John Cabot University, as Data Controller of personal data (hereinafter, the "Data Controller") informs Visitors pursuant to EU Regulation 2016/679 ("GDPR") and current national legislation on personal data protection that all external subjects who are not in possession of a JCU ID must identify themselves by showing a personal identification document in order to access University premises.
The Data Controller processes personal, identifying and non-particular data (specifically: name, surname, number and type of identity document, hereinafter, "Personal Data" or even "Data") communicated by you when accessing University premises. To guarantee the safety of places and people, the Data Controller reserves the right to verify the Data provided through authorized personnel who will check the identification document mentioned above.
Your Personal Data is processed without your prior consent, for the following purposes and legal bases:
The processing of your Personal Data is carried out electronically and on paper by means of collection, registration, organization, conservation, consultation, processing, modification, selection, extraction, comparison, use, interconnection, blocking, communication, cancellation, and data destruction.
For the purposes and in the way described in this paragraph, you will be asked to fill out a form that will contain the data referred to above.
The Data Controller processes Personal Data for the time necessary to fulfill the aforementioned purposes, and in any case no later than two weeks from the date of access to the Data Controller’s premises.
The provision of data is mandatory, and any refusal to provide such data will result in the impossibility of accessing the premises of the Data Controller.
Your data can be accessed for the aforementioned purposes by: employees and/or collaborators of the Data Controller (e.g., reception service personnel, security service personnel), in their capacity as data processors and/or internal data processors and/or system administrators; associated or subsidiary companies and third-party companies or other subjects (for example, surveillance service providers, professional firms, etc.) who carry out outsourcing activities on behalf of the Data Controller, in their capacity as external data processors.
Your Data may also be communicated, even without your consent, to supervisory bodies, law enforcement agencies or the judiciary, upon their express request, which will treat them as independent data controllers for institutional purposes and/or pursuant to the law during investigations and checks.
The Data will not be disclosed or transferred to non-EU countries.
The Data Controller informs you that, as an interested party, if the limitations established by law do not apply, you have the right to: obtain confirmation of the existence or not of your personal data, even if not yet registered, and that such data are made available to you in an intelligible form; obtain indication and, where appropriate, copy: a) of the origin and category of personal data; b) of the logic applied in case of treatment carried out with the aid of electronic instruments; c) the purposes and methods of processing; d) of the identification details of the Data Controller and managers; e) of the subjects or categories of subjects to whom the personal data may be communicated or who can learn about them, in particular if they are recipients of third countries or international organizations; e) when possible, of the data retention period or the criteria used to determine this period; f) the existence of an automated decision-making process and, in this case, the logic used, the importance and the consequences envisaged for the data subject; g) the existence of adequate guarantees in the event of transfer of data to a non-EU country or to an international organization; obtain, without unjustified delay, the updating and correction of inaccurate data or, when interested, the integration of incomplete data; obtain the cancellation, transformation into anonymous form or blocking of data: a) processed unlawfully; b) no longer necessary in relation to the purposes for which they were collected or subsequently processed; c) in case of revocation of the consent on which the treatment is based and in case there is no other legal basis, d) if you have opposed the treatment and there is no overriding legitimate reason to continue the treatment; e) in case of fulfillment of a legal obligation; f) in the case of data referring to minors. The Data Controller can refuse the cancellation only in the case of: a) exercise of the right to freedom of expression and information; b) fulfillment of a legal obligation, execution of a task carried out in the public interest or exercise of public authority; c) reasons of public health interest; d) archiving in the public interest, scientific or historical research or for statistical purposes; e) exercise of a right in court; obtain the limitation of the treatment in the case of: a) disputing the accuracy of the personal data; b) unlawful treatment of the Data Controller to prevent its cancellation; c) exercise of your right in court; d) verification of the possible prevalence of the legitimate reasons of the Data Controller with respect to those of the interested party; receive, if the treatment is carried out by automatic means, without impediments and in a structured, commonly used and readable format, the personal data concerning you to transmit them to another Data Controller or - if technically feasible - to obtain direct transmission by the Data Controller to another Data Controller; object, in whole or in part: a) for legitimate reasons related to your particular situation, to the processing of your personal data; b) to the processing of personal data concerning you for the purpose of sending advertising material or direct sales or for carrying out market research or commercial communication, through the use of automated call systems without the intervention of an operator by email and/or by traditional marketing methods by telephone and/or paper mail; lodge a complaint with the Personal Data Protection Authority. In the above cases, where necessary, the Data Controller will inform the third parties to whom your personal data are communicated of any exercise of rights by you, with the exception of specific cases (e.g. when this fulfillment proves impossible or involves the use of means manifestly disproportionate to the protected right).
You may exercise your rights at any time by:
The Data Controller is John Cabot University, based in Rome, Via della Lungara, 233. The updated list of data processors can be found, upon request by the interested party, by sending an email to the address: [email protected]. The designated DPO can be reached at this email, both to exercise your rights and for any clarification.
Informativa Privacy ai Visitatori
La John Cabot University, in qualità di Titolare del trattamento dei dati personali (in seguito, il “Titolare”) informa i Visitatori ai sensi del Regolamento UE 2016/679 (“GDPR”) e della vigente normativa nazionale in materia di protezione dei dati personali che è necessario procedere all’identificazione, attraverso l’esibizione di un proprio documento d’identità, dei soggetti esterni che accedono ai locali interni dell’Università, se sprovvisti di tesserino identificativo.
Il Titolare tratta i dati personali, identificativi e non particolari (specificamente: nome, cognome, numero e tipologia del documento di identità, in seguito, “Dati Personali” o anche “Dati”) da Lei comunicati al momento dell’accesso ai locali del Titolare.
