Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento 2016/679/UE
10/05/2024
- Titolare del trattamento e dati di contatto
Il Titolare del Trattamento dei dati è l’Università di Torino, in persona del legale rappresentante pro-tempore il Magnifico Rettore) con sede legale in Via Verdi 8 – 10124 Torino (dati di contatto: indirizzo pec: ateneo@pec.unito.it - indirizzo mail: rettore@unito.it: telefono 011 6706111).
- Dati di contatto del Responsabile della protezione dei dati personali
Il Responsabile della protezione dei dati personali – RPD, nella versione anglosassone Data Protection Officer – DPO, può essere contattato al seguente indirizzo mail rpd@unito.it.
- Finalità del trattamento e base giuridica
L’Università di Torino è un’istituzione pubblica di alta cultura insignita di compiti aventi finalità istituzionali di istruzione superiore e di ricerca (art. 1 dello Statuto dell’Università di Torino), in attuazione dell’art. 33 della Costituzione.
L’Università di Torino tratterà i dati personali per la finalità istituzionale di ricerca nell’ambito delle attività di ricerca e formazione finalizzate all’implementazione della Strategia di Sviluppo Locale del GAL Escartons e Valli Valdesi.
Il progetto di ricerca implica la somministrazione, tramite la piattaforma Limesurvey, di questionari rivolti agli utenti del GAL Escartons e Valli Valdesi al fine di indagare l’offerta e la domanda di servizi e di spazi di co-working nei territori afferenti dal GAL Escartons e Valli Valdesi. Le risposte ai questionari saranno direttamente accessibili da parte di UNITO e da parte del GAL Escartons e Valli Valdesi che tratteranno i dati personali raccolti per le proprie finalità in qualità di autonomi Titolari del trattamento.
L’Università di Torino effettua il trattamento dei dati personali per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri ai sensi dell’art. 6 par. 1 lett. e) del Regolamento UE n. 2016/679. La base giuridica, ai sensi dell’art. 2 ter del D. Lgs. n. 101 del 2018, è costituita dalla Legge n. 168/1989 e s.m.i., dalla Legge 240/2010 e s.m.
L’Università di Torino, inoltre, comunicherà l'indirizzo email e/o il numero di telefono degli interessati, previo consenso al trattamento dei dati personali degli stessi ai sensi dell’art. 6 par. 1 lett.a) del GDPR, all’associazione Hackability al fine di attivare dei tavoli di co-progettazione di servizi sul territorio.
Il progetto rispetta le disposizioni di cui all’art. 6 delle Regole deontologiche per trattamenti a fini statistici o di ricerca scientifica.
La ricerca è effettuata sulla base di un progetto redatto conformemente agli standard metodologici del pertinente settore disciplinare, anche al fine di documentare che il trattamento di dati personali sia effettuato per idonei ed effettivi scopi statistici o scientifici.
- Tipi di dati trattati
I dati personali raccolti e trattati dal Titolare per le finalità sopra indicate sono i seguenti:
- dati anagrafici (nome, cognome, territorio di residenza, genere, età);
- dati di contatto (telefono, mail);
- dati relativi al titolo di studio e alla professione svolta
e) Conferimento dei dati
L’adesione alla ricerca è libera e volontaria, la mancata partecipazione non comporta alcuna conseguenza per l’interessato.
La partecipazione al progetto da parte dell’interessato implica il conferimento dei dati personali richiesti come descritto nel paragrafo d) della presente informativa. Il mancato conferimento dei dati e la mancata adesione al progetto di ricerca, non consentirà la realizzazione del progetto stesso e gli adempimenti conseguenti.
f) Modalità del Trattamento
Il trattamento dei dati personali avverrà mediante strumenti informatici e telematici comunque idonei a garantire la sicurezza e la riservatezza dei dati stessi.
Per il raggiungimento delle finalità sopra riportate, i dati sono trattati all’interno dell’Università di Torino da soggetti autorizzati al trattamento dei dati sotto la responsabilità del Titolare, i quali sono a tal fine adeguatamente istruiti e formati.
