Documentazione disponibile

Area Legale, Trasparenza e Privacy

PRIVACY

Area Legale, Trasparenza e Privacy

PRIVACY

Descrizione
Il servizio è pensato per offrire agli utenti materiale formativo ed informativo in materia di protezione e trattamento dei dati personali. In particolare, si mettono a disposizione: i dati di contatto del DPO; la procedura e la modulistica per la gestione dei data breach; la modulistica per gli accordi sul trattamento dei dati personali con una checklist per la valutazione della compliance del responsabile del trattamento; il modulo di esercizio dei diritti degli interessati. I documenti pubblicati in questa pagina sono revisionati regolarmente dall'Area Legale, Trasparenza e Privacy. Ulteriori risorse sono disponibili alla pagina web: https://www.univr.it/privacy e nella relativa sezione "Documenti" del servizio Trattamento e Protezione Dati in MyUnivr. L'utente che desidera inviare suggerimenti e/o proporre ulteriori quesiti in materia, può scrivere a privacy@ateneo.univr.it.

Descrizione

Il servizio è pensato per offrire agli utenti materiale formativo ed informativo in materia di protezione e trattamento dei dati personali. In particolare, si mettono a disposizione:

i dati di contatto del DPO;
la procedura e la modulistica per la gestione dei data breach;
la modulistica per gli accordi sul trattamento dei dati personali con una checklist per la valutazione della compliance del responsabile del trattamento;
il modulo di esercizio dei diritti degli interessati.

I documenti pubblicati in questa pagina sono revisionati regolarmente dall'Area Legale, Trasparenza e Privacy.

Ulteriori risorse sono disponibili alla pagina web: https://www.univr.it/privacy e nella relativa sezione "Documenti" del servizio Trattamento e Protezione Dati in MyUnivr.

L'utente che desidera inviare suggerimenti e/o proporre ulteriori quesiti in materia, può scrivere a privacy@ateneo.univr.it.

Responsabile della Protezione dei Dati - Data Protection Officer (DPO)

Descrizione
Il Responsabile della Protezione dei Dati (RPD), noto anche come Data Protection Officer (DPO) è un'importante figura di controllo e consulenza in materia di trattamento e protezione dei dati personali. Si tratta di un ruolo previsto dal Regolamento europeo 2016/679 (General Data Protection Regulation o GDPR), artt. 37-39, cui sono affidati questi compiti: informare e fornire consulenza all'Ateneo sugli obblighi derivanti dal GDPR e dalle altre disposizioni, europee e nazionali, relative alla protezione dei dati, sorvegliare l’osservanza, da parte dell'Ateneo, del GDPR e delle altre disposizioni relative alla protezione dei dati, fornire pareri in merito alla valutazione dei rischi di violazione dei dati personali (data protection impact assessment o DPIA) e sorvegliarne lo svolgimento, cooperare e fungere da punto di contatto con il Garante per la protezione dei dati personali, fungere da punto di contatto con gli interessati per tutte le questioni relative al trattamento dei loro dati personali e all’esercizio dei loro diritti. Dal 1° aprile 2026 il ruolo di DPO è svolto dal prof. Mirko Faccioli, Associato di Diritto Privato afferente al Dipartimento di Ingegneria per la medicina di innovazione. Il DPO è contattabile al seguente indirizzo di posta elettronica: dpo@ateneo.univr.it

Descrizione

Il Responsabile della Protezione dei Dati (RPD), noto anche come Data Protection Officer (DPO) è un'importante figura di controllo e consulenza in materia di trattamento e protezione dei dati personali.
Si tratta di un ruolo previsto dal Regolamento europeo 2016/679 (General Data Protection Regulation o GDPR), artt. 37-39, cui sono affidati questi compiti:

informare e fornire consulenza all'Ateneo sugli obblighi derivanti dal GDPR e dalle altre disposizioni, europee e nazionali, relative alla protezione dei dati,
sorvegliare l’osservanza, da parte dell'Ateneo, del GDPR e delle altre disposizioni relative alla protezione dei dati,
fornire pareri in merito alla valutazione dei rischi di violazione dei dati personali (data protection impact assessment o DPIA) e sorvegliarne lo svolgimento,
cooperare e fungere da punto di contatto con il Garante per la protezione dei dati personali,
fungere da punto di contatto con gli interessati per tutte le questioni relative al trattamento dei loro dati personali e all’esercizio dei loro diritti.

Dal 1° aprile 2026 il ruolo di DPO è svolto dal prof. Mirko Faccioli, Associato di Diritto Privato afferente al Dipartimento di Ingegneria per la medicina di innovazione.

Il DPO è contattabile al seguente indirizzo di posta elettronica: dpo@ateneo.univr.it

Non sono stati pubblicati documenti.

Modulistica accordi sul trattamento di dati personali

Descrizione
I seguenti Moduli (accordi specifici in materia di protezione dei dati personali) possono essere utilizzati, a seconda dei casi, al fine di integrare gli articoli sul trattamento dei dati personali previsti nelle convenzioni e/o contratti (accordi principali), previa attenta valutazione in ordine al ruolo concretamente svolto dalle parti in tale ambito. Si consiglia di definirne il contenuto, adattandolo allo specifico contesto e agli effettivi trattamenti di dati personali svolti, in accordo con le parti coinvolte. Il servizio Protezione Dati è a disposizione per ogni necessaria valutazione in merito alla scelta/compilazione dei moduli proposti e alla redazione dei relativi articoli sul trattamento da inserire negli accordi principali. ATTENZIONE: Ai fini di un corretto, costante e centralizzato censimento degli accordi sottoscritti (principali e specifici), si prega di inviare sempre e comunque al servizio Protezione Dati (privacy@ateneo.univr.it) una copia degli stessi nella versione definitiva controfirmata dalle parti, a conclusione dell'iter di approvazione/sottoscrizione.

