Discover the next Open Days Milano · Firenze · London · Paris · Dubai jetzt registrierenDiscover the next Open Days
marangoni logo reveal glitch

Privacy Policy

Informationen gemäß Artikel 13 der EU-Verordnung 2016/679 (DSGVO)

1) Warum Sie diese Mitteilung erhalten

Die Istituto Marangoni S.r.l. möchte Sie über die Verarbeitung Ihrer personenbezogenen Daten (im Folgenden als „Daten“ bezeichnet) informieren, die während des Antragsverfahrens für die Anerkennung eines der in der „Ordnung für die Anerkennung des Status als erwerbstätiger Studierender, als studierender Leistungssportler oder Para-Leistungssportler, als studierende Pflegeperson, als Studierender mit Behinderungen (z. B. mit besonderen Lernstörungen, ADHS oder sonderpädagogischem Förderbedarf), als studierendes Elternteil oder als schwangere Studentin“ (im Folgenden auch als „akademische Ordnung“ bezeichnet) vorgesehenen Status erhoben werden, um Ihre Grundrechte und Grundfreiheiten als betroffene Person (im Folgenden als „betroffene Person“ bezeichnet) zu gewährleisten, insbesondere im Hinblick auf die Vertraulichkeit und Sicherheit bei der Datenverarbeitung.

2) Datenverantwortlicher

Der Datenverantwortliche ist die Istituto Marangoni S.r.l. – Via Pietro Verri, 4, 20121 Mailand, Italien, E-Mail-Adresse: privacy@istitutomarangoni.com (im Folgenden als „Datenverantwortlicher“ oder einfach „Verantwortlicher“ bezeichnet).

Der Verantwortliche hat einen Datenschutzbeauftragten (DSB) ernannt, der unter folgender E-Mail-Adresse erreichbar ist: dpo@istitutomarangoni.com.

3) Welche Daten wir erheben

Der Verantwortliche verarbeitet die folgenden Daten:

  1. Vorname, Nachname, E-Mail-Adresse, Matrikelnummer, Steuernummer, Jahr und besuchter akademischer Studiengang, die von der betroffenen Person über das Antragsformular angegeben werden.
  2. Besondere Kategorien personenbezogener Daten gemäß Artikel 9 der DSGVO, die von der akademischen Ordnung für Zuteilungs- und/oder Ausgleichsmaßnahmen für Studierende der Kategorien „erwerbstätiger Studierender“, „studierender Leistungssportler oder Para-Leistungssportler“, „studierende Pflegeperson“, „studierendes Elternteil oder schwangere Studentin“, „Studierender mit Behinderung“, „Studierender mit besonderen Lernstörungen, ADHS oder BES“ verlangt werden, aus denen Informationen über den Gesundheitszustand der antragstellenden betroffenen Person erhalten werden können.
4) Zu welchen Zwecken verwenden wir die Daten und auf welcher Rechtsgrundlage

Der Verantwortliche verarbeitet die Daten für die folgenden Zwecke:

  1. um dem Akademischen Rat den Antrag auf Zuteilungs- und/oder Ausgleichsmaßnahmen zur angemessenen Bewertung und möglichen Genehmigung vorzulegen

 

Zu dem oben beschriebenen Zweck erfolgt die Verarbeitung der Daten auf folgender Rechtsgrundlage:

  • Ihre ausdrückliche, jederzeit widerrufliche Einwilligung für die Status „erwerbstätiger Studierender“, „Leistungssportler oder  Para-Leistungssportler“, „studierende Pflegeperson“, „studierendes Elternteil“, schwangere Studentin“ und „Studierender mit Behinderung“ mit einem anerkannten Grad der Behinderung von weniger als 66 % sowie für Studierende mit besonderen Lernstörungen (Art. 9, Abs. 2, Buchstabe a) der DSGVO).
  • zur Erfüllung einer rechtlichen Verpflichtung des Datenverantwortlichen im Zusammenhang mit dem Arbeitsrecht und der sozialen Sicherheit sowie dem sozialen Schutz in Bezug auf den Status „ Studierender mit Behinderung “ (Artikel 9 Absatz 2 Buchstabe b der DSGVO) im Falle eines anerkannten Grads der Behinderung von über 66 % oder mehr sowie für Studierende mit besonderen Lernstörungen.
5) Wie lange wir die Daten aufbewahren

