ex art. 13 del Regolamento europeo n. 679/2016 (“GDPR”)
| Categorie di interessati | Titolare del trattamento |
| Studenti / Partecipanti (di seguito congiuntamente “Studenti”) a Master o Programmi organizzati dal Titolare | “Bologna University Business School” (di seguito “BBS” o “Titolare”) Villa Guastavillani, Via degli Scalini 18, Bologna (BO) – Italia Iscrizione nel Reg. Persone Giuridiche presso la Prefettura di Bologna n. 729, pag. 118 vol. 5 P. Iva 02095311201 |
| Responsabile della protezione dei dati (data protection officer) | BBS ha designato il proprio Responsabile della protezione dei dati, che può essere contattato ai seguenti riferimenti: dpo@bbs.unibo.it |
1. INFORMAZIONI SUI TRATTAMENTI EFFETTUATI
SEZ. A1
Finalità
Instaurazione e gestione del rapporto contrattuale o misure precontrattuali di cui Lei è parte e per consentirle di usufruire del servizio o dell’attività richiesta, ivi inclusa la partecipazione a lezioni o eventi effettuati anche in modalità streaming o a distanza.
La informiamo inoltre che BBS terrà memoria del nome, del cognome, della data e del luogo di nascita, dei propri iscritti o ex-iscritti al fine di rilascio di attestati, diplomi o certificazioni relativi alla frequentazione dei Master o Programmi, come previsto nelle condizioni di contratto.
Base giuridica
Esecuzione di un contratto/servizio o di misure pre-contrattuali – art. 6.1 b) GDPR.
| Dati personali raccolti | Periodo di conservazione dei dati |
| Dati anagrafici, di contatto e, ove conferiti, quelli relativi al titolo di studio, dati curriculari e professionali. Conferimento necessario: un eventuale rifiuto di fornire i dati sopra indicati, come pure la richiesta di ottenerne la cancellazione, determinerebbe l’impossibilità per BBS di soddisfare la Sua richiesta e di fornire (o continuare a fornire) il servizio da Lei domandato. | I dati trattati per: • l’esecuzione del rapporto contrattuale sono conservati per il tempo necessario all’esecuzione del contratto/servizio • l’esecuzione di misure precontrattuali sono conservati per un termine non superiore a 6 mesi. |
SEZ. B
Finalità
Gestione di adempimenti fiscali, contabili e amministrativi richiesti dalla legge.
Base giuridica
Adempimento di obblighi di legge – art. 6.1 c) GDPR.
| Dati personali raccolti | Periodo di conservazione dei dati |
| Dati anagrafici, di contatto e le informazioni relative al contratto. | I dati trattati per la gestione di adempimenti fiscali, contabili e amministrativi richiesti dalla legge sono conservati per il termine previsto da quest’ultima: il termine per la conservazione delle scritture contabili è di 10 anni, come previsto dall’art. 2220 c.c. |
SEZ. C1
Finalità
- Finalità di marketing e
- Finalità statistiche e per ricerche di mercato.
Per contattarLa ai fini predetti potremo utilizzare sia modalità automatizzate quali a titolo esemplificativo, e-mail, mms e sms, messaggistica istantanea e piattaforme social (es. WhatsApp), sia tradizionali quali posta cartacea e chiamate con intervento dell’operatore.
Base giuridica
Consenso – art. 6.1 lett. a) GDPR. Il consenso per ciascuna delle predette finalità è facoltativo e revocabile in ogni momento.
| Dati personali raccolti | Periodo di conservazione dei dati |
| Finalità a): dati anagrafici e di contatto. In mancanza di Suo consenso BBS non potrà informarLa sui propri eventi, sui servizi offerti o su eventuali offerte commerciali e promozionali a Lei dedicate.
