Ai sensi del Regolamento (UE) 2016/679 (di seguito "Regolamento"), questa pagina descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito servicedesk.unipr.it dell'Università degli Studi di Parma (di seguito "UniPr") accessibili per via telematica ai seguenti indirizzi:

• https://servicedesk.unipr.it

1. TITOLARE DEL TRATTAMENTO DEI DATI E CONTATTI

Il Titolare del trattamento dati è l'Università degli Studi di Parma, con sede in via Università 12, 43121 Parma (PR), Italia, nella persona del Rettore, suo Legale Rappresentante pro-tempore, che potrà contattare per qualsiasi informazione tramite: telefono: +39 0521 902111, e-mail: protocollo@unipr.it, pec: protocollo@pec.unipr.it

---

RESPONSABILE DELLA PROTEZIONE DEI DATI E CONTATTI

L'Università degli Studi di Parma ha nominato il proprio Responsabile della protezione dei dati (RPD/DPO - Data Protection Officer) ai sensi degli artt. 37, 38 e 39 del GDPR. Il DPO è reperibile presso la sede del Titolare sopra indicata e via e-mail scrivendo a: e-mail: dpo@unipr.it, pec: dpo@pec.unipr.it

---

2.PRINCIPALI DEFINIZIONI E DATI TRATTATI

Si ricorda che l'articolo 4 del GDPR prevede le seguenti definizioni:

• Dato personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
• Dati particolari (cfr. art. 9 GDPR): dati personali idonei a rivelare l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l'appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona.
• Dati relativi a condanne penali e ai reati o a connesse misure di sicurezza (cfr. art. 10 GDPR): dati personali idonei a rivelare provvedimenti di cui all'articolo 3, comma 1, lettere da a) a o) e da r) a u), del d.P.R. 14 novembre 2002, n. 313, in materia di casellario giudiziale, di anagrafe delle sanzioni amministrative dipendenti da reato e dei relativi carichi pendenti, o la qualità di imputato o di indagato ai sensi degli articoli 60 e 61 del codice di procedura penale.

Si specifica che il titolare tratterà:

• dati di navigazione raccolti nel corso della visita al sito web, la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet o nell'utilizzo di tecnologie e/o risorse web di terze parti A titolo d'esempio:
• indirizzo IP del dispositivo connesso al sito (opportunamente anonimizzato durante l'acquisizione), tipo di browser e dispositivo utilizzato, data ed orario di visita, pagina web di provenienza del visitatore (referral) e di uscita, ecc.;
• dati raccolti attraverso cookie durante lo svolgimento dell'attività di navigazione sul sito da parte degli utenti.

---

3. FINALITA' DEL TRATTAMENTO, BASE GIURIDICA, PERIODO DI CONSERVAZIONE, NATURA DEL CONFERIMENTO, FONTE DEI DATI

I dati raccolti sono utilizzati esclusivamente nell'ambito dello svolgimento delle attività istituzionali dell'Ateneo per le seguenti finalità:

