Informativa generale sul trattamento dei dati personali

Titolare del trattamento

Il Titolare del trattamento dei dati è il Prof Maurizio Canavari (maurizio.canavari@unibo.it - Tel. +39 051 2096108), docente dell'Alma Mater Studiorum - Università di Bologna - Via Zamboni, 33 - 40126 Bologna (BO), di cui il Magnifico Rettore è il rappresentante legale.

Responsabile della protezione dei dati personali

Il Responsabile interno del trattamento e della protezione dei dati personali è il Prof Maurizio Canavari (maurizio.canavari@unibo.it - Tel. +39 051 2096108), docente dell'Alma Mater Studiorum - Università di Bologna - Via Zamboni, 33 - 40126 Bologna (BO), di cui il Magnifico Rettore è il rappresentante legale.

Finalità del trattamento dei dati personali

Le finalità primarie perseguite da FARE-Lab (di seguito "Laboratorio") sono strettamente connesse all'organizzazione e realizzazione di indagini statistiche e/o di ricerche di mercato e di marketing commissionate dall'interessato al Laboratorio.

I dati personali di coloro che si registrano sono trattati per le finalità connesse alla valutazione e alla selezione dei profili richiesti per ogni specifica ricerca (e.g. focus group, interviste individuali, interviste telefoniche, interviste online, aste sperimentali). Ulteriori trattamenti dei dati, in forma aggregata, potranno essere effettuati per finalità statistiche e, più in generale, nell’ambito delle finalità perseguite dal Dipartimento di Scienze e Tecnologie Agro-Alimentari (di seguito “Dipartimento”).

Nei casi in cui l'azienda committente della ricerca avesse la necessità di accedere ad alcuni profili utente, i dati degli Interessati saranno anonimizzati privandoli di tutti gli elementi identificativi.

Base giuridica

I trattamenti svolti dal Laboratorio sono fondati dalle seguenti basi giuridiche:

ai sensi dell’art. 6 del Regolamento (UE) 2016/679, paragrafo 1, lettera c) (trattamenti per obblighi di legge), lettera e) (trattamenti per ragioni di interesse pubblico), lettera b) (trattamenti necessari in esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso);
ai sensi dell’art. 9, paragrafo 2, lettera g) (trattamenti per motivi di interesse pubblico) e lettera j) (ai fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici) del Regolamento (UE) 2016/679;
nell’art. 2-sexies, comma 2, lett. bb) (istruzione Universitaria) del d.lgs. 196/2003 e successive modifiche e integrazioni;
ai sensi degli artt. 9, paragrafo 2, lett. j) (archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici) del Regolamento (UE) 2016/679 e 2-sexies, comma 2, lett. cc) (archiviazione nel pubblico interesse o di ricerca storica, per fini di ricerca scientifica, nonché per fini statistici) del d.lgs. 196/2003 e successive modifiche e integrazioni.

Nel caso di trattamenti fondati su basi giuridiche differenti e/o ulteriori rispetto a quelle sopra individuate, verrà fornita specifica indicazione in eventuali informative di riferimento.

Destinatari dei dati personali

Il trattamento di dati personali da parte del personale interno del Laboratorio incaricato al trattamento avviene esclusivamente per il perseguimento delle funzioni di ricerca del Laboratorio, e nel rispetto delle indicazioni fornite dal Titolare del trattamento.

I dati potranno essere altresì trattati da soggetti pubblici e privati (Fondazioni, Associazioni, ecc.), nominati “Responsabili del trattamento” ai sensi e per gli effetti di cui all’art. 28 del Regolamento (UE) 2016/679, per la gestione di attività di natura istituzionale proprie dell’Ateneo o del Dipartimento, e per l’affidamento di servizi di propria competenza in out-sourcing.

È prevista la comunicazione dei dati personali ad altri soggetti pubblici e privati:

per l’espletamento di finalità, compiti e/o funzioni attribuiti dalla legge (ad esempio, nel caso di trasferimento di dati previsto dalla legge al Ministero dell’Università e della Ricerca o di accertamenti e controlli effettuati dall’Agenzia delle Entrate) o in adempimento ad obblighi di legge;
per la gestione delle risorse umane coinvolte nei progetti di ricerca finanziati;
per la valutazione, gestione e liquidazione di un sinistro dell’interessato o di un terzo a questo collegato da parte di compagnie assicurative e/o broker, nonché per il monitoraggio e l’analisi dei sinistri che riguardino il Laboratorio;
per garantire la copertura assicurativa a favore dell’interessato o di soggetti a questo collegati da parte di compagnie assicurative e/o broker;
per indagini e/o accertamenti dell’autorità giudiziaria;
per la tutela stragiudiziale e giudiziale del Laboratorio;
per lo svolgimento delle funzioni attribuite dal d.lgs. 81/2008 al Medico Competente e dal d.lgs. 230/1995 al Medico Autorizzato, anche per ciò che attiene la sorveglianza sanitaria.

