Privacy Policy
Questa informativa è resa ai sensi del Regolamento UE 679/2016- Regolamento Generale sulla Protezione dei Dati (GDPR)- e della legislazione nazionale- collettivamente indicati come "Normativa Applicabile" e descrive le modalità di trattamento dei dati personali degli utenti che consultano i siti web di Eurac Research ed è resa anche a coloro che interagiscono con i servizi web di Eurac Research. Questi servizi sono accessibili tramite il dominio: www.eurac.edu e tramite i sottodomini (*.eurac.edu, come terraxcube.eurac.edu o chris.eurac.edu). Inoltre, sono gestiti e sono soggetti alla presente Privacy Policy i seguenti domini: autonomyexperience.org, bipvmeetshistory.eu, cultural-e.eu, infinitebuildingrenovation.eu, life4heatrecovery.eu, logov-rise.eu, mountain-registries.org, progettomobster.eu, rewardheat.eu, scienceslam.it, sustainabletourism.eurac.edu, world-autonomies.info, transnature.eu
Inoltre, la presente Privacy Policy si conforma alla Raccomandazione n. 2/2001 relativa ai requisiti minimi per la raccolta di dati on-line nell'Unione Europea, adottata il 17.05.2001 dalle Autorità Europee per la protezione dei dati personali- Gruppo di Lavoro Articolo 29, Direttiva n. 95/46/EU nonché alle Linee guida sui cookie e altri strumenti di tracciamento del 10 giugno 2021 [9677876] adottate dal Garante per la protezione dei dati personali e pubblicate sulla Gazzetta Ufficiale n. 163 del 9 luglio 2021.
L'informativa è resa solo per i siti di Eurac Research e non anche per altri siti web eventualmente consultati dagli utenti tramite link, di cui Eurac Research non assume alcuna responsabilità.
Secondo la Normativa Applicabile, il Titolare del trattamento garantisce che il trattamento dei dati personali si svolga nel rispetto dei diritti e delle libertà fondamentali, nonché della dignità dell'interessato e in ogni caso in accordo con la Normativa Applicabile e gli obblighi di riservatezza. In particolare, il trattamento dei dati personali sarà improntato ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza e integrità. Gli utenti/visitatori dei siti di Eurac Research devono leggere la presente Privacy Policy prima di comunicare qualsiasi tipo di informazione/dato personale e/o compilare qualunque modulo elettronico presente sui siti. Le presenti informazioni possono essere soggette a revisione ed aggiornamenti in seguito a modifiche della Normativa Applicabile, implementazioni tecnologiche del sito che impattino sulle attuali modalità di trattamento e variazioni organizzative nella struttura di privacy del Titolare.
Informative specifiche potrebbero essere presentate nelle pagine dei siti o direttamente in relazione a particolari servizi o trattamenti dei dati forniti.
1. Dati di contatto del Titolare e del DPO
Titolare del trattamento: Eurac Research, Viale Druso 1, 39100 Bolzano, in persona del Presidente e legale rappresentante pro tempore. Il DPO può essere contattato al seguente indirizzo e-mail: privacy@eurac.edu
2. Tipologia dei dati personali trattati
Per "dati personali" si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, psichica, economica, culturale o sociale. Le tipologie di dati personali trattati sono identificabili nei dati di navigazione, nei dati forniti volontariamente dagli utenti/visitatori del sito e dai cookie e tecnologie affini.
A. Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel normale esercizio, alcuni dati personali che vengono poi trasmessi implicitamente nell'uso dei protocolli di comunicazione Internet. Tali informazioni per loro natura potrebbero, mediante associazioni ed elaborazioni con dati detenuti da terzi, permettere di identificare gli utenti/visitatori (ad es. indirizzo IP, nomi di dominio dei computer utilizzati dagli utenti/visitatori che si collegano al sito). Questi dati vengono utilizzati solo per informazioni di tipo statistico e per analisi nonché per controllare il corretto funzionamento del sito. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito. Nessun dato derivante dal servizio web verrà comunicato o diffuso; qualora richiesti devono essere comunque resi disponibili alla Polizia Postale e delle Comunicazione, all'autorità giudiziaria e alla Polizia giudiziaria. Durante la navigazione degli utenti/visitatori possono essere raccolte le seguenti informazioni che vengono conservate nei file di log del server (hosting) del sito:
- indirizzo internet protocol (IP);
- tipo di browser;
- parametri del dispositivo usato per connettersi al sito;
- nome dell'internet service provider (ISP);
- data e orario di visita;
- pagina web di provenienza del visitatore (referral) e di uscita;
- eventualmente il numero di click.
