بهروزرسانی خط مشی حریم خصوصی
اطلاعات مربوط به پردازش دادههای شخصی، مواد ۱۳ و ۱۴ مقررات اتحادیه اروپا ۲۰۱۶/۶۷۹
۱. طرفهای ذینفع: دانشآموزان و دانشجویان
انجمن یونی-ایتالیا (UNI-ITALIA ASSOCIATION) به عنوان کنترلکننده داده (Data Controller) دادههای شخصی شما، مطابق و برای اهداف مقررات اتحادیه اروپا ۲۰۱۶/۶۷۹ که از این پس "GDPR" نامیده میشود، به اطلاع شما میرساند که قانون مذکور حمایت از موضوعات داده (Data Subjects) را در رابطه با پردازش دادههای شخصی فراهم میکند و این پردازش بر اساس اصول صحت، قانونی بودن، شفافیت و حمایت از حریم خصوصی و حقوق شما خواهد بود.
دادههای شخصی شما مطابق با مفاد قانونی قانون مذکور و الزامات محرمانگی مندرج در آن پردازش خواهند شد.
۲. هدف و مبنای قانونی پردازش
به طور خاص، دادههای شما برای اهداف زیر مربوط به اجرای اقداماتی مرتبط با تعهدات قراردادی یا پیش قراردادی مورد استفاده قرار خواهند گرفت:
۲.۱. هدف خدماتی:
• فعالیتهای نهادی در حوزه اتحادیه اروپا و بینالمللی؛
• کمک و مشاوره برای الزامات بوروکراتیک و اداری برای پیش ثبت نام در دورههای دانشگاهی و پسادانشگاهی.
۲.۲. اهداف بازاریابی (خبرنامه):
• تبلیغ پیشنهاد آموزشی ایتالیا؛
• ارسال اطلاعات و / یا مطالب تبلیغاتی؛
• دعوت به رویدادهای اطلاعرسانی و / یا تبلیغاتی؛
• دعوت به رویدادهایی با هدف استخدام - انتخاب و جذب پرسنل؛
• تحلیل آماری برای تجمیع عمومی با هدف بهبود مستمر فعالیتهای انجمن.
برای اهداف پردازش مذکور، کنترلکننده داده ممکن است از دستههای خاصی از دادههای شخصی و به طور مشخص آگاهی یابد: منشاء نژادی یا قومی. پردازش دادههای شخصی برای این دستههای خاص مطابق با ماده ۹ GDPR انجام میشود.
۳. روشهای پردازش
دادههای شخصی شما ممکن است به روشهای زیر پردازش شوند:
• واگذاری عملیات پردازش به اشخاص ثالث؛
• پردازش توسط ماشینحسابهای الکترونیکی؛
• پردازش دستی از طریق بایگانی کاغذی.
هر پردازش مطابق با رویههای مندرج در مواد ۶ و ۳۲ GDPR و از طریق اتخاذ تدابیر امنیتی مناسب ارائه شده، انجام میشود.
دادههای شما فقط توسط پرسنلی که صریحاً توسط مالک مجاز شدهاند و به ویژه توسط دستههای زیر از کارمندان پردازش میشوند:
• مدیریت کل؛
• دفتر عملیات.
۴. ارتباطات
دادههای شما ممکن است برای مدیریت صحیح رابطه به اشخاص خارجی و به ویژه به دستههای زیر از گیرندگان از جمله کلیه پردازشگران داده که به طور قانونی منصوب شدهاند، فاش شود:
• وزارت امور خارجه و همکاریهای بینالمللی؛
• وزارت آموزش، دانشگاه و تحقیقات؛
• وزارت کشور؛
• مؤسسات آموزشی؛
• سفارتخانههای خارجی در ایتالیا
• کنفرانس روسای دانشگاههای ایتالیا.
۵. انتشار
دادههای شخصی شما به هیچ وجه منتشر نخواهند شد.
۶. مدت نگهداری
به اطلاع شما میرسانیم که مطابق با اصول قانونی بودن، محدودیت اهداف و به حداقل رساندن دادهها، مطابق با ماده ۵ GDPR، مدت نگهداری دادههای شخصی شما به شرح زیر است:
• برای دورهای تعیین شده است که از دستیابی به اهدافی که برای آنها جمعآوری و پردازش شدهاند برای اجرای و انجام اهداف قراردادی تجاوز نکند.
• برای دورهای تعیین شده است که از عملکرد خدمات ارائه شده تجاوز نکند.
• برای دورهای تعیین شده است که از دستیابی به اهدافی که برای آنها جمعآوری و پردازش شدهاند و مطابق با محدودیتهای زمانی الزامی مندرج در قانون تجاوز نکند.
۷. مالک (Owner)
کنترلکننده داده (Data Controller)، مطابق قانون، انجمن یونی-ایتالیا (UNI-ITALIA ASSOCIATION) است (PIAZZALE DELLA FARNESINA, 1, 00135 ROME (ROME); e-mail: amministrazione@uni-italia.it; telephone: 06 3691 4616; Fiscal Code: 07143350960) در شخص آلبرتو اورتولانی.
مسئول حفاظت از داده (DPO) که توسط دارنده مطابق با ماده ۳۷ GDPR تعیین شده است:
رومینا استوکرو (ROMINA STOCCHERO) (e-mail: romina.stocchero@uni-italia.it; telephone: 06 3691 4616) است.
