Scopri i prossimi Open Day Milano · Firenze · London · Paris · Dubai Iscriviti oraIscriviti agli Open Day
marangoni logo reveal glitch

Privacy Policy

Informativa ai sensi dell’art. 13 Regolamento UE 2016/679 (GDPR)

1) Perché ricevi questa comunicazione

Istituto Marangoni S.r.l. vuole informarti sul trattamento dei tuoi dati personali (nel seguito, “Dati”) raccolti in fase di richiesta per il riconoscimenti di uno degli status previsti dal “Regolamento per il riconoscimento dello status di studente/essa lavoratore/trice, studente/essa atleta o paratleta, studente/essa caregiver, studente/ssa con disabilità - dsa, adhd o bes, studente/essa genitore o studentessa in gravidanza” (di segui anche “Regolamento Accademico”), in modo da garantire il rispetto dei tuoi diritti e delle tue libertà fondamentali in qualità di soggetto interessato al trattamento (nel seguito, “Interessato”), con particolare riferimento alla riservatezza e alla sicurezza con cui i Dati vengono trattati.

2) Titolare del Trattamento

Il titolare del trattamento è Istituto Marangoni S.r.l. – Via Pietro Verri, 4, 20121 Milano MI, indirizzo e-mail: privacy@istitutomarangoni.com (nel seguito, “Titolare del Trattamento” o anche solo “Titolare”).

Il Titolare ha nominato un Responsabile per la Protezione dei Dati (Data Protection Officer – DPO), contattabile al seguente indirizzo e-mail: dpo@istitutomarangoni.com.

3) Quali Dati raccogliamo

Il Titolare tratta i Dati nel seguito indicati:

  1. Nome, cognome, indirizzo mail, ID Studente, codice fiscale, anno e corso accademico frequentato, forniti dall’Interessato tramite il form di richiesta.
  2. Dati anche di natura particolare ai sensi dell’art. 9 del GDPR richiesti dal Regolamento Accademico per l’attribuzione di strumenti dispensativi e/o compensativi nei riguardi degli studenti appartenenti agli status “Studente/essa lavoratore”, “Studente/essa Atleta o Paratleta”, “Studente/essa caregiver”, “Studente/essa genitore o Studentessa in gravidanza”, “Studente/essa disabile”, “Studente/essa con disturbi specifici dell’apprendimento, ADHD o BES” da cui è possibile rilevare informazioni relative allo stato di salute dell’interessato che ne fa richiesta.
4) Per quali finalità usiamo i Dati e su quale base giuridica

Il Titolare tratta i Dati per le seguenti finalità:

  1. Sottoporre al Consiglio Accademico la richiesta di attribuzione di strumenti dispensativi e/o compensativi per opportuna valutazione ed eventuale approvazione della stessa

 

Per la finalità sopra descritta il trattamento dei Dati è effettuato sulla seguente base giuridica:

  • Il tuo consenso espresso, revocabile in qualsiasi momento, per gli status “Studente/essa Lavoratore”, “Studente/essa Atleta o Paratleta”, “Studente/essa Caregiver”, “Studente/essa Genitore”, “Studentessa in gravidanza” e “Studente/essa con Disabilità” nel caso di invalidità certificata inferiore al 66% nonché di studente/essa con BES (art. 9, par. 2, lett. a) del GDPR).
  • Assolvimento di un obbligo di legge del Titolare in materia di diritto del lavoro e della sicurezza sociale e protezione sociale relativamente allo status “Studente/essa con Disabilità” (art. 9, par. 2, lett. b) del GDPR) nel caso di invalidità certificata pari o superiore al 66% nonché di studente/essa con DSA.
5) Per quanto tempo conserviamo i Dati

Il Titolare tratta i Dati per un periodo massimo di tre (3) anni dalla raccolta, salvo che l’Interessato non revochi anticipatamente il consenso nelle modalità indicate al successivo paragrafo 10.

Decorso tale termine, i Dati saranno eliminati o anonimizzati.

6) Con quali modalità trattiamo i Dati

Il Titolare tratta i Dati con mezzi informatici mediante personale autorizzato ad effettuare operazioni di raccolta, uso, registrazione, consultazione, conservazione, cancellazione, estrazione, comunicazione e limitazione.

Al fine di garantire un livello di protezione adeguato il Titolare tratta i Dati adottando misure di sicurezza tecniche ed organizzative quali:

  • Piattaforma in cloud con sistema di doppia autenticazione per il ricevimento, la consultazione, la gestione e la conservazione delle richieste da parte degli interessati.
  • Accesso ai Dati riservato esclusivamente al personale autorizzato ed appositamente nominato.
7) Chi può accedere ai Dati

Possono accedere ai Dati soltanto i soggetti autorizzati e nominati dal Titolare esclusivamente per il perseguimento delle finalità indicate al precedente paragrafo 4).

I Dati possono essere trattati anche da fornitori nominati quali Responsabili esterni del trattamento (società di servizi informatici), di cui il Titolare si serve per ricevere e gestire la tua richiesta, nonché eventualmente da sub-fornitori nominati dai Responsabili esterni per permettere l’erogazione del servizio.

