Informativa sui cookie e sul trattamento dei dati personali nei siti del sistema Portale di Ateneo

Modalità di gestione del sito in riferimento al trattamento dei dati personali degli utenti che lo consultano.

La presente informativa è resa, ai sensi degli artt. 12, 13, 14 del Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (RGPD), a coloro che interagiscono con il sistema Portale dell'Alma Mater Studiorum - Università di Bologna a partire dall’indirizzo: http://www.unibo.it (corrispondente alla pagina iniziale del Portale ufficiale dell'Ateneo).

Il sistema portale di Ateneo, infatti, può trattare e raccogliere dati personali degli utenti, al fine di garantire servizi on line, favorire una navigazione più semplice ed efficace, consentire all’Ateneo analisi del traffico sui propri siti, migliorare il funzionamento dei siti e dei servizi, interagire con l’utenza.

L'informativa è resa per tutti i siti del "Sistema Portale di Ateneo" e non per altri siti web eventualmente consultati dall’utente tramite link. La presenza dell’informativa nel footer (ultima parte in basso) della pagina assicura all’utente di trovarsi all’interno del "Sistema Portale" dell'Università di Bologna.

L'informativa si ispira anche alla Raccomandazione n. 2/2001, che le autorità europee per la protezione dei dati personali, riunite nel Gruppo istituito dall’art. 29 della direttiva n. 95/46/CE, hanno adottato il 17 maggio 2001 per individuare alcuni requisiti minimi per la raccolta di dati personali online e, in particolare, le modalità, i tempi e la natura delle informazioni che i titolari del trattamento devono fornire agli utenti quando questi si collegano a pagine web, indipendentemente dagli scopi del collegamento.

La base giuridica del trattamento trova fondamento nell’ art. 6 comma 1 lettera “e” del RGPD.

  1. Soggetti del trattamento
  2. Tipi di dati trattati e finalità del trattamento
  3. Modalità del trattamento
  4. Periodo di conservazione dei dati
  5. Natura del conferimento dei dati
  6. Diritti degli interessati

 

1. Soggetti del trattamento

Il Titolare del trattamento dei dati personali oggetto della presente informativa è l’Alma Mater Studiorum - Università di Bologna, con sede in via Zamboni, 33 – 40126 Bologna, nella persona del Magnifico Rettore in qualità di legale rappresentante.
Dati di contatto:
MAIL: privacy@unibo.it;
PEC: scriviunibo@pec.unibo.it

I Responsabili interni del trattamento dei dati personali per il riscontro all’interessato sono:
per ciò che concerne la gestione dell’infrastruttura informatica e la conservazione dei log file generati da CIP, il Dirigente dell’Area Sistemi Informativi e Applicazioni - CeSIA, Viale Filopanti n. 3 - 40126 Bologna (BO). L’elenco degli amministratori di sistema è disponibile presso il CeSIA e può essere fornito su richiesta dell’interessato scrivendo all’indirizzo assistenza.cesia@unibo.it.

Per ciò che concerne il trattamento di dati personali connessi ai servizi web dei siti del Sistema Portale (di cui ai punti 2.1 e 2.2), ARTEC – Area Rapporti con le Imprese, Terza Missione e Comunicazione – via Acri, 12 – 40126 Bologna e Ce.S.I.A. – Area Sistemi e Servizi Informatici -  viale Filopanti, 3 – 40126 Bologna. I nominativi dei responsabili di tali strutture sono consultabili nella sezione Amministrazione Generale.