Il Titolare, al fine di garantire la sicurezza dei luoghi e delle persone, si riserva di verificare i Dati forniti, per il tramite di personale autorizzato, che richiederà l’esibizione del documento di identità sopra richiamato.
I Suoi Dati Personali sono trattati senza Suo previo consenso, per le seguenti finalità e basi giuridiche:
a) adempimento di obblighi contrattuali e impegni precontrattuali, in particolare per:
b) il perseguimento di un legittimo interesse del visitatore, in particolare per:
c) il perseguimento di un legittimo interesse del Titolare, in particolare per:
d) l’adempimento da parte del Titolare di obblighi di legge, quali:
e) la salvaguardia degli interessi vitali dell’interessato:
Il trattamento dei Suoi Dati Personali è realizzato, con modalità cartacee ed elettroniche, per mezzo delle operazioni di raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.
Per le finalità e con le modalità di cui sopra, Le verrà chiesto di compilare un modulo che conterrà i dati sopra richiamati.
Il Titolare tratta i Dati Personali per il tempo necessario per adempiere alle finalità di cui sopra e comunque non oltre due settimane dall’accesso ai locali del Titolare.
Il conferimento dei Dati è obbligatorio e l’eventuale rifiuto di fornire tali dati comporta l’impossibilità di accedere ai locali del Titolare.
Ai Suoi Dati possono accedere per le finalità di cui sopra: dipendenti e/o collaboratori del Titolare (es., addetti al servizio di reception, addetti al servizio di sicurezza), nella loro qualità di incaricati del trattamento e/o responsabili interni del trattamento e/o amministratori di sistema; società collegate o controllate e società terze o altri soggetti (ad esempio, provider servizi di sorveglianza, studi professionali, etc.) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento.
I Suoi Dati possono essere comunicati, altresì, anche senza Suo consenso, a organi di controllo, forze dell’ordine o magistratura, su loro espressa richiesta che li tratteranno in qualità di autonomi titolari del trattamento per finalità istituzionali e/o in forza di legge nel corso di indagini e controlli.
I Dati non saranno diffusi e né trasferiti in paesi extra UE.
Il Titolare La informa che, in qualità di soggetto interessato, se non ricorrono le limitazioni previste dalla legge, ha il diritto di: ottenere la conferma dell’esistenza o meno di Suoi dati personali, anche se non ancora registrati, e che tali dati vengano messi a Sua disposizione in forma intellegibile; ottenere indicazione e, se del caso, copia: a) dell’origine e della categoria dei dati personali; b) della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici; c) delle finalità e modalità del trattamento; d) degli estremi identificativi del titolare e dei responsabili; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza, in particolare se destinatari di paesi terzi o organizzazioni internazionali; e) quando possibile, del periodo di conservazione dei dati oppure i criteri utilizzati per determinare tale periodo; f) dell’esistenza di un processo decisionale automatizzato e in tal caso delle logiche utilizzate, dell’importanza e delle conseguenze previste per l’interessato; g) dell’esistenza di garanzie adeguate in caso di trasferimento dei dati a un paese extra-UE o a un’organizzazione internazionale; ottenere, senza ingiustificato ritardo, l’aggiornamento e la rettifica dei dati inesatti ovvero, quando vi ha interesse, l’integrazione dei dati incompleti; ottenere la cancellazione, la trasformazione in forma anonima o il blocco dei dati: a) trattati illecitamente; b) non più necessari in relazione agli scopi per i quali sono stati raccolti o successivamente trattati; c) in caso di revoca del consenso su cui si basa il trattamento e in caso non sussista altro fondamento giuridico, d) qualora Lei si sia opposto al trattamento e non sussiste alcun motivo legittimo prevalente per proseguire il trattamento; e) in caso di adempimento di un obbligo legale; f) nel caso di dati riferiti a minori. Il Titolare può rifiutare la cancellazione solo nel caso di: a) esercizio del diritto alla libertà di espressione e di informazione; b) adempimento di un obbligo legale, esecuzione di un compito svolto nel pubblico interesse o esercizio di pubblici poteri; c) motivi di interesse sanitario pubblico; d) archiviazione nel pubblico interesse, ricerca scientifica o storica o a fini statistici; e) esercizio di un diritto in sede giudiziaria; ottenere la limitazione del trattamento nel caso di: a) contestazione dell’esattezza dei dati personali; b) trattamento illecito del Titolare per impedirne la cancellazione; c) esercizio di un Suo diritto in sede giudiziaria; d) verifica dell’eventuale prevalenza dei motivi legittimi del Titolare rispetto a quelli dell’interessato; ricevere, qualora il trattamento sia effettuato con mezzi automatici, senza impedimenti e in un formato strutturato, di uso comune e leggibile i dati personali che La riguardano per trasmetterli ad altro titolare o – se tecnicamente fattibile – di ottenere la trasmissione diretta da parte del Titolare ad altro titolare; opporsi, in tutto o in parte: a) per motivi legittimi connessi alla Sua situazione particolare al trattamento dei dati personali che La riguardano; b) al trattamento di dati personali che La riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante email e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea; proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali. Nei casi di cui sopra, ove necessario, il Titolare porterà a conoscenza i soggetti terzi ai quali i Suoi dati personali sono comunicati dell’eventuale esercizio dei diritti da parte Sua, ad eccezione di specifici casi (es. quando tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato).
Lei potrà in qualsiasi momento esercitare tali diritti:
Il Titolare del trattamento è la John Cabot University, con sede in Roma alla Via della Lungara, 233.
L’elenco aggiornato dei responsabili del trattamento è reperibile, su richiesta dell’interessato, inviando una mail all’indirizzo: [email protected]
