Datenschutzerklärung

Die Istituto Marangoni S.r.l. möchte Sie über die Verarbeitung Ihrer personenbezogenen Daten (im Folgenden als „Daten“ bezeichnet) informieren, die während des Antragsverfahrens für die Anerkennung eines der in der „Ordnung für die Anerkennung des Status als erwerbstätige Studierende, als studierender LeistungssportlerIn oder Para-LeistungssportlerIn, als studierende Pflegeperson, als Studierende/r mit Behinderungen (z. B. mit besonderen Lernstörungen, ADHS oder sonderpädagogischem Förderbedarf), als studierendes Elternteil oder als schwangere Studentin“ (im Folgenden auch als „akademische Ordnung“ bezeichnet) vorgesehenen Status erhoben werden, um Ihre Grundrechte und Grundfreiheiten als betroffene Person (im Folgenden als „betroffene Person“ bezeichnet) zu gewährleisten, insbesondere in Bezug auf die Vertraulichkeit und Sicherheit bei der Datenverarbeitung.

Der Datenverantwortliche ist die Istituto Marangoni S.r.l. – Via Meravigli, 7, 20123 Mailand (MI), E-Mail-Adresse: privacy@istitutomarangoni.com (im Folgenden als „Datenverantwortlicher“ oder einfach als „Verantwortlicher“ bezeichnet).

Der Datenverantwortliche hat einen Datenschutzbeauftragten (DSB) ernannt, der unter folgender E-Mail-Adresse erreichbar ist: dpo@istitutomarangoni.com.

Der Datenverantwortliche verarbeitet die folgenden Daten:

a) Vorname, Nachname, E-Mail-Adresse, Matrikelnummer, Steuernummer, Jahr und besuchter akademischer Studiengang, die von der betroffenen Person über das Antragsformular angegeben werden.

b) Daten besonderer Art gemäß Artikel 9 der DSGVO, die von der Studienordnung für die Zuteilung von Dispensations- und/oder Ausgleichsmaßnahmen an Studierende der in der Studienordnung vorgesehenen Kategorien (d. h. „erwerbstätige Studierende“, „studierende LeistungssportlerInnen oder Para-LeistungssportlerInnen“, „studierende Pflegeperson“, „studierende Elternteile oder schwangere Studentin“, „Studierende mit Behinderung“, „Studierende mit besonderen Lernstörungen, ADHS oder BES“) verlangt werden, aus denen Informationen über den Gesundheitszustand der antragstellenden betroffenen Person erhalten werden können.

Der Datenverantwortliche verarbeitet die Daten für die folgenden Zwecke:

a) um dem Akademischen Rat den Antrag auf Zuteilungs- und/oder Ausgleichsmaßnahmen zur angemessenen Bewertung und möglichen Genehmigung zu übermitteln;

b) um ein Recht vor Gericht festzustellen, auszuüben oder zu verteidigen oder wenn die Justizbehörden ihre Zuständigkeit ausüben.

Zu dem oben unter Punkt a) beschriebenen Zweck erfolgt die Verarbeitung der Daten auf der folgenden Rechtsgrundlage:

• der ausdrücklichen, jederzeit widerruflichen Einwilligung der betroffenen Person für die in der Studienordnung vorgesehenen Status (d. h. „erwerbstätige Studierende “, „LeistungssportlerIn oder Para-LeistungssportlerIn“, „studierende Pflegeperson“, „studierendes Elternteil“, „ schwangere Studentin “ und „Studierende/r mit Behinderung“) (Art. 9, Abs. 2, Buchstabe a) der DSGVO).

Diesbezüglich gilt es zu beachten, dass die freiwillige Bereitstellung von Daten, die zu bestimmten Datenkategorien gehören, durch das Ausfüllen des Formulars als ausdrückliche und konkrete Zustimmung zur Verarbeitung dieser Daten für den oben genannten Zweck (d. h. die Erlangung von Zuteilungs- und/oder Ausgleichsmaßnahmen) zu betrachten ist. Die Bereitstellung solcher Daten, die zu bestimmten Datenkategorien gehören, ist daher optional und schließt die Möglichkeit der Nutzung der vom Datenverantwortlichen angebotenen Dienste in keiner Weise aus. Wenn Sie diese Daten jedoch nicht bereitstellen, können Sie die Vorteile (Ausnahmen und/oder Ausgleichsmaßnahmen) nicht in Anspruch nehmen, die für bestimmte in der Studienordnung vorgesehene Status anerkannt sind.

Die betroffene Person kann die Einwilligung jederzeit in der nachstehend in dieser Richtlinie angegebenen Weise widerrufen; der Widerruf der Einwilligung berührt jedoch in keinem Fall die Rechtmäßigkeit der Verarbeitung, die auf der Grundlage der Einwilligung vor dem Widerruf durchgeführt wurde. Es ist zu beachten, dass bei Widerruf der Einwilligung während des akademischen Jahres die betroffene Person die ihr aufgrund ihres Status gemäß der Studienordnung zustehenden Vorteile verliert.