FINALITA' DEL TRATTAMENTO	BASE GIURIDICA	PERIODO CONSERVAZIONE DATI	NATURA DEL CONFERIMENTO / FONTE DEI DATI
consentire la navigazione del portale web fornendo all'utente le informazioni;	esecuzione di compiti d'interesse pubblico; legittimo interesse; trattamento dei dati utile alla prevenzione, alla repressione di eventuali frodi e di qualsiasi attività illecita; trattamento necessario all'esecuzione di un contratto di cui l'interessato è parte; consenso dell'interessato ai sensi dell'art. 6, comma 1, RGDP.	I dati di navigazione e i log tecnici sono conservati per un periodo massimo di 12 mesi, salvo necessità di ulteriore conservazione per esigenze di sicurezza informatica, accertamento di illeciti o adempimento di obblighi normativi	Il conferimento dei dati e quindi il consenso alla raccolta e al trattamento dei dati è facoltativo. L'Utente può negare il consenso, e può revocare in qualsiasi momento un consenso già fornito. Tuttavia, negare il consenso può comportare l'impossibilità di erogare alcuni servizi e degradare l'esperienza di navigazione nel portale web
Raccogliere dati e informazioni tramite form	Consenso dell'interessato ai sensi dell'art. 6, comma 1, RGDP.	I dati personali conferiti tramite form e relativi alle richieste di assistenza sono conservati per 36 mesi dalla chiusura del ticket. Decorso tale termine, i dati possono essere archiviati con accesso limitato ai soli soggetti autorizzati per finalità di sicurezza informatica, continuità operativa, gestione dello storico tecnico e tutela dei diritti del Titolare	Il conferimento dei dati e quindi il consenso alla raccolta e al trattamento dei dati sono facoltativi. Tuttavia, negare il consenso comporta l'impossibilità di erogare i servizi richiesti
controllare il corretto funzionamento del portale web, svolgere attività di monitoraggio a supporto della sua sicurezza ed individuare le azioni volte al suo miglioramento (per i dati di navigazione);	Legittimo interesse	I dati trattati per finalità di monitoraggio tecnico, sicurezza e prevenzione di accessi non autorizzati sono conservati per un periodo massimo di 12 mesi, salvo esigenze di ulteriore conservazione connesse alla gestione di incidenti di sicurezza, obblighi normativi o tutela dei diritti del Titolare	Il conferimento dei dati è necessario. Il mancato conferimento impedirà il raggiungimento dell'interesse legittimo del Titolare indicato nelle finalità di questo punto.
Prevenzione e conduzione delle controversie e altri aspetti legali. Difesa in caso di giudizio per controversie, ottemperare ad ordini provenienti da Pubbliche Autorità.	Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali (C47-C50). Art. 6 par. 1 lett. f) GDPR.	Fino alla sussistenza del rapporto in essere e alla sua scadenza per il tempo necessario per la difesa in giudizio, salvo opposizione.	Il conferimento dei dati è necessario. Il mancato conferimento impedirà il raggiungimento dell'interesse legittimo del Titolare indicato nelle finalità di questo punto. Il diniego dovrà essere bilanciato con l'interesse legittimo del Titolare indicato nelle finalità di questo punto.

---

4. DESTINATARI DEI DATI

I dati personali degli utenti saranno conosciuti e trattati, nel rispetto della vigente normativa in materia, dai dipendenti e collaboratori dell'Ateneo (individuati come Autorizzati al trattamento) addetti alla gestione del portale e coinvolti nella fornitura dei servizi ad esso associati. I dati potranno essere comunicati esclusivamente:

• alle strutture dell'Ateneo che ne facciano richiesta, per le finalità istituzionali dell'Ateneo o in osservanza di obblighi legislativi;
• a soggetti pubblici non economici o consorzi partecipati dall'Ateneo (ad es. MIUR) quando la comunicazione è necessaria per lo svolgimento di funzioni istituzionali dell'ente richiedente;
• ad eventuali soggetti esterni, individuati come Responsabili del trattamento ex art. 28 RGPD, il cui elenco aggiornato è sempre nella disponibilità del Titolare;
• alle Autorità di Pubblica Sicurezza o ad altri soggetti pubblici per finalità di difesa, sicurezza dello Stato ed accertamento dei reati o all'Autorità Giudiziaria in ottemperanza ad obblighi di legge, laddove si ravvisino ipotesi di reato.

Al di fuori dei predetti casi, i dati personali non vengono in nessun modo e per alcun motivo comunicati o diffusi a terzi. Non saranno, infine, trasferiti dati personali verso Paesi terzi od organizzazioni internazionali a meno che ciò non sia strettamente connesso a richieste specifiche provenienti dall'utente, per le quali si acquisirà apposito consenso.
Sono destinatari dei dati raccolti i seguenti soggetti designati dall'Ateneo, ai sensi dell'articolo 28 del Regolamento, quali responsabili del trattamento, i quali possono designare sub-responsabili del trattamento per le finalità qui specificate nel rispetto delle disposizioni di cui all'Art. 28 del RGPD:
il servizio si avvale di infrastrutture cloud fornite da Amazon Web Services (AWS), nominate Responsabili del trattamento ai sensi dell'art. 28 GDPR. I dati personali trattati tramite il servizio sono conservati presso data center localizzati in Irlanda e, pertanto, all'interno dello Spazio Economico Europeo (SEE).

---

5. COOKIES

I cookies sono file di testo di piccole dimensioni che un sito invia al browser dell'utente per essere memorizzati e ritrasmessi allo stesso sito alla successiva visita. Attraverso i cookie è possibile raccogliere informazioni relative all'utente che visiti un sito web (es. data, l'ora, le pagine visitate, il tempo trascorso sul sito...), alcune delle quali possono rientrare nella definizione di dato personale ed essere quindi soggette a specifiche norme di legge.

