La presente informativa privacy ha lo scopo di fornire tutte le informazioni sul trattamento dei dati personali effettuato da RUFA S.r.l. quando l’Utente accede e naviga il presente sito e/o alle pagine social ad esso collegate (come di seguito meglio indicato).
1. INTRODUZIONE – CHI SIAMO
Rome University of Fine Arts – RUFA S.r.l. con sede legale in Via Giuseppe Gioacchino Belli, n. 86, 00193, Roma (RM), Codice Fiscale/Partita IVA n. 09227921005 e numero di iscrizione al Registro delle Imprese di 09227921005 (di seguito, “Titolare”), proprietario del sito internet www.unirufa.it e delle pagine social ad esso collegate (di seguito, il “Sito”), in qualità di titolare del trattamento dei dati personali degli utenti che navigano il sito (di seguito, “Utenti”) fornisce qui di seguito l’informativa privacy ai sensi dell’art. 13 del Regolamento UE 2016/679 del 27 aprile 2016 (di seguito, “Regolamento”, o “Normativa Applicabile”).
2. COME CONTATTARCI?
Il Titolare tiene nella massima considerazione il diritto alla privacy ed alla protezione dei dati personali dei propri Utenti. Per ogni informazione in relazione alla presente informativa privacy, gli Utenti possono contattare il Titolare in qualsiasi momento, utilizzando le seguenti modalità:
- Inviando una raccomandata a/r alla sede legale del Titolare in Via Giuseppe Gioacchino Belli, n. 86, 00193, Roma (RM);
- Inviando un messaggio di posta elettronica all’indirizzo privacy@unirufa.it.
Il Titolare non ha individuato la figura del Responsabile della protezione dei dati (RPD o DPO), in quanto non è soggetto all’obbligo di designazione previsto dall’art. 37 del Regolamento.
3. COSA FACCIAMO? – FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA
Tramite la navigazione del Sito, nonché consultando le pagine social del Titolare ad esso collegate, l’Utente può informarsi sui servizi offerti dal Titolare, sugli eventi organizzati (es. open days), offerte formative, news relative alla scuola e alle sue sedi. Tramite le pagine social può inoltre interagire con il Titolare e con la sua community.
Inoltre, l’Utente può:
- Accedere all’area riservata e al Career System della scuola per consentire agli studenti di usufruire dei servizi accademici online, gestire le credenziali di autenticazione, garantire la sicurezza dell’account e usufruire dei servizi didattici e amministrativi connessi al rapporto studente-scuola (di seguito, “Accesso Area Riservata e Career System”);
- Richiedere servizi informativi, di orientamento, presentare richieste nonché partecipare ad attività formative e professionali promosse dalla scuola, come ad esempio:
- Inviare richieste relative alla pubblicazione di contenuti, profili o progetti nelle sezioni dedicate del sito (es. area Alumni o iniziative analoghe) e gestire le conseguenti comunicazioni con l’interessato
- chiedere informazioni tramite il servizio di chat presente sul sito, finalizzato alla raccolta di richieste e al successivo contatto con un operatore umano (di seguito, “Chat”)”
- maggiori informazioni sui vari corsi offerti dalla scuola (di seguito, “Informazione Corsi”);
- prenotare un incontro di orientamento per ottenere informazioni dettagliate o visitare i campus (di seguito, “Incontro di Orientamento”);
- chiedere informazioni su tutte le borse di studio (di seguito, “Borse di Studio”);
- partecipare ai workshop organizzati dal Titolare compilando il form “Inizia il tuo percorso professionale nella creatività” (di seguito, “Partecipa al Workshop”);
- richiedere servizi specifici, quali, a titolo esemplificativo, partecipare al Foundation Course, tramite la compilazione dell’apposito form “Domanda di iscrizione al Foundation Course” (di seguito, “Foundation Course”);
- presentare un proprio progetto o diventare mentor tramite la compilazione del form “Presenta un Progetto” o “Diventa Mentor o Mentee”;
- inviare la propria candidatura spontanea nella sezione “Lavora con noi” mediante il form “Candidati ora”;
- contattare il Titolare utilizzando i recapiti indicati oppure compilando il form, entrambi presenti nella sezione “Contatti” (di seguito “Contatta il titolare”);
- procedere all’immatricolazione diretta ad un corso (di seguito “Immatricolazione diretta”);
- presentare una domanda diretta di iscrizione (per la quale tuttavia si rimanda alla relativa privacy policy, raggiungibile dal form dedicato).
- Richiedere un incontro di supporto psicologico tramite la compilazione dell’apposito form “Compila il modulo e richiedi un incontro”, (di seguito, “Counseling psicologico”);
- Interagire con la community social del Titolare, (di seguito, “Interazione Social”),
Infine, l’Utente può:
(di seguito, tutti congiuntamente il “Servizio” o i “Servizi”).