8) Dove risiedono i Dati

I Dati risiedono su server ubicati all'interno dello Spazio Economico Europeo (SEE). Qualora per questioni di natura tecnica e/o operativa sia necessario avvalersi di soggetti ubicati al di fuori del SEE, il trattamento dei Dati sarà regolato in conformità a quanto previsto dal GDPR: pertanto, saranno adottate tutte le cautele necessarie al fine di garantire la protezione dei Dati, ai sensi degli artt. 46 e ss. del GDPR.

9) Natura del conferimento dei Dati

Il conferimento dei Dati è necessario per il perseguimento delle finalità di cui sopra indicate al paragrafo 4).

Per gli status “Studente/essa Lavoratore”, “Studente/essa Atleta o Paratleta”, “Studente/essa Caregiver”, “Studente/essa con disabilità” (disabilità inferiore al 66% o BES), “Studente/essa Genitore” e “Studentessa in gravidanza” l’Interessato ha comunque la facoltà di revocare il consenso al trattamento in qualsiasi momento così come indicato al successivo paragrafo 10. Tuttavia, in tal caso, il Titolare non potrà più concedere le agevolazioni previste per il riconoscimento dello status richiesto.

10) Quali sono i diritti dell’Interessato in relazione al GDPR?

Secondo le disposizioni del GDPR, in relazione al trattamento in questione, il Titolare garantisce l’esercizio dei seguenti diritti all’Interessato:

  • Revocare il consenso espresso in qualsiasi momento [Condizioni per il consenso art. 7]
  • Diritto di accesso [art. 15 del GDPR] (diritto di ottenere la conferma dell’esistenza o meno dei Dati degli Interessati e la loro copia in forma intelligibile);
  • Diritto di rettifica [art. 16 del GDPR] (diritto di ottenere dal Titolare del Trattamento la rettifica dei Dati inesatti che riguardano l’Interessato senza ingiustificato ritardo);
  • Diritto alla cancellazione [art. 17 del GDPR] (diritto alla cancellazione dei dati degli Interessati).

Nota: qualora dovesse risultare impossibile procedere con la cancellazione dei Dati in virtù di quanto appena indicato, il Titolare del Trattamento informerà gli Interessati delle ragioni per le quali risulta impossibile procedere in tal senso;

  • Diritto di limitazione di trattamento [art. 18 del GDPR] (diritto di ottenere la limitazione del trattamento, ad esempio, in caso di contestazione dell’esattezza dei Dati o in caso di trattamenti illeciti);
  • Diritto alla portabilità dei dati [art. 20 del GDPR] (ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti e ha il diritto di trasmettere tali dati a un altro Titolare del trattamento, senza impedimenti da parte del titolare del trattamento cui li ha forniti);
  • Diritto di non essere sottoposto a processi decisionali automatizzati [art. 22 del GDPR] (diritto a non essere sottoposto ad una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici o che incida in modo analogo significativamente sugli Interessati).

I suddetti diritti possono essere esercitati in forma scritta, inviando una e-mail a dpo@istitutomarangoni.com o a privacy@istitutomarangoni.com.

Ai medesimi contatti potranno essere richieste in ogni momento maggiori informazioni in merito al trattamento dei Dati. Si precisa anche che l’esercizio dei propri diritti non deve pregiudicare e/o ledere i diritti e le libertà altrui.

Il Titolare del Trattamento si impegna a rispondere alle richieste entro il termine di un (1) mese, salvo il caso di richieste di particolare complessità, per le quali potrebbe essere impiegato un massimo di tre (3) mesi. In ogni caso, il Titolare del Trattamento provvederà a spiegare il motivo dell’attesa entro un (1) mese dalla richiesta.

L’esito della richiesta verrà fornito per iscritto (a richiesta dell’Interessato) o su formato elettronico (e, in questo caso, gratuitamente). Il Titolare del Trattamento specifica che potrà essere richiesto all’Interessato un eventuale contributo, qualora le sue domande risultassero manifestamente infondate, eccessive o ripetitive: a tal proposito il Titolare del Trattamento terrà traccia delle richieste.

Il Titolare, in ossequio all’art. 19 del GDPR, si impegna a riferire ai destinatari cui sono stati comunicati i Dati dell’Interessato le eventuali rettifiche, cancellazioni o limitazioni del trattamento richieste dall’Interessato, ove ciò sia possibile.

11) Diritto di proporre reclamo (art. 77 del GDPR)

Qualora l’Interessato dovesse ritenere che i suoi diritti siano stati compromessi o lesi, o che il trattamento dei Dati sia contrario alla normativa in vigore, ha diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali secondo le modalità indicate al seguente indirizzo web: https://www.garanteprivacy.it/diritti/come-agire-per-tutelare-i-tuoi-dati-personali/reclamo.

12) Aggiornamento della presente informativa

La presente informativa può subire variazioni. Eventuali modifiche sostanziali saranno comunicate via e-mail o attraverso il nostro sito web istituzionale.