Privacy policy per l'utilizzo del Borsellino elettronico EDUCatt

Le seguenti informazioni sulla privacy hanno lo scopo di descrivere le procedure per la raccolta ed il trattamento delle informazioni richieste per l’iscrizione e per l’utilizzo della Soluzione “Borsellino Elettronico” (di seguito la/le “Soluzione/i“), attraverso l’applicazione sui dispositivi fissi (via browser da PC) o mobili (telefoni cellulari, tablet e altri dispositivi elettronici).
Si tratta di norme che regolano l’accesso dell’utente alla Soluzione indipendentemente dal mezzo tramite il quale accede e sono da intendersi rese anche quale informativa ai sensi dell’art. 13 del Regolamento europeo 2016/679 “GDPR”.
Titolare del trattamento dei dati è l’Ente per il Diritto allo Studio Universitario EDUCatt, con sede in Milano, Largo Agostino Gemelli n. 1, in persona del proprio Direttore (di seguito il “Titolare” o l’“Ente”).
È stato designato il Data Protection Officer, nella persona del Dott. Cosimo Calabrese.
I dati saranno trattati esclusivamente da persone autorizzate (dipendenti, collaboratori) e da società esterne, nel pieno rispetto della normativa in tema di privacy.
Il Titolare potrà essere contattato, per tutte le questioni relative al trattamento dei dati personali e all’esercizio dei diritti previsti dal GDPR, al seguente indirizzo di posta elettronica: privacy@educatt.org.

Informazioni raccolte e conservate
Attraverso la Soluzione “Borsellino Elettronico” il Titolare tratta le seguenti informazioni:
Informazioni fornite dall’utente. Quando l’utente registra un nuovo account e nel corso di utilizzo della Soluzione, vengono (e possono essere) raccolte alcune informazioni personali (nome, cognome, indirizzo, numero telefonico), nonché informazioni derivanti dall’utilizzo della Soluzione medesima. Alcune di queste informazioni sono già inserite e trattate all’interno della Soluzione “MyEDUCatt”; MyEDUCatt utilizza normalmente anche dati degli studenti raccolti da Università Cattolica del Sacro Cuore, in particolare per il “Borsellino Elettronico” utilizza l’indirizzo di posta elettronica inserito per l’iscrizione a UCSC (mail di ateneo) e la Sede di appartenenza. Trattasi di informazioni che vengono richieste e successivamente trattate per consentire la fruizione della Soluzione, che non potrebbe essere altrimenti attivata.
Le informazioni relative alle transazioni economiche non sono trattate dal Titolare del trattamento, ma esclusivamente dall’operatore finanziario prescelto dall’utente.
Dati di registro. Quando l’utente utilizza la Soluzione, vengono registrate automaticamente informazioni sul suo dispositivo. Tali dati possono includere l’indirizzo IP (Internet Protocol) del dispositivo, il tipo di browser, le preferenze sulle impostazioni, i numeri di identificazione associati ai dispositivi, le informazioni sulla configurazione del sistema, i metadati associati con i file e le altre interazioni con la Soluzione.

Cookie. Per raccogliere informazioni e migliorare la Soluzione, vengono utilizzati i “cookie”. Un cookie è un file di dati di dimensioni ridotte che viene trasferito al dispositivo dell’utente. Possono essere utilizzati “cookie permanenti” per salvare l’ID di registrazione e la password di accesso per futuri accessi alla Soluzione. Possono essere utilizzati “cookie identificativi di sessione” per attivare alcune funzionalità della Soluzione, comprendere meglio le interazioni dell’utente con la Soluzione e monitorare l’uso aggregato e l’indirizzamento del traffico web all’interno della Soluzione. Si tratta di cookie tecnici necessari al funzionamento della Soluzione.

Finalità del trattamento e base giuridica del trattamento
I dati personali forniti dall’utente ed acquisiti nel corso dell’utilizzo della Soluzione “Borsellino Elettronico”, saranno trattati – senza il necessario consenso espresso dell’interessato ed in conformità all’art. 6 let. b. del GDPR – per le seguenti finalità:

• fornire e migliorare la Soluzione;
• amministrare l’uso della Soluzione da parte dell’utente;
• inviare comunicazioni di servizio, anche con riferimento a modifiche di contenuto, termini contrattuali, condizioni e politiche adottate;
• adempiere ad ogni obbligo precontrattuale, contrattuale, fiscale.

