INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Sito web istituzionale — www.iasaeu.it

Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web istituzionale di IASA – Institute of Advanced Science for Agriculture (di seguito "IASA" o la "Scuola"), nonché di coloro che si iscrivono alla newsletter o inviano la propria candidatura ai Corsi di Dottorato tramite posta elettronica. L'informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") a chiunque interagisca con i servizi offerti attraverso il Sito.

1. Titolare del trattamento

Titolare del trattamento è IASA – Institute of Advanced Science for Agriculture, Scuola superiore non statale ad ordinamento speciale, dotata di personalità giuridica privata e di autonomia scientifica, didattica, amministrativa e contabile, istituita con Decreto Legge 14 marzo 2025, n. 25, convertito con modificazioni dalla Legge 9 maggio 2025, n. 69, con sede legale in Jolanda di Savoia (FE), info@iasaeu.it, in persona del Rettore pro tempore, che ne ha la legale rappresentanza anche in giudizio.

Per qualsiasi richiesta relativa al trattamento dei propri dati personali, l'interessato può contattare il titolare all'indirizzo e-mail: privacy@iasaeu.it.

2. Responsabile della Protezione dei Dati (RPD/DPO)

IASA ha nominato quale Responsabile della Protezione dei Dati (RPD, in inglese Data Protection Officer, "DPO") il Dott. Jacopo Liguori, contattabile al seguente indirizzo: dpo@iasaeu.it.

L'interessato può rivolgersi al DPO per ogni questione relativa al trattamento dei propri dati personali e all'esercizio dei diritti previsti dal GDPR.

3. Principi generali del trattamento

Il trattamento dei dati personali raccolti tramite il Sito è improntato ai principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza di cui all'art. 5 GDPR. IASA raccoglie soltanto i dati necessari alle finalità di seguito descritte e non effettua alcuna forma di profilazione degli utenti né di comunicazione a terzi per finalità di marketing di soggetti diversi da IASA.

4. Categorie di dati trattati, finalità e basi giuridiche

4.1 Navigazione sul Sito

Nel corso della normale navigazione, i sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono alcuni dati (indirizzi IP, tipo di browser, sistema operativo, pagine visitate, orari di accesso) la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet.

Tali dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del Sito e per controllarne il corretto funzionamento, e vengono cancellati subito dopo l'elaborazione. La base giuridica è l'interesse legittimo del Titolare a garantire la sicurezza e il corretto funzionamento del Sito (art. 6.1.f GDPR).

L'eventuale utilizzo di cookie tecnici, analitici o di profilazione è disciplinato dalla specifica Cookie Policy consultabile sul Sito di riferimento www.iasaeu.it .

4.2 Iscrizione alla newsletter

Gli utenti che si iscrivono alla newsletter attraverso l'apposito modulo presente sul Sito forniscono volontariamente il proprio indirizzo e-mail. Tali dati sono trattati esclusivamente per l'invio di comunicazioni periodiche relative alle attività istituzionali, didattiche, di ricerca ed eventi organizzati da IASA.

• Base giuridica: consenso libero, specifico e informato dell'interessato (art. 6.1.a GDPR), espresso al momento dell'iscrizione, anche mediante meccanismo di double opt-in.
• Conferimento del dato: facoltativo. La mancata iscrizione non comporta alcuna conseguenza per l'utente.
• Revoca: il consenso può essere revocato in qualsiasi momento, con effetto per il futuro, cliccando sul link di cancellazione presente in calce a ogni comunicazione, oppure scrivendo al Titolare o al DPO. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
• Conservazione: i dati sono conservati sino alla revoca del consenso e comunque non oltre 24 mesi dall'ultima interazione dell'utente con le comunicazioni ricevute, salvo revoca anticipata.

