Informativa sulla Privacy

Informativa sulla protezione dei dati e consenso al trattamento dei dati personali

La presente Informativa sulla Privacy adempie all’obbligo di informazione previsto dall’articolo 13 del Regolamento Generale sulla Protezione dei Dati (GDPR) dell’UE in caso di raccolta di dati personali dagli interessati al momento della raccolta.

Attribuiamo grande importanza alla sua privacy e alla protezione dei suoi dati personali. Pertanto, di seguito desideriamo informarla su come utilizziamo e proteggiamo i dati raccolti su di lei.

1. Nome e indirizzo del responsabile e dei contatti amministrativi

Responsabile del trattamento:
Università Goethe di Francoforte sul Meno
Theodor-W.-Adorno-Platz 1
60323 Francoforte sul Meno
Germania

Indirizzo postale:
Università Goethe di Francoforte sul Meno
60629 Francoforte
Germania

Supporto amministrativo (tecnico e organizzativo):
Università Goethe di Francoforte sul Meno
House of Labour
studiumdigitale – Unità centrale eLearning dell’Università Goethe
Eschersheimer Landstr. 155/157
60323 Francoforte sul Meno
Germania
Tel.: +49-69-798-22198 | Fax: +49-69-798-22195
Sito web: http://www.studiumdigitale.uni-frankfurt.de
E-mail: mailto:info@studiumdigitale.uni-frankfurt.de

2. Responsabile della protezione dei dati

Università Goethe di Francoforte sul Meno
Responsabili della protezione dei dati
Theodor-W.-Adorno-Platz 1
60323 Francoforte sul Meno
Germania
Sito web: http://www.uni-frankfurt.de/47859992/datenschutzbeauftragte
E-mail: mailto:dsb@uni-frankfurt.de

3. Finalità e basi giuridiche del trattamento

I dati personali sono trattati esclusivamente in conformità al GDPR:

Registrazione e abbinamento (Matching): Art. 6(1)(b) GDPR (esecuzione di un contratto).
Dati facoltativi del profilo (numero di telefono, interessi, biografia, foto del profilo): Art. 6(1)(a) GDPR (consenso).
Analisi statistica (Matomo): Art. 6(1)(a) GDPR (consenso).
Funzionamento e sicurezza del sito web (logfile, cookie): Art. 6(1)(f) GDPR (interesse legittimo).
Protezione da spam e abusi (Google reCAPTCHA): Art. 6(1)(f) GDPR (interesse legittimo).
Trattamenti richiesti da obblighi legali (ad es. normativa universitaria): Art. 6(1)(c) GDPR.

Dati obbligatori:
L’utilizzo dell’applicazione EUniTa richiede un indirizzo e-mail universitario valido. Senza questo dato, la registrazione non è possibile.

4. Diritti degli interessati

Lei ha i seguenti diritti ai sensi del GDPR in relazione ai suoi dati personali:

Diritto di accesso (art. 15 GDPR)
Diritto di rettifica (art. 16 GDPR)
Diritto alla cancellazione (art. 17 GDPR)
Diritto alla limitazione del trattamento (art. 18 GDPR)
Diritto alla portabilità dei dati (art. 20 GDPR)
Diritto di opposizione (art. 21 GDPR)
Diritto di revoca del consenso (art. 7(3) GDPR)

Nota: La liceità del trattamento effettuato fino al momento della revoca rimane impregiudicata.

Diritto di reclamo:
Può presentare un reclamo all’autorità di controllo competente:

Der Hessische Datenschutzbeauftragte
Casella postale 3163
65021 Wiesbaden
Germania
Tel.: +49 611 1408 – 0 | Fax: +49 611 1408 – 611
Sito web: https://datenschutz.hessen.de/ueber-uns/kontakt

Per esercitare i suoi diritti, contatti: mailto:datenschutz@studiumdigitale.uni-frankfurt.de

5. Tipologie di dati, finalità e periodi di conservazione

5.1 Registrazione e dati del profilo

Dati obbligatori: nome, e-mail universitaria, password, impostazioni della lingua
Dati facoltativi: foto del profilo, biografia, numero di telefono

Dati del profilo (necessari per l’abbinamento):

Nome, cognome, data di nascita, sesso, ambito accademico
Lingue madri e straniere con livello (A1–C2)
Interessi (facoltativi)

Dati relativi al tandem e all’abbinamento:

