INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI BENEFICI ERDIS – DIRITTO ALLO STUDIO Prima di conferire i dati personali si raccomanda l’attenta lettura di quanto di seguito riportato. Gentile studente/ssa, desideriamo informarLa che il Regolamento Generale sulla Protezione dei Dati Personali (Regolamento UE 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016), (nel prosieguo denominato "GDPR"), relativo alla protezione delle persone fisiche con riguardo al trattamento dei Dati Personali, prevede la protezione delle persone fisiche con riguardo al trattamento dei dati di carattere personale come diritto fondamentale. Ai sensi dell'art. 13 del GDPR, si informa che i dati personali (nel prosieguo denominati "Dati") forniti all'ERDIS MARCHE - Ente Regionale Diritto allo Studio (nel prosieguo "Erdis") saranno trattati per soli fini istituzionali. TITOLARE DEL TRATTAMENTO ERDIS MARCHE – Ente Regionale Diritto allo Studio nella figura del delegato del Legale rappresentante, il Direttore Generale Indirizzo: Via Tiziano n.44 – 61025 Ancona (AN) - Italy – Telefono: 0722 35191 Il dato di contatto del Titolare è la casella di posta certificata: erdis@emarche.it RESPONSABILE DELLA PROTEZIONE DEI DATI (RPD) – Data Protection Officer (DPO) Avvocato Emanuele Florindi e-mail: dpo@erdis.it Pec: erdis@emarche.it emanuele.florindi@avvocatiperugiapec.it INTERESSATI AL TRATTAMENTO Coloro che partecipano al Bando di concorso per l’assegnazione di borse di studio. RESPONSABILE INTERNO DEL TRATTAMENTO (DESIGNATO) Responsabile con incarico di E.Q. per la funzione Diritto allo Studio. Dott.ssa Emanuela Emiliozzi I dati di contatto del Responsabile sono: Telefono: 07335620229 e-mail: emanuela. emiliozzi@erdis.it Pec: erdis@emarche.it AUTORIZZATI AL TRATTAMENTO (DELEGATI) Persone fisiche interne all’ente/dipendenti formalmente autorizzati e istruiti dal Titolare e/o dal Responsabile interno a trattare i dati in ragione delle mansioni e/o degli incarichi loro assegnati. L’elenco degli autorizzati al trattamento è conservato presso la sede del Titolare e presso il Responsabile del trattamento. RESPONSABILI ESTERNI DEL TRATTAMENTO Soggetti terzi esterni, nominati ai sensi dell’art. 28 del GDPR, di cui si avvale l’Erdis per l’espletamento delle attività e dei relativi trattamenti di dati personali di cui è Titolare. TIPOLOGIA DI DATI TRATTATI Dato personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile (“interessato”), ossia che può essere identificata direttamente o indirettamente con un identificativo come il nome, numero di identificazione, dati relativi all’ubicazione, un identificativo on line o ad uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale (art. 4 comma 1 n. 1 del GDPR) Categorie di dati per la valutazione dei requisiti economici: a norma dell’art.14 del GDPR si informa che per la finalità indicata sotto alle lettere a) e c), Erdis per valutare il possesso dei requisiti economici necessari dovrà acquisire il valore ISEU, la composizione del nucleo familiare, nonché tutte le informazioni fornite nella DSU, purché pertinenti e non eccedenti per la medesima finalità, direttamente dalla banca dati dell’INPS in applicazione del D.P.C.M. 5 dicembre 2013, n.159. Per le finalità di trattamento sottoindicate, in situazioni specifiche potranno essere raccolte e trattate categorie particolari di dati (art. 9 GDPR) quali: origine razziale e etnica (per cittadini extracomunitari, e per lo status di rifugiato); stato di salute (in caso di stato di gravidanza o per studenti diversamente abili); dati giudiziari (per utenti e studenti detenuti); vita sessuale (per eventuali rettificazioni di attribuzione di sesso). FINALITÀ E BASE GIURIDICA Nel rispetto dei principi di liceità, correttezza, trasparenza, adeguatezza, pertinenza e necessità di cui all’art. 5, paragrafo 1 del Regolamento (UE) 2016/679 Erdis in qualità di Titolare del trattamento, provvederà al trattamento dei dati personali, esclusivamente per le