Informazioni sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento UE 2016/679 agli utenti del portale web “IRIS” fornito da CINECA

1. PERCHÈ QUESTE INFORMAZIONI

Con le informazioni che seguono desideriamo offrire una visione chiara e trasparente di quali dati personali l’Istituto Nazionale di Ricerca Metrologica - INRiM raccoglie e tratta nell’ambito del portale web “IRIS”, nel rispetto del Regolamento UE 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (di seguito, “GDPR” o “Regolamento”). Gli Interessati alle attività di trattamento sono, nello specifico, gli utenti del portale accessibile al seguente link: https://metrica.inrim.it/. (o anche: https://iris.inrim.it/). Il nucleo fondamentale di IRIS è il Repository dei Prodotti della Ricerca che consente l’archiviazione, la consultazione e la valorizzazione dei prodotti scaturiti dalle attività di ricerca. È un sistema unico e integrato con le altre soluzioni Cineca, nonché in grado di dialogare con i sistemi centrali nazionali ed internazionali per la gestione e la disseminazione delle pubblicazioni, conforme ai requisiti del MIUR e della Commissione Europea per l’Open Access. La validità della presente informativa è circoscritta al sito internet summenzionato. Le informazioni riportate in questo documento, pertanto, non rivestono alcun valore per siti web diversi da quello suindicato, anche se accessibili a partire da collegamenti (link) forniti al loro interno. Resta ferma l’osservanza, da parte di INRiM della vigente normativa in materia di trasparenza e di pubblicazione obbligatoria di dati e documenti.

2. TITOLARE DEL TRATTAMENTO

Titolare del trattamento è l’Istituto Nazionale di Ricerca Metrologica – INRiM, Ente pubblico nazionale di ricerca sottoposto alla vigilanza del Ministero dell’Università e della Ricerca, con sede legale in Strada delle Cacce, 91 - 10135 Torino.

3. RESPONSABILE DEL TRATTAMENTO

Il Responsabile del trattamento per la fornitura dei servizi del portale web è il consorzio CINECA con sede legale in via Magnanelli, 6/3, 40033 Casalecchio di Reno (BO), con il quale l’INRiM ha sottoscritto specifiche clausole contrattuali ai sensi dell’art. 28 del GDPR. Il DPO del Consorzio può essere contatto al seguente indirizzo:privacy@cineca.it).

4. BASE GIURIDICA E FINALITÀ DEL TRATTAMENTO

Ai sensi dell’art. 6, comma 1, lett. e) del Regolamento UE 2016/679, si informa che il trattamento dei dati personali effettuato tramite il portale “IRIS” di CINECA attiene esclusivamente ai dati personali acquisiti in relazione al raggiungimento dei fini istituzionali dell’Ente, o comunque connessi all’esercizio dei compiti di interesse pubblico e all’esercizio di pubblici poteri cui è chiamato, incluse le finalità di ricerca scientifica ed analisi per scopi statistici, di didattica e di amministrazione, in particolare, al fine di fornire e migliorare i servizi web offerti. I dati raccolti sono utilizzati esclusivamente nell’ambito dello svolgimento delle attività istituzionali dell’INRiM per le seguenti finalità perseguite mediante i moduli presenti all’interno del portale “IRIS”:

1. Gestione delle Risorse (Resource Management): raccolta dei dati relativi al mondo della ricerca istituzionale: persone, gruppi, competenze, strutture organizzative interne ed esterne, laboratori, strumentazioni, comitati scientifici, terza missione, public engagement, brevetti, ecc – consentendo così l’archiviazione, la consultazione e la gestione delle risorse, umane e strumentali, collegate alle varie attività di ricerca. Con questo strumento l’ente dispone di un sistema unico e integrato con gli altri sistemi (ad esempio carriere e stipendi) per la gestione delle persone (docenti, ricercatori, collaboratori) con i relativi profili e ruoli, e delle strutture organizzative.
2. Attività e Progetti (Activities and Projects): censimento gestione delle diverse attività di ricerca, inclusi i progetti e i contratti legati alla ricerca, a partire dalla fase di proposta fino alla realizzazione dei risultati. L'applicativo consente ai responsabili di inserire i dati necessari alla rappresentazione degli aspetti scientifici, dei finanziamenti, delle partnership e collaborazioni, collegandole agli asset della ricerca istituzionale (persone, gruppi, attrezzature, ecc.).
3. Valutazione scientifica (Evaluation and Review): valutazione dell’attività di ricerca e produzione scientifica basata su statistiche e indicatori di sintesi che consente di gestire i cicli di valutazione interni e di prepararsi a superare con successo le iniziative di valutazione promosse dal Ministero, come ad esempio la VQR.
4. Competenze -Portale UNIFIND: le competenze, le attività ed i risultati delle attività di ricerca censite attraverso i diversi moduli IRIS confluiscono nel portale UNIFIND dedicato alla disseminazione delle attività dell’Ateneo. Il sistema consente ai diversi stakeholder (pubblico, aziende, docenti e ricercatori, uffici ILO (Industrial Liason Office) e TTO (Technology Transfer Office) di navigare le competenze presenti in ateneo. Il sistema è aperto alla consultazione pubblica in rete, consente di favorire la collaborazione e lo scambio tra l’università ed il sistema economico produttivo.

