Informazioni sul trattamento dei dati personali - Portale di Ateneo
Queste informazioni vengono rese ai sensi dell'art. 13 del Regolamento UE 2016/679 (in seguito Regolamento UE), in relazione al trattamento dei dati personali degli utenti (o interessati) che visitano o consultano il sito web (Portale di Ateneo) accessibile per via telematica a partire dall’indirizzo https://www.unipa.it. Tali informazioni sono rese per il solo sito web del Titolare, con l’esclusione di altri siti web eventualmente consultati dall'utente tramite link di collegamento esterni (per i quali si rinvia alle rispettive informative/policies in tema di privacy). La riproduzione o utilizzo di pagine, materiali ed informazioni contenuti all'interno del sito è consentita per uso esclusivamente personale. Il trattamento dei dati personali è improntato ai principi di correttezza, liceità, trasparenza e di tutela della riservatezza e di tutti i diritti degli interessati, secondo quanto precisato nelle seguenti informazioni.
1. Titolare del trattamento dei dati
Il Titolare del trattamento è l’Università degli Studi di Palermo, con sede in Piazza Marina n. 61, 90133 - Palermo (indirizzo di posta elettronica: rettore@unipa.it, indirizzo PEC: pec@cert.unipa.it).
2. Responsabile della protezione dei dati
Presso l’Università è presente il Responsabile della protezione dei dati, nominato ai sensi dell’art. 37 del Regolamento UE, che può essere contattato all’indirizzo di posta elettronica dpo@unipa.it o all’indirizzo PEC dpo@cert.unipa.it.
3. Fonti e tipologia di dati
I dati personali che possono essere oggetto di trattamento, esclusivamente per le finalità indicate al paragrafo 4, sono:
a) dati forniti volontariamente dall’utente. Il Titolare raccoglie, conserva ed elabora i dati personali dell’utente allo scopo di fornire le informazioni richieste o consentire l’accesso ai contenuti presenti nel sito. L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati nell'apposita sezione del sito web e la comunicazione tramite social network, comporta la successiva acquisizione di alcuni dati personali dell’utente, necessari per evadere le richieste. La raccolta dei dati personali avviene anche tramite la gestione delle informazioni fornite dall’interessato, in modo esplicito e volontario attraverso: accesso diretto presso sportelli e uffici dell’URP, lettere/comunicazioni cartacee, colloquio telefonico, comunicazioni di posta elettronica e posta elettronica certificata.
b) dati di navigazione. I sistemi informatici e le procedure software preposte al funzionamento del Portale di Ateneo acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet o è utilizzata per migliorare la qualità del servizio offerto. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento e vengono cancellati periodicamente. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Portale di Ateneo o di terzi.
c) Cookie. I cookie sono di regola stringhe di testo che i siti web visitati dall’utente (cd. “prime parti”) ovvero siti o web server diversi (cd. “terze parti”) posizionano ed archiviano all’interno di un dispositivo terminale nella disponibilità dell’utente medesimo (computer, tablet, smartphone, ovvero ogni altro dispositivo in grado di archiviare informazioni). I software per la navigazione in Internet e il funzionamento di taluni dispositivi, quali ad esempio i browser, possono memorizzare i cookie e poi trasmetterli nuovamente ai siti che li hanno generati in occasione di una successiva visita del medesimo utente, mantenendo così memoria della sua precedente interazione con uno o più siti web. Le informazioni codificate nei cookie possono includere dati personali, come un indirizzo IP, un nome utente, un identificativo univoco o un indirizzo e-mail, ma possono anche contenere dati non personali, come le impostazioni della lingua o informazioni sul tipo di dispositivo che una persona sta utilizzando per navigare nel sito. I cookie possono dunque svolgere importanti e diverse funzioni, tra cui il monitoraggio di sessioni, la memorizzazione di informazioni su specifiche configurazioni riguardanti gli utenti che accedono al server, l’agevolazione nella fruizione dei contenuti online, etc. In genere, la finalità dei cookie è migliorare il funzionamento del sito web e l'esperienza dell'utente nell'utilizzo dello stesso. Questi cookie permettono di comprendere in che modo gli utenti utilizzano il sito per poterne poi valutare e migliorare il funzionamento e realizzare contenuti sempre più appropriati per le preferenze degli utenti.
