Informativa per il trattamento dei dati personali ai sensi dell'art. 13 del Regolamento UE n. 679/2016 (GDPR)

Conformemente a quanto disciplinato dall'art. 13 del Regolamento UE n. 679/2016 (GDPR) si comunicano le seguenti informazioni:

1. Titolare del trattamento

Il Titolare del trattamento è E.R.S.U. Ente Regionale per il Diritto allo Studio Universitario di Cagliari nella persona del Presidente pro tempore.

2. Responsabile della protezione dei dati

Il responsabile della protezione dei dati (DPO) è : Ing. Fabrizio Gianneschi.

PEC: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.

PE: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.

recapito telefonico: 070 6065735

punto di contatto: viale Trieste 186 – 09123 Cagliari

3. Finalità e base giuridica

I dati forniti saranno trattati per le finalità istituzionali dei procedimenti di competenza dell'ERSU e per gli adempimenti previsti per legge.

Altre finalità di trattamento potrebbero essere ricondotte ad attività di rilevazione statistica.

I dati sono trattati in relazione ad obblighi di legge secondo la disciplina di riferimento di ciascun procedimento

Il trattamento di categorie particolari di dati personali è previsto nell'ambito dell'art.9 lett.:

b) il trattamento è necessario per assolvere gli obblighi ed esercitare i diritti specifici del titolare del trattamento o dell'interessato in materia di diritto del lavoro e della sicurezza sociale e protezione sociale, nella misura in cui sia autorizzato dal diritto dell'Unione o degli Stati membri o da un contratto collettivo ai sensi del diritto degli Stati membri, in presenza di garanzie appropriate per i diritti fondamentali e gli interessi dell'interessato;

g) il trattamento è necessario per motivi di interesse pubblico rilevante sulla base del diritto dell'Unione o degli Stati membri, che deve essere proporzionato alla finalità perseguita, rispettare l'essenza del diritto alla protezione dei dati e prevedere misure appropriate e specifiche per tutelare i diritti fondamentali e gli interessi dell'interessato.

4. Destinatari

Si informa che i dati sono comunicati, con procedure idonee, ai soggetti per i quali sia previsto obbligo di comunicazione per Legge o per l'espletamento delle finalità istituzionali, quali:

Personale dipendente dell'ERSU, responsabile del procedimento o coinvolto per ragioni di controllo e/o ricerca statistica, a tutti i soggetti aventi titolo, ai sensi della legge n. 241/1990, e successive modifiche e integrazioni, ad altri soggetti pubblici per finalità di controllo e/o ispettive.

5. Trasferimento a paesi terzi

I dati trattati non saranno soggetti a trasferimenti operanti al di fuori del territorio UE

6. Periodo di conservazione o criteri

Il trattamento sarà svolto in forma automatizzata e/o manuale, con modalità e strumenti volti a garantire la massima sicurezza e riservatezza. I dati personali raccolti sono conservati nel rispetto dei principi di liceità, correttezza e trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza, e responsabilizzazione secondo le modalità previste dall'art. 5 GDPR 679/2016.

7. Diritti dell'interessato ai sensi degli artt. Dal 15 al 22 del Regolamento UE n. 679/2016 (GDPR)

Il soggetto interessato in qualsiasi momento ha diritto:

• di avere accesso ai propri dati personali e ottenere l'accesso alle informazioni previste dall'art.15 del GDPR;
• di ottenere la rettifica dei dati che lo riguardano ai sensi dell'art.16 GDPR;
• di opporsi al trattamento o ottenerne la limitazione ai sensi dell'art.18 DGPR;
• di ottenere notifica in caso di rettifica o cancellazione dei dati personali o limitazione del trattamento secondo l'art.19 GDPR;
• alla portabilità dei dati ai sensi dell'art.20 GDPR;
• di opposizione ai sensi dell'art. 21 GDPR;
• proporre reclamo all'autorità di controllo (Garante Privacy);
• di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona ai sensi dell'art.22 GDPR.

Maggiori informazioni nella sezione Come far valere i tuoi diritti

8. Natura del conferimento

Il conferimento dei dati personali obbligatorio. Il mancato, parziale o inesatto conferimento di tali dati comporterebbe l'impossibilità della costituzione dei rapporti dell'interessato con l'Ente e la mancata erogazione dei servizi, ovvero il mancato espletamento di altri provvedimenti amministrativi di competenza dell'ERSU, nonché conseguenze legate ai controlli della veridicità dei dati da parte delle autorità preposte.

