Privacy Policy – School of Public Management

Informativa sulla Privacy del sito www.spm.unina.it
(di seguito genericamente “sito”)
Ai sensi dell’articolo 13 del Regolamento UE n. 2016/679, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (di seguito “Regolamento UE”), e ha lo scopo di informare gli utenti (di seguito anche “Interessati”) che consultano questo sito web, accessibile per via telematica all’indirizzo https://www.spm.unina.it/ (corrispondente alla homepage del Portale ufficiale della School of Public Management dell’Università degli Studi di Napoli Federico II, di seguito “SPM Unina”). Le presenti informazioni non riguardano altri siti, pagine o servizi online raggiungibili tramite link eventualmente pubblicati in questo sito. Il sito ha finalità esclusivamente informative e istituzionali: pubblica documenti, avvisi e materiali utili agli utenti e consente il loro scaricamento senza richiedere alcuna forma di registrazione o invio di dati personali.

TITOLARE DEL TRATTAMENTO DATI:
Il Titolare del trattamento è l’Università degli Studi di Napoli Federico II, con sede legale in Corso Umberto I n. 40 – 80138 Napoli, nelle persone del Rettore p.t. e del Direttore Generale p.t., in relazione alle specifiche previsioni normative e statutarie (di seguito il “Titolare del trattamento”). Per contatti inerenti a problematiche relative al trattamento dei dati personali: Email: ateneo@unina.it PEC: ateneo@pec.unina.it
Per informazioni sui servizi offerti: https://www.spm.unina.it/contatti/

RESPONSABILE DELLA PROTEZIONE DEI DATI (RPD)
L’Università degli Studi di Napoli Federico II, a norma dell’articolo 37 del Regolamento UE, ha nominato il Responsabile della Protezione dei Dati (di seguito “RPD”), che è chiamato a fornire supporto al Titolare del trattamento. L’RPD è contattabile tramite i seguenti canali: Indirizzo: Università degli Studi di Napoli Federico II Via Giulio Cesare Cortese, n. 29 – 80133 Napoli. E-mail: rpd@unina.it PEC: rpd@pec.unina.it.

DATI TRATTATI E OBBLIGATORIETÀ DEL CONFERIMENTO
I dati personali raccolti presso l’interessato comprendono:
A. Dati forniti volontariamente dall’utente
Il sito non prevede form di contatto, iscrizione o raccolta di dati personali.
L’eventuale invio volontario di comunicazioni tramite e-mail agli indirizzi pubblicati sul sito comporta la successiva acquisizione dell’indirizzo del mittente e dei dati contenuti nella comunicazione, trattati unicamente per evadere le richieste pervenute.
B. Dati di navigazione: indirizzo IP, browser, sistema operativo, pagine visitate, data e ora di accesso.
Le informazioni di cui al punto b) sono trattate in forma automatizzata e anonima al fine di verificare la corretta gestione e il funzionamento del sito, nonché per motivi di sicurezza e analisi statistica; le stesse informazioni potrebbero essere utilizzate, conformemente alle norme di settore, al fine di bloccare tentativi di danneggiamento al portale o di recare danno ad altri utenti, o comunque prevenire attività dannose o costituenti reato.
Per maggiori informazioni inerenti alla raccolta dei dati di cui al punto b), cioè, dati di navigazione, cookie e web log (vedi Policy dei Cookie).

FINALITÀ E MODALITÀ DEL TRATTAMENTO:
• scopi statistici in forma aggregata ed anonima dei dati personali.
I dati personali raccolti da parte delle strutture dell’Università a ciò deputate, sono trattati con modalità manuale, cartacea e prevalentemente informatizzata, e inseriti in archivi cartacei e/o informatizzati.
Il trattamento mediante strumenti informatici e telematici è idoneo a garantire la sicurezza e la riservatezza dei dati stessi.
Il trattamento dei dati personali è effettuato nel rispetto dei principi di liceità, correttezza, trasparenza, adeguatezza, pertinenza, esattezza, non eccedenza, integrità e riservatezza di cui all’art. 5, par.1, del Regolamento UE.
Tali dati non saranno oggetto di alcun processo decisionale interamente automatizzato o di alcun trattamento di profilazione. I dati potranno essere oggetto di trattamento in forma anonima per lo svolgimento di attività statistiche finalizzate al miglioramento dei servizi offerti.

I dati personali potranno essere trattati da dipendenti o collaboratori del Titolare che, operando sotto la diretta autorità di quest’ultimo, sono nominati autorizzati del trattamento e ricevono al riguardo adeguata formazione ed istruzioni operative. In particolare, saranno trattati dal personale tecnico-amministrativo e docente in relazione alle differenti attività previste dai trattamenti di competenza.
L’Università può comunicare i dati personali in proprio possesso qualora la comunicazione sia prevista obbligatoriamente da disposizioni comunitarie, norme di legge o regolamentari. Solo a tali fini, i dati personali potranno inoltre essere comunicati a soggetti pubblici legittimati a richiedere tali dati, come l’autorità giudiziaria e/o di pubblica sicurezza.

