Informativa sul trattamento dei dati personali per il servizio DISI Industry

Aggiornato il 16/11/22

Il Regolamento UE 2016/679 “Regolamento Generale sulla protezione dei dati personali” (d’ora in avanti “GDPR”) sancisce il diritto di ogni persona alla protezione dei dati di carattere personale che la riguardano.

Ai sensi degli artt.art. 13 e 14 del Regolamento UE 2016/679 –l’Università degli Studi di Trento intende fornire agli utenti del servizio DISI Industry (di seguito “interessati”) le seguenti informazioni

1. Titolare del trattamento

Il Titolare del trattamento è l’Università degli Studi di Trento, via Calepina n. 14, 38122 Trento (TN); email: ateneo@pec.unitn.it, ateneo@unitn.it.

2. Contatti del Responsabile della protezione dei dati

I dati di contatto del Responsabile della protezione dei dati al quale rivolgersi per informazioni relative ai propri dati personali e per l’esercizio dei diritti ai sensi degli artt. 15 e ss. del GDPR sono: via Verdi n. 8, 38122 Trento; email: rpd@unitn.it.

3. Finalità del trattamento e base giuridica

L’Università di Trento effettua il trattamento di dati personali per l’esecuzione dei propri compiti di interesse pubblico (art. 6, par. 1, lett. e) del GDPR) esclusivamente per la finalità di:

• consentire agli utenti l’utilizzo del servizio denominato “DISI Industry” per la pubblicazione di offerte di stage/proposte di tesi/ opportunità di lavoro da parte delle aziende e l’offerta di un canale di comunicazione a studenti e neolaureati per il contatto delle suddette aziende

4. Categorie dei dati trattati

• Dati personali comuni:
  nome, cognome, indirizzo email, altre informazioni inserite dall’utente durante l’utilizzo del servizio di messaggistica o ricavabili dal suo utilizzo  (data, orario di messaggi scambiati dagli utenti tramite il servizio), accessi effettuati al servizio (data e orario dell’ultimo accesso al servizio).
• Dati di navigazione:
  Durante la navigazione la piattaforma acquisisce dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
  In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono alla piattaforma, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo

Tali dati vengono utilizzati al fine di ricavare informazioni statistiche anonime sull’uso della piattaforma e per controllarne il corretto funzionamento; possono essere utilizzati altresì per accertamento di eventuali reati informatici compiuti ai danni del portale o di altri sistemi informatici dell’Ateneo. I dati di navigazione non sono raccolti per identificare gli interessati, ma data la loro natura, potrebbero attraverso elaborazioni ed associazioni con dati detenuti da terzi, consentire di identificare gli interessati.

5. Fonte dei dati

I dati sono raccolti di regola presso l’interessato e/o l’azienda di appartenenza.

6. Natura del conferimento dei dati

Il conferimento dei dati personali è indispensabile per beneficiare del servizio DISI Industry e il mancato conferimento determina l’impossibilità di usufruirne.

7. Modalità di trattamento

Il trattamento dei dati personali viene effettuato con modalità informatizzata e/o telematica da parte di personale autorizzato al trattamento dei dati in relazione ai compiti e alle mansioni assegnate e nel rispetto dei principi di liceità, correttezza, trasparenza, adeguatezza, pertinenza, non eccedenza e riservatezza (art. 5, par.1, GDPR). I dati inerenti alla sezione di messaggistica tra interessati (comunicazione diretta studenti/neolaureati - azienda) saranno utilizzati in modo aggregato per valutazioni relative all’utilizzo del servizio medesimo.
Non vengono effettuate profilazioni degli utenti o decisioni automatizzate.

8. Categorie di destinatari e trasferimento dei dati verso Paesi terzi

I dati saranno comunicati al personale delle strutture di Ateneo coinvolto nella realizzazione delle finalità sopraindicate.
Al di fuori di questi casi, i dati personali potranno essere comunicati a soggetti terzi solo in caso di adempimento di un obbligo di legge e/o di un provvedimento dell’Autorità giudiziaria.
I dati personali non saranno oggetto di trasferimento in Paesi extra UE.

9. Periodo di conservazione dei dati

I dati personali saranno conservati per il periodo necessario alla realizzazione delle finalità sopraindicate e comunque per il tempo necessario all’assolvimento degli obblighi di legge e comunque conservati per il tempo stabilito dalla normativa vigente e/o dalla regolamentazione di Ateneo in tema di gestione e conservazione della documentazione prodotta dall'Università nello svolgimento della propria attività istituzionale.
I dati personali degli “interessati-studenti” saranno anonimizzati (senza possibilità di recupero delle informazioni) trascorsi 60 mesi dall’ultimo accesso al sistema o su richiesta dell’utente stesso.
I dati personali degli “interessati-aziende” saranno anonimizzati (senza possibilità di recupero delle informazioni) su richiesta dell’utente stesso o in caso di decadimento e/o recessione del contratto di accordo tra azienda e Dipartimento DISI sull’utilizzo del presente servizio.
I dati derivanti dai metadati impliciti nella modalità di collegamento saranno conservati per il periodo necessario per il tempo necessario all’assolvimento degli obblighi di legge.

10. Diritti degli interessati

In ogni momento gli interessati potranno esercitare nei confronti del Titolare i diritti sanciti dagli artt. 15 e ss. del GDPR:

• diritto di accesso ai propri dati personali e alle altre informazioni indicate all’art. 15 del GDPR;
• diritto di rettifica dei propri dati personali qualora inesatti e/o la loro integrazione ove siano incompleti;
• diritto di cancellazione dei propri dati personali tranne i casi in cui l’Università sia tenuta alla loro conservazione ai sensi dell’art. 17, 3 par. del GDPR;
• diritto di limitazione del trattamento nelle ipotesi indicate all’art. 18 del GDPR;
• diritto di opporsi al trattamento dei dati personali che li riguardano nei casi in cui ciò sia consentito ai sensi dell’art.21 del GDPR.

Per l’esercizio dei diritti è possibile utilizzare l’apposito modulo che si trova nella pagina “Privacy e protezione dei dati personali” del portale di Ateneo e inviarlo al Responsabile della Protezione dei Dati al seguente indirizzo email: rpd@unitn.it.
Gli interessati che ritengano che il trattamento dei loro dati personali avvenga in violazione del GDPR, hanno il diritto ai sensi dell’art. 77 del GDPR di proporre reclamo all’Autorità Garante per la protezione dei dati personali o di adire le opportune sedi giudiziarie.