---

Raccolta dati statistici del sito tramite il servizio Web Analytics Italia

Dal 14 giugno 2022 il sito istituzionale utilizza il servizio Web Analytics Italia per il tracciamento e la raccolta di dati statistici inerenti l'utilizzo del sito.

Consulta l'informativa di Web Analytics Italia

---

INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI AI SENSI DELL’ART. 13 DEL REGOLAMENTO UE N. 679/2016 (GDPR) - SERVIZIO RISTORAZIONE E SERVIZIO ALLOGGI - TRATTAMENTO DELLE FOTOGRAFIE DEGLI UTENTI 

L’utilizzo del servizio di ristorazione (compreso l'utilizzo dell'app APPappai ERSU-CA) e l'accesso alle Residenze (compreso l'utilizzo dell'app DomusAPP) comporta il trattamento di informazioni di natura personale ai sensi della vigente normativa (Regolamento (UE) 27 aprile 2016, n. 679 (“Regolamento (UE)”) e D.lgs. 30 giugno 2003, n. 196.

Conformemente a quanto disciplinato dall’art. 13 del Regolamento UE n. 679/2016 (GDPR) si comunicano le seguenti informazioni specifiche relative al trattamento delle fotografie degli utenti del servizio mensa:

1. Titolare del trattamento

Il Titolare del trattamento è E.R.S.U. Ente Regionale per il Diritto allo Studio Universitario di Cagliari nella persona del Presidente pro tempore.

2. Responsabile della protezione dei dati

Responsabile della protezione dei dati (DPO) – Ing. Fabrizio Gianneschi.

PEC: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.

PE: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.

recapito telefonico: 070 6065735

punto di contatto: viale Trieste 186 – 09123 Cagliari

3. Finalità e base giuridica

I dati forniti saranno trattati per finalità istituzionali riconducibili al controllo sul fatto che gli accessi alle mense siano effettuati esclusivamente da parte di utenti ERSU debitamente autorizzati e volte a impedire abusi consistenti nell’accesso di terzi cui siano stati ceduti i QR code necessari per l’accesso.

I dati saranno utilizzati per i controlli attraverso le postazione collocate all’ingresso delle linee self delle mense, che al passaggio del QR code mostrano sullo schermo la foto collegata al titolare del QR code stesso in modo tale da permettere un controllo visivo all’operatore presente sul posto.

Non è previsto alcun tipo do riconoscimento biometrico come definito dall’articolo 4, paragrafo 1, n.14) del GDPR.

Il trattamento è previsto in base all’art. 4, quinto comma, del Regolamento e Carta dei Servizi del servizio ristorazione dell’ERSU nonché in base all’art. 39 della legge regionale n. 37 del 1987.

Il trattamento è necessario in quanto modalità di controllo alternative che non comportino il conferimento dei dati oggetto della presente informativa, quali, ad esempio, quelle implicanti la richiesta di esibizione di un documento di identità, sarebbero di intralcio al normale svolgimento del servizio o non altrettanto efficaci nel impedire accessi abusivi al servizio.

4. Destinatari

Si informa che i dati potranno essere visionati, per le finalità di cui al punto 3, dai soggetti addetti al controllo (anche dipendenti delle ditte appaltatrici del servizio mensa), dai funzionari dell’ufficio Ristorazione, dai Dirigenti dell’ERSU che sono stati a ciò debitamente autorizzati ed istruiti. I dati potranno altresì essere visionati dai dipendenti della ditta fornitrice del software di gestione del servizio mensa per ragioni connessa alla manutenzione e implementazione del software medesimo, anche in questo caso debitamente autorizzati ed istruiti.

5. Trasferimento a paesi terzi

I dati trattati non saranno soggetti a trasferimenti operanti al di fuori del territorio UE

6. Periodo di conservazione o criteri

I dati saranno raccolti attraverso lo strumento informatico del “Portale dello Studente” e conservati informaticamente. Il trattamento sarà svolto in forma automatizzata con modalità e strumenti volti a garantire la massima sicurezza e riservatezza. I dati personali raccolti sono conservati nel rispetto dei principi di liceità, correttezza e trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza, e responsabilizzazione secondo le modalità previste dall’art. 5 GDPR 679/2016 per un periodo massimo di 5 anni dall’ultimo utilizzo della tessera ERSU.