B. Dati forniti volontariamente dagli utenti/visitatori
Qualora gli utenti/visitatori, collegandosi a questo sito, inviino propri dati personali per accedere a determinati servizi ciò comporta l'acquisizione da parte di Eurac Research dell'indirizzo e-mail e nome del mittente e/o di altri eventuali dati personali che verranno trattati esclusivamente per rispondere alla richiesta, ovvero per la fornitura del servizio. I dati personali forniti dagli utenti/visitatori verranno comunicati a terzi solo nel caso in cui la comunicazione sia necessaria per ottemperare alle richieste degli utenti/visitatori medesimi. I dati non verranno comunicati a terzi per finalità promozionali e di profilazione commerciale.
C. Cookie e tecnologie affini
I. Definizione di cookie e finalità Cookie e tecnologie affini sono file di dati che siti e app visitati dagli utenti memorizzano sui dispositivi degli utenti alla prima visita. Queste tecnologie vengono usati per ricordare azioni e preferenze sui siti o app (come, ad esempio, i dati di login, la lingua prescelta, impostazioni di visualizzazione, ecc.) in modo che non debbano essere indicate nuovamente alla successiva visita. Di base, queste tecnologie sono utilizzate per eseguire autenticazioni informatiche, monitoraggio di sessioni e memorizzazione di informazioni riguardanti le attività degli utenti che accedono ad un servizio. In linea con la Normativa Applicabile, il preventivo consenso per l’uso dei cookie non è sempre richiesto. In particolare, tale consenso non è richiesto per i “cookie tecnici”, es. quelli usati per il solo scopo di trasportare una comunicazione attraverso una rete di comunicazione elettronica, o strettamente necessari per fornire un servizio espressamente richiesto dall’utente. In altre parole, i cookie che sono indispensabili per l’operatività di un sito.
Il preventivo consenso è invece richiesto per i cookie “analitici” non anonimizzati e per cookie di profilazione, es. quelli che forniscono analisi statistiche sull’utilizzo di un sito web o che creano profili di utenti per inviargli messaggi pubblicitari in linea con le preferenze che hanno espresso durante la navigazione. Per maggiori informazioni v. Linee Guida Cookie 10.06.2021 – Garante Privacy https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/9677876.
II. Tipi di cookie usati e possibilità di disabilitazione
- I siti internet di Eurac Research utilizzano cookie tecnici persistenti (file di testo che vengono depositati sul computer dell'utente) al solo scopo di memorizzare la lingua dell'utente e poter proporre allo stesso di default la versione del sito in base alle sue preferenze di navigazione. Per questi cookie non occorre consenso.
Inoltre, i siti utilizzano plausible, un servizio di analisi web fornito da Plausible Insights, Västriku tn 2, 50403, Tartu, Estonia. plausible consente agli operatori di Eurac Research di analizzare e, quindi, migliorare il funzionamento del sito. Le informazioni generate sull'utilizzo del sito web (compreso l'indirizzo IP, pagine visitate, dati d’uso) verranno trasmesse e depositate presso i server di plausible nell’Unione Europea. I dati non verranno usati per finalità commerciali. (per maggiori informazioni v. www.plausible.io/privacy) Plausible tratta i dati in qualità di responsabile del trattamento ai sensi dell’art. 28 GDPR.
Eurac Research ha incorporato materiale cartografico proveniente da Mapbox (Mapbox Inc., 740 15th Street NW, 5th Floor, 20005 Washington D.C., USA), che raccoglie gli indirizzi IP nonché i dati relativi all'utilizzo degli strumenti cartografici. Mapbox installa un cookie sul vostro dispositivo attraverso il vostro browser Internet che trasmette e memorizza informazioni sull'utilizzo del sito web. I dati vengono elaborati per la visualizzazione della pagina e per garantire la funzionalità del servizio Mapbox (per maggiori informazioni v. www.mapbox.com/privacy/). Mapbox tratta i dati in qualità di responsabile del trattamento ai sensi dell’art. 28 GDPR.
Eurac Research usa il servizio CMS/Content Management System di DatoCMS (Dato SRL, with its head office in Via F. Botticini 3, 50143 Firenze (FI), Italy) (per maggiori informazioni v. https://www.datocms.com/legal/privacy-policy). DatoCMS tratta i dati in qualità di responsabile del trattamento ai sensi dell’art. 28 GDPR.
