Premio Tesi

Gentile Utente,

In osservanza con quanto previsto dal Regolamento Europeo 2016/679 (da qui in poi solo GDPR) e dal Codice Privacy, (i.e. D. Lgs. 196/03 per come modificato dal D. Lgs. 101/2018-) -per quanto applicabile-, La informiamo che i suoi dati saranno trattati da Clusit - Associazione Italiana per la Sicurezza Informatica in qualità di Titolare. Clusit - Associazione Italiana per la Sicurezza Informatica (da qui in avanti solo Clusit o Titolare) adotta per come richiesto dall’art. 12 GDPR la seguente informativa quale misura per fornirle le informazioni di cui all’Art. 13 GDPR e le comunicazioni di cui agli Artt. da 15 a 22 e 34 GDPR .

TITOLARE del Trattamento dei dati personali: Clusit con Sede legale presso Università degli Studi di Milano Dipartimento di Informatica “Giovanni Degli Antoni” Via Celoria 18, 20133 e con Milano Sede amministrativa Via Copernico 38, 20125 Milano. È possibile contattare il Titolare per ogni e qualsivoglia necessità e/o chiarimento in relazione al trattamento dei dati personali scrivendo (via mail) al DPO (dpo@clusit.it) e/o seguendo le modalità indicate nel sito istituzionale sotto la voce presente nell’area “contatti”.

DPO: il Titolare ha designato il Responsabile della protezione dei dati - il Data Protection Officer (da qui in avanti DPO) nella persona dell’Avv. Laura Marretta - reperibile all’indirizzo e-mail: dpo@clusit.it

FINALITÀ DEL TRATTAMENTO: Il Titolare utilizza i suoi dati solo per 1) permetterle di registrarsi al Premio Tesi in qualità di Utente per il concorso “premio tesi” ed ottenere, quindi, User e Password necessari per effettuare il login nell’area riservata “Premio Tesi” che permette l’invio della tesi al fine di partecipare al concorso secondo quanto disciplinato nel regolamento del concorso. Inoltre il Titolare utilizzerà i dati da lei ricevuti per 2) difendere o far difendere un diritto in sede giudiziaria e nelle sedi equipollenti nei casi previsti dalle leggi, dalla normativa dell’Unione Europea e dai regolamenti ed anche per la gestione del recupero dei crediti e per esercitare il diritto di accesso ai dati e ai documenti amministrativi, nel rispetto di quanto stabilito dalle leggi e dalla normativa dell’Unione Europea.

BASE GIURIDICA DEL TRATTAMENTO: La base giuridica del trattamento nel caso 1) è di tipo precontrattuale/contrattuale (art 6 comma 1 lett. b GDPR). nel caso 2) il trattamento è lecito in base a quanto disposto in art 6 comma 1 lett. f (il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento.

SOGGETTI DESTINATARI DEI DATI PERSONALI: I dati potranno essere comunicati a soggetti appositamente autorizzati al trattamento ex art. 27, a Designati ed a Responsabili nominati ex art 28 GDPR che forniscono il servizio a livello informatico per permetterle l’accredito e consentire l’erogazione del servizio.

DURATA DEL TRATTAMENTO: I dati saranno mantenuti per il tempo necessario per soddisfare la finalità della raccolta (cfr punto 1 e 2 Finalità del trattamento)

MODALITÀ DI TRATTAMENTO: e DIFFUSIONE: Il trattamento dei dati è eseguito attraverso procedure informatiche o comunque mezzi telematici e supporti cartacei. Il Titolare osserva idonee misure di sicurezza per come previsto ex art 32 GDPR per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. Il Titolare non utilizza in alcun modo processi decisionali automatizzati che riguardano i Suoi dati personali né effettua profilazione sui dati da lei conferiti. I suoi dati non saranno oggetto di Diffusione ad opera del Titolare.

NATURA DEI DATI TRATTATI: Tutti i dati personali raccolti tramite il Form “registrazione utenti” sono di tipo anagrafico generico. Il Titolare non raccoglie dati particolari per come elencati in art 9 GDPR.

LUOGO DEL TRATTAMENTO: I suoi dati saranno trattati in territorio UE ed Extra UE secondo quanto disciplinato ed entro i limiti posti del capo V del GDPR.

NATURA E RESPONSABILITÀ DEL CONFERIMENTO: il conferimento dei Dati è parzialmente facoltativo, infatti, un eventuale rifiuto di fornire i dati contrassegnati da asterisco, comporterà la mancata prosecuzione del rapporto e la conseguente impossibilità nell’effettuare la registrazione e divenire Utente registrato.
Resta inteso che il soggetto a cui si riferiscono i dati si ritiene essere anche il compilante tutto il Form “registrazione utenti” e che lo stesso ne risponde sia nella totalità dei dati conferiti che in relazione ad ogni e singolo dato, anche relativamente alla correttezza e veridicità nonché alla possibilità di comunicare gli stessi; garantirà inoltre che gli stessi dati inseriti siano lecitamente utilizzabili da parte del Titolare e lo terrà indenne e manlevato da ogni e qualsivoglia pretesa e/o richiesta di risarcimento danni diretto e/o indiretto.

DATA BREACH: Nel caso in cui il Titolare del Trattamento dati subisca una violazione per come configurata in art. 34 comportante un rischio per i diritti e le libertà delle persone fisiche (data breach) si attiverà – se del caso – per effettuare la comunicazione dell’accaduto a tutti gli interessati.

DIRITTI DEGLI INTERESSATI: il Titolare inoltre la informa che le sono garantiti i diritti d’accesso elencati sub art. 15 GDPR e che ha inoltre diritto a: 1) chiedere al Titolare del trattamento l'accesso ai dati personali e/o la rettifica o la cancellazione degli stessi o la limitazione del trattamento; 2) opporsi al trattamento; 3) alla portabilità dei dati; 4) qualora il trattamento sia basato sull'articolo 6, paragrafo 1, lettera a), oppure sull'articolo 9, paragrafo 2, lettera a) GDPR a revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca; 5) proporre reclamo a un'autorità di controllo. Inoltre, posta la base giuridica che rende lecito il trattamento, l’interessato gode anche del diritto di opposizione ex art 21 comma 1 GDPR. Per azionare i diritti sopra elencati o per avere maggiori info sul trattamento dei suoi dati personali o per comunicazioni in ambito privacy e sull’area riservata o sul sito è sufficiente inviare una mail al DPO all’indirizzo dpo@clusit.it, indicando nell’oggetto “esercizio dei diritti” e, nel corpo del testo, il diritto che s’intende azionare, il nostro DPO risponderà nei tempi indicati nell’art 12 GDPR.