I Dati di contatto del Responsabile per la Protezione dei Dati (RPD):
MAIL: privacy@unibo.it
PEC: scriviunibo@pec.unibo.it

 

2. Tipi di dati trattati e finalità del trattamento

L’Alma Mater Studiorum - Università di Bologna, in qualità di titolare del trattamento, rende noto che a seguito dell’inserimento di proprie informazioni su questo sito e/o tramite l’autenticazione a servizi web dell’Ateneo possono essere trattati dati relativi a persone identificate o identificabili. I siti del Sistema Portale possono altresì utilizzare:

  • alcuni cookie per rendere i propri servizi semplici da navigare e fruire in modo efficiente delle pagine web dell’Alma Mater Studiorum - Università di Bologna;
  • cookie che consentono di migliorare il servizio reso agli utenti, rendendo più efficace l’uso dello stesso e/o abilitando determinate funzionalità;
  • cookie che vengono inviati da siti o da web server diversi (c.d. "da terze parti"), sui quali possono risiedere alcuni elementi (quali, ad esempio, immagini, mappe, suoni, specifici link a pagine di altri domini) presenti nella pagina che lo stesso utente sta visitando.

2.1 Cookie

2.1.1 Cookie di sessione

I siti del sistema Portale utilizzano:

  • cookie di sessione,  indispensabili per gestire l’autenticazione ai servizi on-line e alle aree riservate. L’uso di tali cookie (che non vengono memorizzati in modo persistente sul computer dell’utente e si eliminano con la chiusura del browser) è strettamente limitato alla trasmissione di identificativi di sessione necessari per consentire l’esplorazione sicura ed efficiente del sito.
  • cookie di sessione per il bilanciamento del carico, per ottimizzare le prestazioni del sito web riducendo i tempi di caricamento delle pagine.
  • cookie strettamente necessari per il corretto funzionamento dei siti o per salvare le preferenze di navigazione.

La disabilitazione di questi cookie non consente l’utilizzo di parte dei servizi online.  

2.1.2 Cookie analitici/di monitoraggio

I siti del sistema Portale utilizzano cookie analitici di terze parti per i quali la terza parte si è impegnata a utilizzare i cookie limitatamente alla fornitura del servizio, nonché a conservarli separatamente e non incrociarli con informazioni di cui potrebbe disporre.

In particolare, l’Ateneo si avvale dei servizi:

  • Piwik, un software di utilità Web Analytics open source, utilizzato per analizzare in forma anonima e aggregata i dati statistici relativi alla navigazione degli utenti in maniera diretta e senza l’ausilio di terzi. Per ulteriori informazioni visita la relativa Privacy policy;
  • Google Analytics, uno strumento di analisi della società Google, Inc. che consente all’Ateneo di ottenere statistiche anonime e aggregate, utili per ottimizzare i siti e i servizi offerti.  L’Ateneo ha attivato uno strumento tecnico, suggerito dalla terza parte, per ottenere la mascheratura dell’indirizzo IP e per consentire l’anonimizzazione di tutti gli indirizzi IP degli utenti. Il mascheramento o l’anonimizzazione IP avviene non appena i dati vengono ricevuti dalla rete di raccolta di Google Analytics, prima che avvenga qualsiasi memorizzazione o elaborazione per la generazione di statistiche sull’utilizzo del portale web. Google Analytics anonimizza l’indirizzo non appena ciò è tecnicamente possibile nel passaggio più a monte della rete in cui avviene la raccolta dei dati. Per ulteriori informazioni, consulta la sezione Anonimizzazione IP di Google Analytics oppure visita la pagina Panoramica sulla sicurezza e sulla privacy.

In alcune pagine (es: nell’applicativo web Studenti Online) il sito utilizza anche New Relic, un servizio di analisi del traffico web fornito da New Relic, Inc., 188 Spear Street - Suite 1200 - San Francisco, CA – 94105 USA, che fa uso di cookie per raccogliere ed analizzare in forma aggregata informazioni relative alla navigazione degli utenti. Qualora voleste maggiori informazioni sulle politiche applicate da New Relic, Inc. in tema di riservatezza dei dati potete visitare la pagina Privacy Policy

I cookie analitici/di monitoraggio possono essere disabilitati senza nessuna conseguenza sulla navigazione del portale: per disabilitarli si veda la sezione successiva “Come disabilitare i cookie”.