- Eurac Research usa il servizio di Hosting di Vercel (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789). I dati raccolti sono: indirizzo IP, tipo di browser, versione del browser, sistema operativo utilizzato, hostname del client, ora, ecc. (per maggiori informazioni v. https://vercel.com/legal/privacy-policy). Vercel tratta i dati in qualità di responsabile del trattamento ai sensi dell’art. 28 GDPR.
Inoltre, vengono utilizzati cookie di terze parti, cioè cookie di siti o di web server diversi dal presente sito web ed utilizzati per finalità proprie di dette parti terze. Un esempio è rappresentato dalla presenza dei "social plugin" per esempio Facebook, Twitter. Si tratta di parti della pagina visitata generate direttamente dai suddetti siti ed integrati nella pagina del sito ospitante. L'utilizzo più comune dei social plugin è finalizzato alla condivisione dei contenuti sui social network. La presenza di questi plugin comporta la trasmissione di cookie da e verso tutti i siti gestiti da terze parti. La gestione delle informazioni raccolte da "terze parti" è disciplinata dalle relative informative cui si prega di fare riferimento. Maggiori informazioni e dettagli sui vari tipi di cookie, le loro modalità di funzionamento e caratteristiche sono reperibili sul sito, ad accesso libero, www.AllAboutCookies.org. Si riportano infine gli indirizzi web delle diverse informative e delle modalità per la gestione dei cookies:
· Facebook configurazione: accedere al proprio Account e selezionare la sezione "Privacy"
L'utente può autorizzare, bloccare o eliminare (in tutto o in parte) i cookie selezionando l'impostazione appropriata sul browser. Tuttavia, la disattivazione dei cookie tecnici del sito potrebbe impedire di utilizzare tutte le funzionalità del sito o potrebbero non funzionare correttamente. Per ulteriori informazioni su come impostare le preferenze sull’uso dei cookie tramite il tuo browser, consulta le seguenti istruzioni:
• Microsoft Edge
• Firefox
• Safari
• Chrome
D. WordPress
WordPress è un CMS che è nato per dare la possibilità agli utenti di gestire in modo semplice un blog personale. Autori del WordPress possono essere i dipendenti di Eurac Research nonché autori esterni autorizzati con un invito. Un blog può essere considerato come un insieme di post, scritti anche da autori diversi, ordinati cronologicamente e/o in base a categorie arbitrarie. I post prevedono la possibilità di essere commentati da altri utenti della rete; i commenti, a loro volta, possono includere la risposta di altri utenti e in questa maniera si possono generare interessanti discussioni vertenti sul contenuto originario del post. I dati che i partecipanti al blog conferiscono all'atto della loro iscrizione sono limitati all'indirizzo e-mail e sono obbligatori al fine di ricevere la notifica di pubblicazione di un post. Per poter postare un commento invece, oltre all'email, è richiesto l'inserimento di nome e cognome, che possono anche non essere pubblicati insieme al commento postato dall'utente, mentre l'indirizzo e-mail viene utilizzato esclusivamente per l'invio delle new del sito. Le opinioni ed i commenti postati dagli utenti e le informazioni e i dati in esso contenuti non saranno destinati ad altro scopo che alla loro pubblicazione sul blog, in particolare, non ne è prevista l'aggregazione o selezione in specifiche banche dati. Eventuali trattamenti a fini statistici che in futuro possa essere intenzione del sito eseguire saranno condotti esclusivamente su base anonima. Mentre la diffusione dei dati anagrafici dell'utente e di quelli rilevabili dai commenti postati deve intendersi direttamente attribuita alla iniziativa dell'utente medesimo, garantiamo che nessuna altra ipotesi di trasmissione o diffusione degli stessi è, dunque prevista. In ogni caso, l'utente ha in ogni momento la possibilità di esercitare i diritti di cui agli artt. 15 ss. GDPR. Per disabilitare i cookie di WordPress, è possibile consultare l'informativa sulla privacy di questo provider disponibile al seguente indirizzo: https://en.support.wordpress.com/cookies/ e https://automattic.com/privacy/
Eurac Research non acquisisce intenzionalmente, tramite il sito web, dati sensibili e/o giudiziari. Si consiglia di non fornire dati sensibili e/o giudiziari tramite il sito web.
