privacy

Orientation Privacy - Versione italiana

Informazioni sul trattamento dei dati personali - articoli 13 e 14 del Regolamento UE 2016/679 (“GDPR”) 

TITOLARE DEL TRATTAMENTO DEI DATI PERSONALI

La John Cabot University (“JCU”), con sede in Via della Lungara, 233, 00165 Roma, Italia, è Titolare del trattamento dei dati, come previsto dagli articoli 4 e 24 del Regolamento UE 679/2016, con riferimento all’utilizzo dei dati personali (di seguito i “Dati”), compresi quelli denominati “particolari” eventualmente deducibili, anche indirettamente, dalle informazioni fornite dall’interessato.

RESPONSABILI DEL TRATTAMENTO DEI DATI PERSONALI

Responsabile del trattamento  Descrizione 
Eduservices S.r.l., Piazza San Lorenzo, 6 - 50123 Firenze - Italia Fornitore di servizio e connessa consulenza per la raccolta della documentazione e l’ottenimento dei permessi di soggiorno degli studenti (e altra documentazione, analoga, necessaria)
Microsoft Ireland Operations Limited  (IE8256796U), South County Business Park, Leopardstown, Dublin 18 Fornitore del servizio di posta elettronica in cloud
Blackbaud, 2000 Daniel Island Drive Charleston Fornitore di servizi di supporto e manutenzione dei sistemi informativi
Wedot S.R.L., Via Gaetano Donizetti, 9 - 00198 Roma – Italia Fornitore di servizi di supporto e manutenzione dei sistemi informativi

La John Cabot University si avvale, quali Responsabili del trattamento, dei soggetti illustrati di seguito:

È tuttavia possibile che JCU individui altri soggetti designati come Responsabili ma non inseriti nella tabella che precede, in ogni caso questi soggetti saranno funzionali al trattamento operato da JCU e vincolati al principio di finalità così come al rispetto della normativa vigente in materia di protezione dei dati personali.

1. INFORMAZIONI OGGETTO DEL TRATTAMENTO

Le informazioni oggetto del trattamento sono le seguenti:

1)     Informazioni di contatto (dati dell’interessato);

2)     Numero di identificazione assegnato allo studente da JCU;

3)     Informazioni di contatto in caso di emergenza (dati di soggetti terzi);

4)     Informazioni del documento di identità (inclusa la scansione dello stesso);

5)     Informazioni per ottenere i documenti riguardanti la regolarizzazione del soggiorno in Italia;

6)     Informazioni bancarie e finanziarie;

7)     Informazioni su speciali esigenze.

Inoltre, alcune delle informazioni relative all’interessato sono state acquisite (e accompagnate dalla necessaria informativa) nei momenti di contatto precedenti (ad esempio in fase di Admission). 

2. FINALITÀ DEL TRATTAMENTO

I dati personali raccolti, relativi all’interessato e ai suoi familiari, sono funzionali al perseguimento delle seguenti finalità:

a)      Raccogliere le informazioni necessarie, una volta compiuto il processo di ammissione, a garantire la regolarità dello studente sotto ogni aspetto (amministrativo, scolastico, …) e poter predisporre la gestione della sua posizione all’interno dei corsi JCU;

b)     Supportare lo studente nell’ottenimento del Permesso di soggiorno;

c)      Fornire servizi a supporto del soggiorno dello studente (attività che stimolano l’apprendimento, attività extra-curricolari, servizi di tutoraggio);

d)     Gestire situazioni di emergenza che riguardano lo studente.  

3. BASE LEGALE PER IL TRATTAMENTO DELLE VOSTRE INFORMAZIONI

Possiamo trattare i dati personali dell’interessato perché è necessario (i) all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dell’interessato stesso; (ii) per adempiere un obbligo legale al quale lo studente e JCU sono soggetti; (iii) per il perseguimento del legittimo interesse di JCU all’organizzazione dell’attività accademica e alla verifica della regolarità, sotto diversi profili, della posizione dello studente.

I Dati di cui al paragrafo 1, punti 1), 2), 3), 4) e 6), acquisiti in questa occasione o precedentemente, sono necessari alla gestione della posizione dello studente e al perseguimento delle indicate finalità.

Si tenga, inoltre, presente che ai sensi dell’articolo 96 del d.lgs. 196 del 2003, al fine di agevolare l'orientamento, la formazione e l'inserimento professionale, anche all'estero, le istituzioni del sistema nazionale di istruzione, i centri di formazione professionale regionale, le scuole private non paritarie nonché le istituzioni di alta formazione artistica e coreutica e le università statali o non statali legalmente riconosciute, su richiesta degli interessati, possono comunicare o diffondere, anche a privati e per via telematica, dati relativi agli esiti formativi, intermedi e finali, degli studenti e altri dati personali diversi da quelli di cui agli articoli 9 e 10 del Regolamento, pertinenti in relazione alle predette finalità. 