2.1.3 Altre tipologie di cookie

Il sistema Portale può integrare, all’interno di alcune pagine, funzionalità sviluppate da terzi e/o cookie di profilazione di terze parti che potrebbero essere installati durante la navigazione. L’obiettivo di tale integrazione è quello di valutare l’efficacia delle attività di comunicazione istituzionale e conferire conoscenza e visibilità ad attività istituzionali e/o contenuti su temi di interesse pubblico e sociale. Tali parti possono riguardare, a titolo esemplificativo:

  • l’uso di codice java script tramite il quale sono registrate e inviate a Facebook le informazioni inerenti gli utenti che hanno visualizzato una specifica pagina a seguito della pubblicazione di inserzioni su Facebook;
  • uso di servizi che permettono di effettuare interazioni con i social network (es: “social plugin”) o con altre piattaforme esterne tramite le pagine del sistema Portale (esempio, visualizzazione di video Youtube e Vimeo, Google Maps).

In tali casi ovvero qualora si acceda al sito dopo essersi “loggato” attraverso il proprio account Facebook, LinkedIn, Google o Twitter, alcune informazioni personali potrebbero essere acquisite dai gestori delle piattaforme di social network. La gestione delle informazioni raccolte da “terze parti” è disciplinata dalle relative informative cui si prega di fare riferimento. Per garantire una maggiore trasparenza e comodità, si riportano qui di seguito gli indirizzi web delle diverse informative e delle modalità per la gestione dei cookie.

2.1.4   Come disabilitare i cookie

  • Per disabilitare tutti i cookie

È possibile negare il consenso all’utilizzo dei cookie selezionando l'impostazione appropriata sul proprio browser: la navigazione non autenticata sui siti web del Sistema Portale sarà comunque disponibile in tutte le sue funzionalità.  

Si forniscono di seguito i link che spiegano come disabilitare i cookie per i browser più diffusi (per altri browser eventualmente utilizzati suggeriamo di cercare questa opzione nell’help del software).

Internet Explorer: http://windows.microsoft.com/it-IT/internet-explorer/delete-manage-cookies#ie=ie-10  

Google Chrome: https://support.google.com/chrome/answer/95647?hl=it

Mozilla Firefoxhttp://support.mozilla.org/it/kb/Gestione%20dei%20cookie?redirectlocale=en-US&redirectslug=Cookies

Opera: http://help.opera.com/Windows/10.00/it/cookies.html

Apple Safarihttp://www.apple.com/it/privacy/use-of-cookies/ 

  • Per disabilitare i cookie terze parti

La disattivazione dei cookie di terze parti è inoltre possibile attraverso le modalità descritte nelle rispettive informative (paragrafo 2.1.3) e/o rese disponibili direttamente dalla società terza titolare per detto trattamento.

Per disabilitare soltanto i cookie di Google Analytics è possibile utilizzare il componente aggiuntivo di opt-out fornito da Google per i browser principali. In questo modo sarà possibile utilizzare anche i servizi on-line dei siti del Sistema Portale.

  • Per cancellare cookie già memorizzati sul terminale

Anche se viene revocata l’autorizzazione all’utilizzo di cookie di terze parti, prima di tale revoca i cookie potrebbero essere stati memorizzati sul terminale dell’utente. Per motivi tecnici non è possibile cancellare tali cookie, tuttavia il browser dell’utente consente la loro eliminazione tra le impostazioni sulla privacy. Le opzioni del browser contengono infatti l’opzione “Cancella dati di navigazione” che può essere utilizzata per eliminare i cookies, dati di siti e plug-in. 

2.2 Dati di traffico telematico

I sistemi informatici e le procedure software preposte al funzionamento dei siti del Sistema Portale registrano, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet e la cui registrazione è necessaria per migliorare la qualità del servizio offerto.

Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, anche attraverso elaborazioni ed associazioni, permettere di identificare gli utenti.