4.3 Candidatura ai Corsi di Dottorato in risposta al bando di concorso

L'ammissione ai Corsi di Dottorato di IASA avviene esclusivamente per concorso pubblico sulla base di criteri di merito, secondo quanto previsto dallo Statuto e dai regolamenti di Ateneo. I candidati interessati presentano la propria domanda di partecipazione, corredata dal curriculum vitae e dagli eventuali altri documenti richiesti, all'indirizzo e-mail indicato nel bando pubblicato da IASA.

I dati trattati in questa fase comprendono, a titolo esemplificativo: dati anagrafici e di contatto, percorso di studi e titoli accademici, esperienze professionali e di ricerca, conoscenze linguistiche, e ogni altro dato inserito dal candidato nella domanda o nel CV in risposta al bando.

• Base giuridica: adempimento di obblighi previsti dalla normativa di settore che regola l'ammissione ai corsi di dottorato (L. 19 novembre 1990 n. 341, D.M. 22 ottobre 2004 n. 270, L. 3 luglio 1998 n. 210 art. 4), trattandosi di dati raccolti nell'ambito di una procedura concorsuale pubblica disciplinata dalla legge, e non di un trattamento fondato su consenso o contratto; adempimento di obblighi previsti dalla normativa di settore con particolare riferimento all’art. 6, par. 1, lett. c) GDPR.
• Conferimento del dato: obbligatorio ai fini della partecipazione alla procedura selettiva; il mancato conferimento comporta l'impossibilità di essere ammessi a valutazione.
• Categorie particolari di dati (art. 9 GDPR): si invitano i candidati a non inserire nella domanda o nel CV dati non necessari alla valutazione (es. fotografia, stato di salute, origine etnica, orientamento religioso o sindacale, convinzioni politiche), salvo quando espressamente richiesti dal bando per finalità legittime (es. richieste di adattamento per candidati con disabilità). Se presenti, tali dati sono trattati con misure di sicurezza rafforzate e limitatamente a quanto strettamente indispensabile alla procedura.
• Conservazione: i dati sono conservati per la durata della procedura concorsuale e, successivamente, per il tempo necessario a coprire gli eventuali termini di impugnazione degli atti amministrativi della selezione, secondo quanto previsto dalla normativa applicabile alle procedure concorsuali.
• Destinatari: commissione di concorso, membri esterni eventualmente coinvolti nella valutazione, Ministero dell'Università e della Ricerca, nei limiti previsti dalla normativa di settore.

4.4 Richieste di informazioni e contatti generici

I dati forniti dall'utente tramite eventuali moduli di contatto, indirizzi e-mail istituzionali o recapiti telefonici pubblicati sul Sito sono trattati al solo fine di rispondere alle richieste ricevute, sulla base dell'esecuzione di misure precontrattuali o dell'esecuzione di un contratto (art. 6.1.b GDPR) ovvero del legittimo interesse di IASA a gestire la propria corrispondenza istituzionale (art. 6.1.f GDPR). Il conferimento dei dati è facoltativo ma necessario per ottenere risposta.

5. Modalità del trattamento e misure di sicurezza

Il trattamento dei dati personali è effettuato con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi, anche mediante l'adozione di idonee misure tecniche e organizzative ai sensi dell'art. 32 GDPR (a titolo esemplificativo: accesso riservato al personale autorizzato, protocolli di trasmissione sicuri, sistemi di backup e controllo degli accessi).

6. Comunicazione e categorie di destinatari dei dati

I dati personali raccolti potranno essere comunicati, per le finalità sopra indicate e nei limiti strettamente necessari, ai seguenti soggetti:

