Privacy e sicurezza informatica

Ai sensi del Regolamento UE 2016/679 denominato “Regolamento Europeo in materia di protezione dei dati personali” (GDPR) informiamo gli utenti che i dati personali immessi nel sito sono trattati con le modalità e le finalità descritte di seguito.

La presente informativa è resa a coloro che interagiscono con i servizi web di ER.GO accessibili per via telematica.

In osservanza delle prescrizioni previste dal nuovo Regolamento in materia di protezione dei dati personali, si comunica quanto segue:

Titolare del Trattamento

Ai sensi degli artt. 13 e 14 del Regolamento Europeo 2016/679, La informiamo che il Titolare del trattamento è ER.GO, Azienda regionale per il diritto agli studi superiori, sede legale in Bologna, via Santa Maria Maggiore n. 4, Bologna; PEC: info@postacert.er-go.it; tel. 051.6436742.

Responsabile della Protezione dei Dati

LEPIDA S.c.p.A., sede legale via della Liberazione n. 15, Bologna, tel. 051/6338814; 366/6819199; email: dpo-team@lepida.it; PEC: segreteria@pec.lepida.it

Referente LEPIDA: dott.ssa Anna Lisa Minghetti

Atti di designazione: Determinazioni n.169/2018 e n.60/2021

Responsabili del Trattamento dati personali

I Responsabili del trattamento sono individuati nelle persone dei dirigenti aziendali con riferimento alle funzioni ed alle attività rientranti nel loro ambito di competenza.

Finalità del TrattamentoI dati personali sono trattati per finalità connesse o strumentali all'attività istituzionale di ER.GO enucleata nell’art. 1, commi 5 e ss. dello Statuto aziendale:

1. I servizi e gli interventi che caratterizzano la missione istituzionale dell’Azienda hanno prevalentemente natura assistenziale e vengono realizzati in conformità agli indirizzi del Piano regionale dei servizi per lo studio superiore e alle direttive impartite dalla Giunta Regionale ai sensi dell’art. 4, comma 4 della legge.
2. L’Azienda organizza e svolge le proprie attività, comprese quelle aventi carattere più innovativo e imprenditivo (valorizzazione degli spazi aziendali, crowfunding, merchandising, ecc…), nell’ambito delle competenze previste dalla legge, nel rispetto dei principi di partecipazione, integrazione, trasparenza, informazione, efficacia, economicità e semplificazione delle procedure ed in conformità alla normativa in materia di protezione dei dati personali.
3. Nel rispetto delle direttive europee e della normativa nazionale e regionale, l’Azienda garantisce uguaglianza di trattamento e pari opportunità per garantire la più ampia accessibilità ai servizi e agli interventi di cui alla legge regionale.
4. L'Azienda persegue il continuo miglioramento della qualità e dell’efficienza dei propri servizi, individuando ed attuando a tale scopo - anche tramite l'adozione di specifiche Carte di qualità - tutte le misure tecniche, amministrative ed informatiche ritenute più idonee.

Oggetto del Trattamento

I dati personali forniti dagli utenti sono utilizzati per finalità istituzionali e sono comunicati a terzi (enti pubblici e soggetti privati) se strettamente necessario per il raggiungimento di tali finalità.

I dati trattati da ER.GO si possono suddividere, in relazione alle categorie di soggetti interessati, come segue:

Dati relativi agli utenti:

- studenti delle Università di Bologna, Ferrara, Modena e Reggio Emilia, Parma e degli Istituti dell’Alta Formazione Artistica e Musicale previsti dai Bandi per la concessione di benefici;

- studenti stranieri provenienti da Paesi dell’Unione Europea o extraeuropei;

- studenti dei corsi di specializzazione post laurea individuati dai bandi di assegnazione dei benefici

- coloro che frequentano corsi di dottorato di ricerca attivati dalle Università della Regione Emilia-Romagna;

- beneficiari o richiedenti assegni formativi per la frequenza di master e corsi di alta formazione e specializzazione all'estero;

- utenti (es. ricercatori universitari, professionisti provenienti da altre università…) che richiedono libero accesso ai servizi di ospitalità nelle residenze di ER.GO con i requisiti previsti dal bando per i servizi residenziali;

- utenti visitatori diurni che accedono alle residenze come previsto dal Regolamento generale delle residenze universitarie;

- utenti ospiti notturni degli assegnatari degli alloggi come previsto dal Regolamento generale delle residenze universitarie;

- più in generale tutti gli utenti che richiedono accesso ai benefici di ER.GO senza risultarne assegnatari;

- studenti degli istituti delle scuole secondarie di secondo grado con sede in Emilia-Romagna che richiedono l’accesso ai contributi scolastici (sui libri di testo e/o borse di studio) previsti dai rispettivi bandi annuali ER.GO Scuola pubblicato sull’apposita pagina web di ER.GO (ove si accede tramite registrazione) nonché sui siti delle Province del territorio dell’Emilia-Romagna.

- studenti che prestano attività di volontariato a favore di studenti disabili.

Dati relativi ai fornitori/appaltatori di ER.GO.

Dati (inclusi suoni ed immagini) idonei a rilevare la posizione di persone (studenti, visitatori delle Residenze, mense ecc.) ed oggetti.

Dati relativi allo svolgimento di attività economiche ed alle informazioni commerciali (attività promozionali, vendita di gadget…).

