Privacy Notice Pursuant to Article 13 of EU Regulation 2016/679 on the Processing of Personal Data
This privacy notice outlines how we collect, use, and process personal information in the context of collecting your personal data for the Jean Monnet Module DESK4EU project and the associated website http://www.desk4eu.com. We are committed to protecting your privacy and ensuring that your personal information is handled in compliance with data protection laws.
Data Controller and Contact Information
The data controller is the University of Bergamo, represented by the current Rector. The controller can be contacted at the University of Bergamo, Via Salvecchio 19, 24127 Bergamo, Italy (email: rettore@unibg.it, certified email: protocollo@unibg.legalmail.it).
Data Protection Officer Contact Information
In accordance with Articles 37 and following of EU Regulation 2016/679, the University has appointed a Data Protection Officer (DPO) who can be contacted via email at dpo@unibg.it. The Data Controller utilizes the DPO to respond to requests related to the rights of the data subjects.
Types of Data We Collect
We inform you that upon signing the consent form, the data to be processed will include your name, surname, date of birth, email contact, address, voice, and image for possible audio and video recordings, hereinafter referred to as “Data”, which will be processed to carry out activities related to the Jean Monnet Module DESK4EU project, including the Summer School, and the associated website http://www.desk4eu.com.
Purpose of Processing
The purpose of collecting your data is to facilitate the organization and execution of activities related to the Jean Monnet Module DESK4EU project, including the Summer School, and the associated website http://www.desk4eu.com.
How We Use Your Data
Your data will not be shared with third parties without your consent and will not be used for purposes other than those for which they were collected. Your data will be processed using computerized tools in compliance with EU Regulation 2016/679, with appropriate security measures to prevent data loss, unlawful or incorrect use, and unauthorized access (e.g., database access profiling, university network protection, firewalls, etc.).
Legal Basis for Processing
Your personal data is processed under Article 6(1)(a) “the data subject has given consent to the processing of their personal data for one or more specific purposes” and based on your explicit authorization, pursuant to Article 9, paragraph 2, letter a) of the GDPR.
The given consent is intended for participation in the activities of the Jean Monnet Module DESK4EU project, including the Summer School, and the associated website http://www.desk4eu.com.
Processing Methods
The processing of personal data will be carried out using both manual and electronic tools and will be transmitted and processed electronically with the help of means designed to ensure the security and confidentiality of the data according to technical and organizational measures appropriate to protect your personal data from unauthorized or unlawful processing and from accidental loss or destruction.
Data Retention
The collected data will be stored for a period not exceeding the achievement of the purposes for which they are processed, in compliance with the “principle of limitation of storage” (Article 5 of the GDPR) or according to deadlines set by legal or regulatory norms or for judicial and defense needs.
Transfer of Data to Third Countries
With the publication of data on the social media channels of the University and of the Jean Monnet Module DESK4EU project, including the Summer School, and the associated website http://www.desk4eu.com, via the service provider platforms (e.g., YouTube, Facebook, Instagram, etc.), the personal data of the subjects may be transferred to third countries. The transfer is based on explicit and informed consent and is carried out in a manner that provides appropriate and suitable guarantees under Articles 45 and 46 of the GDPR.
Rights of the Data Subject
The exercise of consent is a necessary requirement for achieving the purposes of processing. By participating in events related to the Jean Monnet Module DESK4EU project, such as the Summer School, webinars, conferences, etc., and interacting with the associated website http://www.desk4eu.com, the data subject expresses their consent to the processing of their data as indicated in this notice.
The data subject can exercise their rights by contacting the Data Controller or the Data Protection Officer at the addresses indicated in this notice. The data subject has the right to access their personal data (Article 15 GDPR); the right to rectification (Article 16 GDPR); the right to erasure (except for data contained in documents that must be mandatorily retained by the University and unless there is a legitimate overriding reason for processing) (Article 17 GDPR); the right to restriction of processing (Article 18 GDPR); the right to data portability (Article 20 GDPR); and the right to object (Article 21 GDPR). Additionally, the data subject has the right not to be subject to a decision based solely on automated processing, including profiling (Article 22 GDPR).
The data subject has the right to withdraw their consent at any time, without affecting the lawfulness of processing based on consent given before the withdrawal of such right. This right can be exercised by contacting the Data Controller or the DPO.
Complaint
Data subjects who believe that the processing of their personal data is carried out in violation of the provisions of the GDPR have the right to lodge a complaint with the Supervisory Authority as provided by Article 77 of the GDPR or to seek judicial remedy under Article 79 of the GDPR.
Informativa ai sensi dell’art. 13 del Regolamento UE 2016/679 per il trattamento dei dati personali
Questa informativa sulla privacy descrive come raccogliamo, utilizziamo e trattiamo le informazioni personali nell’ambito della raccolta dei suoi dati personali nell’ambito delle attività del progetto Jean Monnet Module DESK4EU e del sito web collegato http://www.desk4eu.com. Ci impegniamo a proteggere la sua privacy e ad assicurare che le sue informazioni personali siano trattate in conformità alla normativa in materia di protezione dei dati personali.
Titolare del trattamento e dati di contatto
Titolare del trattamento è l’Università degli Studi di Bergamo, il cui legale rappresentante è il Rettore pro tempore. Il Titolare è contattabile presso l’Università degli Studi di Bergamo, Via Salvecchio 19, CAP 24127 Bergamo, (e-mail ordinaria: rettore@unibg.it, PEC: protocollo@unibg.legalmail.it ).