In relazione al Servizio, il Titolare raccoglie dati personali relativi agli Utenti.
In particolare, dati personali degli Utenti saranno trattati lecitamente dal Titolare per le seguenti finalità di trattamento:
a) Fornitura del Servizio: per consentire la fornitura del Servizio tramite la navigazione sul Sito da parte dell’Utente.
A seconda dello specifico aspetto del Servizio fruito, il Titolare potrà trattare:
- Dati di navigazione: tutti quei dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet, come: indirizzi IP utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, file di log ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’Utente.
- Nome, cognome, indirizzo e-mail, numero di telefono, nonché tutte le ulteriori informazioni personali richieste all’interno dei vari form e/o comunicato all’interno della chat, nonché tutti gli ulteriori dati eventualmente e volontariamente comunicati dall’Utente inclusi, dove ritenuto necessario dall’interessato/funzionale alla richiesta, eventuali dati appartenenti alle categorie particolari ex art. 9 del Regolamento (es. dati relativi alla salute).
- (nel caso delle Interazioni Social) il nickname e i dati di contatto dell’Utente sullo specifico social network utilizzato, nonchè i commenti e le interazioni con i contenuti delle pagine social del Titolare.
Salvo che l’Utente dia al Titolare uno specifico e facoltativo consenso al trattamento dei propri dati per le ulteriori finalità previste ai successivi paragrafi, i dati personali dell’Utente saranno utilizzati dal Titolare al fine esclusivo di accertare l’identità dell’Utente (anche tramite validazione dell’indirizzo di posta elettronica), evitando così possibili truffe o abusi, e contattare l’Utente per sole ragioni di servizio (es. inviare notifiche relative ai servizi offerti dal Titolare). Fermo restando quanto previsto altrove in questa informativa privacy, in nessun caso il Titolare renderà accessibili agli altri Utenti e/o a terzi i dati personali degli Utenti.
In taluni form, i dati necessari saranno indicati con un asterisco: in assenza di tale simbolo, si dovrà intendere che tutti i dati richiesti sono necessari.
b) finalità amministrativo-contabili, ovvero per svolgere attività di natura organizzativa, amministrativa, finanziaria e contabile, quali attività organizzative interne ed attività funzionali all’adempimento di obblighi contrattuali e precontrattuali;
c) obblighi di legge, ovvero per adempiere ad obblighi previsti dalla legge, da un’autorità, da un regolamento o dalla normativa europea.
Il conferimento dei dati personali per le finalità di trattamento sopra indicate è facoltativo ma necessario, poiché il mancato conferimento degli stessi comporterà l’impossibilità per l’Utente di navigare sul sito e usufruire dei Servizi offerti dal Titolare sul Sito.
Fermo restando quanto previsto altrove in questa informativa privacy, in nessun caso il Titolare renderà accessibili agli altri Utenti e/o a terzi i dati personali degli Utenti.
In relazione alle finalità descritte, si individuano le seguenti basi giuridiche del trattamento:
- Gestione del Servizio (così come descritto dal precedente par. 3, lett. a)): la base giuridica consiste nell’art. 6, comma 1, lett. b) del Regolamento, ovvero il trattamento è necessario all’esecuzione di un contratto di cui l’Utente è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso. In caso di trattamento di dati personali appartenenti a categorie particolari, la base giuridica consiste nell’art. 9 comma 2, lett. a) del Regolamento, ovvero il consenso esplicito prestato dall’interessato comunicando volontariamente tali dati al Titolare all’interno dei campi aperti dei form o della chat.
- Finalità amministrativo-contabili (così come descritto dal precedente par. 3, lett. b)): la base giuridica consiste nell’art. 6, comma 1, lett. b) del Regolamento, in quanto il trattamento è necessario all’esecuzione di un contratto e/o all’esecuzione di misure precontrattuali adottate su richiesta dell’Utente.
- Obblighi di legge (così come descritto dal precedente par. 3, lett. c)): la base giuridica consiste nell’art. 6, comma 1, lett. c) del Regolamento, in quanto il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento.
4. ULTERIORI FINALITÀ DI TRATTAMENTO
4.1 Marketing (invio di materiale pubblicitario, vendita diretta e comunicazione commerciale)
In caso di registrazione dell’utente tramite webform dedicato e/o prestazione di un consenso in occasione di un’altra richiesta, alcuni dati personali dell’Utente (ovvero il nome il cognome, l’indirizzo e-mail e il numero di telefono) potranno essere trattati dal Titolare anche per finalità di marketing (invio di materiale pubblicitario, vendita diretta e comunicazione commerciale), ovvero affinché il Titolare possa contattare l’Utente tramite posta elettronica (newsletter), posta, telefono (fisso e/o mobile, con sistemi automatizzati di chiamata o di comunicazione di chiamata con e/o senza l’intervento di un operatore) e/o SMS e/o servizi di messagistica e/o per finalità di creazione di custom audience o lookalike sulle pagine social del Titolare, per proporre all’Utente servizi offerti dallo stesso Titolare e/o da partner, presentare offerte, promozioni ed opportunità commerciali.