Dati relativi al personale dipendente (in servizio e cessato): dati stipendiali; dati relativi allo stato di salute, all’appartenenza sindacale, alle performances, dati economici ecc.;

Dati relativi ai candidati che abbiano aderito ai bandi di selezione di ER.GO (nuove assunzioni, mobilità esterne ecc.), ai collaboratori aziendali, ai componenti degli organi consultivi, ai tirocinanti.

Dati di natura economica e giudiziaria relativi ai soggetti di cui sopra ed eventuali parenti/conviventi;

Dati relativi ai referenti di altri soggetti istituzionali (Università, Regione Emilia-Romagna, Province ecc.) che concorrono all’erogazione dei benefici e più in generale alla gestione dei servizi di ER.GO.

Modalità di Trattamento

I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati, nel rispetto dei limiti e delle condizioni di cui al Regolamento UE 2016/679.

I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti", "In nessun caso ER.GO effettua trattamenti di profilazione.

Accesso ai Dati

I soggetti che possono venire a conoscenza dei dati personali dell'utente in qualità di Responsabili o di Incaricati (in base all'art. 13, par.1 GDPR) sono i dipendenti di ER.GO.

Comunicazione dei dati

I dati potranno essere comunicati alla Regione Emilia-Romagna, alle autorità ministeriali di riferimento, ad Organismi di vigilanza, all'Autorità giudiziaria ed altri soggetti terzi ai quali la comunicazione sia obbligatoria in forza di legge, ivi incluso l'ambito di prevenzione/repressione di qualsiasi attività illecita connessa all'accesso al sito e/o all'invio di una richiesta ad ER.GO.

Gran parte dei dati relativi alla gestione dei benefici da parte di ER.GO viene comunicata agli enti (Atenei, istituti...) di riferimento presenti nel territorio regionale, individuati come "contitolari" dei trattamenti, in virtù degli accordi istituzionali/convenzioni in essere.

Trasferimento dei dati

La gestione e la conservazione dei dati personali avverrà su server ubicati in Italia del Titolare e/o di Società terze e nominate quali Amministratori di Sistema e/o Responsabili esterni del Trattamento. I dati non saranno oggetto di trasferimento al di fuori dell'Unione Europea.

Periodo di Conservazione dei dati

I dati personali degli utenti dei servizi online messi a disposizione dall’Azienda, nonché quelli acquisiti attraverso documentazione elettronica (es. via mail/PEC) saranno conservati per i tempi strettamente necessari all'espletamento della richiesta. Qualora intervenga la revoca del consenso al trattamento specifico da parte dell'interessato, i dati verranno cancellati o resi anonimi entro 72 ore dalla ricezione della revoca.

Dati forniti volontariamente dall'utente. DirittiI dati personali sono forniti volontariamente dagli studenti nel corso delle sessioni interattive e vengono trattati da ER.GO per lo svolgimento delle proprie attività istituzionali, nei limiti stabiliti dalla legge e dai regolamenti, e nel rispetto dei principi generali di trasparenza, correttezza e riservatezza.Gli utenti possono sempre esercitare i diritti esplicitati negli artt. 13 par. 2, 15, 17, 18, 19 e 21 del GDPR, qui riassunti nei seguenti punti:

• L'interessato ha il diritto di ottenere la conferma dell'esistenza di dati che lo riguardano, anche se non ancora comunicati, e di avere la loro comunicazione in forma intelligibile;
• L'interessato ha il diritto di chiedere al Titolare del trattamento l'accesso ai dati personali, l'integrazione, la rettifica, la cancellazione degli stessi o la limitazione dei trattamenti che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati;
• Ha il diritto di proporre un reclamo al Garante per la protezione dei dati personali, seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale dell'Autorità su www.garanteprivacy.it. L'esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito.

Modalità di esercizio dei diritti

Gli utenti possono esercitare i propri diritti in qualsiasi momento, inviando una mail all'indirizzo:direzione@er-go.it, utilizzando ove possibile il seguente modulo.

Dati di navigazione

Il sito acquisisce dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet o è utilizzata per migliorare la qualità del servizio offerto (indirizzi IP, orario richiesta, …).

Cookie

Il sito istituzionale (www.er-go.it) e i servizi interattivi ad esso collegati (Dossier Utente/Scrivi/Abitare ER.GO/Chatta) utilizzano solo cookie tecnici di sessione e monitoraggio rispetto ai quali ai sensi dell’art. 122 del codice privacy e del Provvedimento del Garante dell’8 maggio 2014, non è richiesto alcun consenso da parte dell’interessato.

Il portale per l’autenticazione usa cookie di sessione.

Cookie di sessione

I cookie di sessione sono indispensabili per gestire l’autenticazione ai servizi on-line e alle aree riservate. L’uso di tali cookie (che non vengono memorizzati in modo persistente sul computer dell’utente e si eliminano con la chiusura del browser) è strettamente limitato alla trasmissione di identificativi di sessione necessari per consentire l’esplorazione sicura ed efficiente del sito.

La disabilitazione e l'assenza di questi cookie non consente l’utilizzo di parte dei servizi on line.

Cookie di monitoraggio

ER.GO si avvale del servizio di Web Analytics Italia, un servizio di analisi dei dati fornito dall’Agenzia per l’Italia Digitale, che provvede alla raccolta di informazioni, in forma aggregata, sul numero degli utenti che visitano il sito, consentendo l’elaborazione di statistiche sul suo utilizzo.