Finalità b): dati anagrafici, dati di contatto, dati relativi al titolo di studio, dati curriculari, dati relativi alla situazione occupazionale. In mancanza di Suo consenso, BBS non potrà realizzare attività statistiche e ricerche finalizzate a migliorare i servizi offerti e a valutare su base aggregata l’efficienza e il gradimento dei propri Master, Programmi o eventi. |
I dati utilizzati per finalità promozionali e per finalità statistiche e per ricerche di mercato sono conservati per il termine massimo di cinque anni decorrenti dal rilascio del Suo consenso o comunque dall’acquisizione dei Suoi dati a meno di Sua revoca del consenso. |
SEZ. C2
Finalità
Profilazione. Utilizzo della profilazione con strumenti automatizzati nell’ambito dei trattamenti effettuati per le finalità di cui alla precedente Sezione (finalità di marketing e promozionali).
Base giuridica
Consenso – art. 6.1 lett. a) GDPR. Il consenso è facoltativo e revocabile in ogni momento.
| Dati personali raccolti | Periodo di conservazione dei dati |
| Dati anagrafici, ivi inclusi quelli curriculari, professionali, preferenze personali ed interessi eventualmente forniti a BBS. In mancanza di Suo consenso, BBS non potrà organizzare servizi ed eventi maggiormente rispondenti e parametrati alle Sue esigenze, al Suo percorso formativo e professionale e ai Suoi interessi, e non sarà in grado di riservarLe offerte personalizzate e più coerenti con il percorso formativo e curriculare da Lei intrapreso. | I dati trattati mediante profilazione per finalità di marketing verranno conservati per il termine massimo di un anno decorrente dal rilascio del Suo consenso. |
SEZ. C3
Finalità
Attività di stage e placement per gli iscritti a Master o Programmi, cioè esperienze formative o lavorative aziendali in società terze per svolgere attività formative o lavorative sul campo. Tale attività implica la comunicazione dei dati (nome, cognome, eventuale società di provenienza, master o programma frequentato) alle citate società terze
Base giuridica
Consenso – art. 6.1 lett. a) GDPR. Il consenso è facoltativo e revocabile in ogni momento.
| Dati personali raccolti | Periodo di conservazione dei dati |
| Dati anagrafici e di contatto, i dati curriculari e professionali e le informazioni relative al Master o Programma da Lei seguito. In mancanza di consenso BBS non potrà metterLa in contatto con imprese terze interessate a proporre agli iscritti attività di stage e placement. | I dati utilizzati per attività di stage e placement per gli iscritti a Master o Programma. Comunicazione dei dati a imprese terze verranno conservati per il termine di un anno decorrente dal termine del Master o Programma, coincidente con l’esame finale o in mancanza con l’ultima lezione del Master o Programma. |
SEZ. C4
Finalità
Trattamento dati audio-visivi e immagini della Sua partecipazione in Master o Programmi tenuti con modalità a distanza o parzialmente a distanza.
Base giuridica
Consenso – art. 6.1 lett. a) GDPR espresso mediante un atto positivo inequivocabile (attivazione webcam e/o microfono).
Gli strumenti di streaming o videoconferenza sono impostati di default assicurando la disattivazione della webcam e del microfono del Suo device.
Nel caso in cui Lei attivi webcam e/o microfono, tale attivazione equivale alla prestazione di una autorizzazione.
| Dati personali raccolti | Periodo di conservazione dei dati |
| Dati Audio-visivi e Immagini | I Suoi dati verranno trattati per tutto il tempo di durata del Master o Programma. |
SEZ. C5
Finalità
Per attività di comunicazione promozionale dell’attività di BBS sulle piattaforme, sui siti Internet e sui canali social di/riconducibili a BBS
Base giuridica
Consenso – art. 6.1 lett. a) GDPR. Il consenso è facoltativo e revocabile in ogni momento.