5. TIPOLOGIE DI DATI TRATTATI

I sistemi informatici e le procedure applicative preposte al funzionamento del presente sito internet acquisiscono nel corso del loro normale esercizio ed in forma automatizzata le seguenti tipologie di dati: 1. dati di navigazione raccolti nel corso della visita al sito web, la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet o nell’utilizzo di tecnologie e/o risorse web di terze parti (es. badge Altmetric). A titolo d’esempio: indirizzo IP del dispositivo connesso al sito, tipo di browser utilizzato, nome dell’internet service provider (ISP), data ed orario di visita, pagina web di provenienza del visitatore (referral) e di uscita ecc.; 2. Dati raccolti all’interno dei diversi moduli della suite “IRIS” sopra declinati; 3. dati raccolti attraverso cookies durante lo svolgimento dell’attività di navigazione sul sito da parte degli utenti. Per quanto attiene all'utilizzo dei cookies l'informativa e le preferenze di gestione associate sono consultabili e modificabili nella sezione "Utilizzo dei cookie" presente a piè di pagina.

6. MODALITA’ DI TRATTAMENTO E CONSERVAZIONE DEI DATI

I dati personali raccolti sono trattati in osservanza dei principi di liceità, correttezza e trasparenza, previsti dall’art.5 RGPD, anche con l’ausilio di strumenti informatici e telematici atti a memorizzare e gestire i dati stessi, e, comunque, in modo tale da garantirne la sicurezza e tutelare la massima riservatezza dell’interessato. I trattamenti effettuati dal Consorzio CINECA, nella sua qualità di Responsabile del trattamento, sono limitati alle finalità descritte al punto 4 e sono effettuati in maniera da garantire un’adeguata sicurezza dei dati personali, compresa la protezione, mediante misure tecniche e organizzative adeguate, da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentali. In relazione alle diverse finalità e agli scopi per i quali sono stati raccolti, i dati saranno conservati per il tempo previsto dalla normativa di riferimento ovvero per quello strettamente necessario al perseguimento delle finalità. Nello specifico:

• i dati di navigazione saranno conservati per un massimo di 365 giorni
• i dati raccolti in conseguenza dell’utilizzo sul sito dei badge di Altmetric saranno conservati per un periodo di tempo non superiore a quello indicato nelle informative indicate nel par. 11 del presente documento;
• i dati raccolti attraverso i cookie verranno conservati per un periodo di tempo non superiore a quello indicato nell’informativa estesa allegata al presente documento

7. UTILIZZO DEI COOKIES

I Cookie sono costituiti da porzioni di codice installate all'interno del browser che assistono il Titolare nell’erogazione del servizio in base alle finalità descritte. Alcune delle finalità di installazione dei Cookie potrebbero, inoltre, necessitare del consenso dell'Utente. Qualora fra gli strumenti indicati in seguito fossero presenti servizi gestiti da terzi, questi potrebbero – in aggiunta a quanto specificato ed anche all’insaputa del Titolare – compiere attività di tracciamento dell’Utente. Per informazioni dettagliate in merito, si consiglia di consultare le privacy policy dei servizi elencati. Questo Sito utilizza Cookie tecnici per salvare la sessione dell'Utente e per svolgere altre attività strettamente necessarie al funzionamento dello stesso. Per la loro installazione non è richiesto il preventivo consenso degli utenti. L’utente può bloccare o limitare la ricezione di cookies attraverso le opzioni del proprio browser. Tramite le preferenze del browser è inoltre possibile eliminare i Cookie installati in passato, incluso il Cookie in cui venga eventualmente salvato il consenso all'installazione di Cookie da parte di questo sito. Tuttavia, disabilitando completamente i cookie nel browser potrebbe non essere possibile utilizzare tutte le nostre funzionalità interattive.

Alcuni dei servizi elencati di seguito raccolgono statistiche in forma aggregata e potrebbero non richiedere il consenso dell'Utente o potrebbero essere gestiti direttamente dal Titolare – a seconda di quanto descritto – senza l'ausilio di terzi.

