INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI RICHIESTI DALL'ATENEO AGLI STUDENTI DELLE SCUOLE DI ISTRUZIONE SECONDARIA DI SECONDO GRADO PER LA PARTECIPAZIONE ALLE ATTIVITA' DI ORIENTAMENTO AGLI STUDI UNIVERSITARI CON L'AUSILIO DI PIATTAFORME ON LINE
In conformità a quanto previsto dagli artt. 12 e 13 del Regolamento UE 2016/679 in materia di protezione dei dati personali

Ai fini della partecipazione agli eventi di orientamento agli studi universitari organizzati dal Dipartimento di Agraria dell'Università degli Studi di Napoli Federico II con l'ausilio di piattaforme on line (per es. Microsoft Teams, EventBrite, Cisco WebEx), la studentessa/lo studente che fornisce i propri dati personali assume la qualità di "soggetto interessato", di cui all'art. 4 comma 1 del Regolamento UE 2016/679. Gli studenti minorenni sono invitati a leggere la presente informativa insieme al genitore o all'eventuale tutore.
TITOLARE DEL TRATTAMENTO DATI E RESPONSABILE PROTEZIONE DATI DI ATENEO:

• Il Titolare del trattamento è l'Università degli Studi di Napoli Federico II, con sede legale in Corso Umberto I n. 40 - 80138 Napoli, nelle persone del Rettore pro tempore e del Direttore Generale pro tempore, in relazione alle specifiche previsioni normative e statutarie. Contatti inerenti al trattamento dei dati personali: Email: ateneo@unina.it PEC: ateneo@pec.unina.it.
• Il Responsabile della Protezione dei Dati (RPD) è raggiungibile al seguente indirizzo: Università degli Studi di Napoli Federico II - Responsabile della Protezione dei dati personali, Corso Umberto I n. 40 - 80138 Napoli. Email: rpd@unina.it PEC: rpd@pec.unina.it .

FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA: I dati personali raccolti nel corso del procedimento di iscrizione e partecipazione all'evento di orientamento agli studi universitari con l'ausilio di piattaforme on line (per es. Microsoft Teams, EventBrite, Cisco WebEx) sono utilizzati per il perseguimento delle seguenti finalità istituzionali:

• -  attività di orientamento dell'offerta didattica universitaria destinata alle studentesse/agli studenti degli ultimi due anni delle scuole secondarie di secondo grado;
• -  rilascio dell'attestato di partecipazione a conclusione dell'evento;
• -  organizzazione dell'evento e invio del materiale informativo dell'evento seguito;
• -  scopi statistici in forma aggregata dei dati.

La base giuridica del trattamento dei dati personali è rappresentata dall'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui l'Università è investita, ai sensi dell'art. 6, par. 1, lett. e) del Regolamento Europeo 2016/679. Per l'iscrizione e la partecipazione all'evento con l'ausilio di piattaforme on line, la base giuridica del trattamento dei dati personali è rappresentata dal consenso espresso dalla studentessa/dallo studente al trattamento dei propri dati personali, attraverso l'atto volontario di utilizzo della piattaforma on line (per es. Microsoft Teams, EventBrite, Cisco WebEx) di cui all'art. 6, par. 1, lett. a) del Regolamento Europeo 2016/679.
Lo studente minorenne che ha compiuto 14 anni può esprimere il consenso al trattamento dei propri dati personali per le finalità su indicate, ai sensi dell'art. 2-quinquies del D. Lgs. n. 101/2018.

OGGETTO DEL TRATTAMENTO E OBBLIGATORIETA' DEL CONFERIMENTO: I dati personali oggetto del trattamento (nome, cognome, indirizzo e-mail, genere, tipologia di scuola di provenienza, classe frequentata) sono quelli forniti direttamente dagli studenti nel corso del procedimento di iscrizione all'evento di orientamento con l'ausilio delle piattaformeon line e di partecipazione ai servizi di web conference.
Il conferimento di tali dati personali è requisito necessario per l'iscrizione e la partecipazione all'evento di orientamento; il mancato conferimento dei dati personali preclude la partecipazione all'evento. Nell'utilizzo delle piattaforme on line, i dati personali che sono raccolti in modalità automatica sono le informazioni di accesso (dati di navigazione, cookie e web log).

MODALITÀ DEL TRATTAMENTO: I dati personali raccolti da parte delle strutture dell'Università a ciò deputate, sono trattati con modalità manuale, cartacea e prevalentemente informatizzata, e inseriti in archivi cartacei e/o informatizzati. Il trattamento mediante strumenti informatici e telematici è idoneo a garantire la sicurezza e la riservatezza dei dati stessi.
La raccolta e l'utilizzo dei dati personali avviene nel rispetto dei principi di: liceità, correttezza e trasparenza; limitazione delle finalità; minimizzazione dei dati; esattezza; limitazione alla conservazione; integrità e riservatezza, di cui all'art. 5 del Regolamento UE 2016/679, in modo tale da garantirne la sicurezza e tutelare la riservatezza dell'interessato. Tali dati non saranno oggetto di alcun processo decisionale interamente automatizzato o di alcun trattamento di profilazione. I dati potranno essere oggetto di trattamento in forma anonima per lo svolgimento di attività statistiche finalizzate al miglioramento dei servizi offerti.
Per la gestione informatizzata dei dati, l'Ateneo può avvalersi di terze parti che garantiscano l'adozione di misure tecniche e organizzative adeguate a soddisfare i requisiti del Regolamento UE 2016/679 e la tutela dei diritti dell'interessato. Tali parti sono nominate Responsabili dei singoli trattamenti ai sensi dell'art. 28 del Regolamento UE 2016/679.