BASI GIURIDICHE CHE LEGITTIMANO IL TRATTAMENTO:
Il trattamento dei dati personali è effettuato ai sensi dell’art. 6 del GDPR, in particolare:
art. 6, par. 1, lett. e) – il trattamento è necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investita l’Università;
art. 6, par. 1, lett. c) – il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento;
art. 6, par. 1, lett. a) – nel caso di dati forniti volontariamente tramite e-mail, il consenso è desumibile dall’invio spontaneo della comunicazione da parte dell’interessato.
Revoca del consenso
Il consenso prestato ai sensi della lettera a) può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso effettuato fino al momento della revoca ai sensi dell’art. 7, par. 3, del Regolamento UE.
La revoca del consenso di cui alla lettera a) comporterà la disattivazione dei cookie non tecnici, fermo restando che la navigazione sul sito web o sulle piattaforme online non sarà pregiudicata.
Per esercitare il diritto di revoca, l’interessato può inviare una richiesta secondo le modalità prescritte nella sezione “Diritti dell’interessato e modalità di esercizio”.

PERIODO DI CONSERVAZIONE DEI DATI
I dati saranno conservati sia in archivi cartacei sia in archivi elettronici per il tempo strettamente necessario a realizzare le finalità offerte dai servizi previsti dal sito e comunque, in seguito all’esaurimento di tali finalità, sino ad un massimo di 12 mesi.
La scelta dell’utente relativa al consenso ai cookie è conservata per un periodo massimo di 180 giorni. L’utente può richiederne esplicitamente la cancellazione anticipata mediante richiesta da inviare secondo le modalità descritte nella sezione “Diritti dell’Interessato e modalità di esercizio”.
Per quanto concerne la cancellazione dei dati eventualmente raccolti dai servizi terzi, si rimanda alle rispettive policy dei loro siti web.

TRASFERIMENTO VERSO PAESI EXTRA UE:
L’Università non trasferisce i dati personali in questione in Paesi terzi o a Organizzazioni internazionali.
L’eventuale trasferimento di dati personali da parte dell’Università verrà effettuato nei confronti del Paese extra UE ove nei suoi confronti sia stata adottata una decisione di adeguatezza da parte della Commissione Europea di cui agli artt. 44 e 45 Regolamento UE 2016/679.
Ove non sussista tale decisione di adeguatezza, il trasferimento dei dati personali verso un Paese extra UE sarà effettuato solo a seguito del rilascio dell’esplicito consenso dell’interessato di cui all’ art. 49, paragrafo 1 del Regolamento UE 2016/679. Alcune piattaforme informatiche utilizzate per la fruizione dei servizi offerti, in particolare quelle afferenti a servizi terzi, potrebbero implicare il trasferimento dei dati personali in un Paese terzo extra UE, come nel caso di utilizzo di servizi web e “in cloud”.
Quindi gli utenti sono invitati a visionare i singoli siti dei servizi terzi riguardo le rispettive policy di privacy e trattamento dei dati.

DIRITTI DELL’INTERESSATO E MODALITÀ DI ESERCIZIO
Gli utenti hanno diritto a chiedere al Responsabile della protezione dei dati o al Titolare:
a. l’accesso ai propri dati personali e a tutte le informazioni (art. 15 del Regolamento UE);
b. la rettifica dei propri dati personali inesatti e l’integrazione di quelli incompleti (art. 16 del Regolamento UE);
c. la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo, ritardo, se sussiste uno dei motivi di cui all’art. 17, paragrafo 1, del Regolamento UE, sempre che il trattamento non sia necessario in base a quanto previsto all’art. 17, paragrafo 3, del Regolamento UE (Diritto alla cancellazione o “diritto all’oblio”);
d. la limitazione del trattamento ove ricorra una delle ipotesi di cui all’art. 18 del Regolamento UE;
e. l’opposizione in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’art. 6, paragrafo 1, lett. e), compresa la profilazione. Il Titolare del trattamento si asterrà dal trattare ulteriormente i dati personali salvo che egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’Interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria (art. 21 del Regolamento UE);
f. la revoca del consenso eventualmente prestato per i trattamenti non obbligatori dei dati, senza che ciò pregiudichi la liceità del trattamento basata sul consenso prestato prima della revoca;
g. la portabilità dei dati, ove ne ricorrano i presupposti, di cui all’art. 20 del Regolamento UE.
Per l’esercizio dei diritti di tutela dei propri dati personali, l’interessato può rivolgersi al Titolare del trattamento e al Responsabile della protezione dei dati di Ateneo, utilizzando i seguenti contatti:
a. Titolare del trattamento: E-mail: ateneo@unina.it PEC: ateneo@pec.unina.it
b. Responsabile della Protezione dei Dati (RPD) di Ateneo: E-mail: rpd@unina.it PEC: rpd@pec.unina.it.
Il termine per la risposta all’interessato anche in caso di diniego è 1 mese, estendibile fino a 3 mesi in casi di particolare complessità (art. 12, paragrafo 3, del Regolamento UE).
L’interessato ha il diritto di proporre reclami all’Autorità Garante per la protezione dei dati personali nel caso ritenga che il trattamento dei dati che lo riguardi non sia conforme alle disposizioni vigenti ai sensi dell’art. 77 del Regolamento UE e di adire le opportune sedi giudiziarie per proporre ricorso ai sensi dell’art. 79 del Regolamento UE.
***
novembre 2025