Social Network
Per la condivisione su alcuni tra i principali social network (Twitter, Instagram, YouTube e LinkedIn), alcune informazioni personali potrebbero essere acquisite dai gestori delle piattaforme di social network ogni volta che l'Utente decide di interagire con i plug-in. Per maggiori informazioni sulle logiche e le modalità di trattamento dei dati raccolti, gli utenti sono invitati a leggere le note informative sulla privacy fornite dai soggetti che forniscono i servizi in questione:
Twitter: http://twitter.com/privacy).
Instagram: http://www.instagram.com/legal/privacy).
YouTube: https://www.google.it/intl/it/policies/privacy)
LinkedIn: https://www.linkedin.com/legal/privacy-policy)

8. DESTINATARI DEI DATI

I dati personali degli utenti saranno conosciuti e trattati, nel rispetto della vigente normativa in materia, dai dipendenti e collaboratori dell’INRiM (individuati come Soggetti Autorizzati al trattamento) addetti alla gestione del portale e coinvolti nella fornitura dei servizi ad esso associati. I dati potranno essere comunicati esclusivamente: a) alle strutture dell’ente che ne facciano richiesta, per le finalità istituzionali dell’INRiM o in osservanza di obblighi legislativi; b) a soggetti pubblici non economici o consorzi partecipati dall’Ateneo (ad es. MIUR) quando la comunicazione è necessaria per lo svolgimento di funzioni istituzionali dell’ente richiedente; c) ad eventuali soggetti esterni, individuati come Responsabili del trattamento ex art. 28 RGPD, il cui elenco aggiornato è sempre nella disponibilità del Titolare; d) alle Autorità di Pubblica Sicurezza o ad altri soggetti pubblici per finalità di difesa, sicurezza dello Stato ed accertamento dei reati o all’Autorità Giudiziaria in ottemperanza ad obblighi di legge, laddove si ravvisino ipotesi di reato. Ai fini del trattamento dei dati necessari per l’espletamento delle proprie mansioni, possono venire a conoscenza dei dati le persone fisiche (dipendenti o collaboratori) autorizzate dal Consorzio CINECA, Responsabile del trattamento. Al di fuori dei predetti casi, i dati personali non vengono in nessun modo e per alcun motivo comunicati o diffusi a terzi. Non saranno, infine, trasferiti dati personali verso Paesi terzi od organizzazioni internazionali a meno che ciò non sia strettamente connesso a richieste specifiche provenienti dall’utente, per le quali si acquisirà apposito consenso.

9. RESPONSABILE DELLA PROTEZIONE DEI DATI

Il Responsabile della protezione dei dati è il soggetto, designato da INRiM ai sensi dell’art. 37 del GDPR, che svolge attività di supporto al Titolare nell’osservanza del Regolamento UE 2016/679, con un profilo giuridico e competenze multidisciplinari che potrà contattare, qualora necessario, per tutte le questioni relative al trattamento Suoi dati personali e per l’esercizio dei connessi diritti nei modi di cui al successivo paragrafo.

10. DIRITTI DEGLI INTERESSATI

Gli “Interessati”, hanno il diritto di ottenere dall’Istituto, nei casi previsti: l'accesso ai dati raccolti, la rettifica, la cancellazione degli stessi o la limitazione del trattamento che li riguarda o di opporsi al trattamento (artt. 15 e ss. del Regolamento UE 2016/679). L'apposita istanza per l’esercizio dei diritti connessi al trattamento dei dati personali, è presentata al Responsabile della protezione dei dati presso l’Istituto nei modi seguenti: - a mezzo posta con raccomandata A/R, inviando l’istanza all’Istituto Nazionale di Ricerca Metrologica – INRiM, con sede legale in Strada delle Cacce, 91 - 10135 Torino, alla c.a. del Responsabile della protezione dei dati; - a mezzo Pec, all’indirizzo istituzionale: inrim@pec.it) e, per conoscenza, all’indirizzo e-mail: dpo@inrim.it, allegando l’apposita istanza, ovvero, il modulo compilato scaricabile sul sito istituzionale dell’Autorità Garante per la protezione dei dati personali, al link di seguito indicato:https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/1089924. L’esercizio dei diritti in qualità di Interessati è gratuito ai sensi dell’articolo 12 del Regolamento UE, salvi i casi di richieste manifestamente infondate o eccessive ai quali si applica il paragrafo 5 del medesimo articolo. I soggetti che ritengono che il trattamento dei dati personali a loro riferiti avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo all’Autorità Garante, come previsto dall'art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del GDPR).

11. MODIFICHE ALLA PRESENTI INFORMAZIONI

Le presenti informazioni potrebbero subire delle modifiche e/o aggiornamenti nel corso del tempo. Si consiglia, pertanto, di verificare che la versione a cui ci si riferisce sia la più aggiornata possibile accedendo alla sezione Privacy del portale web.