a) Titolare del trattamento e dati di contatto 

Il Titolare del Trattamento dei dati è l’Università di Torino, in persona del legale rappresentante pro-tempore la Magnifica Rettrice) con sede legale in via G. Verdi, 8 – 10124 Torino (dati di contatto: indirizzo pec: ateneo@pec.unito.it - indirizzo mail: rettrice@unito.it).

b) Dati di contatto del Responsabile della protezione dei dati personali

Il Responsabile della protezione dei dati personali – RPD, nella versione anglosassone Data Protection Officer – DPO, può essere contattato al seguente indirizzo mail rpd@unito.it.

c) Finalità del trattamento e base giuridica

L’Università di Torino è un’istituzione pubblica di alta cultura insignita di compiti aventi finalità istituzionali di istruzione superiore e di ricerca (art. 1 dello Statuto dell’Università di Torino), in attuazione dell’art. 33 della Costituzione.
L’Università di Torino tratterà i dati personali per le attività previste nell’ambito del Progetto SAMBA finanziato dal MUR.
La finalità sottesa al trattamento dei dati personali conferiti dal soggetto interessato consiste nella scelta dell’attività tra quelle a catalogo offerte dal Progetto S.A.M.B.A. e nella registrazione al servizio, tramite apposito Google Form. 
Per i soggetti che effettuano la registrazione, l'organizzazione successiva delle singole attività prevede la necessità di contattare il soggetto interessato. A tal fine è richiesto il recapito telefonico e l’indirizzo mail in quanto sarà proposta al soggetto interessato un’intervista di pre-assessment, che consente l’inserimento nelle attività del laboratorio più adatto alle esigenze emerse e di programmare la partecipazione in uno dei turni disponibili e calendarizzati.
Il trattamento dei dati personali relativi alla fase preliminare che si conclude con la registrazione tramite apposito Google Form, è effettuato per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri ai sensi dell’art. 6 par. 1 lett. e) del Regolamento UE 2016/679.
Il Progetto SAMBA è realizzato tramite la collaborazione dei seguenti Partner: Università degli Studi di Torino, Politecnico di Torino, Università degli Studi di Scienze Gastronomiche, Conservatorio Statale di Musica “Giuseppe Verdi” di Torino, Istituto Musicale Pareggiato della Valle d’Aosta.

d) Tipi di dati trattati

I dati personali raccolti e trattati dal Titolare per le finalità sopra indicate sono i seguenti: 

• dati anagrafici (cognome e nome);
• dati di contatto (indirizzo email, recapito telefonico)
• istituto di appartenenza.

e) Conferimento dei dati

La partecipazione alle attività previste dal Progetto SAMBA da parte dell’interessato richiede il conferimento dei dati personali richiesti come descritto nel paragrafo d) della presente informativa. Il conferimento di tutti i dati richiesti è obbligatorio, il mancato conferimento dei dati richiesti non consentirà la realizzazione del progetto stesso e impedirà all'interessato di partecipare all’attività prescelta.
Il conferimento di un recapito telefonico è necessario al fine di permettere agli organizzatori di effettuare le attività di pre-assessment, di inserire l’interessato nel laboratorio più adatto alle sue esigenze, di definire il calendario della programmazione e di fissare gli appuntamenti per la partecipazione alle attività dei singoli laboratori.

f) Modalità del Trattamento

Il trattamento dei dati personali avverrà mediante strumenti manuali, informatici e telematici comunque idonei a garantire la sicurezza e la riservatezza dei dati stessi.
Per il raggiungimento delle finalità sopra riportate, i dati sono trattati all’interno dell’Università di Torino da soggetti autorizzati al trattamento dei dati sotto la responsabilità del Titolare, i quali sono a tal fine adeguatamente istruiti e formati.

g) Responsabili esterni al trattamento

I dati saranno trattati altresì da parte di soggetti terzi che svolgono attività professionali per la realizzazione dell’intervista di pre-assessment come descritto al paragrafo c) della presente informativa; gli stessi agiscono per conto del Titolare ai soli fini della prestazione richiesta e sono debitamente nominati “Responsabili del trattamento” a norma dell’art. 28 del Regolamento UE 2016/679.

h) Categorie di destinatari dei dati personali 

Il Titolare del trattamento dati pone specifica attenzione nella definizione dell´organizzazione, nell’individuazione del personale preposto alla raccolta dei dati fornendo adeguate istruzioni in merito alle modalità di svolgimento delle attività di trattamento, in modo da garantire il rispetto delle regole deontologiche e la tutela dei diritti degli interessati.
I dati trattati dal Titolare non saranno oggetto di comunicazione verso Enti esterni. 

i) Trasferimento dati a paese terzo

I dati personali possono essere trasferiti verso Paesi terzi rispetto all’Unione Europea, in quanto il Titolare utilizza i servizi di Google per il settore Educational. Google si avvale di infrastrutture informatiche, di apparecchiature necessarie all’interconnessione di reti ed utenti e logging centers ubicati in Stati extra UE. Google ha aderito al Data Privacy Framework sul trasferimento dei dati UE - USA sulla base della decisione di adeguatezza adottata il 10 luglio 2023 dalla Commissione UE a norma dell’articolo 45, paragrafo 3 del GDPR. Nell’ambito dei rapporti contrattuali con l’Ateneo, inoltre Google rispetta la normativa europea sul trasferimento dei dati come indicato nell’Emendamento sul trattamento dei dati, sottoscritto dall’Ateneo, in cui sono contenute le clausole contrattuali tipo (vedi https://cloud.google.com/terms/sccs/eu-c2p). Con Decisione di esecuzione (UE) 2021/914 del 4 giugno 2021 la Commissione Europea ha emanato le clausole contrattuali tipo per il trasferimento di dati personali verso paesi terzi a norma del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio.

j) Periodo di conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità del trattamento (nel rispetto del principio di necessità e finalità del trattamento) e pertanto saranno cancellati dopo 3 anni dalla conclusione del Progetto.

k) Diritti sui dati

L’interessato può esercitare gratuitamente i diritti sui dati personali previsti dagli artt. art. 15 e ss del Regolamento UE in materia di trattamento dei dati personali 2016/679 (GDPR) ove applicabili, attraverso l’invio di una specifica istanza avente ad oggetto: “Diritti privacy” all’indirizzo e-mail: proben.samba@unito.it.

l) Reclamo

L’interessato ha diritto di proporre reclamo all'autorità di controllo e può rivolgersi all’Autorità Garante per la protezione dei dati personali: https://www.garanteprivacy.it/.

m) Processo decisionale automatizzato e profilazione

Il Titolare del trattamento dei dati personali non si avvale di processi decisionali automatizzati compresa la profilazione.