Modulo di registrazione dedicato ai soli studenti stranieri

INFORMATIVA SUL TRATTAMENTO DATI – STUDENTI

Informativa sul trattamento dei dati personali dei soggetti interessati alla richiesta dei benefici Erdis

Gent.mo/a studente/ssa,
il Regolamento generale sulla protezione dei dati personali (Regolamento UE 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016) denominato in seguito anche “GDPR” relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, prevede la protezione delle persone fisiche con riguardo al trattamento dei dati di carattere personale come diritto fondamentale.
Ai sensi dell’art. 13 del GDPR i dati personali forniti all’Erdis Marche – Ente regionale per il diritto allo studio universitario saranno trattati per soli fini istituzionali.


Titolare del trattamento e Responsabile della Protezione Dati
Il Titolare del trattamento è l’Erdis Marche – Ente Regionale Diritto allo Studio nella figura del delegato del legale rappresentante, il Direttore generale. I dati di contatto del Titolare sono:
Indirizzo: Via Tiziano n.44 – 61025 Ancona (AN) - Italy – Telefono: 0722 351970
email: privacy@erdis.it; Pec: erdis@emarche.it tel: 0722 35191

Il Responsabile della protezione dei dati - Data Protection Officier (RPD – DPO) è l’Ing. Mauro Raimondi. I dati di contatto del RPD sono:
Indirizzo: Via V. Veneto, 43 – 61029 Urbino (PU) - Italy - Telefono: 0722 351970
email: rpd@erdis.it; Pec: erdis@emarche.it Tel. 0722 305234


Tipologia di dati trattati

Dato personale – qualsiasi informazione riguardante una persona fisica identificata o identificabile (“interessato”), ossia che può essere identificata direttamente o indirettamente con un identificativo come il nome, numero di identificazione, dati relativi all’ubicazione, un identificativo on line o ad uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale (art. 4 comma 1 n. 1 del GDPR)

Categoria di dati particolari - quali origine raziale ed etnica, opinioni politiche, convinzioni religiose o filosofiche, appartenenza sindacale, dati genetici, biometrici, dati relati allo stato di salute, alla vita sessuale o orientamento sessuale della persona (art. 9 del GDPR)

Finalità dei trattamenti e base giuridica
nel rispetto dei principi di liceità, correttezza, trasparenza, adeguatezza, pertinenza e necessità di cui all’art. 5, paragrafo 1 del Regolamento (UE) 2016/679 l’Erdis in qualità di Titolare del trattamento, provvederà al trattamento dei dati personali, esclusivamente per le finalità connesse allo svolgimento dei compiti istituzionali di pubblico interesse di cui è investito il titolare del trattamento.
In particolare i dati di cui sopra saranno raccolti e trattati, con modalità manuale, cartacea e informatizzata, mediante il loro inserimento in archivi cartacei e/o informatici per il perseguimento di un insieme di operazioni, svolte con mezzi elettronici ed automatizzati, di cui alla legge regionale n. 4/2017, in particolare per le seguenti finalità:
a) elaborazione delle graduatorie per l’assegnazione delle borse di studio e degli alloggi universitari di cui al D.P.C.M. del 9 Aprile 2001 e al Dlgs 29 marzo 2012 n.68 e successiva concessione dei relativi benefici;
b) erogazione di altri contributi, agevolazioni e servizi relativi al diritto allo studio universitario;
c) rilascio tesserino di riconoscimento ERDIS;
d) statistiche e ricerca storica e scientifica, su dati aggregati o anonimi, senza possibilità di identificare l'utente.
e) Conformità alle richieste giuridicamente vincolanti per adempiere un obbligo legale, regolamenti o provvedimenti dell’autorità giudiziaria, nonché per difendere un diritto in sede giudiziaria l’Erdis potrà, inoltre, trattare i dati per adempiere un obbligo legale e/o per difendere un proprio diritto in sede giudiziaria.
In relazione alle finalità sopra indicate il trattamento può essere effettuato con modalità manuali, con documenti cartacei e anche con l’ausilio di mezzi elettronici o comunque automatizzati. I dati sono raccolti e trattati in appositi archivi documentali/Server. L’Erdis adotterà tutte le misure per rettificare tempestivamente i dati inesatti rispetto alle finalità del trattamento. I dati personali sono trattati utilizzando idonee misure di sicurezza tecniche e organizzative adeguate secondo l’art. 32 del Regolamento UE in modo da garantire un livello di sicurezza adeguato al rischio riducendo al minimo i rischi di distruzione o perdita, di accesso non autorizzato o di trattamento non conforme alle finalità della raccolta. I dati personali non sono oggetto di un processo decisionale automatizzato né di profilazione.

Categorie di dati per la valutazione dei requisiti economici
A norma dell’art.14 del GDPR si informa che per la finalità indicata sotto le lettere a) e b) l’Erdis per valutare il possesso dei requisiti economici necessari dovrà acquisire il valore ISEU, la composizione del nucleo familiare, nonché tutte le informazioni fornite nella DSU, purché pertinenti e non eccedenti per la medesima finalità, direttamente dalla banca dati dell’INPS in applicazione del D.P.C.M. 5 dicembre 2013, n.159.

Particolari categorie di dati: Per le finalità di trattamento sopra indicate, in situazioni specifiche potranno essere raccolte e trattate, previo esplicito consenso, manifestato nella domanda di beneficio, particolari categorie di dati quali:
- origine razziale e etnica (per cittadini extracomunitari, e per lo status di rifugiato);
- stato di salute (in caso di stato di gravidanza o per studenti diversamente abili);
- dati giudiziari ( per utenti e studenti detenuti);
- vita sessuale (per eventuali rettificazioni di attribuzione di sesso).

