Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento (UE) 2016/679

1. Titolare del trattamento

Il Titolare del trattamento è FERLOG SERVICE S.R.L., Partita IVA 05265570654, REA 2706109, con sede legale in Via Valtellina 5/7 – 20259 Milano (MI), PEC: ferlogservicesrl@pec.it.

2. Responsabile della Protezione dei Dati (DPO)

Il Responsabile della Protezione dei Dati è Avv. Rocca Maria contattabile all’indirizzo privacy@lacadipietro.it.

3. Ambito di applicazione

La presente informativa si applica ai dati personali raccolti tramite il sito internet di FERLOG SERVICE S.R.L. in relazione a:

• navigazione sul sito;
• richieste di informazioni;
• prenotazioni di posti letto;
• gestione precontrattuale e contrattuale dell’alloggio;
• adempimenti amministrativi, fiscali, contabili e di pubblica sicurezza;
• gestione degli obblighi collegati al progetto di housing universitario finanziato in ambito PNRR.

4. Tipologie di dati trattati

Possono essere trattati:

• dati anagrafici e identificativi (nome, cognome, data di nascita, codice fiscale, estremi del documento di identità);
• dati di contatto (indirizzo, e-mail, telefono, PEC);
• dati relativi alla prenotazione, all’assegnazione del posto letto e al rapporto contrattuale;
• dati fiscali e di pagamento;
• dati richiesti per adempimenti di legge, inclusa la comunicazione degli alloggiati alle autorità competenti;
• dati di navigazione e dati raccolti tramite cookie e strumenti analoghi.

5. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

1. consentire la navigazione e il corretto funzionamento del sito;
2. rispondere a richieste di contatto, disponibilità e informazioni;
3. gestire prenotazioni, assegnazioni e stipula dei contratti di locazione o ospitalità;
4. eseguire obblighi amministrativi, contabili, fiscali e civilistici;
5. adempiere agli obblighi di pubblica sicurezza e agli altri obblighi di legge;
6. tutelare i diritti del Titolare, prevenire frodi e gestire eventuali contenziosi;
7. adempiere agli obblighi di monitoraggio, rendicontazione, verifica e conservazione documentale connessi al progetto PNRR relativo alla residenza universitaria di Monza, Via Valosa di Sopra n. 3.

6. Base giuridica del trattamento

Il trattamento si fonda:

• sull’esecuzione di misure precontrattuali adottate su richiesta dell’interessato e/o sull’esecuzione del contratto, ai sensi dell’art. 6, par. 1, lett. b), GDPR;
• sull’adempimento di obblighi legali cui è soggetto il Titolare, ai sensi dell’art. 6, par. 1, lett. c), GDPR;
• sul legittimo interesse del Titolare alla sicurezza, alla prevenzione degli abusi e alla difesa dei propri diritti, ai sensi dell’art. 6, par. 1, lett. f), GDPR.

7. Natura del conferimento

Il conferimento dei dati necessari per richieste, prenotazioni, stipula ed esecuzione del rapporto è necessario. Il mancato conferimento può rendere impossibile dare seguito alla richiesta dell’interessato o concludere il rapporto contrattuale.

8. Modalità del trattamento

Il trattamento è effettuato con strumenti cartacei, elettronici e informatici, con logiche strettamente correlate alle finalità indicate e con l’adozione di misure tecniche e organizzative adeguate alla tutela dei dati personali, in coerenza con gli obblighi di sicurezza richiamati nella convenzione con l’Università.

9. Destinatari dei dati

I dati possono essere comunicati, nei limiti delle finalità sopra indicate, a:

• istituti bancari e prestatori di servizi di pagamento, inclusi i soggetti coinvolti nei pagamenti online tramite Nexi;
• consulenti fiscali, legali, amministrativi e informatici;
• fornitori di servizi tecnici, hosting, gestione del sito, manutenzione e supporto organizzativo;
• autorità di pubblica sicurezza, autorità amministrative, autorità giudiziarie ed enti pubblici, nei casi previsti dalla legge;
• soggetti pubblici coinvolti nelle verifiche, nei controlli e nella rendicontazione del finanziamento PNRR, inclusi Ministero, Cassa Depositi e Prestiti S.p.A. e altri soggetti competenti ove previsto.

10. Trasferimento dei dati

Per i trattamenti connessi alla convenzione universitaria, i dati “potranno essere trasferiti esclusivamente nell’ambito del territorio dell’Unione Europea”.
FERLOG adotta il medesimo criterio anche per i trattamenti disciplinati dalla presente informativa, salvo diversa indicazione resa all’interessato nei casi consentiti dalla legge.

11. Periodo di conservazione

I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono raccolti e, per gli obblighi di legge e fiscali, per 10 anni dalla cessazione del rapporto contrattuale.
Ulteriori tempi di conservazione possono derivare dagli obblighi di rendicontazione, monitoraggio e controllo connessi al finanziamento PNRR.

12. Diritti dell’interessato

L’interessato può esercitare i diritti previsti dagli artt. 15-22 GDPR, tra cui:

• accesso ai dati;
• rettifica;
• cancellazione nei casi consentiti;
• limitazione del trattamento;
• opposizione;
• portabilità, ove applicabile.

Le richieste possono essere inviate al Titolare tramite PEC ferlogservicesrl@pec.it e al DPO Avv. Rocca Maria tramite l’indirizzo privacy@lacasadipietro.it .

L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

13. Trattamenti svolti per conto dell’Università

Per i dati trattati nell’ambito dei posti riservati all’Università, la convenzione prevede che “Il Titolare del trattamento dei dati personali è l’Università” e che “Il Responsabile ‘esterno’ del trattamento è Ferlog”.

In tali casi si applica la distinta disciplina privacy riferibile al relativo rapporto.