Privacy Policy
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Sito tematico e informativo: www.laureaonlinesportnutrizione.it
Informativa ai sensi dell’art. 13 e, ove applicabile, dell’art. 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 e s.m.i.
Ambito di applicazione
La presente Informativa descrive le modalità con cui Centro Formativo Universitario S.r.l. – CFU tratta i dati personali degli utenti che consultano e utilizzano il sito internet tematico e informativo www.laureaonlinesportnutrizione.it, di proprietà della Società.
Il sito sopra indicato, di seguito denominato “Sito CFU”, costituisce un portale tematico e informativo attraverso il quale CFU presenta contenuti, informazioni, opportunità formative e, ove previsto, servizi di informazione e orientamento. Il sito www.centrouniversitario.it costituisce il sito istituzionale di CFU ed è disciplinato dalla relativa Informativa Privacy generale.
Per quanto non specificamente disciplinato dalla presente Informativa e per ulteriori informazioni sull’organizzazione privacy di CFU, è possibile fare riferimento all’Informativa Privacy generale pubblicata sul sito istituzionale centrouniversitario.it.
Titolare del trattamento e Responsabile della Protezione dei Dati
Il Titolare del trattamento dei dati personali effettuato attraverso il Sito CFU è Centro Formativo Universitario S.r.l. – CFU, Via Ernesto Boezi n. 195 – 00124 Roma, C.F. e P.IVA 12256401006. Per le questioni relative alla protezione dei dati personali è possibile scrivere a privacy@centrouniversitario.it.
CFU ha designato quale Responsabile della Protezione dei Dati – Data Protection Officer (DPO) Laura Lucci, contattabile all’indirizzo dpo@centrouniversitario.it.
La gestione delle richieste degli interessati e delle segnalazioni relative a possibili incidenti o violazioni di dati personali riconducibili ai trattamenti di CFU è gestita centralmente dal Titolare, con il supporto del DPO.
Natura del Sito CFU e rapporto con gli Atenei
Il Sito CFU ha natura informativa e tematica e può presentare, illustrare o approfondire corsi di laurea, master, percorsi formativi, opportunità o servizi erogati da Università e Atenei di volta in volta indicati.
CFU non è un’Università e non rilascia titoli accademici.
La presenza sul Sito CFU di corsi, denominazioni, marchi, contenuti o riferimenti relativi a una determinata Università non comporta che il relativo percorso formativo sia erogato direttamente da CFU né determina, di per sé, l’attribuzione del sito all’Ateneo interessato.
I contenuti editoriali, gli articoli, le guide, le schede informative e gli altri materiali pubblicati sul Sito CFU hanno finalità prevalentemente informative e di orientamento. CFU resta Titolare dei trattamenti effettuati attraverso il proprio Sito per le attività direttamente riconducibili alla propria organizzazione.
Le Università operano invece, per i trattamenti istituzionali e accademici di propria competenza, quali autonomi Titolari del trattamento secondo le rispettive informative privacy. In particolare, restano di competenza degli Atenei la gestione della didattica, della carriera universitaria, degli esami e delle verbalizzazioni, delle piattaforme didattiche e accademiche, delle credenziali universitarie, dei registri istituzionali e del rilascio dei titoli di studio.
Dati trattati attraverso il Sito CFU
La semplice navigazione può comportare il trattamento di alcuni dati tecnici necessari al funzionamento e alla sicurezza del Sito, quali indirizzo IP, informazioni relative al browser e al dispositivo utilizzato, data e ora della connessione, log tecnici e ulteriori informazioni generate nell’ambito della normale comunicazione tra sistemi informatici.
Quando l’utente utilizza un modulo di contatto, richiede informazioni o interagisce volontariamente con il Sito CFU, possono inoltre essere trattati dati anagrafici e di contatto, informazioni relative al percorso formativo o all’area di interesse e gli ulteriori dati volontariamente forniti dall’interessato.
CFU applica il principio di minimizzazione e invita gli utenti a fornire esclusivamente le informazioni necessarie alla gestione della propria richiesta e a non inserire nei campi a testo libero dati personali non pertinenti o informazioni appartenenti alle categorie particolari di dati di cui all’art. 9 GDPR, salvo che ciò sia espressamente richiesto nell’ambito di uno specifico servizio.
Finalità e basi giuridiche del trattamento
I dati raccolti attraverso il Sito CFU vengono trattati per consentire la corretta navigazione e il funzionamento del sito, garantirne la sicurezza, prevenire utilizzi impropri o accessi abusivi, rispondere alle richieste formulate dagli utenti e, ove previsto, fornire informazioni e attività di orientamento rispetto ai percorsi di interesse.