3. Finalità e base giuridica del trattamento dei dati personali:
I dati personali forniti dall'interessato attraverso il sito saranno trattati per le seguenti finalità:
- finalità di ricerche/analisi statistiche su dati aggregati o anonimi, senza possibilità di identificare l'utente, volti a misurare il funzionamento del sito e valutare usabilità e interesse;
- compilazione moduli per la raccolta di dati per ricezione newsletter o comunicazioni in genere via e-mail;
- finalità inerenti l'esecuzione di un contratto di cui l'interessato è parte o di misure precontrattuali adottate su richiesta dell'interessato;
- finalità relative all'adempimento di un obbligo legale al quale Eurac Research è soggetta;
- finalità necessarie ad accertare, esercitare o difendere un diritto in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni giurisdizionali;
- finalità tecniche e amministrative relative alla configurazione e alla stabilità della connessione, per garantire la sicurezza e il funzionamento del sito web e per poter tracciare eventuali attacchi illegali al sito web, se necessario.
La base giuridica del trattamento dei dati personali si fonda su:
- non comporta il trattamento di dati personali,
- consenso,
- erogazione di un servizio o riscontro ad una richiesta,
- obbligo legale,
- obbligo legale,
- l'interesse legittimo relativo alla sicurezza e alla necessità di rendere disponibile il nostro sito web senza ostacoli.
4. Natura obbligatoria o facoltativa del conferimento dei dati e conseguenze di un eventuale rifiuto a rispondere
Il conferimento dei dati è facoltativo; tuttavia il mancato conferimento degli stessi comporta l'impossibilità di esecuzione di una richiesta, di utilizzare tutte le funzionalità del sito oppure dell'adempimento di un obbligo legale.
5. Destinatari dei dati personali
I dati personali potranno essere trattati dai collaboratori di Eurac Research ovvero dalle persone che hanno accesso ai dati personali e agiscono sotto l'autorità del Titolare o del Responsabile del trattamento, strettamente autorizzati ed adeguatamente formati.
Inoltre, i dati personali potranno essere comunicati ai fornitori di servizi esterni (tra cui a titolo esemplificativo l'invio di e-mail, l'analisi del funzionamento del sito) in qualità di responsabili del trattamento dei dati. In relazione alle finalità di cui sopra, i Vostri dati personali saranno comunicati se necessario alle Pubbliche Amministrazioni e Autorità, ove previsto dalla legge.
I centri di calcolo Eurac Research e l’Università di Bolzano (con sede in 39100 Bolzano (Italia), Via Piazza Università 1) collaborano attraverso la piattaforma scientifica SCIENTIFIC NETWORK SOUTH TYROL (anche “Rete scientifica dell’Alto Adige” o “SNS) della quale Eurac Research si avvale per erogare determinati servizi. Eurac Research e l’Università di Bolzano sono Contitolari del Trattamento dei dati personali trattati in tale ambito e, coerentemente, hanno stipulato un accordo ai sensi dell’art. 26 GDPR per definire precisamente i rispettivi ruoli e la ripartizione delle responsabilità tra di loro. I contitolari hanno determinato che i reclami e le richieste di esercizio dei diritti presentati dagli interessati saranno gestiti nel quadro delle finalità di trattamento fissate dall’accordo di contitolarità, restando in ogni caso inteso che gli interessati potranno esercitare i propri diritti nei confronti di entrambi i Contitolari ai sensi dell’art. 26, comma 3, del Regolamento (UE) 2016/679.