In Bezug auf den oben unter Buchstabe b) genannten Zweck beruht die Verarbeitung jedoch auf dem berechtigten Interesse des Datenverantwortlichen oder Dritter (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Unter besonderer Bezugnahme auf diesen Zweck ist zu beachten, dass das berechtigte Interesse des Datenverantwortlichen an der Verarbeitung der personenbezogenen Daten der betroffenen Person in einem angemessenen Verhältnis zu den Interessen, Rechten und Grundfreiheiten der betroffenen Person steht. Die Verarbeitung aufgrund eines berechtigten Interesses ist nicht zwingend erforderlich und die betroffene Person kann einer solchen Verarbeitung in der in dieser Richtlinie beschriebenen Weise widersprechen; in diesem Fall darf der Datenverantwortliche die Daten nicht für diesen Zweck verarbeiten, sofern er nicht das Vorliegen zwingender schutzwürdiger Gründe nachweisen kann.

Der Datenverantwortliche verarbeitet die Daten für einen Zeitraum von höchstens drei (3) Jahren ab der Erhebung, sofern die betroffene Person ihre Einwilligung nicht im Voraus in der in Absatz 10 angegebenen Weise widerruft.

Unter besonderer Bezugnahme auf die Verarbeitung von Daten für die unter Punkt 4(b) genannten Zwecke werden die Daten so lange verarbeitet, wie es unbedingt erforderlich ist, damit der Datenverantwortliche seine Rechte und berechtigten Interessen vor Gericht und außergerichtlich verteidigen kann.

Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert.

Der Datenverantwortliche verarbeitet die Daten mit IT-Tools und setzt dazu Mitarbeitende ein, die befugt sind, die Vorgänge der Datenerfassung, -verwendung, -aufzeichnung, -abfrage, -speicherung, -löschung, -extraktion, -übertragung und -beschränkung auszuführen.

Um ein angemessenes Schutzniveau zu gewährleisten, verarbeitet der Datenverantwortliche die Daten, indem er unter anderem auf die folgenden technischen und organisatorischen Sicherheitsmaßnahmen zurückgreift:

• eine Cloud-Plattform mit Zwei-Faktor-Authentifizierungssystem für den Empfang, den Abruf, die Verwaltung und die Speicherung von Anfragen von betroffenen Personen.
• exklusiven Datenzugriff, der autorisierten und eigens ernannten Mitarbeitenden vorbehalten ist.

Die Daten unterliegen keinen automatisierten Entscheidungsprozessen gemäß Artikel 22 der DSGVO.

Nur Personen, die vom Datenverantwortlichen und/oder von externen Datenverarbeitern autorisiert und ernannt wurden und die sich zur Vertraulichkeit verpflichtet haben oder einer angemessenen gesetzlichen Verpflichtung zur Vertraulichkeit unterliegen, dürfen auf die Daten zugreifen, und zwar ausschließlich zu den im vorherigen Absatz 4) genannten Zwecken.

Die Daten können auch von Zulieferern verarbeitet werden, die als externe Datenverarbeiter fungieren (z. B. IT-Dienstleistungsunternehmen), die der Datenverantwortliche für den Erhalt und die Verwaltung Ihrer Anfrage einsetzt, sowie von allen Unterauftragnehmern, die von den externen Datenverarbeitern beauftragt wurden, um die Erbringung der Dienstleistung zu ermöglichen.

Darüber hinaus können die Daten auch an Personen, Einrichtungen oder Behörden weitergegeben werden, an die die Weitergabe aufgrund der gesetzlichen Bestimmungen oder Anordnungen der zuständigen Behörden zwingend vorgeschrieben ist.

Die Daten werden auf Servern im Europäischen Wirtschaftsraum (EWR) gespeichert. Wenn es aus technischen und/oder betrieblichen Gründen erforderlich ist, Unternehmen außerhalb des EWR einzusetzen, unterliegt die Verarbeitung der Daten den Bestimmungen der DSGVO: Daher werden alle erforderlichen Vorkehrungen getroffen, um den Schutz der Daten gemäß Artikel 44 ff. der DSGVO zu gewährleisten.

Die Bereitstellung von Daten ist optional. Wenn diese Daten jedoch nicht bereitgestellt werden, kann die betroffene Person die Vorteile (Ausnahmen und/oder Ausgleichsmaßnahmen) nicht in Anspruch nehmen, die für bestimmte in den akademischen Vorschriften vorgesehene Status anerkannt sind.

