ai sensi del Regolamento europeo n. 679/2016 (“GDPR”)
| Categorie di interessati | Titolare del trattamento |
| Soggetti interessati ai Master, Programmi o eventi organizzati dal Titolare (di seguito, “Soggetti interessati”) | “Bologna University Business School” (di seguito “BBS” o “Titolare”) Villa Guastavillani, Via degli Scalini 18, Bologna (BO) – Italia Iscrizione nel Reg. Persone Giuridiche presso la Prefettura di Bologna n. 729, pag. 118 vol. 5 P. Iva 02095311201 |
| Responsabile della protezione dei dati (data protection officer) | BBS ha designato il proprio Responsabile della protezione dei dati, che può essere contattato ai seguenti riferimenti: dpo@bbs.unibo.it |
1. INFORMAZIONI SUI TRATTAMENTI EFFETTUATI
SEZ. A
Finalità
Instaurazione e gestione del rapporto contrattuale o misure precontrattuali di cui Lei è parte e per consentirle di usufruire del servizio o dell’attività richiesta, ivi inclusa la partecipazione a lezioni, eventi o colloqui effettuati anche in modalità streaming o a distanza.
Base giuridica
Esecuzione di un contratto/servizio o di misure pre-contrattuali – art. 6.1 b) GDPR.
| Dati personali raccolti | Periodo di conservazione dei dati |
| Dati anagrafici, di contatto e, ove conferiti, quelli relativi al titolo di studio, dati curriculari e professionali. Conferimento necessario: un eventuale rifiuto di fornire i dati sopra indicati, come pure la richiesta di ottenerne la cancellazione, determinerebbe l’impossibilità per BBS di soddisfare la Sua richiesta e di fornire (o continuare a fornire) il servizio da Lei domandato. |
I dati trattati per: • l’esecuzione del rapporto contrattuale sono conservati per il tempo necessario all’esecuzione del contratto. • l’esecuzione di misure precontrattuali sono conservati per un termine non superiore a 6 mesi. |
SEZ. B
Finalità
Gestione di adempimenti fiscali, contabili e amministrativi richiesti dalla legge.
Base giuridica
Adempimento di obblighi di legge – art. 6.1 c) GDPR.
| Dati personali raccolti | Periodo di conservazione dei dati |
| Dati anagrafici, di contatto e le informazioni relative al contratto. | I dati trattati per la gestione di adempimenti fiscali, contabili e amministrativi richiesti dalla legge sono conservati per il termine previsto da quest’ultima: il termine per la conservazione delle scritture contabili è di 10 anni, come previsto dall’art. 2220 c.c. |
SEZ. C1
Finalità
Invio di comunicazioni informative e/o inviti relativi degli eventi organizzati da BBS, novità e servizi mediante newsletter.
Base giuridica
Consenso – art. 6.1 lett. a) GDPR. Il consenso è facoltativo e revocabile in ogni momento.
| Dati personali raccolti | Periodo di conservazione dei dati |
| Nome e cognome e indirizzo e-mail da Lei rilasciati per ricevere informazioni/inviti relativi ad eventi organizzati da BBS, servizi e novità mediante newsletter. | I dati utilizzati per finalità di informazione degli eventi organizzati da BBS e di iscrizione alla newsletter sono conservati sino alla Sua richiesta di revoca del consenso fornito o disiscrizione alla newsletter. Lei può disiscriversi cliccando sul link presente nelle nostre e-mail (c.d. opt-out), oppure inviando una comunicazione a BBS ai riferimenti indicati nella presente informativa. |
SEZ. C2
Finalità
Finalità di marketing e promozionali.
Per contattarLa ai fini predetti potremo utilizzare sia modalità automatizzate quali a titolo esemplificativo, e-mail, mms e sms, messaggistica istantanea e piattaforme social (es. WhatsApp), sia tradizionali quali posta cartacea e chiamate con intervento dell’operatore.
Base giuridica
Consenso – art. 6.1 lett. a) GDPR. Il consenso per ciascuna delle predette finalità è facoltativo e revocabile in ogni momento.
| Dati personali raccolti | Periodo di conservazione dei dati |
| Dati anagrafici e di contatto. In mancanza di Suo consenso BBS non potrà trattare i Suoi dati per finalità di marketing e trasmetterle offerte commerciali e promozionali a Lei dedicate. | I dati utilizzati per finalità di marketing e promozionali sono conservati per il termine massimo di cinque anni decorrenti dal rilascio del Suo consenso o comunque dall’acquisizione dei Suoi dati a meno di Sua revoca del consenso. |
SEZ. C3
Finalità
Documentare sul sito e/o sui canali social BBS l’evento di BBS a cui parteciperà.
