Privacy Policy

1. Titolare del trattamento e Responsabile della Protezione dei Dati (DPO)

Il Titolare del trattamento è UniNeuromed – Neuromed Mediterranean University of Sciences and Technologies, con sede legale in Via dell’Elettronica, 1 – 86077 Pozzilli (IS), C.F. 90051570944, e-mail: privacy@unineuromed.it, PEC: unineuromed@legalmail.it.

Ai sensi dell'art. 37 del GDPR, l'Ateneo ha designato obbligatoriamente il Responsabile della Protezione dei Dati (RPD/DPO), contattabile direttamente per qualsiasi questione relativa al trattamento dei dati personali e all'esercizio dei propri diritti al seguente indirizzo e-mail: dpo@unineuromed.it.

2. Dati trattati

2.1 Dati forniti volontariamente dall’utente tramite i moduli di contatto e orientamento

Attraverso le sezioni del sito dedicate ai contatti e all'orientamento, l’Ateneo raccoglie e tratta i seguenti dati personali:

• Dati identificativi e anagrafici (nome, cognome, data di nascita);

• Dati di contatto (indirizzo e-mail, numero di telefono fisso/mobile);

• Dati relativi al percorso formativo e accademico (scuola di provenienza, anno di corso, corso di laurea di interesse, situazione formativa attuale);

• Eventuali ulteriori dati personali inseriti spontaneamente dall'utente nel testo del messaggio.

Il conferimento di tali dati è necessario per consentire all'Ateneo di prendere in carico la richiesta, fornire i riscontri richiesti e inviare il materiale formativo. Il mancato conferimento comporta l'impossibilità di erogare il servizio di orientamento e supporto richiesto.

2.2 Dati di navigazione e cookie

I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquistano, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (es. indirizzi IP, orario della richiesta, metodo utilizzato nel sottoporre la richiesta al server). Il sito fa altresì uso di cookie e altri strumenti di tracciamento. Per le informazioni nel dettaglio relative alle categorie di cookie impiegati, alle finalità e alle modalità di gestione delle preferenze, si invita a consultare la Cookie Policy estesa del sito.

2.3 Trattamento dei dati di soggetti minori di età

Qualora l'utente che richiede informazioni o partecipa alle attività di orientamento sia un minore di età, si precisa che, ai sensi dell'art. 2-quinquies del D.Lgs. 196/2003 (Codice Privacy italiano), il soggetto che ha compiuto i 14 anni può esprimere autonomamente il consenso al trattamento dei propri dati personali in relazione ai servizi dell'informazione. Qualora l'interessato abbia un'età inferiore ai 14 anni, il  trattamento è lecito soltanto se e nella misura in cui il consenso sia prestato o autorizzato dal titolare della responsabilità genitoriale.

3. Finalità e base giuridica del trattamento

3.1 Gestione delle richieste di informazioni e delle attività di orientamento universitario

• Finalità: Rispondere alle richieste inviate dagli utenti, fornire informazioni sui corsi di laurea, sulle modalità di ammissione, open day, tasse e servizi universitari, ed inviare materiale informativo specifico richiesto.

• Base giuridica: Art. 6, par. 1, lett. b) del GDPR (esecuzione di misure precontrattuali adottate su richiesta dell'interessato) unitamente all'Art. 6, par. 1, lett. e) del GDPR e all'art. 2-ter del D.Lgs. 196/2003 (esecuzione di un compito di interesse pubblico connesso alla promozione del diritto allo studio e all'orientamento accademico di cui alla Legge 240/2010).

3.2 Invio di comunicazioni promozionali, newsletter ed eventi dell'Ateneo

• Finalità: Invio (tramite e-mail, SMS o contatto telefonico) di newsletter, materiale promozionale, inviti ad Open Day, eventi formativi, scadenze dei bandi di ammissione e immatricolazione.

• Base giuridica: Art. 6, par. 1, lett. a) del GDPR (Consenso dell'interessato). Il consenso è libero, facoltativo e revocabile in qualsiasi momento senza pregiudicare la fruizione dei servizi di cui al punto 3.1.

3.3 Adempimento di obblighi di legge ed esigenze di tutela giudiziaria

• Finalità: Adempiere ad obblighi previsti da leggi, regolamenti, normativa comunitaria o da ordini delle Autorità, nonché accertare, esercitare o difendere un diritto dell'Ateneo in sede giudiziaria o stragiudiziale.

• Base giuridica: Art. 6, par. 1, lett. c) del GDPR (adempimento di un obbligo legale) e Art. 6, par. 1, lett. f) del GDPR (legittimo interesse del Titolare alla tutela dei propri diritti).

3.4 Funzionamento del sito e analisi statistiche (Dati di navigazione e cookie)

• Finalità: Garantire la sicurezza del sito, la corretta navigazione e, ove consentito, produrre analisi statistiche o attività di profilazione.