| Dati personali raccolti | Periodo di conservazione dei dati |
| Dati audio-visivi e immagini dei Suoi interventi e della Sua partecipazione a Master / Programma / Eventi / Workshop. In mancanza di consenso BBS non potrà acquisire i Suoi dati audio-visivi e le immagini dei Suoi interventi e della Sua partecipazione a Master / Programma / Eventi / Workshop e non potrà pubblicarli sulle piattaforme, sui siti Internet e sui canali social di/riconducibili a BBS. | I dati trattati per: • i dati audio-visivi e le immagini sono conservati per il termine previsto nella liberatoria/cessione dei diritti da Lei sottoscritta ai sensi delle disposizioni di legge sul diritto d’autore. |
SEZ. D1
Finalità
Inviare comunicazioni via e-mail per servizi analoghi a quelli già richiesti ex art. 130, 4° co. del D.lgs. 30 giugno 2003, n. 196 s.m.i. (c.d. soft spam).
Base giuridica
Art. 130, 4° co. del D.lgs. 30 giugno 2003, n. 196.
| Dati personali raccolti | Periodo di conservazione dei dati |
| Indirizzo e-mail. | I dati utilizzati per l’invio di comunicazioni di soft spam sono conservati fino a Sua opposizione al trattamento. |
SEZ. D2
Finalità
Accertare, esercitare o difendere i diritti del Titolare in sede giudiziaria
Base giuridica
Legittimo interesse – art. 6.1 lett. f) GDPR
| Dati personali raccolti | Periodo di conservazione dei dati |
| Dati personali raccolti in base alle altre finalità sopra indicate. | I dati utilizzati per accertare, esercitare o difendere i diritti del Titolare in sede giudiziaria sono conservati per 10 anni dall’interruzione del rapporto, coincidente con il termine di prescrizione ordinaria, e comunque, in caso di avvio di contenzioso, per tutta la durata del contenzioso stesso e comunque fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione. |
2. FOCUS: FINALITÀ DI MARKETING E PROMOZIONALI, ANCHE MEDIANTE NEWSLETTER, REALIZZAZIONE DI STATISTICHE E RICERCHE DI MERCATO – SEZ C1
Se desidera rimanere in contatto con BBS per essere informato sugli eventi e attività di BBS, ricevendo offerte commerciali e promozionali di BBS, anche tramite newsletter, Le chiediamo di concedere il Suo consenso, da intendersi facoltativo, al trattamento dei dati anagrafici e di contatto. Potrà in ogni momento revocare il Suo consenso, anche selezionando l’apposito link (c.d. opt out) presente alla fine in ogni comunicazione via e-mail.
Le chiediamo altresì di concedere il Suo consenso, parimenti facoltativo, per realizzare statistiche e ricerche di mercato volte a definire su base aggregata le preferenze degli interessati, il rendimento degli iscritti e l’efficienza e il gradimento dei nostri Master, Programmi o eventi, anche a fini di miglioramento dei servizi resi. Il trattamento dei Suoi dati per questa finalità potrà implicare la realizzazione di sondaggi connessi all’erogazione e alla fruizione dei servizi di BBS, l’elaborazione di statistiche relative alla partecipazione ai Master o Programmi, all’occupazione professionale degli iscritti successivamente al termine degli stessi, alla carriera intrapresa, al grado di soddisfazione rispetto al Master o Programma, alla verifica presso i Registri delle imprese delle Camere di Commercio di eventuali partecipazioni, posizioni e ruoli assunti all’interno delle imprese.
Per tali finalità potremmo contattarLa mediante i seguenti strumenti di comunicazione: email, posta cartacea.
La durata del trattamento è quella indicata nella corrispondente sezione all’inizio della presente informativa.