finalità connesse allo svolgimento dei compiti istituzionali di pubblico interesse. In particolare, i dati forniti sono raccolti e trattati per le seguenti finalità: a) elaborazione delle graduatorie per l’assegnazione delle borse di studio e degli alloggi universitari di cui al D.P.C.M. del 9 aprile 2001 e al Dlgs 29 marzo 2012 n.68 e successiva concessione dei relativi benefici; b) adempimento degli obblighi di monitoraggio, valutazione e controllo previsti dal Reg. (UE) n. 2021/1060 e ss.mm.ii. (anche con riferimento a quanto espressamente previsto dall’art. 49.5) e dal Reg. (UE) n. 2021/1057 e ss.mm.i., inclusa la misurazione degli indicatori definiti nel Reg. (UE) n. 2021/1057 e nel PR Marche FSE+ 2021/27; c) erogazione di altri contributi, agevolazioni e servizi relativi al diritto allo studio universitario; d) rilascio tesserino di riconoscimento Erdis; e) utilizzo app ERDIS.alloggi; f) statistiche e ricerca storica e scientifica, su dati aggregati o anonimi, senza possibilità di identificare l’utente. g) conformità alle richieste giuridicamente vincolanti per adempiere un obbligo legale, regolamenti o provvedimenti dell’autorità giudiziaria, nonché per difendere un diritto in sede giudiziaria Erdis potrà, inoltre, trattare i dati per adempiere un obbligo legale e/o per difendere un proprio diritto in sede giudiziaria. NATURA DEL CONFERIMENTO DEI DATI L’interessato è obbligato a conferire i dati personali richiesti, l’eventuale rifiuto o richiesta di cancellazione o opposizione o limitazione al trattamento comporta l’esclusione dai concorsi e l’impossibilità di fruire dei servizi richiesti, compreso l’utilizzo dell’app ERDIS.alloggi. MODALITÀ DI TRATTAMENTO DEI DATI In relazione alle finalità sopra indicate il trattamento può essere effettuato con modalità manuali, con documenti cartacei e anche con l’ausilio di mezzi elettronici o comunque automatizzati. I dati sono raccolti e trattati in appositi archivi documentali/server. Erdis adotterà tutte le misure per rettificare tempestivamente i dati inesatti rispetto alle finalità del trattamento. I dati personali sono trattati utilizzando idonee misure di sicurezza tecniche e organizzative adeguate secondo l’art. 32 del Regolamento UE in modo da garantire un livello di sicurezza adeguato al rischio riducendo al minimo i rischi di distruzione o perdita, di accesso non autorizzato o di trattamento non conforme alle finalità della raccolta. I dati personali non sono oggetto di un processo decisionale automatizzato né di profilazione. La gestione e la conservazione dei dati personali raccolti da Erdis avvengono su server ubicati all’interno dei Presidi territoriali e/o su server esterni di fornitori di alcuni servizi necessari alla gestione tecnico amministrativa che potrebbero venire a conoscenza dei dati personali degli interessati ai soli fini della prestazione richiesta. Gli stessi dati potranno confluire nei sistemi informativi regionali, nazionali e comunitari di gestione e monitoraggio degli interventi finanziati dal Fondo Sociale Europeo Plus (FSE+). DESTINATARI DEI DATI PERSONALI ED EVENTUALI TRASFERIMENTI DI DATI ALL’ESTERO I dati trattati per le finalità di cui sopra verranno comunicati o saranno comunque accessibili ai dipendenti e collaboratori assegnati ai competenti uffici di Erdis, che nella loro qualità di referenti per la protezione dei dati, e/o amministratori di sistema, e/o incaricati del trattamento saranno a tal fine adeguatamente istruiti dal titolare. Erdis può comunicare i dati personali di cui è titolare anche ad altre amministrazioni pubbliche qualora queste debbano trattare i medesimi per eventuali procedimenti di propria competenza istituzionale nonché a tutti quei soggetti pubblici ai quali, in presenza dei relativi presupposti, la comunicazione è prevista obbligatoriamente da disposizioni comunitarie, norme di legge o regolamento, oltre ad enti di assicurazione per eventuali pratiche infortuni. I dati possono essere comunicati