Ogni sito può utilizzare diverse categorie di cookie tra quelle descritte di seguito:

• Cookies tecnici
  I cookie tecnici sono necessari per garantire il corretto funzionamento del sito e contribuiscono a renderlo maggiormente fruibile abilitandone funzionalità di base quali la navigazione sulle pagine e l'accesso alle eventuali aree protette del sito. Se in un sito vengono utilizzati solo cookie tecnici non è necessario proporre il banner di consenso in quanto non vengono trattati dati personali.
• Cookies di monitoraggio
  L'Ateneo di Parma si avvale di servizi di monitoraggio delle statistiche di accesso ai propri siti per analizzare l'interazione con gli utenti raccogliendo e trasmettendo informazioni in forma anonimizzata.
• Cookies di profilazione
  I cookie di profilazione sono finalizzati solo ed esclusivamente a comprendere le preferenze dei singoli utenti in modo tale da sottoporre loro durante la navigazione contenuti specializzati e plausibilmente di loro interesse.
• Cookies di terze parti
  I siti oggetto dell'informativa possono fare uso di contenuti e di servizi di "terze parti" in conseguenza dell'incorporamento nelle pagine web di risorse esterne (come mappe, immagini, video ...) in fase di redazione dei contenuti con lo scopo di ampliarne le funzionalità e migliorare l'esperienza di navigazione dei suoi utenti. Pertanto, è possibile che durante la navigazione l'utente riceva sul suo dispositivo anche cookie gestiti da altre organizzazioni (c.d. cookie di "terze parti"), tipicamente di profilazione, senza che il Titolare ne sia a conoscenza, né possa intervenire su di essi.
• Cookies policy specifica per: servicedesk.unipr.it

Possiamo memorizzare i cookie sul suo dispositivo se sono strettamente necessari per il funzionamento di questo sito (Cookies tecnici). Per tutti gli altri tipi di cookie abbiamo bisogno del suo consenso.
Solo cookie tecnici
Il sito utilizza esclusivamente cookie tecnici strettamente necessari al corretto funzionamento della piattaforma e all'erogazione del servizio richiesto dall'utente. Tali cookie non richiedono il consenso dell'interessato ai sensi della normativa vigente. Non vengono utilizzati cookie di profilazione, cookie pubblicitari o strumenti di tracciamento di terze parti.

---

7. PROCESSI AUTOMATIZZATI

I dati personali saranno sottoposti a trattamento manuale tradizionale, elettronico e automatizzato.
Si precisa che non si effettuano processi decisionali completamente automatizzati.

---

8. DIRITTI DEGLI INTERESSATI

Gli interessati potranno far valere i propri diritti come espressi dagli artt. 15 e s.s. GDPR, contattando il DPO/RPD all'indirizzo e-mail: dpo@unipr.it o rivolgendosi al Titolare del trattamento all'indirizzo e-mail: protocollo@unipr.it, o scrivendo ai contatti sopra indicati.

Il titolare garantisce agli interessati la possibilità di richiedere, in qualunque momento, l'accesso ai propri dati personali (art.15), la rettifica (art.16), la cancellazione degli stessi (art.17), la limitazione del trattamento (art.18). Il titolare del trattamento comunica (art. 19), a ciascuno dei destinatari cui sono stati trasmessi i dati personali, le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate. Il titolare del trattamento comunica agli interessati che ne facciano richiesta tali destinatari. Nei casi previsti dal GDPR (art.20), il titolare garantisce il diritto alla portabilità e, in caso di richieste ai sensi dell'art.20, il titolare fornirà agli interessati i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Nei casi previsti dal GDPR (art.21), è riconosciuto agli interessati il diritto di opporsi, in qualsiasi momento, al trattamento dei dati per l'esecuzione di un compito di interesse pubblico, scrivendo ai contatti sopra riportati con oggetto "opposizione" e, nei casi in cui la base giuridica sia il consenso, è riconosciuto agli interessati il diritto di revocare il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.

---

9. DIRITTO DI RECLAMO

Nel caso in cui gli interessati ritengano che il trattamento dei dati personali effettuato dal Titolare avvenga in violazione di quanto previsto dal Regolamento (UE) 2016/679, sono liberi di presentare un reclamo all'Autorità di controllo, in particolare nello Stato membro in cui risiedono abitualmente o lavorano, oppure nel luogo ove si è verificata la presunta violazione del regolamento (Garante Privacy https://www.garanteprivacy.it/), o di adire le opportune sedi giudiziarie.

---

10. MODIFICHE INFORMATIVA

Il titolare potrebbe cambiare, modificare, aggiungere o rimuovere qualsiasi parte della presente Informativa. Al fine di facilitare la verifica di eventuali cambiamenti, l'informativa conterrà l'indicazione della data di aggiornamento dell'informativa stessa.

---

Data di aggiornamento: AGOSTO 2024