ai sensi dell’art. 13 del Regolamento UE 2016/679, si forniscono, nel rispetto del principio di trasparenza, le seguenti informazioni al fine di rendere consapevoli rispetto alle caratteristiche ed alle modalità del trattamento dei dati personali effettuato per la finalità di iscrizione al servizio di Newsletter denominato “MagIA” riguardante l’omonimo Progetto finanziato sul Bando Progetti di Public Engagement dell’Università di Torino in collaborazione con la Società Italiana per l’Etica dell’Intelligenza Artificiale (SIpEIA), gestito dal Dipartimento di Informatica dell’Università di Torino:
- Titolare del trattamento e dati di contatto
Il Titolare del Trattamento dei dati è l’Università di Torino, in persona del legale rappresentante pro-tempore il Magnifico Rettore) con sede legale in Via Verdi 8 – 10124 Torino (dati di contatto: indirizzo pec: ateneo@pec.unito.it – indirizzo mail: rettore@unito.it: telefono 011 6706111).
- Dati di contatto del Responsabile della protezione dei dati personali
Il Responsabile della protezione dei dati personali – RPD, nella versione anglosassone Data Protection Officer – DPO, può essere contattato al seguente indirizzo mail rpd@unito.it
- Finalità del trattamento e base giuridica
I trattamenti dei dati richiesti all’interessato sono effettuati ai sensi dell’art. 6 paragrafo 1 lettera a) (consenso dell’interessata/o) del Regolamento UE 2016/679 per la finalità di iscrizione al servizio di Newsletter denominato “MagIA.” gestito dal dal Dipartimento di Informatica dell’Università di Torino.
Il Trattamento di dati personali sarà effettuato dall’Università di Torino ai sensi del Regolamento UE – 2016/679.
- Tipi di dati trattati
I dati personali raccolti e trattati dal Titolare per le finalità sopra indicate sono i seguenti:
- dati di contatto (Indirizzo e-mail).
- Conferimento dei dati
Il conferimento dei dati è obbligatorio. Il mancato conferimento di tali dati personali non consentirà di iscriversi e di usufruire del servizio di Newsletter.
- Modalità del Trattamento
Il trattamento dei dati personali avverrà mediante strumenti manuali, informatici e telematici comunque idonei a garantire la sicurezza e la riservatezza dei dati stessi.
Per il raggiungimento delle finalità sopra riportate, i dati sono trattati all’interno dell’Università di Torino da soggetti autorizzati al trattamento dei dati sotto la responsabilità del Titolare, i quali sono a tal fine adeguatamente istruiti e formati.
- Responsabili Esterni del trattamento
I dati potrebbero essere comunicati e trattati altresì all’esterno da parte di soggetti terzi fornitori del servizio di gestione della Newsletter, che agiscono per conto del Titolare ai soli fini della prestazione richiesta e che sono debitamente nominati “Responsabili del trattamento” a norma dell’art. 28 del Regolamento UE 2016/679.
- Eventuali categorie di destinatari dei dati personali
I dati personali, nel rispetto delle disposizioni normative vigenti, saranno comunicati alle seguenti categorie di destinatari:
– Società Italiana per l’Etica dell’Intelligenza Artificiale.
I dati non saranno utilizzati dal Titolare, né ceduti a terzi per finalità di marketing.
- Trasferimento dati a Paese Terzo
I dati personali possono essere trasferiti verso Paesi terzi rispetto all’Unione Europea, in quanto il Titolare utilizza i servizi di Google per il settore Educational. Google si avvale di infrastrutture informatiche, di apparecchiature necessarie all’interconnessione di reti ed utenti e logging centers ubicati in Stati extra UE. Google ha aderito al Data Privacy Framework sul trasferimento dei dati UE- USA sulla base della decisione di adeguatezza adottata il 10 luglio 2023 dalla Commissione UE a norma dell’articolo 45, paragrafo 3 del GDPR. Nell’ambito dei rapporti contrattuali con l’Ateneo, inoltre Google rispetta la normativa europea sul trasferimento dei dati come indicato nell’Emendamento sul trattamento dei dati, sottoscritto dall’Ateneo, in cui sono contenute le clausole contrattuali tipo (vedi https://cloud.google.com/terms/sccs/eu-c2p). Con Decisione di esecuzione (UE) 2021/914 del 4 giugno 2021 la Commissione Europea ha emanato le clausole contrattuali tipo per il trasferimento di dati personali verso paesi terzi a norma del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio.
- Periodo di conservazione dei dati
I dati personali sono conservati secondo i criteri che giustificano il tempo di conservazione, conformemente ai principi stabiliti dall’Articolo 5 del Regolamento Generale sulla Protezione dei Dati (GDPR). Il periodo di conservazione è determinato in base ai seguenti criteri:
- La durata della relazione con l’interessato o l’esistenza di un interesse continuo nelle comunicazioni.
- Il mantenimento dei dati necessari per fornire i servizi richiesti o per gli scopi per cui sono stati raccolti.
- La conformità alle leggi e ai regolamenti applicabili.
- Il rispetto dei diritti degli interessati, inclusi il diritto alla cancellazione e il diritto all’oblio come stabilito dall’Articolo 17 della GDPR.
- Eventuali requisiti specifici definiti dalle normative interne dell’ente non profit.
I dati personali saranno conservati solo per il tempo strettamente necessario per gli scopi specificati, A seguito di tale periodo saranno eliminati.
- Diritti sui dati
Le/Gli interessate/i (soggetti a cui si riferiscono i dati) possono fare valere, nei casi previsti, i propri diritti sui dati personali ai sensi degli artt. 15-21 del Regolamento UE 2016/679, ove applicabili, nei confronti dell’Università di Torino inviando una specifica istanza ad oggetto: “diritti privacy” alla/al Direttrice/Direttore del Dipartimento di Informatica al seguente indirizzo e-mail: direzione.informatica@unito.it
Le/Gli interessate/i ai sensi dell’art. 7 par. 3 del Regolamento UE 2016/679 hanno il diritto di revocare in qualsiasi momento il consenso prestato in precedenza ed al contempo esercitare il diritto alla cancellazione dei loro dati personali secondo quanto stabilito dall’art. 17 del Regolamento UE 2016/679 o GDPR. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso ottenuto prima di detta revoca.
- Reclamo
Si informa l’interessato che ha diritto di proporre reclamo all’autorità di controllo e può rivolgersi all’Autorità Garante per la protezione dei dati personali (website: www.garanteprivacy.it).
- Profilazione
Il Titolare del trattamento dei dati personali non utilizza processi automatizzati finalizzati alla profilazione.