• Base giuridica: Per i cookie tecnici, art. 122 del D.Lgs. 196/2003; per i cookie analitici di terze parti non anonimizzati e per i cookie di profilazione/marketing, Art. 6, par. 1, lett. a) del GDPR (Consenso acquisito tramite banner cookie).

4. Periodo di conservazione dei dati

Nel rispetto dei principi di proporzionalità e minimizzazione di cui all'Art. 5, par. 1, lett. e) del GDPR, i dati saranno conservati secondo i seguenti criteri:

• Dati per richieste di informazione e orientamento (Sez. 3.1): I dati saranno conservati per il tempo strettamente necessario a gestire e riscontrare la richiesta dell'utente e per un periodo massimo di 12 mesi dall'ultimo contatto utile, al fine di verificare il buon esito dell'orientamento, salvo eventuale

  instaurazione della carriera universitaria (immatricolazione), nel qual caso i dati confluiscono nel fascicolo dello studente sottoposto alla normativa sui tempi di conservazione degli atti amministrativi universitari.

• Dati per comunicazioni promozionali ed eventi (Sez. 3.2): Conservati fino alla revoca del consenso da parte dell'interessato (mediante l'apposito link di unsubscribe presente in ogni e-mail o richiesta diretta) e comunque non oltre 24 mesi dall'acquisizione del consenso o dall'ultima interazione dimostrabili.

• Dati tecnici di navigazione (Sez. 3.4): Conservati per un periodo massimo di 7 giorni, salve esigenze di accertamento di reati informatici da parte dell'Autorità Giudiziaria.

Decorsi i suddetti termini, i dati saranno cancellati o resi anonimi in modo permanente e irreversibile.

5. Ambito di comunicazione, diffusione e Trasferimento dei dati

I dati personali non saranno in alcun modo diffusi al pubblico. Possono essere trattati da:

• Personale di UniNeuromed espressamente autorizzato e istruito, nell’ambito delle rispettive mansioni (ai sensi degli artt. 29 GDPR e 2-quaterdecies D.Lgs. 196/2003);

• Fornitori di servizi informatici, di hosting, di gestione delle comunicazioni (es. piattaforme di invio e‑mail, CRM) e di assistenza tecnica, nominati Responsabili del Trattamento ai sensi dell’art. 28 GDPR;

• Autorità pubbliche o giudiziarie, ove richiesto dalla legge.

Qualora per l'erogazione di alcuni servizi informatici (es. servizi cloud, piattaforme e-mail) i dati debbano essere trasferiti verso Paesi terzi non appartenenti allo Spazio Economico Europeo (SEE), l'Ateneo garantisce che il trasferimento avverrà esclusivamente in presenza di una decisione di adeguatezza della Commissione Europea (Art. 45 GDPR) o previa adozione delle Clausole Contrattuali Standard (Standard Contractual Clauses - Art. 46 GDPR), integrate da eventuali misure di sicurezza supplementari per garantire un livello di protezione equivalente a quello dell'Unione Europea.

6. Diritti dell'interessato

In qualità di interessato, ai sensi degli artt. 15-22 del GDPR, puoi esercitare in qualsiasi momento i seguenti diritti:

• Diritto di accesso (art. 15 GDPR): per ottenere conferma che sia o meno in corso un trattamento di dati che ti riguardano e ottenerne l'accesso;

• Diritto di rettifica (art. 16 GDPR): per ottenere l'aggiornamento o la correzione dei dati inesatti o l'integrazione di quelli incompleti;

• Diritto alla cancellazione / "Diritto all'oblio" (art. 17 GDPR): per chiedere la cancellazione dei dati nei casi previsti dalla legge;

• Diritto di limitazione del trattamento (art. 18 GDPR): per richiedere il blocco del trattamento al verificarsi di determinate condizioni normativamente previste;

• Diritto alla portabilità dei dati (art. 20 GDPR): per ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati forniti al Titolare, nei casi previsti dalla legge;

• Diritto di opposizione (art. 21 GDPR): per opporsi in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei dati basato sul legittimo interesse o svolto per finalità di marketing;

• Diritto di revoca del consenso (art. 7, par. 3 GDPR): per revocare in qualsiasi momento il consenso prestato per finalità promozionali, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Modalità di esercizio dei diritti

Per esercitare i tuoi diritti puoi scrivere a privacy@unineuromed.it e al DPO all'indirizzo dpo@unineuromed.it.

Reclamo all'Autorità di Controllo

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia, 11 - 00187 Roma - www.garanteprivacy.it), se ritieni che il trattamento dei dati che ti riguardano violi la normativa applicabile.

7. Aggiornamenti dell’informativa

La presente informativa può essere soggetta a modifiche per adeguarla a cambi normativi o a nuove modalità di trattamento. In tal caso, la nuova versione sarà pubblicata sul sito con indicazione della data di aggiornamento; ove le modifiche riguardino trattamenti basati sul consenso, potrà esserti richiesto di esprimere nuovamente le tue scelte.

Data ultimo aggiornamento 28.08.2026