Categorie di destinatari dei dati ed eventuale trasferimento dati
I dati trattati per le finalità di cui sopra verranno comunicati o saranno comunque accessibili ai dipendenti e collaboratori assegnati ai competenti uffici dell’Erdis, che, nella loro qualità di referenti per la protezione dei dati e/o amministratori di sistema e/o incaricati del trattamento, saranno a tal fine adeguatamente istruiti dal titolare.
L’Erdis può comunicare i dati personali di cui è titolare anche ad altre amministrazioni pubbliche qualora queste debbano trattare i medesimi per eventuali procedimenti di propria competenza istituzionale nonché a tutti quei soggetti pubblici ai quali, in presenza dei relativi presupposti, la comunicazione è prevista obbligatoriamente da disposizioni comunitarie, norme di legge o regolamento, oltre ad enti di assicurazione per eventuali pratiche infortuni.
I dati possono essere comunicati alla Regione Marche, alle Università degli Studi, alle Istituzioni AFAM, ad altre Istituzioni universitarie, all’INPS, all’Agenzia delle Entrate, al Ministero dell'Istruzione, dell'Università e della Ricerca, al Ministero dell’Interno, al Ministero della Difesa, all’Associazione Nazionale per gli organismi per il Diritto allo Studio Universitario (Andisu), nonché ad altri soggetti pubblici e/o privati per finalità di controllo, di statistiche o di ricerca o necessari alla predisposizione del tesserino di riconoscimento ERDIS.
I dati personali potranno essere comunicati anche ad amministrazione pubbliche e aziende pubbliche o private presso le quali potrebbero svolgersi attività necessarie a supporto dell’erogazione dei servizi.
L’Erdis si avvale del supporto di fornitori esterni per l’erogazione di alcuni servizi necessari alla gestione tecnico-amministrativa, i quali potrebbero venire a conoscenza dei dati personali degli studenti, ai soli fini della prestazione richiesta.
La gestione e la conservazione dei dati personali raccolti dall’Erdis avviene su server ubicati all’interno dei Presidi territoriali e/o su server esterni di fornitori di alcuni servizi necessari alla gestione tecnico amministrativa che potrebbero venire a conoscenza dei dati personali degli interessati ai soli fini della prestazione richiesta.
I dati raccolti, per il perseguimento di taluna delle finalità istituzionali di cui sopra e dietro espresso consenso dell’interessato potrebbero dover essere trasferiti verso un paese con sede al di fuori dell’Unione Europea (c.d. Paese terzo). I dati personali non saranno soggetti a diffusione.

Periodo di conservazione dei dati
I dati personali inerenti l’anagrafica saranno conservati illimitatamente, tenuto conto degli obblighi di archiviazione imposti dalla normativa vigente. Gli altri dati raccolti per l’utilizzo dei servizi e per le comunicazioni saranno conservati per i tempi stabiliti dalla normativa vigente o dai regolamenti dell’Erdis.

Diritti dell’interessato
L’interessato al trattamento ha diritto di richiedere all’Erdis, quale Titolare del trattamento, ai sensi degli artt.15, 16, 17, 18, 19 e 21 del GDPR:
• l'accesso ai propri dati personali ed a tutte le informazioni di cui all’art.15 del GDPR;
• la rettifica dei propri dati personali inesatti e l’integrazione di quelli incompleti;
• la cancellazione dei propri dati, fatta eccezione per quelli contenuti in atti che devono essere obbligatoriamente conservati dall’Erdis e salvo che sussista un motivo legittimo prevalente per procedere al trattamento;
• la limitazione del trattamento ove ricorra una delle ipotesi di cui all’art.18 del GDPR.


L’interessato ha altresì diritto:
• di opporsi al trattamento dei propri dati personali, fermo quanto previsto con riguardo alla necessità ed obbligatorietà del trattamento dati per poter fruire dei servizi offerti;
• di revocare il consenso eventualmente prestato per i trattamenti non obbligatori dei dati, senza con ciò pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
La revoca del consenso può essere esercitata solo per i trattamenti opzionali.

Modalità di esercizio dei diritti:L’interessato potrà esercitare tutti i diritti di cui sopra inviando una e-mail al Responsabile Protezione dei dati al seguente indirizzo e-mail: rpd@erdis.it oppure all’indirizzo Pec: erdis@emarche.it

Reclamo: L’interessato al trattamento, ha diritto anche di proporre reclamo all’Autorità Garante per la Protezione dei dati personali ai sensi dell’art. 77 del GDPR.

Obbligo di conferimento dei dati: L’interessato è obbligato a conferire i dati personali richiesti, l’eventuale rifiuto o richiesta di cancellazione o opposizione o limitazione al trattamento comporta l’esclusione dai concorsi e l’impossibilità di fruire dei servizi richiesti.

Rispetto principi GDPR:Oltre a quanto indicato nel testo della singola informativa si assicura che tutti i trattamenti saranno improntati ai principi previsti dal GDPR, con particolare riguardo alla liceità, correttezza e trasparenza dei trattamenti, all’utilizzo dei dati per finalità determinate, esplicite, legittime, in modo pertinente rispetto al trattamento, rispettando i principi di minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza, responsabilizzazione (art. 5 del regolamento).