Informativa trattamento dati (Assistenza)
Questa sezione del sito ha l'obiettivo di indicare le politiche dell'ERSU ai sensi del Regolamento europeo n. 679/20169, D.Lgs. 196/2003 e D.Lgs. 101/2018, in merito al trattamento dei dati personali raccolti necessari per l'accesso ai servizi 'Prenotazione appuntamento' e 'Richiesta assistenza'.
Informativa sul trattamento dei dati
La presente informativa è resa relativamente ai trattamenti dei dati personali eseguiti da ERSU Sassari in qualità di Titolare del trattamento dei dati raccolti per fornire i servizi di assistenza on line (prenotazione appuntamento e richiesta assistenza )forniti agli studenti/utenti. Finalità prefissata è proteggere i diritti e le libertà fondamentali delle persone fisiche, in particolare quello legato alla protezione dei dati personali.
Titolare del trattamento dei dati
Il Titolare del trattamento è l'Ente Regionale per il Diritto allo Studio - ERSU Sassari .
Indirizzo: Via Michele Coppino n.18 – 07100 Sassari
Responsabile Protezione dati
Il Responsabile per la Protezione dei Dati (RPD) dell’Ersu di Sassari può essere contattato ai seguenti recapiti:
PEC: affarigenerali@pec.ersusassari.it
PEO: rpd@ersusassari.it
Tipologie di Dati trattati
I dati personali oggetto di trattamento sono:
- dati anagrafici: nome, cognome, codice fiscale,
- dati di contatto: indirizzo email, recapito telefonico
Base giuridica e finalità del trattamento
La base giuridica in forza della quale vengono raccolti i dati personali è costituita da:
Art. 6 par.1 lett. b (il trattamento è necessario per l’esecuzione di un contratto)
Art. 6 par.1 lett. e (il trattamento è necessario per per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il Titolare del trattamento)
La finalità del trattamento dei dati personali raccolti è rappresentata delle funzionalità di assistenza agli utenti del sito ed, in particolare, le seguenti:
- prenotazione appuntamento;
- richiesta assistenza.
Modalità di trattamento
Sul sito istituzionale dell’ERSU di Sassari sono presenti dei moduli on-line attraverso i quali l’utente accede ai servizi di assistenza (prenotazione appuntamento e richiesta assistenza), fornendo volontariamente alcuni dati personali anagrafici. Il conferimento dei dati per tali finalità è obbligatorio e, pertanto, un eventuale rifiuto a fornirli in tutto o in parte non consente di usufruire del servizio.
ERSU Sassari può avvalersi di soggetti terzi per l’espletamento di attività e relativi trattamenti di dati personali di cui mantiene la titolarità. Conformemente a quanto stabilito dalla normativa, questi soggetti assicurano livelli esperienza, capacità e affidabilità tali da garantire il rispetto delle vigenti disposizioni in materia di trattamento, ivi compreso il profilo della sicurezza dei dati. ERSU Sassari formalizza istruzioni, compiti ed oneri in capo a tali soggetti terzi con la designazione degli stessi a "Responsabili del trattamento" e sottopone tali soggetti a verifiche periodiche al fine di constatare il mantenimento dei livelli di garanzia registrati in occasione dell’affidamento dell’incarico iniziale. Nel caso specifico, il servizio di cui alla presente informativa è affidato alla società Consulmedia - Via Mattei 72 - Oristano.
Comunicazione e diffusione dei dati personali trattati
I dati personali potranno essere resi accessibili per le finalità preventivamente comunicate a:
- dipendenti e/o collaboratori del Titolare, nella loro qualità di autorizzati del trattamento e/o amministratori di sistema;
I dati non saranno in alcun modo oggetto di diffusione
Trasmissione dati personal a Paesi extra UE ed Organizzazioni internazionali
I dati personali non sono trasferiti verso Paesi terzi al di fuori dell’Unione Europea o dello Spazio Economico Europeo. Qualora ciò si rendesse necessario, l’Ente garantisce che il trasferimento avverrà nel rispetto degli articoli 44 e seguenti del Reg. UE 2016/679.
Conservazione dei dati personali
L’Ersu di Sassari conserva i dati trattati per il tempo richiesto per il raggiungimento delle finalità per le quali sono stati raccolti. Al termine del periodo di conservazione, per una durata massima di dodici mesi, i dati personali saranno cancellati.
Pertanto, allo scadere di tale termine il diritto di accesso, cancellazione, rettificazione e il diritto alla portabilità dei dati non potranno più essere esercitati.
Diritti dell’interessato
Gli interessati possono esercitare i loro diritti e con le modalità qui di seguito elencati:
L’interessato dispone dei diritti specificati negli articoli da 15 a 22 del GDPR, di seguito indicati:
- diritto di accesso ai dati personali - art. 15
- diritto alla rettifica - art. 16
- Diritto alla cancellazione (“diritto all’oblio”) art.17
- diritto di limitazione di trattamento - art. 18
- diritto alla portabilità dei dati - art. 20
- diritto di opposizione - art. 21
L'interessato può esercitare questi diritti inviando una richiesta al Titolare nonchè al Responsabile per la Protezione Dati (DPO) ai recapiti come sopra indicati. Nell'oggetto l’interessato dovrà specificare il diritto che si intende esercitare, per quale finalità sa o suppone che i suoi dati siano stati raccolti dal titolare e dovrà allegare, se la richiesta non proviene da casella pec intestata all'interessato, un proprio documento di identità.
Per maggiori informazioni su come esercitare i propri diritti consulta la SEZIONE
Inesistenza di un processo decisionale automatizzato
ERSU Sassari non adotta alcun processo automatizzato, compresa la profilazione di cui all'art. 22 GDPR
Ulteriori informazioni
Ulteriori informazioni sul trattamento dei dati personali potranno essere richieste sia al titolare che al Responsabile per la Protezione dei dati ai recapiti suindicati.