Descrizione

I seguenti Moduli (accordi specifici in materia di protezione dei dati personali) possono essere utilizzati, a seconda dei casi, al fine di integrare gli articoli sul trattamento dei dati personali previsti nelle convenzioni e/o contratti (accordi principali), previa attenta valutazione in ordine al ruolo concretamente svolto dalle parti in tale ambito.

Si consiglia di definirne il contenuto, adattandolo allo specifico contesto e agli effettivi trattamenti di dati personali svolti, in accordo con le parti coinvolte.

Il servizio Protezione Dati è a disposizione per ogni necessaria valutazione in merito alla scelta/compilazione dei moduli proposti e alla redazione dei relativi articoli sul trattamento da inserire negli accordi principali.

ATTENZIONE: Ai fini di un corretto, costante e centralizzato censimento degli accordi sottoscritti (principali e specifici), si prega di inviare sempre e comunque al servizio Protezione Dati (privacy@ateneo.univr.it) una copia degli stessi nella versione definitiva controfirmata dalle parti, a conclusione dell'iter di approvazione/sottoscrizione.

Titolo	Descrizione	Formato (Lingua, Dimensione, Data pubblicazione) o URL
MODULO VALUTAZIONE COMPLIANCE SERVIZIO - RESPONSABILE DEL TRATTAMENTO		pdf (it, 1045 KB, 30/03/23)
ADDENDUM CONTRATTO - Designazione a Responsabile del trattamento del fornitore		docx (it, 855 KB, 11/11/24)
ADDENDUM CONTRATTO - Designazione a Responsabile del trattamento del fornitore con maggiore dettaglio delle misure di sicurezza		docx (it, 871 KB, 11/11/24)
ACCORDO DI CONTITOLARITA'		docx (it, 1307 KB, 11/11/24)

Segnalazione e gestione violazione dati personali o "data breach"

Descrizione
Le violazioni di dati personali o data breach sono gestite operativamente dall’UO Protezione Dati dell’Area Trasparenza e Protezione Dati – Direzione Affari Istituzionali, sotto la supervisione del DPO. Ogni soggetto autorizzato a trattare dati, qualora venga a conoscenza di un potenziale caso di data breach, è tenuto ad informare tempestivamente il Titolare del trattamento, compilando l’apposito modulo 101-MODULO DI SEGNALAZIONE VIOLAZIONE/SOSPETTO DATA BREACH ed inviandolo all’Ufficio Protezione Dati, all’indirizzo di posta elettronica: privacy@ateneo.univr.it. L’Ateneo ha adottato un’apposita procedura PR001-PROCEDURA DATA BREACH allo scopo di indicare a tutti i soggetti che operano al proprio interno le modalità di gestione di una violazione, anche solo potenzialmente data breach, ovvero di un episodio di violazione di dati personali, nel rispetto dei principi e delle disposizioni contenute nel GDPR.

Descrizione

Le violazioni di dati personali o data breach sono gestite operativamente dall’UO Protezione Dati dell’Area Trasparenza e Protezione Dati – Direzione Affari Istituzionali, sotto la supervisione del DPO.
Ogni soggetto autorizzato a trattare dati, qualora venga a conoscenza di un potenziale caso di data breach, è tenuto ad informare tempestivamente il Titolare del trattamento, compilando l’apposito modulo 101-MODULO DI SEGNALAZIONE VIOLAZIONE/SOSPETTO DATA BREACH ed inviandolo all’Ufficio Protezione Dati, all’indirizzo di posta elettronica: privacy@ateneo.univr.it.
L’Ateneo ha adottato un’apposita procedura PR001-PROCEDURA DATA BREACH allo scopo di indicare a tutti i soggetti che operano al proprio interno le modalità di gestione di una violazione, anche solo potenzialmente data breach, ovvero di un episodio di violazione di dati personali, nel rispetto dei principi e delle disposizioni contenute nel GDPR.

Titolo	Descrizione	Formato (Lingua, Dimensione, Data pubblicazione) o URL
MODULO DA UTILIZZARE PER LA SEGNALAZIONE		pdf (it, 170 KB, 17/03/23)
PROCEDURA ED ALTRI ALLEGATI DA UTILIZZARE PER GESTIRE IL DATA BREACH		pdf (it, 634 KB, 17/03/23) pdf (it, 84 KB, 17/03/23) pdf (it, 625 KB, 17/03/23)

Diritti degli interessati

Descrizione
Gli interessati possono esercitare i propri diritti in materia di protezione dei dati personali con apposita istanza all'Università, secondo il modulo allegato, inviata al titolare del trattamento dei dati all’e-mail: privacy@ateneo.univr.it.

Titolo	Descrizione	Formato (Lingua, Dimensione, Data pubblicazione) o URL
Modulo per l'esercizio dei diritti in materia di protezione dei dati personali (artt. 7, 15 e ss Regolamento (UE) 2016/679)		pdf (it, 621 KB, 06/07/20)

Ateneo

Documentazione disponibile