Newsletter
Eurac Research utilizza "Brevo" (prima "Sendinblue”) per l’invio di newsletter. In caso di sottoscrizione i suoi dati verranno inviati a Sendinblue GmbH, che poi li tratterà in qualità di responsabile del trattamento. Brevo è un servizio newsletter della società Sendinblue GmbH in Germania. I dati personali da Lei forniti al momento della sottoscrizione alla newsletter (es. indirizzo e-mail, lingua selezionata, indirizzo IP, orario e data della registrazione) verranno inviati ad un server in Europa. I dati saranno lì trattati in osservanza del GDPR. Per ulteriori informazioni sulla privacy policy di Brevo si prega di consultare: https://www.brevo.com/it/legal/privacypolicy/
Social Media
Siamo presenti su diverse piattaforme di social media con una pagina aziendale. In questo modo vorremmo offrire ulteriori opportunità di informazione sul nostro ente di ricerca. Eurac Research dispone di pagine aziendali sulle seguenti piattaforme di social media: Facebook Instagram You Tube Twitter LinkedIn Quando visitate o interagite con un profilo su una piattaforma di social media, è possibile che vengano elaborati dati personali che vi riguardano. Anche le informazioni associate a un profilo di social media utilizzato regolarmente costituiscono dati personali. Ciò riguarda anche i messaggi e le dichiarazioni fatte durante l'utilizzo del profilo. Inoltre, durante la visita a un profilo di social media, vengono spesso raccolte automaticamente alcune informazioni su di esso, che possono anche costituire dati personali. I dati personali vengono trattati per finalità statistiche in qualità di contitolari del trattamento ai sensi dell'art. 26 GDPR insieme al gestore del sito web dei social media. Per ulteriori informazioni sul trattamento dei dati:
• Facebook e Instagram:
contitolare del trattamento è Facebook Ireland Limited (https://www.facebook.com/legal/terms/information_about_page_insights_data)
Cookies Policy Meta: https://www.facebook.com/privacy/policies/cookies/?entry_point=cookie_policy_redirect&entry=0
Privacy Policy Meta: https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0
• Twitter:
contitolare del trattamento è Twitter International Company
(https://gdpr.twitter.com/en/controller-to-controller-transfers.html)
Privacy Policy Twitter:
https://twitter.com/en/privacy
Cookies Policy Twitter:
https://help.twitter.com/en/rules-and-policies/twitter-cookies
• LinkedIn:
contitolare del trattamento è LinkedIn Ireland Limited Company
(https://legal.linkedin.com/pages-joint-controller-addendum)
Privacy Policy LinkedIn:
https://www.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy
Cookies Policy LinkedIn:
https://www.linkedin.com/legal/cookie-policy
• Youtube:
contitolare del trattamento è Google Ireland Limited
(https://policies.google.com/privacy?hl=en-GB&gl=it)
6.Trasferimento dei dati a un Paese terzo
I trattamenti connessi ai servizi web di questo sito sono curati solo da personale tecnico di Eurac Research, oppure da eventuali incaricati di occasionali operazioni di manutenzione adeguatamente formati nella tutela della riservatezza. In quest’ottica Eurac Research può avvalersi dell’aiuto di aziende esterne, consulenti, consorzi, fornitori di software e servizi operanti, tramite personale identificato e incaricato, nell'ambito delle finalità previste e in modo da garantire la massima sicurezza possibile dei dati. I dati personali forniti dagli utenti che inoltrano richieste di invio di materiale informativo sono utilizzati al solo fine di eseguire il servizio o la prestazione richiesta e sono comunicati a terzi nel solo caso in cui ciò sia a tal fine necessario. Alcuni dei dati personali potranno essere trasferiti a destinatari che si potrebbero trovare al di fuori dell’UE ma comunque soltanto per finalità connesse allo svolgimento delle attività istituzionali di Eurac Research. Eurac Research assicura che il trattamento elettronico e cartaceo dei dati personali da parte dei destinatari avviene in ogni caso nel rispetto della Normativa Applicabile. Se i dati vengono trasferiti in un paese terzo, ciò avviene sulla base di una decisione di adeguatezza o delle clausole contrattuali standard (SCC) della Commissione Europea con misure aggiuntive e in conformità con le disposizioni di legge.
7.Periodo di conservazione
I dati personali saranno conservati per un periodo di tempo non superiore a quello necessario al soddisfacimento delle finalità indicate oppure per il periodo in cui il servizio sarà attivo oppure/e fino alla disiscrizione dal servizio. Fatto salvo quanto sopra, i dati personali saranno conservati per il tempo strettamente necessario all'espletamento degli adempimento previsti per legge (Artt. 2946 ss. c.c.), decorsi i quali gli stessi verranno distrutti ovvero resi anonimi.
8. Esistenza di un processo decisionale automatizzato
Non è presente un processo decisionale automatizzato.
9. Diritti dell'interessato
L'interessato ha diritto di chiedere al Titolare l'accesso ai dati che lo riguardano, la loro rettifica o la cancellazione, l'integrazione dei dati incompleti, la limitazione del trattamento, la portabilità dei dati e di proporre reclamo all'autorità nazionale nonché di esercitare gli altri diritti riconosciuti dalla Normativa Applicabile (artt. 15 ss. GDPR). Qualora per il trattamento dei dati personali è stato prestato il consenso, è riconosciuta la facoltà di revocarlo. L'esercizio dei diritti può essere esercitato scrivendo all'indirizzo e-mail: privacy@eurac.edu.
Ultimo aggiornamento: 29.11.2023