Base giuridica
Consenso – art. 6.1 lett. a) GDPR. Il consenso è facoltativo e revocabile in ogni momento.
| Dati personali raccolti | Periodo di conservazione dei dati |
| Immagini catturate mediante le fotografie e le riprese audio-video effettuate in occasione dell’evento. | Le immagini rimangono pubblicate sul sito e sui canali social BBS fino a diversa richiesta dell’interessato (opt-out). |
SEZ. D
Finalità
Accertare, esercitare o difendere i diritti del Titolare in sede giudiziaria
Base giuridica
Legittimo interesse – art. 6.1 lett. f) GDPR
| Dati personali raccolti | Periodo di conservazione dei dati |
| Dati personali raccolti in base alle altre finalità sopra indicate. | I dati utilizzati per accertare, esercitare o difendere i diritti del Titolare in sede giudiziaria sono conservati per 10 anni dall’interruzione del rapporto, coincidente con il termine di prescrizione ordinaria, e comunque, in caso di avvio di contenzioso, per tutta la durata del contenzioso stesso e fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione. |
2. FOCUS: FINALITÀ DI MARKETING E PROMOZIONALI– SEZ. C2
Se desidera rimanere in contatto con BBS per essere informato sugli eventi organizzati, sulle attività, sui servizi, sulle offerte commerciali e promozionali di BBS, Le chiediamo di concedere il Suo consenso al trattamento dei dati anagrafici e di contatto per finalità informativo-promozionali.
Inoltre, desideriamo informarla che BBS si avvale di fornitori terzi quali Google Ad e Meta Ad al fine di migliorare la misurazione delle azioni online e offline che provengono da un lead o da un visitatore del proprio sito web.
Come funziona il meccanismo: Gli annunci di BBS sono pubblicati sulla SERP (Search Engine Results Page, cioè la pagina dei risultati del motore di ricerca) e tramite la rete display di Google e sulle piattaforme proprietarie di Meta (Facebook e Instagram). L’utente clicca su un annuncio di BBS e atterra sul sito di BBS. Qualora l’utente compili un modulo di richiesta informazioni sul sito di BBS, l’utente diventa un lead per BBS e le informazioni che ha fornito vengono memorizzate nel CRM/database di BBS. Contestualmente alla ricezione del lead o successivamente (esempio: quando il lead è giudicato come “interessante” da un operatore di BBS, oppure quando il lead decide di iscriversi a un programma o evento di BBS) BBS segue il seguente processo: BBS comunica a Google e a Meta le informazioni del lead protette dall’algoritmo di hash SHA256, un meccanismo di hashing unidirezionale irreversibile. Tramite i dati ricevuti in hash Google e Meta verificano in maniera indipendente se sono in grado di associare le informazioni a un utente e quali annunci ha visto o cliccato quell’utente. Nessun dato non hashhed viene condiviso con Google o Meta, vale a dire che se l’utente non ha preventivamente fornito nome, mail o numero di telefono alle suddette piattaforme (Google o Meta), le piattaforme non sono in grado di ricostruirli dall’hash ricevuto. I dati vengono sempre inviati ai server di Google e Meta in modo sicuro e crittografato tramite HTTPS. Se il valore hashhed corrisponde a un valore hashhed dei dati dell’utente di Google o Meta, Google o Meta registrano una conversione e le informazioni fornite vengono attribuite alla campagna pubblicitaria di BBS. Nell’account di BBS vengono riportati solo i dati anonimizzati. I dati corrispondenti sono crittografati. I dati hashhed che non corrispondono a quelli di Google o di Meta vengono eliminati.
Gli utenti possono disattivare l’utilizzo dei cookie o degli identificatori di dispositivo da parte di Google accedendo alle Impostazioni annunci di Google, oppure è possibile controllare l’utilizzo degli identificatori di dispositivo tramite le impostazioni dei loro dispositivi.
Gli utenti possono disattivare l’utilizzo dei cookie o degli identificatori di dispositivo da parte di Meta accedendo Cookie sui Prodotti di Meta | Centro assistenza di Facebook, l’utente Meta può utilizzare le funzionalità di Impostazioni Inserzioni per limitare l’uso dei suoi dati personali a fini di marketing.
Gli utenti possono modificare le proprie scelte relativamente all’uso dei cookie sulla piattaforma di BBS accedendo alla sezione “Preferenze Cookie” del sito https://www.bbs.unibo.it/
3. MODALITÀ DI TRATTAMENTO
Il trattamento dei dati personali è effettuato da BBS con modalità cartacee ed informatizzate.
4. ATTIVITÀ DECISIONALI AUTOMATIZZATE
BBS esclude il ricorso a qualsiasi attività decisionale basata su trattamenti automatizzati che producano effetti giuridici o che incidano in modo analogo significativamente sulla Sua persona ai sensi dell’art. 22 del Regolamento europeo 679/2016.