3. FOCUS: UTILIZZO DELLA PROFILAZIONE NEI TRATTAMENTI CON FINALITÀ PROMOZIONALI– SEZ C2
Per profilazione si intende il trattamento automatizzato dei Suoi dati personali per valutare ed esaminare le Sue preferenze personali, i Suoi interessi e il Suo percorso formativo, curriculare e professionale. Se lo desidera, può fornire il consenso al trattamento dei Suoi dati, ivi inclusi quelli curriculari, professionali, preferenze personali ed interessi eventualmente forniti a BBS, mediante profilazione per le seguenti finalità:
– consentire a BBS di promuovere e organizzare servizi ed eventi maggiormente rispondenti al Suo percorso formativo e professionale, nonché alle Sue preferenze personali eventualmente manifestate;
– consentire a BBS di comprendere le caratteristiche e le esigenze dei propri utenti, al fine di promuovere e organizzare servizi ed eventi maggiormente rispondenti ai percorsi formativi e professionali di questi ultimi;
– consentire a BBS di inviarLe offerte commerciali dedicate, nonché offerte personalizzate maggiormente rispondenti alle Sue esigenze formative e al Suo percorso curriculare.
4. FOCUS: FINALITÀ ATTIVITÀ DI STAGE E PLACEMENT PER GLI ISCRITTI A MASTER E PROGRAMMI. COMUNICAZIONE DEI DATI A IMPRESE TERZE – SEZ. C3
BBS offre agli iscritti ai Master o Programma la possibilità di essere contattati da imprese terze interessate a proporre agli iscritti attività di stage e placement.
Attraverso questa attività BBS intende agire da facilitatore nel processo d’incontro tra domanda e offerta di lavoro.
Ove esprima il Suo consenso, BBS è autorizzata a comunicare alle imprese terze che ne faranno richiesta i Suoi dati anagrafici e di contatto, i dati curriculari e professionali e le informazioni relative al Master o al Programma da Lei seguito per la predetta finalità.
Le imprese terze a cui eventualmente potranno essere comunicati i dati hanno sede nell’Unione Europea.
5. FOCUS: TRATTAMENTO DI DATI PERSONALI EX ART. 130, 4° CO. DEL CODICE PRIVACY – SEZ. D1
Nel caso in cui Lei non esprima un espresso rifiuto, inizialmente o in occasione di successive comunicazioni, BBS potrà utilizzare, ai sensi dell’art. 130, 4° co. del Codice Privacy, anche senza il Suo consenso, l’indirizzo e-mail da Lei fornito in sede di richiesta di un servizio di BBS, per trasmetterLe comunicazioni informative e promozionali relative a servizi analoghi a quelli oggetto del servizio da Lei inizialmente richiesto. In tal caso le comunicazioni promozionali così trasmesse recheranno un link che Le consentirà in modo agevole di opporsi al trattamento (c.d. opt-out).
6. MODALITÀ DI TRATTAMENTO
Il trattamento dei dati personali è effettuato da BBS con modalità cartacee ed informatizzate.
7. ATTIVITÀ DECISIONALI AUTOMATIZZATE
BBS esclude il ricorso a qualsiasi attività decisionale basata su trattamenti automatizzati che producano effetti giuridici o che incidano in modo analogo significativamente sulla Sua persona ai sensi dell’art. 22 del Regolamento europeo 679/2016.
8. SORTE DEI DATI AL TERMINE DEL PERIODO DI CONSERVAZIONE
Decorsi i termini di conservazione sopra indicati, i Dati saranno distrutti, cancellati o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e backup.
9. RESPONSABILI DEL TRATTAMENTO. TERZI DESTINATARI DEI DATI
Sono designati responsabili del trattamento ai sensi dell’art. 28 del citato Regolamento europeo n. 679/2016 e possono quindi trattare e venire a conoscenza dei dati da Lei forniti, i soggetti o le categorie di soggetti indicati nel sito http://www.bbs.unibo.it, nella sezione Privacy.
A tal fine si segnala che sono designati responsabili di trattamento i soggetti di cui BBS si serve:
a) per la gestione delle relazioni con gli Studenti e più in generale, con i terzi, anche per fini contabili e amministrativi, ivi inclusa la difesa legale;
b) per la gestione delle comunicazioni, anche di natura commerciale e promozionale e per l’erogazione di servizi informativi e promozionali;
c) per la gestione, anche informatica, dei propri archivi.