I siti del Portale di Ateneo fanno uso del seguente set di cookie:
Cookie tecnici
Sono utilizzati al solo fine di “effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica, o nella misura strettamente necessaria al fornitore di un servizio della società dell'informazione esplicitamente richiesto dal contraente o dall'utente a erogare tale servizio” (art. 122, comma 1, D.lgs. 30 giugno 2003, n. 196 recante “Codice in materia di protezione dei dati personali”). Tutte le informazioni raccolte da questi cookie non sono collegate ai dati personali dell’utente e, nel rispetto delle indicazioni contenute nel provvedimento dell’Autorità per la protezione dei dati personali del maggio 2014, come aggiornate dalle Linee Guida adottate dal Garante italiano il 10 giugno 2021, il loro trattamento non richiede il consenso.
Cookie del visitatore registrato
Questo cookie è utilizzato al solo fine di accedere e utilizzare i servizi dell'Area Riservata del Portale e di navigare i siti mantenendo l'autenticazione. L’utilizzo di questi cookie evita il ricorso ad altre tecniche informatiche potenzialmente pregiudizievoli per la riservatezza della navigazione degli utenti e per migliorare la qualità del servizio offerto. L'eventuale trattamento dei dati acquisiti è utilizzato a soli fini istituzionali in modo aggregato e anonimo.
Cookie analitici e di monitoraggio
Vengono utilizzati unicamente per produrre statistiche aggregate e in relazione ad un singolo sito o una sola applicazione mobile. Il Portale di Ateneo fa uso di cookie analitici di terze parti per i quali la terza parte si è impegnata a utilizzare i cookie limitatamente alla fornitura del servizio e in modalità anonime, non incrociando le informazioni ottenute con altre informazioni di cui potrebbe disporre e astenendosi dal trasmetterli ad ulteriori terzi. In particolare, il servizio utilizzato è Web Analytics Italia (d’ora in poi WAI), basato su Matomo, che ricorre a cookie analytics di titolarità di AgID, esclusivamente a fini statistici e ricorrendo a procedure di anonimizzazione degli IP. Per ulteriori informazioni si rimanda alla relativa Privacy policy.
4. Finalità del trattamento, base giuridica e natura del conferimento
I dati personali degli interessati sono trattati dal Titolare esclusivamente per le seguenti finalità:
a) gestione delle richieste di contatto o di informazioni ovvero creazione di utenze individuali necessarie per l’accesso ad aree specifiche presenti nel sito web dell’Ateneo;
b) gestione di reclami, segnalazioni ed altre tipologie di corrispondenza inviata dall’utente;
c) adempimenti amministrativi e gestionali legati all’attività istituzionale dell’Ateneo con particolare riferimento ai compiti dell’Ufficio Relazioni con il Pubblico (URP);
d) attività di diagnostica e di verifica del corretto funzionamento dei servizi web;
e) per identificare anomalie o abusi e per l’accertamento di responsabilità in caso di reati informatici ai danni dell’Università o di terzi;
f) in modo aggregato e previa cifratura/pseudonimizzazione, per ricavare informazioni statistiche sull'uso dei servizi web;
g) obblighi legali.
Il conferimento dei dati per le finalità di cui alle lettere a), b) e c), connesse ad una richiesta dell’utente, ovvero per l’accesso a sezioni riservate, è necessario ed il loro mancato, parziale o inesatto conferimento può comportare, come conseguenza, l'impossibilità del Titolare di erogare i servizi e le prestazioni richiesti.
In ogni caso, il trattamento risponde a motivi di interesse pubblico rilevante in base a quanto disposto: dall’art. 6, paragrafo 1, lettere c) ed e); dall’art. 9, paragrafo 2 lettera a) del Regolamento UE 679/2016, e, in particolare, dall’art. 2 sexies D.lgs. 196/2003, con specifico riferimento al comma 2, lett. a), e), m), n), o), bb), cc).
5. Modalità , logiche del trattamento, tempi di conservazione e misure di sicurezza
I dati personali dell'interessato vengono trattati con il supporto di mezzi informatici e cartacei. L’Università adotta misure organizzative e tecniche appropriate per il trattamento dei dati personali, ivi compresi i log originati dall’accesso ed utilizzo dei servizi resi disponibili via web, dei prodotti e servizi fruiti correlati alle finalità sopra indicate, in modo da garantirne la riservatezza e la sicurezza, in particolare contro la perdita, il furto, nonché l'uso, la divulgazione o la modifica non autorizzata dei dati.
I dati personali e i dati di navigazione sono conservati per tutto il periodo necessario allo svolgimento delle finalità riportate al paragrafo 4 presso gli uffici dell’Università e i conservatori esterni, in accordo a quanto stabilito dalla normativa vigente.
6. Soggetti destinatari dei dati
I dati personali degli utenti possono essere conosciuti dai dipendenti/consulenti dell’Ateneo che sono autorizzati al loro trattamento ai sensi dell’art. 29 del GDPR e dell’art. 2 quaterdecies del D.Lgs. n. 196/03.