alla Regione Marche, alle Università degli Studi, alle Istituzioni AFAM, ad altre Istituzioni Universitarie, all’INPS, all’Agenzia delle Entrate, al Ministero dell'Istruzione e del Merito, al Ministero dell'Università e della Ricerca, al Ministero dell’Interno, al Ministero della Difesa, all’Associazione Nazionale per gli organismi per il Diritto allo Studio Universitario (Andisu), nonché ad altri soggetti pubblici e/o privati per finalità di controllo, di statistiche o di ricerca o necessari alla predisposizione del tesserino di riconoscimento Erdis. I dati personali potranno essere comunicati anche ad amministrazioni pubbliche e aziende pubbliche o private presso le quali potrebbero svolgersi attività necessarie a supporto dell’erogazione dei servizi. I dati forniti saranno messi a disposizione dell’Autorità di Certificazione e dell’Autorità di Audit per l’adempimento degli obblighi previsti dai Regolamenti europei. Potranno, inoltre, essere resi disponibili ai Servizi della Commissione Europea, alle Amministrazioni Centrali (es.: MEF-IGRUE, Anpal) e alle altre Autorità di controllo (es.: Corte dei Conti, Guardia di finanza) per l’espletamento delle loro funzioni istituzionali. Erdis si avvale del supporto di fornitori esterni per l’erogazione di alcuni servizi necessari alla gestione tecnico-amministrativa, i quali potrebbero venire a conoscenza dei dati personali degli studenti, ai soli fini della prestazione richiesta. I dati raccolti, per il perseguimento di taluna delle finalità istituzionali di cui sopra e dietro espressa previsione di legge, potrebbero dover essere trasferiti verso un paese con sede al di fuori dell’Unione Europea (c.d. Paese terzo). I dati personali non saranno soggetti a diffusione. PERIODO DI CONSERVAZIONE DEI DATI PERSONALI I dati personali inerenti all’anagrafica saranno conservati illimitatamente, tenuto conto degli obblighi di archiviazione imposti dalla normativa vigente. Gli altri dati raccolti per l’utilizzo dei servizi e per le comunicazioni saranno conservati per i tempi stabiliti dalla normativa vigente o dai regolamenti di Erdis. DIRITTI DELL’INTERESSATO Nella sua qualità di interessato al trattamento, Lei ha diritto di richiedere ad ERDIS, quale Titolare del trattamento, ai sensi degli artt. 15, 16, 17, 18, 19, 20, 21 e 22 del GDPR: • l'accesso ai propri dati personali ed a tutte le informazioni di cui all’art.15 del GDPR; • la rettifica dei propri dati personali inesatti e l’integrazione di quelli incompleti; • la cancellazione dei propri dati, fatta eccezione per quelli contenuti in atti che devono essere obbligatoriamente conservati da ERDIS e salvo che sussista un motivo legittimo prevalente per procedere al trattamento; • la limitazione del trattamento ove ricorra una delle ipotesi di cui all’art.18 del GDPR. Ha altresì diritto: • alla portabilità dei dati personali che lo riguardano; • di opporsi al trattamento dei propri dati personali, fermo quanto previsto con riguardo alla necessità ed obbligatorietà del trattamento ai fini dell’instaurazione del rapporto; • di revocare il consenso eventualmente prestato per i trattamenti non obbligatori dei dati, senza con ciò pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca; • di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona. MODALITÀ DI ESERCIZIO DEI DIRITTI Lei potrà esercitare tutti i diritti di cui sopra inviando una e-mail al Responsabile Protezione dei dati al seguente indirizzo e-mail: dpo@erdis.it o una PEC a: erdis@emarche.it emanuele.florindi@avvocatiperugiapec.it RECLAMO Nella Sua qualità di Interessato al trattamento, Lei ha diritto anche di proporre reclamo all’Autorità Garante per la Protezione dei dati personali ai sensi dell’art.77 del GDPR e di richiedere una verifica all’Autorità stessa. Informazioni e istruzioni per la presentazione e l'invio, nonché il modulo di reclamo sono pubblicati nel sito del Garante nella sezione Reclami al seguente link: Reclami - Garante Privacy Rev_12_09_2024