Der Datenverantwortliche verarbeitet die Daten für einen Zeitraum von höchstens drei (3) Jahren ab der Erhebung, sofern die betroffene Person ihre Einwilligung nicht im Voraus in der in Absatz 10 angegebenen Weise widerruft.

Nach Ablauf dieser Frist werden die Daten gelöscht oder anonymisiert.

6) Wie wir die Daten verarbeiten

Der Datenverantwortliche verarbeitet die Daten mit IT-Systemen und autorisiertem Personal, das befugt ist, die Daten zu erfassen, zu verwenden, aufzuzeichnen, abzurufen, zu speichern, zu löschen, zu extrahieren, zu übermitteln und ihre Verwendung einzuschränken.

Um ein angemessenes Schutzniveau zu gewährleisten, verarbeitet der Verantwortliche die Daten, indem er unter anderem auf die folgenden technischen und organisatorischen Sicherheitsmaßnahmen zurückgreift:

  • Eine Cloud-Plattform mit doppeltem Authentifizierungssystem für den Erhalt, den Abruf, die Verwaltung und die Speicherung von Anfragen von betroffenen Personen.
  • Der Zugriff auf die Daten ist auf autorisiertes und speziell ernanntes Personal beschränkt.
7) Wer auf die Daten zugreifen kann

Nur vom Datenverantwortlichen autorisierte und ernannte Personen dürfen auf die Daten zugreifen, und zwar ausschließlich zu den im vorherigen Absatz 4) genannten Zwecken.

Die Daten können auch von beauftragten Zulieferern verarbeitet werden, die als externe Datenverarbeiter fungieren (IT-Dienstleistungsunternehmen), die der Datenverantwortliche für den Erhalt und die Verwaltung Ihrer Anfrage einsetzt, sowie von allen Unterauftragnehmern, die von den externen Datenverarbeitern beauftragt wurden, um die Erbringung der Dienstleistung zu ermöglichen.

8) Wo die Daten gespeichert werden

Die Daten werden auf Servern im Europäischen Wirtschaftsraum (EWR) gespeichert. Wenn es aus technischen und/oder betrieblichen Gründen erforderlich ist, Unternehmen außerhalb des EWR einzusetzen, unterliegt die Verarbeitung der Daten den Bestimmungen der DSGVO: Daher werden alle erforderlichen Vorkehrungen getroffen, um den Schutz der Daten gemäß Artikel 46 ff. der DSGVO zu gewährleisten.

9) Art der Bereitstellung der Daten

Die Bereitstellung von Daten ist für die oben in Absatz 4) genannten Zwecke erforderlich.

Für die Status „erwerbstätiger Studierender“, „studierender Leistungssportler oder Para-Leistungssportler“, „studierende Pflegeperson“, „Studierender mit Behinderung“ (Behinderung von weniger als 66 % oder BES), „studierendes Elternteil“ und „schwangere Studentin“ kann die betroffene Person ihre Einwilligung zur Verarbeitung jederzeit widerrufen, wie in Absatz 10 unten angegeben. In diesem Fall kann der Verantwortliche jedoch nicht mehr die für die Anerkennung des beantragten Status vorgesehenen Leistungen gewähren.

