirizzo di posta elettronica dpo.fondazione.cf@unive.it o al seguente indirizzo: Fondazione Università Ca’ Foscari Venezia, Responsabile della Protezione dei Dati, Santa Croce 507, 30135 Venezia.
Per l’Università, è possibile contattare il DPO scrivendo a dpo@unive.it o al seguente indirizzo: Università Ca’ Foscari Venezia, Responsabile della Protezione dei Dati, Dorsoduro n. 3246, 30123 Venezia (VE).

3) CATEGORIE DI DATI PERSONALI, FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO
3.1 Dati comuni raccolti tramite il Modulo
I Contitolari raccoglieranno, tramite il Modulo, i seguenti dati: nome, cognome, indirizzo e-mail, codice fiscale, oggetto e testo del messaggio, la modalità di contatto da lei prescelta e, unicamente se seleziona l’opzione “Email e cellulare”, anche il numero di cellulare.
Tali dati sono trattati al fine di gestire e fornire riscontro alla sua richiesta di informazioni relativa all’Iniziativa (Master, Corso di Alta Formazione, Progetto su Misura o attività di Executive Coaching) indicata nel Modulo.
Per questi dati la base giuridica del trattamento è rappresentata:

• per la Fondazione: dall’art. 6.1.b) del Regolamento (“esecuzione di misure precontrattuali adottate su richiesta dell’interessato”);
• per l’Università: dall’art. 6.1.e) del Regolamento (“esecuzione di un compito di interesse pubblico”).

3.2 Eventuali categorie particolari di dati personali indicate spontaneamente nel campo “Messaggio”
Il Modulo non richiede il conferimento di dati relativi alla salute, alla disabilità o ad altre categorie particolari di dati personali ai sensi dell’art. 9 del Regolamento. Qualora la sua richiesta renda necessaria la comunicazione di tali dati, un apposito avviso la invita a riportare, in calce al messaggio, la seguente dichiarazione: “Acconsento espressamente al trattamento dei dati particolari da me indicati per gestire questa richiesta, come previsto dall’informativa privacy”.
Qualora lei riporti tale dichiarazione, i dati particolari eventualmente comunicati saranno trattati esclusivamente per gestire e riscontrare la sua richiesta. Per questi dati la base giuridica del trattamento è rappresentata, per entrambi i Contitolari, dall’art. 9.2.a) del Regolamento (“consenso esplicito dell’interessato”).
Qualora lei, pur avendo necessità di comunicare tali dati per la gestione della sua richiesta, non riporti la dichiarazione sopra indicata, i Contitolari, per il tramite della segreteria della Challenge School, potranno:

• ricontattarla via e-mail per chiederle conferma esplicita del consenso al trattamento di tali dati; oppure
• in assenza della conferma, non trattare i dati particolari indicati nel messaggio, che saranno conservati esclusivamente al fine di garantire l’integrità del messaggio. In tal caso, la richiesta sarà comunque gestita sulla base dei soli dati comuni forniti.

3.3 Invio Newsletter
Previo suo specifico consenso, i Contitolari potranno trattare i suoi dati di contatto (in particolare l’indirizzo e-mail) per inviarle la newsletter e mantenerla aggiornata sulle iniziative della Challenge School, quali master, corsi di qualsiasi tipo, seminari ed eventi. L’invio potrà avvenire tramite strumenti di comunicazione automatizzati (posta elettronica, SMS, chat, instant messaging, social network e altri canali di messaggistica).
La base giuridica di tale trattamento è rappresentata per entrambi i Contitolari dall’art. 6.1.a) del Regolamento (“consenso dell’interessato”).

4) MODALITÀ DI TRATTAMENTO
Il trattamento dei dati personali verrà effettuato da dipendenti e collaboratori dei Contitolari che agiscono sulla base di specifiche istruzioni fornite in ordine alle finalità e modalità del trattamento medesimo (nel rispetto di quanto previsto dall’art. 29 del Regolamento e dall’art. 2-quaterdecies del D.lgs. n. 196/2003), con l’utilizzo di procedure anche informatizzate, adottando misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati o illeciti, dalla distruzione, dalla perdita di integrità e riservatezza, anche accidentali.

5) TEMPI DI CONSERVAZIONE
I dati comuni raccolti tramite il Modulo saranno conservati per un periodo massimo di 3 mesi dalla conclusione della richiesta.
I dati particolari eventualmente comunicati nel campo Messaggio saranno conservati esclusivamente per il tempo necessario a gestire e riscontrare la specifica richiesta e, in assenza di conferma del consenso secondo le modalità di cui al par. 3.2, saranno conservati insieme al messaggio al solo fine di garantire l’integrità dello stesso.
I dati utilizzati per l’invio della newsletter saranno invece conservati per un periodo massimo di 24 mesi.

6) DESTINATARI E CATEGORIE DI DESTINATARI DEI DATI PERSONALI
Per le finalità sopra riportate, oltre ai dipendenti e ai collaboratori dei Contitolari specificamente autorizzati, potranno trattare i dati personali anche soggetti che svolgono attività in outsourcing per conto dei Contitolari, debitamente nominati Responsabili del trattamento ai sensi dell’art. 28 del Regolamento (ad es. fornitori del gestionale utilizzato per la ricezione e gestione delle richieste).

7) CONFERIMENTO DEI DATI
Il conferimento dei dati comuni contrassegnati come obbligatori nel Modulo è necessario per consentire ai Contitolari di gestire e dare riscontro alla sua richiesta; il loro mancato conferimento non consentirà l’invio della richiesta.
Il conferimento di eventuali dati particolari nel campo Messaggio è sempre facoltativo: qualora lei scelga di non fornirli, o di fornirli senza la formula di consenso e senza successiva conferma, la sua richiesta sarà comunque gestita sulla base dei soli dati comuni, nei limiti descritti al par. 3.2.

8) DIRITTI DEGLI INTERESSATI E MODALITÀ DI ESERCIZIO
In qualità di interessato, ha diritto di ottenere dai Contitolari, nei casi previsti dal Regolamento, l’accesso ai dati personali, la rettifica, l’integrazione, la cancellazione degli stessi o la limitazione del trattamento ovvero di opporsi al trattamento medesimo (artt. 15 e ss. del Regolamento), nonché di revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca. La richiesta potrà essere presentata, senza alcuna formalità, contattando direttamente il Responsabile della Protezione dei Dati della Fondazione e/o dell’Università nonché gli stessi Contitolari agli indirizzi sopraindicati.
Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti avvenga in violazione di quanto previsto dal Regolamento hanno, inoltre, il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, come previsto dall’art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).