• organi e personale interno di IASA competenti in relazione alla specifica finalità (Rettore, Direttore Generale, Responsabili Scientifico-didattici di Area/Coordinatori dei Corsi di Dottorato, Collegio dei Docenti), per la valutazione delle candidature al dottorato;
• BF S.p.A. e le società da questa controllate o promosse indicate nello Statuto di IASA (BF Educational S.r.l., Fondazione BF Research, BF International Best Fields Best Food Limited), nella misura in cui forniscono a IASA i mezzi e i servizi necessari, indispensabili e strumentali al perseguimento dei propri fini istituzionali;
• il fornitore del servizio di hosting e gestione del Sito, quale Responsabile del trattamento ex art. 28 GDPR, limitatamente ai dati necessari all'erogazione del servizio;
• l'eventuale fornitore della piattaforma di invio newsletter, quale Responsabile del trattamento ex art. 28 GDPR;
• il Ministero dell'Università e della Ricerca e altri soggetti pubblici, ove richiesto da specifici obblighi normativi o regolamentari applicabili a IASA;
• commissari esterni e membri di commissioni di selezione, limitatamente ai dati dei candidati coinvolti nelle relative procedure.

I dati non sono in alcun caso diffusi né comunicati a soggetti terzi per finalità di marketing autonome rispetto a quelle di IASA.

7. Trasferimento dei dati verso Paesi extra-UE

Alcuni dei soggetti indicati al par. 6, in particolare BF International Best Fields Best Food Limited, hanno sede legale nel Regno Unito. Il Regno Unito è destinatario di una decisione di adeguatezza adottata dalla Commissione Europea, che consente il trasferimento dei dati personali verso tale Paese senza necessità di ulteriori garanzie specifiche, fermi restando gli obblighi generali di cui agli artt. 44 e ss. GDPR.

Qualora IASA si avvalga, per l'invio della newsletter o per altri servizi connessi al Sito, di fornitori con sede in Paesi extra-UE non coperti da una decisione di adeguatezza, il trasferimento sarà assistito da garanzie adeguate, quali le clausole contrattuali standard approvate dalla Commissione Europea, e l'utente ne sarà informato tramite aggiornamento della presente informativa.

Si precisa che la circostanza per cui una parte rilevante degli allievi e dei candidati ai Corsi di Dottorato di IASA provenga dal Continente africano, coerentemente con le finalità istituzionali della Scuola, non determina di per sé alcun trasferimento extra-UE di dati personali: il GDPR si applica infatti in ragione della sede italiana del Titolare del trattamento, indipendentemente dal luogo di residenza o provenienza dell'interessato.

8. Periodo di conservazione

Fermo quanto già indicato per le singole finalità ai paragrafi precedenti, i dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, nel rispetto dei principi di minimizzazione e limitazione della conservazione, e comunque nei limiti previsti da eventuali obblighi di legge.

9. Diritti dell'interessato

In qualità di interessato, l'utente può esercitare in qualsiasi momento, nei limiti e alle condizioni previste dagli artt. 15-22 GDPR, i seguenti diritti:

• diritto di accesso ai propri dati personali (art. 15);
• diritto di rettifica dei dati inesatti o di integrazione dei dati incompleti (art. 16);
• diritto alla cancellazione ("diritto all'oblio"), nei casi previsti dalla normativa (art. 17);
• diritto di limitazione del trattamento (art. 18);
• diritto alla portabilità dei dati, ove applicabile (art. 20);
• diritto di opposizione al trattamento (art. 21);
• diritto di revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento svolto in precedenza (art. 7.3).

Tali diritti possono essere esercitati inviando una richiesta al Titolare del trattamento o al Responsabile della Protezione dei Dati ai recapiti indicati ai paragrafi 1 e 2.

10. Diritto di reclamo

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento dei propri dati personali sia avvenuto in violazione della normativa applicabile ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, quale autorità di controllo competente in Italia, con sede in Piazza Venezia 11, 00187 Roma, o di adire le opportune sedi giudiziarie.

11. Modifiche alla presente informativa

La presente informativa potrà essere soggetta a modifiche o aggiornamenti, anche in relazione a variazioni normative o organizzative. Eventuali modifiche saranno pubblicate su questa pagina, con indicazione della data di ultimo aggiornamento.