In relazione al trattamento dei Dati di cui al paragrafo 1, punto 5), è richiesto consenso dell’interessato che verrà raccolto con l’apposito modulo.

4. MODALITÀ DEL TRATTAMENTO E TEMPI DI CONSERVAZIONE

I dati personali dell’interessato sono trattati in formato cartaceo o elettronico.

Adeguate misure di sicurezza sono adottate per prevenire violazioni dei dati, usi illeciti o non corretti ed accesso non autorizzato e per garantire la sicurezza dei dati trattati sotto il triplice profilo della riservatezza, dell’integrità e della disponibilità.

I Dati saranno conservati esclusivamente per il tempo e le finalità per cui sono stati raccolti. I dati dell’interessato saranno conservati per la durata dei Corsi ai quali è iscritto e, successivamente, per 5 anni.

5. COMUNICAZIONE E DIFFUSIONE DEI DATI 

Possono accedere ai dati personali dell’interessato: il personale della JCU, i docenti e i soggetti previsti nell’ambito dell’organizzazione di JCU o che comunque collaborano con la JCU, che ne abbiano necessità per lo svolgimento delle loro mansioni, nonché gli altri soggetti che prestano servizi ai quali l’Università ha specificatamente conferito l’incarico di responsabile o interlocutore qualificato (ad esempio ritenendo che sia titolare autonomo del trattamento) per il trattamento dei dati.

Il trattamento dei dati, dal semplice accesso, alla visione, all’inserimento, è sempre vincolato alla finalità per la quale i dati sono stati raccolti e si uniforma ai principi espressi agli articoli 5 e 25 del GDPR.

Inoltre, i dati dell’interessato potranno anche essere comunicati a/ricevuti da:

1. Ministero dell’Interno, Questure e Commissariati;

2. altri enti pubblici nazionali o stranieri;

3. società di servizi di spedizione postale;

4. agenzie di viaggio;

5. hotel (per i viaggi);

5. ospedali.

I dati dell’interessato non sono oggetto di diffusione.

6. TRASFERIMENTO DEI DATI EXTRA UE

I dati degli interessati potranno essere oggetto di trasferimento verso gli Stati Uniti d’America, a tal fine il destinatario, designato Responsabile del trattamento, è certificato ai sensi dell’Accordo Privacy Shield[1].

7. DIRITTI DELL’INTERESSATO

In quanto interessato ha diritto di ottenere da JCU, nei casi previsti, l'accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che la riguarda o di opporsi al trattamento (artt. da 15 a 22 del GDPR).

Ha, altresì, il diritto di proporre reclamo all’Autorità di controllo.

In quanto interessato al trattamento può presentare le proprie istanze a JCU scrivendo all’ufficio del Referente per la protezione dei diritti dell’interessato (DPO – Data Protection Officer) presso la sede di Via della Lungara, 233, 00165 Rome, Italia, oppure inviando una comunicazione all'indirizzo [email protected].

Se ritenete che abbiamo raccolto informazioni su un minore, in assenza del consenso o in contrasto con la volontà di chi esercita la Responsabilità genitoriale, vi preghiamo di contattarci all'indirizzo [email protected] in modo che possiamo gestire la contestazione o cancellare i dati.

8. CAMBIAMENTI DELLE INFORMAZIONI RESE IN QUESTA PAGINA/DOCUMENTO

JCU si riserva il diritto di modificare le informazioni inserite in questa pagina/documento, pubblicando i cambiamenti sul sito https://www.johncabot.edu/privacy/orientation-ita.aspx, pertanto si consiglia all’interessato di verificare periodicamente le presenti informazioni.


[1] Il Privacy Shield è un Accordo progettato dal Dipartimento del commercio degli Stati Uniti, dalla Commissione europea e dall'amministrazione svizzera, rispettivamente, per fornire alle Società su entrambe le sponde dell'Atlantico un meccanismo per soddisfare i requisiti di protezione dei dati durante il trasferimento di dati personali dall'Unione europea e dalla Svizzera negli Stati Uniti a sostegno del commercio transatlantico. Il 12 luglio 2016, la Commissione Europea ha ritenuto che lo U.S. Privacy Shield Framework è adeguato per consentire il trasferimento di dati in base al diritto dell'UE (decisione di adeguatezza).