Ai sensi del Regolamento UE 2016/679 denominato "Regolamento Europeo in materia di protezione dei dati personali" (GDPR) informiamo gli utenti che i dati personali immessi nel sito sono trattati con le modalità e per le finalità descritte di seguito.

Per trattamento di dati personali ai sensi della norma, si intende qualunque operazione o complesso di operazioni, svolti con o senza l'ausilio di mezzi elettronici o comunque automatizzati, concernenti la raccolta, la registrazione, l'organizzazione, la conservazione, l'elaborazione, la modificazione, la selezione, l'estrazione, il raffronto, l'utilizzo, l'interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distribuzione di dati.

In osservanza delle prescrizioni previste dal nuovo Regolamento in materia di protezione dei dati personali, si comunica quanto segue:

1. Titolare del trattamento

Titolare del trattamento (di seguito denominato “il Titolare”) è il CNR – Consiglio Nazionale delle Ricerche – con sede legale in Roma Piazzale Aldo Moro - P. IVA 02118311006 e Codice Fiscale 80054330586.

Punto di contatto del Titolare per l’esercizio dei diritti dell’interessato per i trattamenti di cui alla presente informativa è il responsabile dell’Area Funzionale “Centro Servizi” dell’ufficio UICT, raggiungibile al seguente indirizzo silvio.scipioni@cnr.it.

Il Responsabile della Protezione dei Dati personali (c.d. RPD o DPO, Data Protection Officer), nominato ai sensi dell’articolo 37 Reg. (UE) 2016/679, è contattabile all'indirizzo e-mail rpd@cnr.it o PEC rpd@pec.cnr.it

2. Oggetto del trattamento

Sono oggetto del trattamento dati personali comuni identificativi del richiedente (Cognome e nome, E-mail, struttura di afferenza) ed eventuali altri dati inseriti dal richiedente nel campo aperto relativo ai commenti.

3. Finalità del trattamento

I dati personali sono trattati per finalità connesse all'erogazione di servizi da parte dell’Area Funzionale Centro Servizi afferente all’Ufficio UICT, nel rispetto di quanto disposto dall’articolo 6 paragrafo 1 lettera b) del Regolamento UE 2016/679.

4. Modalità del trattamento

I dati personali sono oggetto di trattamento improntato ai principi di correttezza, liceità e trasparenza. Il Titolare del trattamento assicura che il trattamento dei dati effettuato con o senza l'ausilio di mezzi elettronici o comunque automatizzati, avverrà mediante strumenti idonei a garantirne la sicurezza e la riservatezza dell'interessato, tramite l'utilizzo di idonee procedure che evitino il rischio di perdita, accesso non autorizzato, uso illecito e diffusione, nel rispetto dei limiti e delle condizioni posti dal Regolamento UE 2016/679.

5. Accesso ai dati

I soggetti che possono venire a conoscenza dei dati personali dell'utente in qualità di responsabili o incaricati (in base all'art. 13 comma 1 del GDPR) sono:

• Il Titolare del trattamento;
• Il personale incaricato dal Titolare del trattamento, per l'espletamento delle richieste dell'utente.

I dati personali non saranno oggetto di diffusione a terzi.

6. Comunicazione dei dati

I dati potranno essere comunicati a Organismi di vigilanza, Autorità giudiziarie ed altri soggetti terzi ai quali la comunicazione sia obbligatoria in forza di legge, ivi incluso l'ambito di prevenzione/repressione di qualsiasi attività illecita connessa all'accesso al sito e/o all'invio di una richiesta.

7. Trasferimento dei dati

La gestione e la conservazione dei dati personali è effettuata su server ubicati in Italia o nel Territorio dell’Unione Europea del Titolare. I dati non saranno oggetto di trasferimento al di fuori dell'Unione Europea.

8. Periodo di conservazione dei dati

I dati raccolti per le attività di cui al punto 2, saranno conservati per il tempo della durata del servizio, al termine del quale saranno cancellati o resi anonimi. Ai sensi dell'art. 13, comma 2, lettera (f) del Regolamento, si informa che tutti i dati raccolti non saranno comunque oggetto di alcun processo decisionale automatizzato, compresa la profilazione.

9. Diritti dell'interessato

Gli utenti possono sempre esercitare i diritti esplicitati negli articoli 13 (comma 2), 15, 18, 19 e 21 del GDPR, qui riassunti nei seguenti punti:

• L'interessato ha il diritto di ottenere la conferma dell'esistenza di dati che lo riguardano, anche se non ancora comunicati, e di avere la loro comunicazione in forma intelligibile;
• L'interessato ha il diritto di chiedere al Titolare del trattamento l'accesso ai dati personali, l'integrazione, la rettifica, la cancellazione degli stessi o la limitazione dei trattamenti che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati;
• Ha il diritto di proporre un reclamo al Garante per la protezione dei dati personali, seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale dell'Autorità su www.garanteprivacy.it;

L'esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito.

10. Modalità di esercizio dei diritti

Gli utenti possono esercitare i propri diritti in qualsiasi momento, inviando una richiesta al Titolare del trattamento.