شما این حق را دارید که از مدیر، درخواست لغو (حق فراموش شدن)، محدودسازی، بهروزرسانی، تصحیح، انتقالپذیری، مخالفت با پردازش دادههای شخصی مربوط به خود را داشته باشید و به طور کلی میتوانید از کلیه حقوق مندرج در مواد ۱۵، ۱۶، ۱۷، ۱۸، ۱۹، ۲۰، ۲۱، ۲۲ مقررات عمومی حفاظت از دادهها (GDPR) استفاده کنید.
8. آیین نامه اتحادیه اروپا ۲۰۱۶/۶۷۹: مواد ۱۵، ۱۶، ۱۷، ۱۸، ۱۹، ۲۰، ۲۱، ۲۲ - حقوق طرف ذینفع
8.1 طرف ذینفع حق دارد تاییدیه وجود یا عدم وجود دادههای شخصی مربوط به خود را دریافت کند، حتی اگر هنوز ثبت نشده باشد، ارتباط آنها به شکلی قابل فهم و امکان طرح شکایت نزد مرجع نظارتی.
8.2 طرف ذینفع حق دارد اطلاعات زیر را دریافت کند:
• منشاء دادههای شخصی؛
• اهداف و روشهای پردازش؛
• منطق اعمال شده در مورد پردازش انجام شده با استفاده از ابزارهای الکترونیکی؛
• اطلاعات شناسایی مربوط به کنترل کننده داده، پردازشگران داده و نماینده تعیین شده مطابق با ماده 5، بند 2؛
• افراد یا دستههایی از افراد که ممکن است دادههای شخصی به آنها ابلاغ شود یا کسانی که میتوانند به عنوان نماینده منصوب شده در کشور، مدیران یا منصوبین از آنها مطلع شوند.
8.3 طرف ذینفع حق دارد موارد زیر را دریافت کند:
• بهروزرسانی، تصحیح یا، در صورت تمایل، ادغام دادهها؛
• حذف، تبدیل به شکل ناشناس یا مسدود کردن دادههای پردازش شده که ناقض قانون هستند، از جمله دادههایی که حفظ آنها در رابطه با اهدافی که دادهها برای آنها جمعآوری یا متعاقباً پردازش شدهاند، ضروری نیست.
• گواهی اینکه عملیات ذکر شده در بندهای الف) و ب) به اطلاع کسانی که دادهها به آنها ابلاغ یا منتشر شدهاند، حتی با در نظر گرفتن محتوای آنها رسانده شده است، مگر در مواردی که انجام چنین امری غیر ممکن باشد یا مستلزم استفاده آشکارا نامتناسب از منابع نسبت به حق حمایت شده باشد.
• انتقالپذیری دادهها.
8.4 طرف ذینفع حق دارد به طور کلی یا جزئی اعتراض کند به:
• دلایل موجه برای پردازش دادههای شخصی مربوط به خود، حتی اگر مربوط به هدف جمعآوری باشد؛
• پردازش دادههای شخصی مربوط به خود به منظور ارسال مواد تبلیغاتی یا فروش مستقیم یا انجام تحقیقات بازار یا ارتباطات تجاری.
این ترجمه صرفاً جهت اطلاع رسانی ارائه شده است. در صورت وجود هرگونه مغایرت، متن اصلی موجود در لینک زیر ارجحیت دارد:
In particular, your data will be used for the following purposes relating to the execution of measures related to contractual or pre-contractual obligations:
2.1 Service purpose:
2.2 Marketing purposes (newsletter):
For the purposes of the aforementioned treatment, the Data Controller may become aware of particular categories of personal data and in detail: racial or ethnic origins. The processing of personal data for these particular categories is carried out in compliance with Article 9 of the GDPR.
Your personal data may be processed in the following ways:
Each treatment is carried out in compliance with the procedures set out in articles 6, 32 of the GDPR and through the adoption of the appropriate security measures provided.
Your data will only be processed by personnel expressly authorized by the Owner and, in particular, by the following categories of employees:
Your data may be disclosed to external parties for proper management of the relationship and in particular to the following categories of Recipients including all Data Processors duly appointed:
Your personal data will not be disclosed in any way.
We inform you that, in compliance with the principles of lawfulness, limitation of purposes and minimization of data, pursuant to art. 5 of the GDPR, the retention period of your personal data is:
The Data Controller, pursuant to the Law, is UNI-ITALIA ASSOCIATION (PIAZZALE DELLA FARNESINA, 1, 00135 ROME (ROME); e-mail: amministrazione@uni-italia.it; telephone: 06 3691 4616; Fiscal Code: 07143350960) in the person of ALBERTO ORTOLANI.
The Data Protection Officer (DPO) designated by the holder pursuant to Article 37 of the GDPR is:
You have the right to obtain from the manager the cancellation (the right to be forgotten), the limitation, updating, rectification, portability, opposition to the processing of personal data concerning you, and in general can exercise all the rights provided by the articles 15, 16, 17, 18, 19, 20, 21, 22 of the GDPR.
8.1 The interested party has the right to obtain confirmation of the existence or not of personal data concerning him, even if not yet registered, their communication in an intelligible form and the possibility to lodge a complaint with the Control Authority.
8.2 The interested party has the right to obtain the indication:
8.3 The interested party has the right to obtain:
8.4 The interested party has the right to object, in whole or in part: