privacy

Health Privacy Information - Versione italiana

Informazioni sul trattamento dei dati personali - articoli 13 e 14 del Regolamento UE 2016/679 (“GDPR”)

TITOLARE DEL TRATTAMENTO DEI DATI PERSONALI

La John Cabot University (“JCU”), con sede in Via della Lungara, 233, 00165 Roma, Italia, è Titolare del trattamento dei dati, come previsto dagli articoli 4 e 24 del Regolamento UE 679/2016, con riferimento all’utilizzo dei dati personali (di seguito i “Dati”), compresi quelli denominati “particolari” eventualmente deducibili, anche indirettamente, dalle informazioni fornite dall’interessato.

RESPONSABILI DEL TRATTAMENTO DEI DATI PERSONALI

La John Cabot University si avvale, quali Responsabili del trattamento, dei soggetti illustrati di seguito: 

Responsabile del trattamento  Descrizione 
 Microsoft Ireland Operations Limited  (IE8256796U), South County Business Park, Leopardstown, Dublin 18 Fornitore del servizio di posta elettronica in cloud
Blackbaud, 65 Fairchild Street Charleston, SC 29492 Fornitore di servizi di supporto e manutenzione dei sistemi informativi
Wedot S.R.L., Via Gaetano Donizetti, 9 - 00198 Roma – Italia Fornitore di servizi di supporto e manutenzione dei sistemi informativi
Maxient LLC, P.O. Box 7224, Charlottesville, VA 22906 Fornitore del Software as a Service "Maxient Conduct Manager"

È tuttavia possibile che JCU individui altri soggetti designati come Responsabili ma non inseriti nella tabella che precede, in ogni caso questi soggetti saranno funzionali al trattamento operato da JCU e vincolati al principio di finalità così come al rispetto della normativa vigente in materia di protezione dei dati personali.

1. INFORMAZIONI OGGETTO DEL TRATTAMENTO

L’interessato, qualora sia minore di anni 18, deve far compilare il form “Authorization for release and acquisition of confidential information” da chi esercita la Responsabilità genitoriale.

Le informazioni trattate sono le seguenti:

1)     Dati identificativi dello studente

2)     Dati relativi alla salute, fisica e mentale, dello studente.

2. FINALITÀ DEL TRATTAMENTO

I dati personali relativi all’interessato sono funzionali al perseguimento della finalità di assistenza in relazione a problematiche fisiche e mentali allo scopo di favorire il raggiungimento degli obiettivi educativi e personali dello studente. 

3. BASE LEGALE PER IL TRATTAMENTO DELLE VOSTRE INFORMAZIONI

La base legale del trattamento è rappresentata dal consenso dello studente, espresso direttamente o attraverso l’esercente la Responsabilità genitoriale.

Il conferimento dei dati è rimesso alla libera scelta dello studente e solo all’esito dell’espressione del consenso JCU procederà al trattamento dei suoi dati personali e particolari.

In mancanza di tale consenso JCU si asterrà dal procedere al trattamento per le finalità indicate.

4. MODALITÀ DEL TRATTAMENTO E TEMPI DI CONSERVAZIONE

I dati personali dell’interessato sono trattati in formato cartaceo ed elettronico.

Adeguate misure di sicurezza sono adottate per prevenire violazioni dei dati, usi illeciti o non corretti ed accesso non autorizzato e per garantire la sicurezza dei dati trattati sotto il triplice profilo della riservatezza, dell’integrità e della disponibilità.

I dati saranno conservati esclusivamente per il tempo e le finalità per cui sono stati raccolti.

In ogni caso, la cancellazione avverrà decorsi 10 anni dalla raccolta degli stessi.

5. COMUNICAZIONE E DIFFUSIONE DEI DATI 

Possono accedere ai dati personali dell’interessato: il personale della JCU che ne abbia necessità per lo svolgimento delle proprie mansioni, nonché gli altri soggetti che prestano servizi ai quali l’Università ha specificatamente conferito l’incarico di responsabile o interlocutore qualificato (ad esempio ritenendo che sia titolare autonomo del trattamento) per il trattamento dei Dati.

Il trattamento dei Dati, dal semplice accesso, alla visione, all’inserimento, è sempre vincolato alla finalità per la quale i Dati sono stati raccolti e si uniforma ai principi espressi agli articoli 5 e 25 del GDPR.

Inoltre, i Dati dell’interessato potranno anche essere comunicati a/ricevuti da:

a)      Pubbliche amministrazioni ed enti locali;

b)     Soggetti esercenti la Responsabilità genitoriale;

c)      Medici del campus;

d)     Psicologi, psichiatri e consulenti;

I Dati dell’interessato non sono oggetto di diffusione.

6. TRASFERIMENTO DEI DATI EXTRA UE

I dati degli interessati potranno essere oggetto di trasferimento verso gli Stati Uniti d’America, a tal fine il destinatario, Blackbaud, con sede in 2000 Daniel Island Drive Charleston, SC 29492-7541, designato Responsabile del trattamento, è certificato ai sensi dell’Accordo Privacy Shield [1] , nonché da/verso Maxient LLC adottando in tal caso con il responsabile del trattamento le clausole "EU controller to non-EU or EEA processor" di cui alla decisione 2010/87/EU.

7. DIRITTI DELL’INTERESSATO

L’interessato ha diritto di ottenere da JCU, nei casi previsti, l'accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguarda o di opporsi al trattamento (artt. da 15 a 22 del GDPR).

Ha, altresì, il diritto di proporre reclamo all’Autorità di controllo.

Inoltre, si informa l’interessato che i dati oggetto di trattamento sono forniti da lui stesso e dai medici che si interfacciano con JCU per fornire il servizio richiesto.

Poiché il trattamento dei dati personali si basa sul suo consenso, si precisa che la revoca del consenso non pregiudica la legittimità del trattamento operato anteriormente alla revoca. 

L’interessato al trattamento può presentare le proprie istanze a JCU scrivendo all’ufficio del Referente per la protezione dei diritti dell’interessato (DPO – Data Protection Officer) presso la sede di Via della Lungara, 233, 00165 Rome, Italia, oppure inviando una comunicazione all'indirizzo [email protected].

Se ritenete che abbiamo raccolto informazioni su un minore, in assenza del consenso o in contrasto con la volontà di chi esercita la Responsabilità genitoriale, vi preghiamo di contattarci all'indirizzo [email protected] in modo che possiamo gestire la contestazione o cancellare i dati.

8. CAMBIAMENTI DELLE INFORMAZIONI RESE IN QUESTA PAGINA/DOCUMENTO

JCU si riserva il diritto di modificare le informazioni inserite in questa pagina/documento, pubblicando i cambiamenti sul sito https://www.johncabot.edu/privacy/health-ita.aspx, pertanto si consiglia all’interessato di verificare periodicamente le presenti informazioni.


[1] Il Privacy Shield è un Accordo progettato dal Dipartimento del commercio degli Stati Uniti, dalla Commissione europea e dall'amministrazione svizzera, rispettivamente, per fornire alle Società su entrambe le sponde dell'Atlantico un meccanismo per soddisfare i requisiti di protezione dei dati durante il trasferimento di dati personali dall'Unione europea e dalla Svizzera negli Stati Uniti a sostegno del commercio transatlantico. Il 12 luglio 2016, la Commissione Europea ha ritenuto che lo U.S. Privacy Shield Framework è adeguato per consentire il trasferimento di dati in base al diritto dell'UE (decisione di adeguatezza).

I dati personali relativi all’interessato sono funzionali al perseguimento della finalità di assistenza in relazione a problematiche fisiche e mentali allo scopo di favorire il raggiungimento degli obiettivi educativi e personali dello studente.