Per il perseguimento delle finalità sopra indicate, il Titolare può comunicare i dati personali a soggetti terzi che forniscono servizi on demand agli utenti. A queste terze parti vengono forniti solamente i dati personali e le informazioni necessarie a fornire i servizi richiesti.
Di norma i dati non sono trasferiti al di fuori dello Spazio Economico Europeo: qualora ciò risulti necessario ai soggetti destinatari dei dati saranno imposti obblighi di protezione e sicurezza equivalenti a quelli garantiti dal Titolare ed in ogni caso nel rispetto delle prescrizioni previste dal Titolo V del GDPR.
Inoltre, i dati personali possono essere comunicati ai competenti soggetti pubblici ed autorità per esigenze di adempimento ad obblighi normativi o per l'accertamento di responsabilità in caso di reati informatici ai danni del sito nonché comunicati o allocati presso soggetti terzi (in qualità di Responsabili del trattamento o, ove si tratti di fornitori di servizi di comunicazione elettronica, di autonomi titolari), che prestano servizi informatici e telematici (es.: servizi di hosting, di gestione e sviluppo di siti web) dei quali il Titolare si avvale per lo svolgimento di compiti ed attività di natura anche tecnica ed organizzativa strumentali al funzionamento del sito web.
I soggetti appartenenti alle categorie sopra riportate operano come distinti Titolari del trattamento o in qualità di Responsabili all'uopo nominati dall’Ateneo ai sensi dell’art. 28 del GDPR.
6.1 Interazione con social network e piattaforme esterne
Il sito, attraverso widget e pulsanti, può interagire con piattaforme esterne e social network. In tal caso le informazioni acquisite dipendono dalle impostazioni dei profili utilizzati dall’utente su ciascun social network e non dall’amministratore del sito web dell’Ateneo.
I collegamenti con Facebook®, Instagram®, X(Twitter)®, Telegram®, Youtube®, etc., permettono di interagire con le pagine dell’Ateneo presenti sulle piattaforme social e possono raccogliere dati dell’interessato. L’utente può essere abilitato a pubblicare commenti, contenuti o risposte ad altri utenti, che possono essere letti, raccolti ed usati da terzi. Maggiori informazioni possono essere acquisite presso i siti delle aziende che offrono tali servizi (condizioni generali di utilizzo). In ogni caso, l’adesione e la partecipazione dell’utente ai canali social dell’Ateneo comporta l’accettazione della Social Media Policy esterna di Ateneo, consultabile al seguente indirizzo: www.unipa.it/redazioneweb/.content/documenti/Social-Media-Policy_UniPa.pdf
7. Diritti dell'interessato
L’interessato può esercitare i diritti previsti dagli articoli 15 e seguenti del Regolamento UE, quali il diritto di accesso, il diritto di rettifica o integrazione dei propri dati, il diritto di cancellazione (diritto all’oblio) e alla limitazione del trattamento e il diritto alla portabilità dei dati, alle condizioni e nei limiti indicati dal Regolamento UE.
La richiesta di cancellazione dei dati personali non può essere accolta nella misura in cui il trattamento è necessario per l’adempimento di un obbligo giuridico, per l’esecuzione di compiti istituzionali, per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria e in ogni altro caso previsto dall’art. 17, paragrafo 3 Regolamento UE.
L’interessato ha diritto di opporsi in qualsiasi momento al trattamento dei propri dati personali, secondo quanto previsto dall’art. 21 Regolamento UE. L’interessato può proporre reclamo al Garante per la protezione dei dati personali.
8. Modalità di esercizio dei diritti
Per l’esercizio dei propri diritti, l’interessato può rivolgersi al Titolare, scrivendo all’indirizzo di posta elettronica certificata pec@cert.unipa.it oppure all’indirizzo e-mail rettore@unipa.it.
In alternativa, l’interessato può scrivere a: Università degli Studi di Palermo, Piazza Marina n. 61, 90133 - Palermo.
L’Università è tenuta a fornire una risposta entro un mese dalla richiesta, estensibili fino a tre mesi in caso di particolare complessità della richiesta.
9. Eventuali modifiche
Le modifiche e integrazioni a questo documento sono pubblicate nella sezione privacy del sito istituzionale dell’Università (www.unipa.it/privacy). In ogni caso, l’Università si impegna a comunicare direttamente agli interessati, tramite i propri canali istituzionali, le eventuali modifiche delle finalità del trattamento, dell’identità del titolare del trattamento e ogni altra modifica in grado di incidere in modo significativo sui diritti degli interessati o sul loro esercizio.