5. SORTE DEI DATI AL TERMINE DEL PERIODO DI CONSERVAZIONE
Decorsi i termini di conservazione sopra indicati, i Dati saranno distrutti, cancellati o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e backup.
6. RESPONSABILI DEL TRATTAMENTO. TERZI DESTINATARI DEI DATI
Sono designati responsabili del trattamento ai sensi dell’art. 28 del citato Regolamento europeo n. 679/2016 e possono quindi trattare e venire a conoscenza dei dati da Lei forniti, i soggetti o le categorie di soggetti indicati nel sito http://www.bbs.unibo.it, nella sezione Privacy.
A tal fine si segnala che sono designati responsabili di trattamento i soggetti di cui BBS si serve:
a) per la gestione delle relazioni con gli Soggetti interessati e più in generale, con i terzi, anche per fini contabili e amministrativi, ivi inclusa la difesa legale;
b) per la gestione delle comunicazioni, anche di natura commerciale e promozionale e per l’erogazione di servizi informativi e promozionali;
c) per la gestione, anche informatica, dei propri archivi.
I dati potranno essere altresì trasmessi all’autorità giudiziaria e altri soggetti pubblici legittimati a richiederli, nei casi previsti dalla legge o per effetto dell’ordine di un’autorità giudiziaria.
7. LUOGO DEL TRATTAMENTO E TRASFERIMENTO DATI A PAESI EXTRA UE
BBS potrebbe trasferire i tuoi dati personali a responsabili di trattamento collocati al di fuori della UE (es. WhatsApp), in tal caso il trasferimento dei dati personali avverrà ai sensi delle disposizioni previste dal GDPR, titolo V, artt. 44 e ss. In particolare, ove il trasferimento avvenga in Paese terzo, il trasferimento avverrà ai sensi dell’art. 46 del GDPR in conformità della decisione adottata dalla Corte di Giustizia dell’Unione Europea ovvero in presenza di adeguate garanzie e previa verifica il Paese terzo garantisca un adeguato livello di protezione dei dati personali. Per maggiori informazioni in merito è possibile inviare una mail agli indirizzi sotto riportati.
8. I SUOI DIRITTI. RECLAMO ALL’AUTORITÀ DI CONTROLLO
Lei può esercitare i diritti a Lei riconosciuti dalla legge e, in particolare, il diritto alla revoca del consenso (art.7 GDPR), il diritto di ottenere da BBS l’accesso ai Suoi dati personali (art. 15 GDPR), la rettifica e/o integrazione (art. 16 GDPR) e la cancellazione (art. 17 GDPR) dei Suoi dati personali, la limitazione del trattamento (art. 18 GDPR), il diritto a ricevere la notifica delle rettifiche, cancellazioni o limitazioni del trattamento effettuate (art. 19 GDPR), il diritto alla portabilità dei dati (art. 20 GDPR), il diritto di opporsi al trattamento (art. 21 GDPR). Tali diritti possono essere soggetti ad alcune eccezioni e/o limitazioni (es. la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca, il diritto alla cancellazione non può essere esercitato per quei dati rispetto ai quali BBS dimostri l’esistenza di motivi legittimi prevalenti per procedere al trattamento, il diritto alla portabilità si applica rispetto a trattamenti basati su un contratto o sul consenso, il diritto di opposizione si applica per i trattamenti basati sul legittimo interesse o per motivi di interesse pubblico).
Gli interessati hanno inoltre il diritto di presentare reclamo all’Autorità di controllo, competente (art. 77 GDPR), che in Italia è il Garante per la protezione dei dati personali (Piazza Venezia, 11 – 00187 Roma – PEC: protocollo@pec.gpdp.it).
9. RESPONSABILE DELLA PROTEZIONE DEI DATI (DATA PROTECTION OFFICER)
BBS ha designato il proprio Responsabile della protezione dei dati, che può essere contattato ai seguenti riferimenti: dpo@bbs.unibo.it
Lei può contattare il Responsabile della protezione dei dati per tutte le questioni relative al trattamento dei Suoi dati personali e all’esercizio dei Suoi diritti derivanti dal Regolamento europeo n. 679/2016 e dal Codice Privacy.
10. CONTATTI E CONTESTAZIONI
In caso di domande o reclami, per quanto riguarda la presente Informativa Privacy o le pratiche di trattamento dei dati da parte di BBS o per richieste relative all’aggiornamento/rettifica/cancellazione dei dati personali o all’esercizio dei Suoi diritti in materia di privacy Lei può contattare il Titolare o il Responsabile della protezione dei dati.
A tal fine Lei può inviare una comunicazione all’indirizzo di posta elettronica gdpr@bbs.unibo.it, dal quale Le risponderà la persona delegata da BBS a dare riscontro all’interessato che è il Coordinatore interno del trattamento dei dati, ovvero all’indirizzo di posta elettronica Responsabile della protezione dei dati dpo@bbs.unibo.it.
