v0.1.1 - ultima revisione 14/07/2025
Informativa sul trattamento dei dati personali - store Revodigital Srl
La presente informativa è stata elaborata ai sensi dell’art. 13 del Regolamento(UE) 2016/679 “relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati”(di seguito, “GDPR”) e del D.lgs. 196/2003, come modificato dal D.lgs. 101/2018, in relazione all’app “GRIN-UP” (di seguito, anche “App”), sviluppata nel contesto di una ricerca condotta dal Dipartimento di Architettura dell’Università di Bologna in collaborazione con la Fondazione GRINS, all’interno del progetto“GRINS – Growing Resilient, Inclusive and Sustainable” (di seguito, “progetto GRINS”), finanziato dal PNRR nello spettro delle scienze economiche-politico-sociali e delle scienze dei dati, al fine di fornire evidenze che orientino le politiche pubbliche, nonché le scelte di cittadini e aziende in contesti decisionali complessi, contribuendo a una crescita del Paese più resiliente, inclusiva e sostenibile.
Soggetti Titolari del trattamento
* Alma Mater Studiorum –Università di Bologna (di seguito, “Unibo”),
con sede legale a Bologna, via Zamboni 33, C.F.80007010376, privacy@unibo.it, pec: scriviunibo@pec.unibo.it, il cui Data Protection Officer (o Responsabile della Protezione dei Dati) è contattabile via e-mail all’indirizzo dpo@unibo.it;·
* Fondazione di partecipazione denominata “GRINS – GrowingResilient, Inclusive and Sustainable” (di seguito, “Fondazione GRINS”),
con sede legale a Bologna, Galleria Ugo Bassi n. 1, C.F. 91451720378, info@grins.it, pec: fondazionegrins@pec.grins.it, il cui Data ProtectionOfficer (o Responsabile della Protezione dei Dati) è contattabile via e-mail all’indirizzo dpo@grinsfoundation.it.
In particolare, Unibo è titolare autonoma rispetto allesottoindicate finalità (A), (B) e (F). Fondazione GRINS è autonoma titolareriguardo alla finalità (F), mentre entrambe sono contitolari del trattamento,ai sensi dell’art. 26 del GDPR, in relazione alle finalità (C), (D) ed (E).
È a sua disposizione, richiedendolo a mezzo e-mail airecapiti dei Contitolari, il contenuto essenziale dell’accordo dicontitolarità, ai sensi dell’art. 26, comma 2 del GDPR.
Finalità del trattamento
I suoi dati personali saranno trattati per i seguenti fini:
(A) Fruizione dell’App GRIN-UP I tuoi dati personali saranno utilizzati per permetterti la piena e corretta fruizione dell’App e dei relativi servizi e funzionalità, previa registrazione di un account utente mediante letue credenziali istituzionali di studente dell’Università di Bologna.
Tra le funzionalità, l’App offre, previo completamento del profilo utente: la partecipazione a challenge (quali sondaggispot e tracciamento delle abitudini di spesa e degli spostamenti) e sondaggi, laconquista di premi e infine il riepilogo delle attività compiute all’interno dell’applicazione.
(B) Gestione e supporto degli utenti dell’App I dati potranno essere trattati per gestire e fornire riscontro a tue richieste di supporto o informazione, via e-mail o attraverso l’apposito form di contatto dell’App.