Responsabili esterni al trattamento
I dati potrebbero essere comunicati e trattati altresì all’esterno da parte di soggetti terzi fornitori di alcuni servizi necessari all’esecuzione del trattamento, che agiscono per conto del Titolare ai soli fini della prestazione richiesta e che saranno debitamente nominati “Responsabili del trattamento” a norma dell’art. 28 del Regolamento UE 2016/679.
g) Categorie di destinatari dei dati personali
Il Titolare del trattamento dati pone specifica attenzione nella definizione dell´organizzazione, nell’individuazione del personale preposto alla raccolta dei dati fornendo adeguate istruzioni in merito alle modalità di svolgimento delle attività di trattamento, in modo da garantire il rispetto delle regole deontologiche e la tutela dei diritti degli interessati.
Alcuni dati raccolti (indirizzo email e/o numero di telefono) possono essere comunicati, previo consenso degli interessati , ad Hackability per eventuale coinvolgimento in tavoli di co-progettazione sul territorio con i soggetti partner della ricerca.
h) Trasferimento dati a paese terzo
I dati personali possono essere trasferiti verso Paesi terzi rispetto all’Unione Europea, in quanto il Titolare utilizza i servizi di Google per il settore Educational. Google si avvale di infrastrutture informatiche, di apparecchiature necessarie all’interconnessione di reti ed utenti e logging centers ubicati in Stati extra UE. Google ha aderito al Data Privacy Framework sul trasferimento dei dati UE- USA sulla base della decisione di adeguatezza adottata il 10 luglio 2023 dalla Commissione UE a norma dell’articolo 45, paragrafo 3 del GDPR. Nell’ambito dei rapporti contrattuali con l’Ateneo, inoltre Google rispetta la normativa europea sul trasferimento dei dati come indicato nell’Emendamento sul trattamento dei dati, sottoscritto dall’Ateneo, in cui sono contenute le clausole contrattuali tipo (vedi https://cloud.google.com/terms/sccs/eu-c2p). Con Decisione di esecuzione (UE) 2021/914 del 4 giugno 2021 la Commissione Europea ha emanato le clausole contrattuali tipo per il trasferimento di dati personali verso paesi terzi a norma del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio.
i) Periodo di conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità del trattamento (nel rispetto del principio di necessità e finalità del trattamento): e pertanto saranno cancellati al 31/12/2025. I dati personali possono essere conservati per finalità di ricerca scientifica e/o per finalità statistiche anche oltre il periodo necessario per il raggiungimento degli scopi per i quali sono stati raccolti o successivamente trattati, in conformità all’art. 5, § 1 lett. e) e dell’art. 89 del Regolamento. UE in materia di trattamento dei dati personali 2016/679 (GDPR)
j) Diritti sui dati
L’interessato può esercitare gratuitamente i diritti sui dati personali previsti dagli artt. art. 15 e ss del Regolamento UE in materia di trattamento dei dati personali 2016/679 (GDPR) ove applicabili, attraverso l’invio di una specifica istanza avente ad oggetto: “Diritti privacy” all’indirizzo e-mail: esomas@unito.it e per conoscenza al Responsabile scientifico del progetto.
Le/Gli interessate/i ai sensi dell’art. 7 par. 3 del Regolamento UE 2016/679 hanno il diritto di revocare in qualsiasi momento il consenso prestato in precedenza ed al contempo esercitare il diritto alla cancellazione dei loro dati personali secondo quanto stabilito dall’art. 17 del Regolamento UE 2016/679 o GDPR.
La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso ottenuto prima di detta
revoca.
k) Reclamo
L’interessato ha diritto di proporre reclamo all'autorità di controllo e può rivolgersi all’Autorità Garante per la protezione dei dati personali: https://www.garanteprivacy.it/.
l) Profilazione
Il Titolare del trattamento dei dati personali non utilizza processi automatizzati finalizzati alla profilazione.