Quando l’interessato richiede informazioni o assistenza, il trattamento è effettuato per dare seguito alla richiesta e all’eventuale adozione di misure precontrattuali richieste dall’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR. I trattamenti necessari per adempiere a obblighi normativi trovano fondamento nell’art. 6, par. 1, lett. c) GDPR, mentre le attività strettamente necessarie alla sicurezza dei sistemi, alla prevenzione degli abusi e alla tutela dei diritti di CFU possono essere fondate sul legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f) GDPR, previa valutazione della relativa applicabilità.
Eventuali comunicazioni aventi natura commerciale o promozionale vengono effettuate, quando richiesto dalla normativa applicabile, sulla base del consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a) GDPR. Le comunicazioni strettamente necessarie a rispondere a una richiesta, fornire il servizio richiesto o gestire il rapporto con l’interessato non costituiscono attività di marketing e non richiedono uno specifico consenso promozionale.
Il conferimento dei dati necessari alla gestione della richiesta è facoltativo, ma il mancato conferimento può rendere impossibile fornire il servizio o le informazioni richieste. L’eventuale consenso per finalità promozionali è invece libero, facoltativo e revocabile in qualsiasi momento, senza conseguenze sui servizi richiesti.
Comunicazione dei dati e rapporto con l’Università di interesse
Quando l’utente manifesta interesse verso un determinato percorso universitario, i dati potranno essere trattati da CFU per fornire le informazioni e l’assistenza richiesta e, quando necessario rispetto alla richiesta formulata o alle successive attività richieste dall’interessato, potranno essere comunicati all’Università interessata.
La comunicazione non determina una sovrapposizione dei rispettivi ruoli privacy. CFU resta responsabile dei trattamenti effettuati per le proprie finalità, mentre l’Ateneo destinatario tratta i dati per le finalità di propria competenza secondo la propria informativa e nell’ambito del ruolo privacy concretamente applicabile.
Qualora il trattamento presenti caratteristiche diverse rispetto a quelle descritte nella presente Informativa, all’interessato saranno fornite le necessarie informazioni prima dell’ulteriore trattamento.
Destinatari dei dati
I dati personali possono essere trattati dal personale e dai collaboratori di CFU debitamente autorizzati e istruiti e, nei limiti necessari, da soggetti esterni che forniscono servizi funzionali alla gestione del Sito o delle attività del Titolare.
Rientrano tra tali soggetti, a seconda dei servizi effettivamente utilizzati, fornitori di hosting, servizi informatici, manutenzione, sicurezza, comunicazione e altri fornitori tecnici. Quando tali soggetti trattano dati personali per conto di CFU, sono individuati e disciplinati quali Responsabili del trattamento ai sensi dell’art. 28 GDPR, ove ne ricorrano i presupposti.
I dati potranno inoltre essere comunicati alle Università interessate, secondo quanto precedentemente indicato, nonché ad Autorità pubbliche o altri soggetti quando la comunicazione sia prevista dalla legge o necessaria per la tutela dei diritti del Titolare. L’elenco aggiornato dei Responsabili del trattamento può essere richiesto a CFU.
Conservazione dei dati
CFU conserva i dati personali per un periodo non superiore a quello necessario rispetto alle finalità per le quali sono stati raccolti, tenendo conto della natura del trattamento, degli obblighi normativi applicabili e dell’eventuale necessità di accertare, esercitare o difendere un diritto.
| Categoria | Periodo indicativo | Criterio finale |
|---|---|---|
| Richieste informative | Fino a 24 mesi | Salvo instaurazione di successivo rapporto |
| Documentazione contrattuale/amministrativa | Di regola 10 anni | Salvi obblighi ulteriori o contenzioso |
| Marketing | Secondo consenso/informativa applicabile | Fino a revoca e nel rispetto di necessità e proporzionalità |
| Dati tecnici e log | Periodo proporzionato alle esigenze di sicurezza | Possibile estensione per incidenti o accertamenti |
Decorso il periodo di conservazione applicabile, i dati vengono cancellati, anonimizzati o comunque resi non ulteriormente utilizzabili per le finalità originarie, salvo diversa conservazione prevista dalla legge.
Sicurezza e delimitazione delle responsabilità
CFU adotta misure tecniche e organizzative adeguate al rischio ai sensi degli artt. 24, 25 e 32 GDPR, finalizzate a garantire la riservatezza, l’integrità, la disponibilità e la protezione dei dati personali trattati attraverso i propri sistemi.