10) Welche Rechte hat die betroffene Person in Bezug auf die DSGVO

In Übereinstimmung mit den Bestimmungen der DSGVO garantiert der Verantwortliche in Bezug auf die gegenständliche Verarbeitung die Ausübung der folgenden Rechte der betroffenen Person:

  • Jederzeitiger Widerruf der Einwilligung [Bedingungen für die Einwilligung, Art. 7]
  • Auskunftsrecht [Art. 15 DSGVO] (Recht auf Bestätigung des Bestehens oder Nichtbestehens personenbezogener Daten über die betroffene Person und auf deren Mitteilung in verständlicher Form);
  • Recht auf Berichtigung [Art. 16 DSGVO] (Recht, vom Verantwortlichen die unverzügliche Berichtigung unrichtiger Daten über die betroffene Person zu verlangen);
  • Recht auf Löschung [Art. 17 DSGVO] (Recht auf Löschung der Daten der betroffenen Personen).

Hinweis: Sollte es nicht möglich sein, die Daten gemäß den oben genannten Bestimmungen zu löschen, so teilt der Verantwortliche den betroffenen Personen die Gründe hierfür mit;

  • Recht auf Einschränkung der Verarbeitung [Art. 18 DSGVO] (Recht auf Einschränkung der Verarbeitung, z. B. bei Streitsachen über die Richtigkeit der Daten oder bei unrechtmäßiger Verarbeitung);
  • Recht auf Datenübertragbarkeit [Art. 20 DSGVO] (Recht entsprechende personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten ungehindert von dem Verantwortlichen, dem die personenbezogenen Daten übermittelt wurden, an einen anderen Verantwortlichen zu übermitteln);
  • Recht, nicht einer automatisierten Entscheidung unterworfen zu werden [Art. 22 DSGVO] (Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die eine rechtliche Wirkung entfaltet oder die betroffene Person erheblich beeinträchtigt).

Die oben genannten Rechte können schriftlich per E-Mail an dpo@istitutomarangoni.com oder privacy@istitutomarangoni.com ausgeübt werden.

Weitere Informationen zur Verarbeitung personenbezogener Daten können jederzeit unter den gleichen Kontaktdaten angefordert werden. Zu beachten ist auch, dass die Ausübung der eigenen Rechte die Rechte und Freiheiten anderer nicht beeinträchtigen und/oder verletzen darf.

Der Verantwortliche verpflichtet sich, Anfragen innerhalb eines (1) Monats zu beantworten, außer bei besonders komplexen Anfragen, deren Beantwortung bis zu drei (3) Monate in Anspruch nehmen darf. In jedem Fall muss der Verantwortliche den Grund für die Verzögerung innerhalb eines (1) Monats nach der Anfrage erläutern.

Das Ergebnis der Anfrage wird schriftlich (auf Wunsch der betroffenen Person) oder elektronisch (in diesem Fall kostenlos) mitgeteilt. Der Verantwortliche weist darauf hin, dass die betroffene Person aufgefordert werden kann, sich an den Kosten zu beteiligen, wenn ihre Anfragen offensichtlich unbegründet, exzessiv oder wiederholt sind: Der Verantwortliche wird diesbezüglich die Anfragen festhalten.

Der Verantwortliche verpflichtet sich gemäß Artikel 19 DSGVO, die Empfänger, denen die Daten der betroffenen Person offengelegt wurden, im Rahmen des Möglichen über jede von der betroffenen Person verlangte Berichtigung, Löschung oder Einschränkung der Verarbeitung zu informieren.

11) Recht auf Beschwerde (Artikel 77 der DSGVO)

Wenn die betroffene Person der Ansicht ist, dass ihre Rechte beeinträchtigt oder verletzt wurden oder dass die Verarbeitung der Daten nicht den geltenden Rechtsvorschriften entspricht, hat sie das Recht, sich bei der Datenschutzbehörde unter folgender Internetadresse zu beschweren: https://www.garanteprivacy.it/diritti/come-agire-per-tutelare-i-tuoi-dati-personali/reclamo.

12) Aktualisierungen dieser Richtlinie

Diese Richtlinie kann sich ändern. Alle wesentlichen Änderungen werden per E-Mail oder auf der Website unseres Instituts bekannt gegeben.