Dati di contatto del Responsabile della protezione dei dati personali
Ai sensi dell’art. 37 e seguenti del Regolamento UE 2016/679, L’Ateneo ha nominato il Responsabile della Protezione dei dati personali (Data Protection Officer, di seguito DPO) contattabile al seguente indirizzo di posta elettronica: dpo@unibg.it. Il Titolare si avvale del DPO per rispondere alle istanze relative all’esercizio dei diritti degli interessati.
Tipologia dei Dati che raccogliamo
La informiamo che, a seguito della sottoscrizione della liberatoria connessa, i dati oggetto di trattamento saranno il suo nome, cognome, data di nascita, contatto e-mail, indirizzo, voce e immagine per eventuali riprese audio e video (di seguito, per brevità, “Dati”), che saranno trattati al fine di svolgere le attività connesse al progetto Jean Monnet Module DESK4EU , ivi inclusa la Summer School, e del sito web collegato http://www.desk4eu.com
Finalità del trattamento
La finalità della raccolta dei suoi dati è consentire l’organizzazione e lo svolgimento delle attività relative al progetto Jean Monnet Module DESK4EU, ivi inclusa la Summer School, e del sito web collegato http://www.desk4eu.com
Come Utilizziamo i Suoi Dati
I suoi dati non saranno condivisi con terzi, senza il tuo consenso e non saranno utilizzati per finalità diverse da quelle della specifica finalità per i quali sono raccolti. Gli stessi dati saranno trattati con l’ausilio di strumenti informatici, conformi alle disposizioni del Regolamento (UE) 2016/679, con adeguate misure di sicurezza idonee a prevenire la perdita dei dati, l’uso illecito o non corretto ed eventuali accessi a soggetti non autorizzati (es. profilazione delle autorizzazioni di accesso ai data base, protezione della rete di Ateneo, firewall, etc.).
Base giuridica del trattamento
I suoi dati personali sono trattati ai sensi dell’art. 6 comma 1 lettera a) “l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità” e sulla base della sua esplicita autorizzazione, ai sensi dell’articolo 9, paragrafo 2, lettera a) del GDPR.
Il consenso espresso è finalizzato alla partecipazione alle attività del progetto Jean Monnet Module DESK4EU, ivi inclusa la Summer School, e del sito web collegato http://www.desk4eu.com
Modalità del Trattamento
Il trattamento dei dati personali avverrà mediante strumenti sia manuali che informatici e gli stessi saranno sia trasmessi che lavorati in modalità telematica con l’ausilio di mezzi idonei volti a garantire la sicurezza e la riservatezza dei dati stessi e secondo misure tecniche e organizzative adeguate a proteggere i suoi dati personali dal trattamento non autorizzato o illegale e dalla perdita accidentale o distruttiva.
Per il raggiungimento delle finalità sopra riportate, i dati saranno trattati all’interno dell’Università degli studi di Bergamo da soggetti appositamente designati dal titolare e da soggetti autorizzati al trattamento che opereranno sotto la responsabilità diretta del Titolare. Gli stessi saranno adeguatamente istruiti e formati in materia di protezione dei dati.
La raccolta e il trattamento dei dati personali avverranno sempre nel rispetto dei principi sanciti dall’art. 5 del GDPR.
Conservazione dei dati
I dati raccolti verranno conservati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati, nel rispetto del “principio di limitazione della conservazione” (art. 5 del GDPR) o in base alle scadenze previste da norme di legge o regolamenti o per esigenze giudiziarie e di difesa.
Trasferimento dei dati a Paese terzo
Con la pubblicazione dei dati sui canali social dell’Ateneo e del progetto Jean Monnet Module DESK4EU, ivi inclusa la Summer School, e del sito web collegato http://www.desk4eu.com, tramite le piattaforme fornitrici del servizio (ad esempio YouTube, Facebook, Instagram, ecc.), i dati personali degli interessati potrebbero essere oggetto di trasferimento verso Paesi terzi. Il trasferimento è basato sul consenso esplicito ed informato ed è effettuato in modo da fornire garanzie appropriate e opportune ai sensi degli articoli 45 e 46 del GDPR.
Diritti dell’interessato
L’esercizio del consenso è requisito necessario per poter realizzare le finalità del trattamento. Partecipando agli eventi al progetto Jean Monnet Module DESK4EU, come ad es. la Summer School, webinar, conferenze, ecc. ed interagendo con il sito web collegato http://www.desk4eu.com l’Interessato esprime il proprio consenso al trattamento dei Dati così come indicato nella presente informativa.
L’interessato potrà esercitare i suoi diritti contattando il Titolare del Trattamento o il Data Protection Officer agli indirizzi indicati nella presente informativa. L’interessato ha il diritto di esercitare il diritto di accesso ai propri dati personali (art. 15 GDPR); il diritto di rettifica (art. 16 GDPR); il diritto alla cancellazione (fatta eccezione per quelli contenuti in atti che devono essere obbligatoriamente conservati dall’Università e salvo che sussista un motivo legittimo prevalente per procedere al trattamento) (art. 17 GDPR); il diritto di limitazione (art. 18 GDPR); il diritto alla portabilità dei dati (art. 20 GDPR); il diritto di opposizione (art. 21 GDPR). L’interessato, inoltre, ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione (art. 22 GDPR).
L’interessato ha il diritto di revocare il consenso reso e tale diritto potrà essere esercitato, in qualsiasi momento, senza tuttavia pregiudicare la liceità del trattamento basato sul consenso prestato prima dell’esercizio del diritto di revoca. Tale diritto potrà essere esercitato contattando il Titolare del trattamento o il DPO.
Reclamo
Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti avvenga in violazione di quanto previsto dal GDPR hanno il diritto di proporre reclamo al Garante come previsto dall’art. 77 del GDPR stesso o di adire le opportune sedi giudiziarie ai sensi dell’art. 79 del GDPR.