(C) Tracciamento degli spostamenti dell’utente Tra le proprie funzionalità, in connessione con la raccolta di dati necessari per la conduzione della ricerca di cui alla finalità(D), l’App prevede altresì, dietro consenso esplicito dell’utente, il tracciamento degli spostamenti mediante tecnica del cloaking spaziale on-device.Tale funzione comporta l’applicazione di un’operazione di anonimizzazione della geolocalizzazione direttamente sul dispositivo dell'utente prima dell'invio dei dati al nostro server, evitando così il trattamento di coordinate esatte da parte nostra. Il cloaking viene applicato esclusivamente a livello spaziale, mantenendo inalterata la sequenza temporale per la coerenza dell'analisi dei flussi di mobilità. I parametri adottati, che garantiscono sufficiente precisione ma anche idonei livelli di privacy, prevedono la generazione automatica di un triangolo di dimensioni generate casualmente tra 100 e 50 metri; una frequenza massima di rilevamento pari a 1 secondo. Tali dati personali saranno conservati, esclusivamente da Unibo, fino al termine progetto GRINS, attualmente previsto per il 31 dicembre 2025 (salvo proroghe)o, al più tardi, entro un anno dalla fine del progetto ai fini di rielaborazione per pubblicazioni scientifiche e altre attività di disseminazione. Di conseguenza, alcuna coordinata geografica o informazione puntuale di geolocalizzazione può comunque essere raccolta da Unibo e Fondazione GRINS, le quali possono ricevere unicamente un tracciamento di spostamenti in aree geografiche estese e non univocamente identificabili. I dati di tracciamento così raccolti saranno trattati e conservati secondo quanto indicato nella successiva finalità (D).
(D) Elaborazione a fini di ricerca scientifica popolamento della piattaforma AMELIA nell’ambito del progetto “GRINS – Growing Resilient,Inclusive and Sustainable” I dati personali da te forniti mediante l’App nel corso di challenge, sondaggi e tracciamento degli spostamenti saranno elaborati in forma identificativa esclusivamente da Unibo per finalità di ricerca scientifica finanziata nel contesto del progetto GRINS, eventualmente associandoli ad altre informazioni sulla tua carriera studente già in possesso dell’Ateneo e ad informazioni che potresti aver già conferito allo stesso Ateneo laddove avessi partecipato al progetto PRIN PNRR 2022 LINUS – Living the university city, avente ad oggetto tematiche analoghe al progetto GRINS. Tali dati personali saranno conservati, esclusivamente da Unibo, fino al termine progetto GRINS, attualmente previsto per il 31 dicembre 2025 (salvo proroghe) o, al più tardi, entro un anno dalla fine del progetto ai fini di rielaborazione per pubblicazioni scientifiche e altre attività di disseminazione. I medesimi dati, dopo essere stati privati delle eventuali informazioni sullacarriera studente, saranno infine deidentificati, per poi essere conferiti in tale forma nella piattaforma AMELIA, infrastruttura open data ad alta tecnologia in corso di realizzazione nell’ambito del medesimo progetto GRINS, volta a creare e trasferire conoscenza tra ricercatori, imprese, individui e istituzioni attraverso l’accesso, l’utilizzo e la combinazione e l’analisi di dati, potenza computazionale, algoritmi avanzati. Il progetto GRINS, difatti, prevede che le Università e gli altri enti impegnati nelle attività di ricerca all’interno degli 8 Spoke tematici conferiscano nella piattaforma AMELIA dati e risultati prodotti nel corso delle attività di progetto (ad esempio: le fonti primarie, i dati intermedi, le analisi statistiche, i codici software e i deliverable finali), per consentire ai Contitolari di effettuare, tramite l’uso di tale piattaforma, politiche approfondite di analisi e modellizzazione e di perseguire gli scopi previsti nel progetto medesimo. Per maggiori informazioni sulla piattaforma AMELIA, si prega di prendere visione della pagina tematica sul sito istituzionale della Fondazione GRINS: https://grins.it/progetto/piattaforma-amelia. I dati caricati sulla piattaforma AMELIA in forma deidentificata saranno conservati per il periodo indicato nella successiva finalità (E). In ogni caso, tutti i dati relativi alla ricerca saranno diffusi solo in forma strettamente anonima e aggregata, ad esempio attraverso pubblicazioni scientifiche e statistiche e conferenze scientifiche.