7. Diritti dell’interessato ai sensi degli artt. Dal 15 al 22 del Regolamento UE n. 679/2016 (GDPR)

Il soggetto interessato in qualsiasi momento ha diritto:

• di avere accesso ai propri dati personali e ottenere l’accesso alle informazioni previste dall’art.15 del GDPR
• di ottenere la rettifica dei dati che lo riguardano ai sensi dell’art.16 GDPR,
• di opporsi al trattamento o ottenerne la limitazione ai sensi dell’art.18 DGPR
• di ottenere notifica in caso di rettifica o cancellazione dei dati personali o limitazione del trattamento secondo l’art.19 GDPR;
• alla portabilità dei dati ai sensi dell’art.20 GDPR;
• di opposizione ai sensi dell’art. 21 GDPR
• proporre reclamo all'autorità di controllo (Garante Privacy),
• di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona ai sensi dell’art.22 GDPR.

8. Natura del conferimento

Il conferimento dei dati personali facoltativo ma il mancato, parziale o inesatto conferimento di tali dati comporta l’impossibilità della costituzione dei rapporti dell’interessato con l’Ente e la mancata erogazione dei servizi, ovvero il mancato espletamento di altri provvedimenti amministrativi di competenza dell’ERSU.

---

INFORMATIVA AI SENSI DELL’ARTICOLO 13-14 DEL REGOLAMENTO 2016/679
PROCEDURE DI GARA DI APPALTI E AFFIDAMENTI DI LAVORI, SERVIZI E FORNITURE. SOTTOSCRIZIONE CONTRATTI

L'informativa integrale può essere scaricata e consultata dal seguente link

---

Come far valere i tuoi diritti

Diritti dell’interessato

L’ERSU DI CAGLIARI, in conformità al Regolamento (UE) 2016/679 e alle condizioni da questo stabilite, riconosce all’interessato al trattamento dei dati personali i seguenti diritti:

• diritto di accesso
• diritto di rettifica;
• diritto alla cancellazione (diritto all’oblio);
• diritto di limitazione del trattamento;
• diritto di opposizione;
• diritto di proporre reclamo.

Per l’esercizio dei diritti, l’interessato può utilizzare lo specifico modello messo a disposizione dall’ERSU di Cagliari.

Diritto di accesso

Ai sensi dell’articolo 15 del Regolamento, l’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle informazioni indicate nell’articolo 15 del Regolamento.

Diritto di rettifica

Ai sensi dell’articolo 16 del Regolamento, l’interessato ha il diritto di ottenere dal titolare del trattamento senza ingiustificato ritardo la rettifica dei dati personali inesatti che lo riguardano o l’integrazione dei dati incompleti.

Diritto alla cancellazione

Ai sensi dell’articolo 17 del Regolamento, l’interessato ha il diritto di ottenere dal titolare del trattamento senza ingiustificato ritardo la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati illecitamente, non più necessari in relazione agli scopi per i quali sono stati raccolti o successivamente trattati o nel caso in cui abbia revocato il consenso su cui si basa il trattamento e non sussista altro fondamento giuridico, qualora si sia opposto al trattamento, in caso di adempimento di un obbligo giuridico previsto dal diritto dell'Unione Europea o dal diritto nazionale.

Diritto alla limitazione del trattamento

Ai sensi dell’articolo 18 del Regolamento, l’interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

• contestazione dell’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali;
• il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo
• benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Diritto di opposizione

Ai sensi dell’articolo 21 del Regolamento, l’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano effettuato per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento.

Diritto di proporre reclamo

Ai sensi dell’articolo 77 del Regolamento, l’interessato che ritenga che il trattamento che lo riguarda violi il Regolamento ha il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali.

Modalità di esercizio

L’indirizzo al quale trasmettere l’istanza di esercizio dei propri diritti è indicato nell’informativa relativa allo specifico procedimento amministrativo.

In assenza di un indirizzo specifico, l’istanza può essere inviata agli indirizzi del Titolare (ERSU di Cagliari, Corso Vittorio Emanuele II, n. 68 CAP 09126 Cagliari) o del RPD (viale Trieste, 186 09123 Cagliari; Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.; Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.).

Il titolare del trattamento fornisce all’interessato le informazioni relative all’azione intrapresa riguardo alla richiesta di esercizio dei diritti senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta stessa. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste.

---

Trattamento dei dati. Regolamento (UE) 2016/679 del 27 aprile 2016. Procedimento in caso di violazione dei dati personali (Data Breach). Decreto Presidente 13 maggio 2018, n. 4. Modifica e integrazione art. 7 delle Direttive.

Linee Guida approvate con Decreto del Presidente ERSU n.5/2024

Ultimo aggiornamento: 08.01.2025