In caso di mancato consenso, la possibilità di iscriversi al Sito non sarà in alcun modo pregiudicata.
In caso di consenso, l’Utente potrà in qualsiasi momento revocare lo stesso, facendone richiesta al Titolare con le modalità indicate al successivo paragrafo 8.
Specifica sulle comunicazioni via e-mail (newsletter): l’Utente potrà inoltre opporsi facilmente ad ulteriori invii di comunicazioni promozionali via e-mail anche cliccando sull’apposito link per la revoca del consenso, che è presente in ciascuna e-mail della newsletter. Qualora l’Utente intenda revocare il proprio consenso all’invio di comunicazioni promozionali via telefono, continuando tuttavia a ricevere comunicazioni promozionali via e-mail, o viceversa, si prega di inviare una richiesta al Titolare con le modalità indicate al successivo paragrafo 8.
Il Titolare informa che, a seguito dell’esercizio del diritto di opposizione all’invio di comunicazioni promozionali via e-mail, è possibile che, per ragioni tecniche ed operative (es. formazione delle liste di contatto già completata poco prima della ricezione da parte del Titolare della richiesta di opposizione) l’Utente continui a ricevere alcuni ulteriori messaggi promozionali. Qualora l’Utente dovesse continuare a ricevere messaggi promozionali dopo che siano trascorse 24 ore dall’esercizio del diritto di opposizione, si prega di segnalare il problema al Titolare, utilizzando i contatti indicati al successivo paragrafo 8.
Specifica sulle attività promozionali tramite social network: in particolare per quanto riguarda l’interazione con le pagine social, se l’Utente ha rilasciato il consenso all’utilizzo dei cookie di profilazione sul Sito, il Titolare potrà inoltre, trattare i dati di contatto dell’Utente (in particolare l’indirizzo e-mail) e i dati comunicati dall’utente durante l’interazione con le pagine social – come le informazioni fornite dall’utente al social media in base alle impostazioni sulla privacy selezionate su tale social media – per mostrare all’Utente gli annunci promozionali e i contenuti coerenti con i suoi interessi, sulla base delle preferenze e delle abitudini di consumo individuate tramite cookie e/o altri sistemi di tracciamento dei gestori di social media (ai cui termini e condizioni si rimanda) e/o a seguito dell’analisi che i social media stessi effettuano sui loro utenti.
In particolare, il Titolare può mostrare tramite piattaforme digitali contenuti di marketing pertinenti e pubblicità basati sugli interessi dell’Utente, le cui informazioni circa le preferenze e interessi, le abitudini di consumo, i margini di spesa, etc. sono state acquisite: (i) a seguito dell’attività di profilazione effettuata sul Sito e condivise (anche tramite API) con le piattaforme digitali, ; o (ii) sulla base della corrispondenza tra le preferenze e gli interessi manifestati dall’Utente che ha visitato il Sito e accettato i cookie di profilazione e il cluster di utenti identificato dalla piattaforma social (e.g., retargeting); (iii) utilizzando gli strumenti di targeting messi a disposizione dalle piattaforme social, definendo il target degli utenti potenzialmente interessati ai servizi del Titolare e rivolgendosi alle piattaforme social per diffondere in maniera mirata i messaggi pubblicitari agli utenti delle stesse che coincidono con il target definito. Nel caso in cui l’Utente interagisca con quell’inserzione nella piattaforma social, tale interazione potrà essere valutata ai fini della efficacia della campagna stessa, ove l’utente abbia accettato l’utilizzo di strumenti di tracciamento, quali a titolo esemplificativo il Pixel di Meta o di Tik Tok, installati sul Sito, mediante gli strumenti di gestione dei cookie (e.g., prospecting). Ulteriori informazioni sui trattamenti effettuati tramite gli strumenti di tracciamento sono disponibili nella Cookie Policy.
5. MODALITÀ DI TRATTAMENTO E TEMPI DI CONSERVAZIONE DEI DATI
Il Titolare tratterà i dati personali degli Utenti mediante strumenti manuali ed informatici, con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.
I dati personali degli Utenti del Sito saranno conservati per i tempi strettamente necessari ad espletare le finalità primarie illustrate al precedente paragrafo 3, o comunque secondo quanto necessario per la tutela in sede civilistica degli interessi sia degli Utenti che del Titolare.