I dati personali forniti dall’utente ed acquisiti nel corso dell’utilizzo della Soluzione, saranno trattati – senza il necessario consenso espresso dell’interessato ed in conformità all’art. 6 let. c. del GDPR – per le seguenti finalità:

• adempiere agli obblighi derivanti dalla legge, dai regolamenti, dalla normativa comunitaria o da un ordine dell’Autorità;
• prevenire frodi o abusi a danno di EDUCatt;
• proteggere i diritti di proprietà di EDUCatt;
• consentire al Titolare l’esercizio di ogni altro diritto, come il diritto di difesa in giudizio, nonché ogni altro trattamento compatibile con le finalità su elencate.

Ulteriori informazioni possono essere raccolte (in prima persona o attraverso servizi di terze parti) utilizzando registri e cookie e correlandole, se strettamente necessario, con le informazioni personali degli utenti. Queste informazioni sono utilizzate per gli scopi indicati in precedenza e per monitorare e analizzare l’uso della Soluzione, per l’amministrazione tecnica della Soluzione, per migliorare la funzionalità e la facilità d’uso della Soluzione e per verificare che gli utenti abbiano le autorizzazioni necessarie affinché “Borsellino Elettronico” elabori le richieste.

Luogo del trattamento
I trattamenti dei dati forniti attraverso l’iscrizione e l’utilizzo della Soluzione, sono effettuati con strumenti automatizzati e sono tecnicamente gestiti dai fornitori dell'infrastruttura hosting di EDUCatt, In4matic S.r.l. e Var Group SpA.
Il trattamento dei dati da parte della Società Titolare è effettuato in conformità alle disposizioni del Regolamento europeo 2016/679, secondo standard di protezione adeguati.

Comunicazione dei dati
I dati personali dell’utente, al solo scopo di fornire la Soluzione e di garantire la sicurezza e tutela dei dati, saranno trasferiti, alla Società che gestisce l’infrastruttura hosting per conto di EDUCatt. Questa Società garantisce una protezione adeguata degli individui riguardo al trattamento dei loro dati personali.
I dati potranno essere comunicati altresì ad altri soggetti, pubblici e/o privati, quando la comunicazione sia prevista o imposta dalla legge.

Durata del trattamento
I dati personali saranno trattati per il tempo necessario a conseguire gli scopi per i quali sono stati raccolti.
Si precisa pertanto che i dati necessari per il funzionamento della Soluzione “Borsellino Elettronico” saranno conservati per tutto il periodo di utilizzo della stessa ed esistenza dell'account di ciascun utente;
In ogni caso è fatto salvo un periodo di conservazione superiore, ove richiesto da norme di legge o regolamento.

Diritti degli interessati
Ai sensi degli artt. 13, 15-22 del GDPR, l’interessato ha il diritto, in particolare:

• di ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano;
• di ottenere l’accesso ai dati e alle seguenti informazioni (finalità del trattamento, categorie di dati personali, destinatari e/o categorie di destinatari, periodo di conservazione);
• di ottenere la rettifica o integrazione dei dati personali inesatti che lo riguardano;
• di ottenere la cancellazione dei dati personali che lo riguardano nei casi previsti dall’art. 17 GDPR;
• di revocare il proprio consenso al trattamento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
• di ottenere che i dati personali che lo riguardano siano solo conservati senza che di essi sia fatto altro uso nei seguenti casi previsti dall’art. 18 GDPR;
• di ricevere in un formato di uso comune, leggibile da dispositivo automatico e interoperabile, i dati personali che lo riguardano trattati con mezzi automatizzati, se essi sono trattati in forza di contratto o sulla base del suo consenso.

Per qualsiasi richiesta o comunicazione, ovvero per esercitare i Suoi diritti, può contattare il Titolare del trattamento inviando una e-mail: privacy@educatt.org.

Modifiche alla presente informativa
EDUCatt si riserva la facoltà di aggiornare in qualsiasi momento la presente informativa. Si consiglia, pertanto, di procedere a periodiche verifiche, al fine di essere aggiornati sulla privacy policy della Società. In caso di modifiche sostanziali alla politica, verrà inviato un avviso con informazioni di dettaglio.