ex art. 13 del Regolamento europeo n. 679/2016 (“GDPR”)
| Categorie di interessati | Titolare del trattamento |
| Clienti e fornitori | “Bologna University Business School” (di seguito “BBS” o “Titolare”) Villa Guastavillani, Via degli Scalini 18, Bologna (BO) – Italia Iscrizione nel Reg. Persone Giuridiche presso la Prefettura di Bologna n. 729, pag. 118 vol. 5 P. Iva 02095311201 |
| Responsabile della protezione dei dati (data protection officer) | BBS ha designato il proprio Responsabile della protezione dei dati, che può essere contattato ai seguenti riferimenti: dpo@bbs.unibo.it |
1. INFORMAZIONI SUI TRATTAMENTI EFFETTUATI
SEZ. A
Finalità
Instaurazione e gestione del rapporto contrattuale con BBS.
Base giuridica
Esecuzione di un contratto o di misure pre-contrattuali – art. 6.1 b) GDPR.
| Dati personali raccolti | Periodo di conservazione dei dati |
| Dati anagrafici, di contatto, dati bancari/IBAN, scambi di e-mail, compensi erogati (ove previsti), i dati relativi alla società, allo studio o all’ente di appartenenza.
Conferimento necessario: un eventuale rifiuto di fornire i dati sopra indicati determina l’impossibilità di garantire la fruizione del servizio o l’esecuzione del contratto. |
I dati trattati per finalità amministrative sono conservati per il tempo necessario all’esecuzione del contratto.
I dati trattati per l’esecuzione di misure precontrattuali sono conservati per un termine non superiore a 2 anni. |
SEZ. B1
Finalità
Gestione di adempimenti fiscali, contabili e amministrativi richiesti dalla legge.
Base giuridica
Adempimento di obblighi di legge – art. 6.1 c) GDPR.
| Dati personali raccolti | Periodo di conservazione dei dati |
| Dati anagrafici e relativi ai compensi e alla fatturazione (regime fiscale, dati bancari/IBAN)
Conferimento obbligatorio per legge |
I dati trattati per la gestione di adempimenti fiscali, contabili e amministrativi richiesti dalla legge sono conservati per il termine previsto da quest’ultima: il termine per la conservazione delle scritture contabili è di 10 anni, come previsto dall’art. 2220 c.c. |
SEZ. B2
Finalità
Trasparenza e di prevenzione della corruzione.
Base giuridica
Adempimento di obblighi di legge – art. 6.1 c) GDPR.
| Dati personali raccolti | Periodo di conservazione dei dati |
| Nel caso in cui siano applicabili gli obblighi di trasparenza e di prevenzione della corruzione (v. d.lgs. 14 marzo 2013, n. 33 e s.m.i.): dati anagrafici, di contatto, dati relativi allo Studio o ente di appartenenza, all’eventuale incarico e al compenso ricevuto.
Conferimento obbligatorio per legge |
I dati pubblicati per finalità di trasparenza e prevenzione della corruzione sono oscurati una volta raggiunti gli scopi per i quali i dati personali sono stati resi pubblici. Fermo tale principio, in linea generale, ai sensi del d.lgs. 14 marzo 2013, n. 33 e s.m.i., essi sono conservati online per 5 anni, con le seguenti eccezioni: (a) gli atti che producono ancora i loro effetti alla scadenza dei cinque anni, devono rimanere pubblicati fino a che non cessa la produzione degli effetti; (b) i dati riguardanti, i consulenti e i collaboratori devono rimanere pubblicati per i 3 anni successivi alla scadenza dell’incarico; (c) i dati per i quali è previsto un termine diverso dalla normativa. |
SEZ. C
Finalità
Accertare, esercitare o difendere i diritti del Titolare in sede giudiziaria.
Base giuridica
Legittimo interesse – art. 6.1 lett. f) GDPR.
| Dati personali raccolti | Periodo di conservazione dei dati |
| Dati personali raccolti in base alle altre finalità sopra indicate. | I dati utilizzati per accertare, esercitare o difendere i diritti del Titolare in sede giudiziaria sono conservati per il termine di esperibilità dell’azione giudiziaria e, in caso di avvio di contenzioso, per tutta la durata del contenzioso stesso e comunque fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione. |
2. MODALITÀ DI TRATTAMENTO
Il trattamento dei dati personali è effettuato da BBS con modalità cartacee ed informatizzate.
3. ATTIVITÀ DECISIONALI AUTOMATIZZATE
BBS esclude il ricorso a qualsiasi attività decisionale basata su trattamenti automatizzati che producano effetti giuridici o che incidano in modo analogo significativamente sulla Sua persona ai sensi dell’art. 22 del Regolamento europeo 679/2016.