In questa categoria di dati rientrano gli account e gli indirizzi IP degli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Il conferimento dei dati è obbligatorio. Salvo diverse disposizioni previste dalla normativa vigente, tali dati sono conservati per sei mesi. Dopo i primi sei mesi i dati vengono anonimizzati rimuovendo l’ultima cifra dell’indirizzo IP e conservati per ulteriori 36 mesi.

Questi dati vengono utilizzati al fine di ricavare informazioni statistiche anonime sull'uso del sito e/o per controllare il corretto funzionamento dei sistemi informatici. I dati potrebbero essere utilizzati altresì per l’accertamento di responsabilità in caso di ipotetici reati informatici o nel caso in cui si verifichino dei danni in capo all’Ateneo o in capo a terzi. Tali dati sono trattati nel rispetto di quanto indicato nel D.R. 271/2009 del 23.02.2009 (testo unico sulla privacy e sull’utilizzo dei sistemi informatici di Ateneo) allegato B art. 14 e possono essere comunicati all’Autorità Giudiziaria nel caso di indagini, ispezioni, ecc.

2.3 Dati forniti volontariamente dall’utente

L'invio facoltativo, esplicito e volontario di posta elettronica, messaggi o qualsiasi tipo di comunicazioni indirizzi recapiti indicati su questo portale comporta la successiva acquisizione dell'indirizzo del mittente o di eventuali altri dati personali che saranno utilizzati per rispondere alle richieste. Si assicura, che tale trattamento sarà improntato ai principi previsti dal RGPD, con particolare riguardo alla liceità, correttezza e trasparenza dei trattamenti, all’utilizzo dei dati per finalità determinate, esplicite, legittime, in modo pertinente rispetto al trattamento, rispettando i principi di minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza, responsabilizzazione (art. 5 del RGPD). Specifiche informative di sintesi verranno progressivamente riportate o visualizzate nelle pagine dei siti predisposte per particolari servizi.

3. Modalità del trattamento

I dati personali sono trattati esclusivamente per fini istituzionali, con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti.

Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

4. Periodo di conservazione dei dati

I dati saranno conservati da Alma Mater Studiorum – Università di Bologna, conformemente ai principi di cui all’art. 5 regolamento UE 679/2016, per un arco di tempo non superiore al conseguimento delle finalità e con specifico riguardo al principio di limitazione della conservazione di cui all’art. 5, lett.e), regolamento UE 679/2016. In ogni caso i dati personali non verranno conservati per un periodo superiore a 6 mesi.

5. Natura del conferimento dei dati 

A parte quanto specificato per i cookie e i dati di navigazione, l'utente è libero di fornire i dati personali riportati nei moduli o nei form presenti sui siti del Sistema Portale o comunque indicati in occasione di contatti con l'Ateneo per sollecitare l'invio di materiale informativo, di altre comunicazioni o per accedere a servizi specifici.
Il loro mancato conferimento può comportare l'impossibilità di ottenere quanto richiesto.

6. Diritti degli interessati

Il soggetto cui si riferiscono i dati personali gode dei diritti di cui alla sezione 2, 3 e 4 del capo III del Regolamento (UE) 2016/679.
In particolare ha il diritto di chiedere al titolare del trattamento: l’accesso ai dati personali e la rettifica, la cancellazione degli stessi, la limitazione del trattamento che li riguardano, l’opposizione al loro trattamento e alla portabilità dei dati.

L’Interessato ha inoltre il diritto di:

  • revocare il consenso in qualsiasi momento senza tuttavia pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. In tal caso, non saranno raccolti ulteriori dati che lo riguardano, ferma restando l'utilizzazione di quelli eventualmente già raccolti per determinare, senza alterarli, i risultati della ricerca o di quelli che, in origine o a seguito di trattamento, non siano riconducibili a una persona identificata o identificabile;
  • proporre reclamo a un'autorità di controllo.

In merito all’esercizio di tali diritti, l’Interessato può rivolgersi al titolare del trattamento.