La comunicazione dei dati ai suddetti destinatari per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri è svolta qualora sia prevista da una norma di legge o, nei casi previsti dalla legge, di regolamento, o qualora risulti necessaria per lo svolgimento di compiti di interesse pubblico e per lo svolgimento di funzioni istituzionali, nel rispetto di quanto definito nel d.lgs. 196/2003 e successive modifiche e integrazioni

Nel caso in cui il trattamento avvenga mediante servizi o sistemi che permettono il trattamento di informazioni di carattere personale, nonché nel caso in cui si desideri conoscere l’elenco completo e aggiornato dei Responsabili del trattamento coinvolti in uno specifico trattamento, è possibile conoscere l’identità degli stessi e degli amministratori di sistema scrivendo al Responsabile della Protezione dei dati personali sopra richiamato.

Trasferimento all'estero dei dati personali

I dati possono essere comunicati al di fuori dello Spazio Economico Europeo:

sulla base di una decisione di adeguatezza da parte della Commissione europea, ex art. 45 del Regolamento (UE) 2016/679;
tramite l’adozione di una delle misure di garanzia indicate dall’art. 46 del Regolamento (UE) 2016/679 (ad esempio le clausole tipo di protezione dei dati adottate dalla Commissione europea);
o, in mancanza di una delle condizioni sopra indicate, tramite l’adozione delle condizioni di cui all’art. 49 del Regolamento (UE) 2016/679:

- qualora la persona interessata abbia manifestato il proprio consenso al trasferimento in maniera inequivocabile;

- il trasferimento sia necessario per l'esecuzione di un contratto tra la persona interessata e il Laboratorio o per l'esecuzione di misure precontrattuali su richiesta della persona interessata;

- il trasferimento sia necessario per la conclusione o l'esecuzione di un accordo, concluso o da concludere nell'interesse della persona interessata, tra il Titolare del trattamento e un terzo;

- il trasferimento sia necessario o prescritto dalla legge per la salvaguardia di un interesse pubblico rilevante, oppure per costatare, esercitare o difendere un diritto per via giudiziaria;

- il trasferimento sia necessario per la salvaguardia dell'interesse vitale della persona interessata;

- il trasferimento avvenga a partire da un registro pubblico (subordinato alle condizioni di accesso ai registri in generale).

Periodo di conservazione dei dati personali

I dati sono conservati dal Laboratorio per il tempo strettamente necessario al perseguimento delle finalità sopra descritte, fatto salvo il termine di dieci anni per assicurare gli adempimenti fiscali, contabili e amministrativi richiesti dalla legge e salvo eventualmente termini più lunghi, non determinabili a priori, in conseguenza a diverse condizioni di liceità del trattamento (ad esempio azioni giudiziarie che rendano necessario il trattamento per oltre 10 anni).

Diritti dell’interessato

Gli interessati hanno il diritto di ottenere dal Laboratorio, nei casi previsti, l'accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che li riguarda o di opporsi al trattamento. L’apposita istanza al Laboratorio è presentata contattando il Responsabile della protezione sopra indicato. Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti avvenga in violazione di quanto previsto dal Regolamento (UE) 2016/679 o del d.lgs. 196/2003 e successive modifiche e integrazioni hanno il diritto di proporre reclamo al Garante per la Protezione dei dati personali, come previsto dall'art. 77 del Regolamento citato, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento). Per avere maggiori informazioni sul diritto di proporre reclamo si può visitare la pagina web del Garante per la Protezione dei Dati Personali.

Ulteriori finalità del trattamento di dati personali

Oltre alle finalità non espressamente indicate sopra, il Laboratorio potrebbe trattare i dati nel caso in cui il trattamento risulti necessario per l'esecuzione di un compito di interesse pubblico. I dati, in forma anonima o pseudonimizzata, potranno essere trattati a fini di archiviazione nel pubblico interesse, o di ricerca scientifica o storica o a fini statistici.