TRASFERIMENTO VERSO PAESI EXTRA UE: L'Università non trasferisce i dati personali in questione in Paesi terzi o a Organizzazioni internazionali. L'eventuale trasferimento di dati personali da parte dell'Università verrà effettuato nei confronti del Paese extra UE ove nei suoi confronti sia stata adottata una decisione di adeguatezza da parte della Commissione Europea di cui agli artt. 44 e 45 Regolamento UE 2016/679. Ove non sussista tale decisione di adeguatezza, il trasferimento dei dati personali verso un Paese extra UE sarà effettuato solo a seguito del rilascio dell'esplicito consenso dell'interessato di cui all' art. 49, comma 1 del Regolamento UE 2016/679.
Alcune piattaforme informatiche utilizzate per la fruizione dei servizi offerti, potrebbero implicare il trasferimento dei dati personali in un Paese terzo extra UE, come nel caso di utilizzo di servizi web e "in cloud". L'università informa, a titolo di esempio, che:

• - per il servizio on line fornito da EventBrite, i dati raccolti sono archiviati in server di Paesi extra UE

(https://www.eventbrite.it/support/articles/it/Troubleshooting/eventbrite-e-la-protezione-dei-dati- europei?lg=it);

• - per il servizio on line fornito da Cisco WebEx, i dati raccolti sono archiviati in server di Paesi extra UE

(https://www.cisco.com/c/it_it/about/legal/privacy-full.html).

CATEGORIE DI DESTINATARI DEI DATI ED EVENTUALE TRASFERIMENTO DEI DATI: I dati personali forniti verranno trattati dal personale autorizzato nell'ambito delle strutture di Ateneo di competenza e per fini istituzionali, in linea con le previsioni legislative e regolamentari di riferimento.
L'Università può comunicare i dati personali in proprio possesso anche ad altre amministrazioni pubbliche qualora queste debbano trattare i medesimi per procedimenti di propria competenza istituzionale, nonché a tutti quei soggetti pubblici qualora, in presenza dei medesimi presupposti, la comunicazione sia prevista obbligatoriamente da disposizioni comunitarie, norme di legge o regolamentari.
Solo a tali fini, i dati personali potranno inoltre essere comunicati a soggetti pubblici legittimati a richiedere tali dati, come l'autorità giudiziaria e/o di pubblica sicurezza.

PERIODO DI CONSERVAZIONE DEI DATI: I dati personali forniti dallo studente interessato all'evento saranno cancellati dopo la conclusione dell'evento di orientamento e/o il rilascio dell'attestato di partecipazione e sarà conservata in forma aggregata (quindi anonima) la sola parte necessaria a scopi statistici da parte dell'Università (es. verifica del bacino di utenza delle scuole dei partecipanti).
In ogni caso, è lasciata la possibilità al singolo utente di eliminare le informazioni dal proprio account e/o cancellare il proprio profilo, seguendo le procedure specifiche della piattaforma utilizzata.

DIRITTI DELL'INTERESSATO: L'interessato al trattamento ha diritto di richiedere all'Università degli Studi di Napoli Federico II, quale Titolare del trattamento, ai sensi degli artt. da 15 a 22 del Regolamento UE 2016/679:
- l'accesso ai propri dati personali ed a tutte le informazioni di cui all'art. 15 del Regolamento UE 2016/679;
- la rettifica dei propri dati personali inesatti e l'integrazione di quelli incompleti;
- la cancellazione dei propri dati (c.d. "diritto all'oblio"), fatta eccezione quelli contenuti in atti che devono essere obbligatoriamente conservati dall'Università;
- la limitazione del trattamento ove ricorra una delle ipotesi di cui all'art. 18 del Regolamento UE 2016/679;
- l'opposizione al trattamento dei propri dati personali, salvo quanto previsto con riguardo alla necessità ed obbligatorietà del trattamento dati per poter fruire dei servizi offerti;
- la revoca del consenso eventualmente prestato per i trattamenti non obbligatori dei dati, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prestato prima della revoca;
- la portabilità dei dati, ove ne ricorrano i presupposti, nelle ipotesi in cui la base giuridica del trattamento sia il consenso, anche al fine di comunicare tali dati a un altro Titolare del trattamento.

MODALITÀ DI ESERCIZIO DEI DIRITTI:  Per l'esercizio dei diritti di tutela dei propri dati personali, l'interessato può rivolgersi al Titolare del trattamento nella persona del Rettore p.t. e al Responsabile della protezione dei dati, utilizzando i seguenti contatti:

• Titolare del trattamento: Email: ateneo@unina.it PEC: ateneo@pec.unina.it
• Responsabile della Protezione dei Dati (RPD): Email: rpd@unina.it PEC: rpd@pec.unina.it

RECLAMO: L'interessato ha il diritto di proporre reclami all'Autorità Garante per la Protezione dei dati personali nel caso ritenga che il trattamento dei dati che lo riguarda non sia conforme alle disposizioni vigenti ai sensi dell'art. 77 del Regolamento UE 2016/679.