1. Premessa

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 sulla “protezione delle persone fisiche con riguardo al trattamento dei dati personali” (di seguito anche “GDPR”), Le forniamo le informazioni sul trattamento dei dati personali che La riguardano (“Dati”) effettuato dall’Università Cattolica del Sacro Cuore (di seguito anche l’“Università”). 

2. Identità e dati di contatto del Titolare del trattamento

Titolare del trattamento dei Dati che La riguardano è l’Università Cattolica del Sacro Cuore (di seguito anche “Titolare”), con sede legale in Largo Agostino Gemelli 1, 20123 Milano, tel. (+39) 027234.1.

3. Categorie di dati personali

Tra i Dati a Lei riferiti che l’Università tratta rientrano, tra gli altri:

• Dati comuni: dati anagrafici, dati di contatto, la Sua immagine in formato digitale;
• Categorie particolari di dati personali di cui all’art. 9 del GDPR (es. Dati relativi allo stato di salute). 

4. Finalità del trattamento e base giuridica

I Dati da Lei forniti potranno essere trattati per le seguenti finalità:

1. Consentire la Sua partecipazione all’iniziativa cui Lei intende aderire (es. progetti di mobilità internazionale, tirocini) e per l’effettuazione delle attività ad essa correlate;
2. Riscontro a richieste di informazioni da Lei inoltrate all’Università;
3. Espletamento di attività amministrative, contabili, fiscali e patrimoniali;
4. Se necessario, per far valere e/o difendere i diritti dell’Università in contenziosi civili, penali e/o amministrativi;
5. Applicazione delle normative europee e/o nazionali.

La base giuridica del trattamento è costituita:

1. Per le finalità di cui sub a) e b):
   • ·Con riferimento ai dati comuni, dall’esecuzione del contratto di cui Lei è parte o dall'esecuzione di misure precontrattuali;
   • ·Con riferimento a categorie particolari di dati personali, dal consenso esplicito da Lei prestato;
2. Per le finalità di cui sub c) e sub e), dall’adempimento ad obblighi di legge;
3. Per la finalità di cui sub d), dalla necessità di accertare, esercitare o difendere un diritto in sede giudiziaria.

L’eventuale rifiuto di fornire i Suoi Dati e/o di prestare il consenso al trattamento di categorie particolari di dati personali, comporterà l’oggettiva impossibilità per l’Università di perseguire le finalità sopra indicate e, dunque, di consentire la Sua partecipazione all’iniziativa alla quale Lei decide di aderire.

5. Modalità di trattamento

Il trattamento dei Dati avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità e, comunque, in modo da garantire la sicurezza e la riservatezza dei Dati stessi in conformità alle norme vigenti.

6. Periodo di conservazione dei dati

L’Università tratterà i Dati per il tempo strettamente necessario al perseguimento delle finalità di cui sopra, fatti salvi gli eventuali termini di conservazione previsti da norme di legge o regolamenti, anche interni.

7. Categorie di soggetti cui possono essere comunicati i Dati

I Suoi Dati potranno essere comunicati a Società/Enti esterni, al fine di adempiere a obblighi di legge o regolamentari, nonché per consentire lo svolgimento del servizio e/o l’erogazione della prestazione da Lei richiesta e, in particolare:

• Enti pubblici e privati o Autorità competenti;
• Enti collegati all’Università;
• Istituti Bancari;
• Atenei/aziende coinvolti nelle iniziative cui l’interessato aderisce.

I soggetti appartenenti alle categorie alle quali i Dati possono essere comunicati effettueranno il trattamento dei medesimi e li utilizzeranno, a seconda dei casi, in qualità di Responsabili del trattamento espressamente nominati da parte del Titolare ai sensi della legge, o in qualità di autonomi Titolari.

L’elenco dei Responsabili del trattamento designati è costantemente aggiornato e disponibile presso la sede dell’Università.

8. Trasferimento di dati personali extra – UE

I Dati a Lei relativi potranno essere trasferiti in Paesi extra – UE, in particolare nel caso in cui Lei decida di partecipare a iniziative che abbiano luogo al di fuori dell’Unione Europea.

In tal caso, il trasferimento avverrà previo Suo specifico consenso, ad eccezione delle ipotesi in cui i Dati vengano trasferiti in Paesi che la Commissione UE abbia stabilito garantiscono un adeguato livello di protezione dei dati personali, ai sensi dell’art. 45 del GDPR.

Al riguardo, si fa presente che in assenza di Suo specifico consenso per il trasferimento dei Dati, potrà essere ammesso esclusivamente a iniziative che abbiano luogo all’interno dell’Unione Europea o in Paesi extra – UE che garantiscono un adeguato livello di protezione dei dati personali.

9. Responsabile della protezione dei dati (Data Protection Officer, D.P.O.)

L’Università ha nominato il Responsabile della protezione dei dati (Data Protection Officer, D.P.O.), contattabile all’indirizzo e – mail dpo@unicatt.it.

10. Diritti dell’interessato

Nella Sua qualità di interessato, Lei ha il diritto di:

1. Chiedere al Titolare l’accesso ai Dati, la loro cancellazione, la rettifica dei Dati inesatti, l’integrazione dei Dati incompleti, nonché la limitazione del trattamento nei casi previsti dall’art. 18 del GDPR;
2. Opporsi, in qualsiasi momento, in tutto od in parte, al trattamento dei Dati necessario per il perseguimento legittimo dell'interesse del Titolare;
3. Nel caso in cui siano presenti le condizioni per l’esercizio del diritto alla portabilità di cui all’art. 20 del GDPR, ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Dati forniti al Titolare, nonché, se tecnicamente fattibile, trasmetterli ad altro Titolare senza impedimenti;
4. Revocare il consenso prestato in qualsiasi momento;
5. Proporre reclamo all'Autorità di controllo competente.

Tali diritti possono essere esercitati, a mezzo posta raccomandata, indirizzata a Università Cattolica del Sacro Cuore, Direzione Generale – Privacy, Largo Agostino Gemelli 1, 20123, Milano, o via e – mail all’indirizzo dpo@unicatt.it

Ultimo aggiornamento: 1 ottobre 2025