Nei casi di cui al precedente paragrafo 4 i dati personali degli Utenti saranno conservati per i tempi strettamente necessari ad espletare le finalità illustrate nello stesso e, in ogni caso, fintanto che l’Utente non revochi il proprio consenso.
6. AMBITO DI COMUNICAZIONE E DIFFUSIONE DEI DATI
I dati personali dell’Utente potranno essere trasferiti al di fuori dell’Unione Europea e, in tal caso, il Titolare si assicurerà che il trasferimento avvenga in conformità alla Normativa Applicabile e, in particolare, in conformità agli artt. 45 (Trasferimento sulla base di una decisione di adeguatezza) e 46 (Trasferimento soggetto a garanzie adeguate) del Regolamento.
Potranno venire a conoscenza dei dati personali degli Utenti i dipendenti e/o collaboratori del Titolare incaricati di gestire il Sito e le richieste degli Utenti. Tali soggetti, che sono stati istruiti in tal senso dal Titolare ai sensi dell’art. 29 del Regolamento, tratteranno i dati degli Utenti esclusivamente per le finalità indicate nella presente informativa e nel rispetto delle previsioni della Normativa Applicabile.
Potranno inoltre venire a conoscenza dei dati personali degli Utenti i soggetti terzi che potranno trattare dati personali per conto del Titolare in qualità di Responsabili del Trattamento, quali, a titolo esemplificativo, fornitori di servizi informatici e logistici funzionali all’operatività del Sito, fornitori di servizi in outsourcing o cloud computing, professionisti e consulenti. Nello specifico, con riferimento al servizio di newsletter, i dati sono trattati anche attraverso la piattaforma e gli strumenti informatici offerti dal servizio “Benchmark Email”, della società americana Benchmark Internet Group, LLC, 10621 Calle Lee, Building 141 Los Alamitos, CA 90720.
Gli Utenti hanno il diritto di ottenere una lista degli eventuali responsabili del trattamento nominati dal Titolare, facendone richiesta al Titolare con le modalità indicate al successivo paragrafo 8.
7. DIRITTI DEGLI INTERESSATI
Gli Utenti potranno esercitare i diritti garantiti loro dalla Normativa Applicabile, contattando il Titolare con le seguenti modalità:
- Inviando una raccomandata a/r alla sede legale del Titolare in Via Giuseppe Gioacchino Belli, n. 86, 00193, Roma (RM);
- Inviando un messaggio di posta elettronica all’indirizzo: privacy@unirufa.it.
Il Titolare non ha individuato la figura del Responsabile della protezione dei dati (RPD o DPO), in quanto non è soggetto all’obbligo di designazione previsto dall’art. 37 del Regolamento.
Ai sensi della Normativa Applicabile, il Titolare informa che gli Utenti hanno il diritto di ottenere l’indicazione (i) dell’origine dei dati personali; (ii) delle finalità e modalità del trattamento; (iii) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; (iv) degli estremi identificativi del titolare e dei responsabili; (v) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di responsabili o incaricati.
Inoltre, gli Utenti hanno il diritto di ottenere:
- l’accesso, l’aggiornamento, la rettificazione ovvero, quando vi hanno interesse, l’integrazione dei dati;
- la cancellazione, la trasformazione in forma anonima o la limitazione dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
- l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.
Inoltre, gli Utenti hanno:
- il diritto di revocare il consenso in qualsiasi momento, qualora il trattamento si basi sul loro consenso;
- il diritto alla portabilità dei dati (diritto di ricevere tutti i dati personali che li riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico);
- il diritto di opporsi:
- in tutto o in parte, per motivi legittimi al trattamento dei dati personali che li riguardano, ancorché pertinenti allo scopo della raccolta;
- in tutto o in parte, al trattamento di dati personali che li riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale;
- qualora i dati personali siano trattati per finalità di marketing diretto, in qualsiasi momento, al trattamento dei loro dati effettuato per tale finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.
- qualora ritenessero che il trattamento che li riguarda violi il Regolamento, il diritto di proporre reclamo a un’Autorità di controllo (nello Stato membro in cui risiedono abitualmente, in quello in cui lavorano oppure in quello in cui si è verificata la presunta violazione). L’Autorità di controllo italiana è il Garante per la protezione dei dati personali, con sede in Piazza Venezia n. 11, 00187 – Roma (http://www.garanteprivacy.it/).
Il Titolare non è responsabile per l’aggiornamento di tutti i link visualizzabili nella presente Informativa; pertanto, ogni qualvolta un link non sia funzionante e/o aggiornato, gli Utenti riconoscono ed accettano che dovranno sempre far riferimento al documento e/o sezione dei siti internet richiamati da tale link.