Le misure sono definite e riesaminate tenendo conto della natura dei trattamenti, delle caratteristiche dei sistemi utilizzati e dei rischi per i diritti e le libertà degli interessati. Il perimetro di sicurezza direttamente governato da CFU comprende i sistemi, i servizi, gli archivi e i trattamenti di propria competenza.
Le infrastrutture informatiche, le piattaforme didattiche, gli account universitari, le credenziali e gli altri sistemi direttamente gestiti dalle Università appartengono invece al distinto perimetro organizzativo e tecnologico dei rispettivi Atenei.
Gestione degli incidenti e delle violazioni dei dati personali
CFU ha adottato procedure organizzative per la gestione degli incidenti di sicurezza e delle eventuali violazioni di dati personali ai sensi degli artt. 33 e 34 GDPR.
Quando un incidente riguarda dati, sistemi o trattamenti direttamente riconducibili a CFU, il Titolare provvede alla relativa analisi, gestione e documentazione e, ove ne ricorrano i presupposti, alla notifica al Garante per la protezione dei dati personali e/o alla comunicazione agli interessati.
Eventuali anomalie, comunicazioni sospette, utilizzi impropri dei dati o possibili incidenti riconducibili al Sito CFU possono essere segnalati a privacy@centrouniversitario.it. La gestione delle segnalazioni viene centralizzata da CFU con il supporto del DPO.
Qualora l’evento riguardi esclusivamente una piattaforma, un account o un sistema direttamente gestito da un’Università, gli adempimenti relativi al data breach competono all’Ateneo per i trattamenti di propria titolarità. CFU assicurerà, ove necessario, la collaborazione e il corretto indirizzamento della segnalazione nell’ambito delle proprie competenze.
Trasferimenti verso Paesi terzi
I dati sono trattati privilegiando servizi e infrastrutture localizzati nello Spazio Economico Europeo. Qualora determinati fornitori tecnologici comportino un trasferimento di dati personali verso Paesi terzi, il trattamento viene effettuato nel rispetto degli artt. 44 e ss. GDPR e sulla base delle condizioni e garanzie previste dal Capo V del Regolamento.
Le informazioni relative agli eventuali trasferimenti connessi a cookie, strumenti di misurazione o tecnologie di terze parti sono riportate nella Cookie Policy del Sito.
Diritti degli interessati e punto unico di contatto
L’interessato può rivolgersi direttamente a Centro Formativo Universitario S.r.l. per l’esercizio dei diritti riconosciuti dal GDPR relativamente ai trattamenti effettuati dal Titolare.
Nei casi e alle condizioni previste dagli artt. 15-22 GDPR, l’interessato può ottenere accesso ai propri dati, rettifica, cancellazione, limitazione del trattamento e portabilità, nonché opporsi al trattamento. Quando il trattamento è fondato sul consenso, questo può essere revocato in qualsiasi momento ai sensi dell’art. 7 GDPR, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
PUNTO UNICO DI CONTATTO PRIVACY
Centro Formativo Universitario S.r.l. | privacy@centrouniversitario.it
DPO – Laura Lucci | dpo@centrouniversitario.it
CFU fornisce riscontro alle richieste nei termini previsti dall’art. 12 GDPR. Quando la richiesta riguarda esclusivamente trattamenti effettuati autonomamente da una Università, in particolare nell’ambito della carriera accademica, della didattica, degli account o delle piattaforme universitarie, l’interessato dovrà rivolgersi all’Ateneo competente secondo i recapiti indicati nella relativa informativa.
Resta fermo il diritto di proporre reclamo al Garante per la protezione dei dati personali ai sensi dell’art. 77 GDPR.
Informativa generale CFU e aggiornamenti
La presente Informativa disciplina specificamente i trattamenti effettuati attraverso il Sito CFU. Per quanto non espressamente disciplinato e per una descrizione più ampia dell’organizzazione privacy e dei trattamenti effettuati da Centro Formativo Universitario S.r.l., l’interessato può consultare l’Informativa Privacy generale pubblicata sul sito istituzionale centrouniversitario.it.
Il rinvio all’Informativa generale ha funzione integrativa e non sostituisce le informazioni che devono essere rese all’interessato in relazione ai trattamenti effettuati attraverso il Sito.
Qualora il Sito introduca nuovi servizi, funzionalità o trattamenti non ricompresi nella presente Informativa, CFU provvederà a valutarne preventivamente gli impatti privacy e, ove necessario, a integrare l’informativa o a predisporre un’informativa specifica.
La presente Informativa è soggetta a revisione periodica e può essere aggiornata in conseguenza di modifiche normative, organizzative, tecnologiche o dei trattamenti effettuati.
Il Titolare del trattamento
Centro Formativo Universitario S.r.l.