4. SORTE DEI DATI AL TERMINE DEL PERIODO DI CONSERVAZIONE
Decorsi i termini di conservazione sopra indicati, i Dati saranno distrutti, cancellati o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e backup.
5. RESPONSABILI DEL TRATTAMENTO. TERZI DESTINATARI DEI DATI
Sono designati responsabili del trattamento ai sensi dell’art. 28 del citato Regolamento europeo n. 679/2016 e possono quindi trattare e venire a conoscenza dei dati da Lei forniti, i soggetti o le categorie di soggetti indicati nel sito http://www.bbs.unibo.it, nella sezione Privacy:
a) per la gestione dei rapporti contrattuali con i clienti e fornitori e più in generale, con i terzi, anche per fini contabili e amministrativi, ivi inclusa la difesa legale;
b) per la gestione delle comunicazioni, anche di natura commerciale;
c) per la gestione, anche informatica, dei propri archivi.
I dati potranno essere altresì trasmessi all’autorità giudiziaria e altri soggetti pubblici legittimati a richiederli, nei casi previsti dalla legge o per effetto dell’ordine di un’autorità giudiziaria.
L’elenco completo dei soggetti designati responsabili del trattamento è disponibile su richiesta inviando una comunicazione all’indirizzo di posta elettronica gdpr@bbs.unibo.it.
6. LUOGO DEL TRATTAMENTO E TRASFERIMENTO DATI A PAESI EXTRA UE
BBS effettua il trattamento dei Suoi dati in Italia.
Alcuni dei Responsabili di trattamento designati hanno la propria sede, oppure trattano i Suoi dati personali, anche in Paesi diversi dall’Italia sia in Europa che al di fuori della stessa e, in tal caso, il trasferimento dei dati personali extra‐UE avverrà̀ in conformità̀ alle disposizioni di legge e, segnatamente, i dati personali verranno trasferiti in Paesi terzi nel rispetto delle condizioni previste dall’articolo 45 e ss. GDPR.
7. I SUOI DIRITTI. RECLAMO ALL’AUTORITÀ DI CONTROLLO
Lei può esercitare i diritti a Lei riconosciuti dalla legge e, in particolare, il diritto di ottenere da BBS l’accesso ai Suoi dati personali (art. 15 GDPR), la rettifica e/o integrazione (art. 16 GDPR) e la cancellazione (art. 17 GDPR) dei Suoi dati personali, la limitazione del trattamento (art. 18 GDPR), il diritto a ricevere la notifica delle rettifiche, cancellazioni o limitazioni del trattamento effettuate (art. 19 GDPR), il diritto alla portabilità dei dati (art. 20 GDPR), il diritto di opporsi al trattamento (art. 21 GDPR). Tali diritti possono essere soggetti ad alcune eccezioni e/o limitazioni (es. il diritto alla cancellazione non può essere esercitato per quei dati rispetto ai quali BBS dimostri l’esistenza di motivi legittimi prevalenti per procedere al trattamento, il diritto alla portabilità si applica rispetto a trattamenti basati su un contratto, il diritto di opposizione si applica per i trattamenti basati sul legittimo interesse o per motivi di interesse pubblico).
Gli interessati hanno inoltre il diritto di presentare reclamo all’Autorità di controllo, competente (art. 77 GDPR), che in Italia è il Garante per la protezione dei dati personali (Piazza Venezia, 11 – 00187 Roma – PEC: protocollo@pec.gpdp.it).
8. RESPONSABILE DELLA PROTEZIONE DEI DATI (DATA PROTECTION OFFICER)
BBS ha designato il proprio Responsabile della protezione dei dati, che può essere contattato ai seguenti riferimenti: dpo@bbs.unibo.it
Lei può contattare il Responsabile della protezione dei dati per tutte le questioni relative al trattamento dei Suoi dati personali e all’esercizio dei Suoi diritti derivanti dal Regolamento europeo n. 679/2016 e dal Codice Privacy
9. CONTATTI E CONTESTAZIONI
In caso di domande o reclami, per quanto riguarda la presente Informativa Privacy o le pratiche di trattamento dei dati da parte di BBS o per richieste relative all’aggiornamento/rettifica/cancellazione dei dati personali o all’esercizio dei Suoi diritti in materia di privacy Lei può contattare il Titolare o il Responsabile della protezione dei dati.
A tal fine Lei può inviare una comunicazione all’indirizzo di posta elettronica gdpr@bbs.unibo.it, dal quale Le risponderà la persona delegata da BBS a dare riscontro all’interessato che è il Coordinatore interno del trattamento dei dati, ovvero all’indirizzo di posta elettronica Responsabile della protezione dei dati dpo@bbs.unibo.it