In Übereinstimmung mit den Bestimmungen der DSGVO garantiert der Datenverantwortliche in Bezug auf die gegenständliche Verarbeitung die folgenden Rechte der betroffenen Person:

• Jederzeitiger Widerruf der Einwilligung [Bedingungen für die Einwilligung, Art. 7].

Hinweis: Der Widerruf der Einwilligung berührt die Rechtmäßigkeit der Verarbeitung auf der Grundlage der Einwilligung vor dem Widerruf nicht. Es ist zu beachten, dass bei Widerruf der Einwilligung während des akademischen Jahres die betroffene Person die ihr aufgrund ihres Status gemäß der Studienordnung zustehenden Vorteile verliert.

• Auskunftsrecht [Art. 15 DSGVO] (Recht auf Bestätigung des Bestehens oder Nichtbestehens personenbezogener Daten über die betroffene Person und auf deren Mitteilung in verständlicher Form);
• Recht auf Berichtigung [Art. 16 DSGVO] (Recht, vom Datenverantwortlichen die unverzügliche Berichtigung unrichtiger Daten über die betroffene Person zu verlangen);
• Recht auf Löschung [Art. 17 DSGVO] (Recht auf Löschung der Daten der betroffenen Personen).

Hinweis: Sollte es nicht möglich sein, die Daten gemäß den oben genannten Bestimmungen zu löschen, so teilt der Datenverantwortliche den betroffenen Personen die Gründe hierfür mit;

• Recht auf Einschränkung der Verarbeitung [Art. 18 DSGVO] (Recht auf Einschränkung der Verarbeitung, z. B. bei Streitsachen über die Richtigkeit der Daten oder bei unrechtmäßiger Verarbeitung);
• Recht auf Datenübertragbarkeit [Art. 20 DSGVO] (Recht, die personenbezogenen Daten, die die betroffene Person zur Verfügung gestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Zudem hat die betroffene Person das Recht, diese Daten an einen anderen Datenverantwortlichen zu übermitteln, ohne dass dies von dem Datenverantwortlichen, dem die Daten zur Verfügung gestellt wurden, verhindert werden darf);
• Widerspruchsrecht [Art. 21 DSGVO] (Widerspruch gegen die Verarbeitung aufgrund eines berechtigten Interesses gemäß Art. 6 Abs. 1, Buchstabe f) der DSGVO).
• Recht, nicht einer automatisierten Entscheidung unterworfen zu werden [Art. 22 DSGVO] (Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die eine rechtliche Wirkung entfaltet oder die betroffene Person erheblich beeinträchtigt).

Die oben genannten Rechte können in schriftlicher Form per E-Mail an dpo@istitutomarangoni.com oder privacy@istitutomarangoni.com ausgeübt werden.

Weitere Informationen über die Verarbeitung personenbezogener Daten können jederzeit unter den gleichen Kontaktdaten angefordert werden. Zu beachten ist auch, dass die Ausübung der eigenen Rechte die Rechte und Freiheiten anderer nicht beeinträchtigen und/oder verletzen darf.

Der Datenverantwortliche verpflichtet sich, Anfragen innerhalb eines (1) Monats zu beantworten, außer bei besonders komplexen Anfragen, deren Beantwortung bis zu drei (3) Monate in Anspruch nehmen darf. In jedem Fall muss der Datenverantwortliche den Grund für die Verzögerung innerhalb eines (1) Monats nach der Anfrage erläutern.

Das Ergebnis der Anfrage wird schriftlich (auf Wunsch der betroffenen Person) oder elektronisch (in diesem Fall kostenlos) mitgeteilt. Der Datenverantwortliche weist darauf hin, dass die betroffene Person aufgefordert werden kann, sich an den Kosten zu beteiligen, wenn ihre Anfragen offensichtlich unbegründet, exzessiv oder wiederholt sind: Der Datenverantwortliche wird diesbezüglich die Anfragen festhalten.

Der Datenverantwortliche verpflichtet sich gemäß Artikel 19 DSGVO, die Empfänger, denen die Daten der betroffenen Person offengelegt wurden, im Rahmen des Möglichen über jede von der betroffenen Person verlangte Berichtigung, Löschung oder Einschränkung der Verarbeitung zu informieren.

Wenn die betroffene Person der Ansicht ist, dass ihre Rechte beeinträchtigt oder verletzt wurden oder dass die Verarbeitung der Daten nicht den geltenden Rechtsvorschriften entspricht, hat sie das Recht, sich bei der Datenschutzbehörde unter folgender Internetadresse zu beschweren: https://www.garanteprivacy.it/diritti/come-agire-per-tutelare-i-tuoi-dati-personali/reclamo.

Diese Richtlinie kann sich ändern. Alle wesentlichen Änderungen werden per E-Mail oder auf der Website unseres Instituts bekannt gegeben.