Ricerca di tandem: lingua di arrivo, frequenza alla pratica del tandem, filtri facoltativi (ambito accademico, abbinamenti interni, interessi)
Dati di abbinamento: trasmessi via e-mail (nome, e-mail universitaria), visibili anche nel dashboard (foto del profilo, ambito accademico, profilo linguistico, interessi, biografia, numero di telefono se fornito)
Dati di attività: ricerche di tandem aperte, abbinamenti, utilizzo del dashboard

5.2 Raccolta dati durante la visita al sito web

Quando si accede al sito web, vengono raccolti dati tecnicamente necessari (i cosiddetti “file di log del server”):

URL della pagina visitata
Data e ora dell’accesso
Referrer (sorgente di accesso)
Quantità di dati trasferiti
Tipo/versione del browser
Sistema operativo
Indirizzo IP

Finalità: garantire la funzionalità, la sicurezza e l’individuazione degli abusi.
Base giuridica: Art. 6(1)(f) GDPR.
Cancellazione: Dopo massimo 7 giorni, salvo obblighi legali o interessi legittimi che richiedano una conservazione più lunga.

5.3 Periodi di conservazione

Cancellazione dell’account: i dati rimangono inattivi per 30 giorni (non visibili). Successivamente vengono cancellati in modo definitivo.
File di log: 7 giorni
Backup: fino a 12 mesi
Dati statistici (Matomo): 13 mesi

6. Destinatari dei dati

Altri studenti: I dati personali sono condivisi solo in caso di abbinamento.
Amministrazioni locali partner: Unità designate presso le università partner (ad es. centri linguistici, uffici internazionali, uffici di coordinamento EUniTa). Possono accedere e gestire solo i dati degli utenti della propria università (profili, ricerche di tándem, abbinamenti). L’accesso ai profili di altre università è possibile solo se esiste un abbinamento con utenti della propria istituzione.
Amministrazione centrale (Università Goethe di Francoforte):
- studiumdigitale – Unità centrale eLearning
- Dr.ssa Maria Kopp-Kavermann, Internationales Studien- und Sprachenzentrum (ISZ), Fremdsprachen, Campus Westend, ISZ-Container, Stanza 111, Tel.: +49 69 798-23757, E-mail: mailto:kopp-kavermann@em.uni-frankfurt.de, Sito web: https://www.uni-frankfurt.de/43667923/team
  Queste unità centrali sono responsabili del funzionamento, del coordinamento e della gestione complessiva dell’app EUniTa e hanno accesso all’intero sistema.
Nessuna trasmissione a terzi esterni: Nessuna trasmissione a soggetti terzi non coinvolti né per scopi di marketing.

7. Trasferimenti verso paesi terzi

Google reCAPTCHA: Per protezione contro spam, alcuni dati (indirizzo IP, informazioni sul dispositivo, comportamento d’uso) possono essere trasferiti a Google LLC, USA.
Base giuridica: Art. 6(1)(f) GDPR in combinato disposto con le Clausole Contrattuali Tipo dell’UE.
Nota: Nonostante le misure contrattuali e tecniche, non si può escludere un rischio residuo in caso di trasferimento di dati negli Stati Uniti.
Tutti gli altri dati: Trattamento esclusivamente su server situati in Germania.

8. Decisioni automatizzate / profilazione

L’abbinamento viene effettuato da un algoritmo che tiene conto degli obiettivi linguistici, dei livelli di competenza e dei filtri facoltativi.
Questo non costituisce una profilazione giuridicamente vincolante, ma solo un supporto tecnico all’assegnazione dei partner, senza effetti giuridici ai sensi dell’art. 22 GDPR.

9. Cookie e tracciamento

Cookie essenziali
- pp_box_cookie: memorizza le preferenze sulla privacy (1 anno)
- CAKEPHP: cookie di sessione, cancellato alla chiusura del browser
Cookie di analisi (Matomo)
- Utilizzati solo previo consenso, anonimizzati, conservati per 13 mesi
- Possibilità di opt-out in qualsiasi momento
Cookie reCAPTCHA (Google)
- Validità: da 1 a 10 anni

Gli utenti possono bloccare o eliminare i cookie nelle impostazioni del browser.

10. Misure tecniche e organizzative

Ubicazione dei server: Germania
Crittografia SSL
Accesso consentito solo ad amministratori autorizzati
Concetto di ruoli e diritti (Università Goethe centrale, università partner locali)
Backup regolari e aggiornamenti di sicurezza

11. Modifiche

Ci riserviamo il diritto di aggiornare la presente Informativa sulla Privacy se necessario.
La versione attuale è disponibile in qualsiasi momento sul sito web e a piè di pagina dell’app EUniTa.