I dati potranno essere altresì trasmessi all’autorità giudiziaria e altri soggetti pubblici legittimati a richiederli, nei casi previsti dalla legge o per effetto dell’ordine di un’autorità giudiziaria.
10. LUOGO DEL TRATTAMENTO E TRASFERIMENTO DATI A PAESI EXTRA UE
BBS effettua il trattamento dei Suoi dati in Italia.
Alcuni dei Responsabili di trattamento designati hanno la propria sede, oppure trattano i Suoi dati personali, anche in Paesi diversi dall’Italia sia in Europa che al di fuori della stessa e, in tal caso, il trasferimento dei dati personali extra‐UE avverrà̀ in conformità̀ alle disposizioni di legge e, segnatamente, i dati personali non verranno trasferiti in Paesi terzi che non rispettino le condizioni previste dall’articolo 45 e ss. GDPR.
11. I SUOI DIRITTI. RECLAMO ALL’AUTORITÀ DI CONTROLLO
Lei può esercitare i diritti a Lei riconosciuti dalla legge e, in particolare, il diritto alla revoca del consenso (art.7 GDPR), il diritto di ottenere da BBS l’accesso ai Suoi dati personali (art. 15 GDPR), la rettifica e/o integrazione (art. 16 GDPR) e la cancellazione (art. 17 GDPR) dei Suoi dati personali, la limitazione del trattamento (art. 18 GDPR), il diritto a ricevere la notifica delle rettifiche, cancellazioni o limitazioni del trattamento effettuate (art. 19 GDPR), il diritto alla portabilità dei dati (art. 20 GDPR), il diritto di opporsi al trattamento (art. 21 GDPR). Tali diritti possono essere soggetti ad alcune eccezioni e/o limitazioni (es. la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca, il diritto alla cancellazione non può essere esercitato per quei dati rispetto ai quali BBS dimostri l’esistenza di motivi legittimi prevalenti per procedere al trattamento, il diritto alla portabilità si applica rispetto a trattamenti basati su un contratto o sul consenso, il diritto di opposizione si applica per i trattamenti basati sul legittimo interesse o per motivi di interesse pubblico).
Gli interessati hanno inoltre il diritto di presentare reclamo all’Autorità di controllo, competente (art. 77 GDPR), che in Italia è il Garante per la protezione dei dati personali (Piazza Venezia, 11 – 00187 Roma – PEC: protocollo@pec.gpdp.it).
12. RESPONSABILE DELLA PROTEZIONE DEI DATI (DATA PROTECTION OFFICER)
BBS ha designato il proprio Responsabile della protezione dei dati, che può essere contattato ai seguenti riferimenti: dpo@bbs.unibo.it
Lei può contattare il Responsabile della protezione dei dati per tutte le questioni relative al trattamento dei Suoi dati personali e all’esercizio dei Suoi diritti derivanti dal Regolamento europeo n. 679/2016 e dal Codice Privacy.
13. CONTATTI E CONTESTAZIONI
In caso di domande o reclami, per quanto riguarda la presente Informativa Privacy o le pratiche di trattamento dei dati da parte di BBS o per richieste relative all’aggiornamento/rettifica/cancellazione dei dati personali o all’esercizio dei Suoi diritti in materia di privacy Lei può contattare il Titolare o il Responsabile della protezione dei dati.
A tal fine Lei può inviare una comunicazione all’indirizzo di posta elettronica gdpr@bbs.unibo.it, dal quale Le risponderà la persona delegata da BBS a dare riscontro all’interessato che è il Coordinatore interno del trattamento dei dati, ovvero all’indirizzo di posta elettronica del Responsabile della protezione dei dati dpo@bbs.unibo.it.