(E) Valorizzazione dei risultati di ricerca confluiti nella piattaforma AMELIA Altermine del progetto GRINS, come obiettivo di quest’ultimo, è intenzione deiContitolari gestire e valorizzare il patrimonio informativo della piattaformaAMELIA, consistente nei risultati delle ricerche del progetto GRINS e tutti idati ad esse afferenti, nell’ottica della condivisione in favore dei utentidella piattaforma per ulteriori e distinte finalità di ricerca scientifica, ocomunque di interesse pubblico, rispetto alle quali il futuro riuso dieventuali dati personali dovrà essere fondato su un’idonea e corretta basegiuridica.A talfine, i Contitolari proseguiranno, oltre la durata del progetto GRINS, lagestione della piattaforma AMELIA e la conservazione dei dati ivi confluiti ememorizzati adottando le più idonee misure di sicurezza, per permettere ilcorretto funzionamento e la piena fruibilità della piattaforma.Idati saranno conservati, in forma esclusivamente deidentificata, per 10 anni dalla conclusione del progettoGRINS, per poi essere definitivamente cancellati. (F) Adempimento di obblighi di leggeI dati potranno infine essere trattati per adempieread obblighi di legge cui sono soggetti Unibo e Fondazione GRINS. Base giuridica e natura del conferimento dei datiFinalità (A):La base giuridica risiede nell’esecuzionedi un contratto di cui sei parte in qualità di utente, ai sensi degli artt. 6,primo comma, lett. b) del GDPR, e per lo svolgimento di un compito di interessepubblico, ai sensi degli artt. 6, primo comma, lett. e) del GDPR, trattandosidi applicazione sviluppata nell’ambito del progetto GRINS, finanziato dal PNRR(Regolamento UE 2021/241, istitutivo del dispositivo per la ripresa e laresilienza; Missione 04 Istruzione e ricerca – Componente 2 Dalla ricercaall’impresa – Investimento 1.3, – del programma UE “NextGenerationEU”; DecretoMinisteriale MUR n. 1314 del 14 dicembre 2021, recante “Disposizioni per laconcessione delle agevolazioni finanziarie”; Avviso del MUR del 15 marzo 2022n. 341).Il conferimento dei datinecessari per la registrazione dell’account è essenziale per la fruizionedell’App, pertanto l’eventuale rifiuto di concederli avrà come esito l’impossibilitàdi iscriversi e utilizzare l’App. I dati eventualmente richiesti perpartecipare a challenge, sondaggi e tracciamento degli spostamenti, invece,sono del tutto facoltativi e non impediscono la fruizione dell’App. Finalità (B):La base giuridica risiedenell’esecuzione di un contratto di cui sei parte in qualità di utente, ai sensidegli artt. 6, primo comma, lett. b) del GDPR. Il conferimento dei datipersonali è necessario per fornire supporto e/o le informazioni richieste,pertanto, l’eventuale rifiuto di concederli comporterà l’impossibilità diriscontrare la tua richiesta. Finalità (C):La base giuridica risiede nelconsenso, ai sensi degli artt. 6, primo comma, lett. a) del GDPR. Finalità (D):La base giuridica risiede nellanecessità di eseguire un compito di interesse pubblico, ai sensi dell’art. 6,primo comma, lett. e) del GDPR, trattandosi di attività di ricerca condottenell’ambito del progetto GRINS, finanziato dal PNRR. Il conferimento dei dati ènecessario per la partecipazione a tale progetto, pertanto l’eventuale rifiutodi concederli avrà come esito l’impossibilità di utilizzare i tuoi datipersonali ai fini della ricerca descritta. Finalità (E):Essendo la finalità divalorizzazione dei risultati della ricerca del progetto GRINS un esplicitoobiettivo di quest’ultimo, essa è da considerarsi compatibile alla finalità (C)ai sensi degli artt. 5, comma 1, lett. b) e 6, comma 4 del GDPR e, pertanto,non è necessaria una distinta base giuridica. Finalità (F):La base giuridica risiedenella necessità di adempiere ad obblighi di legge cui sono soggette Unibo eFondazione GRINS. Modalità deltrattamentoIdati saranno trattati con strumenti elettronici, digitali, informatici,telematici e anche analogici, nel pieno rispetto delle norme di legge, secondoprincipi di liceità e correttezza e in modo da tutelare la riservatezza. I datipersonali, in ogni caso, non saranno oggetto di processo decisionaleautomatizzato. Destinatari deidati personaliIdati potrebbero essere inviati ad altri soggetti, quali:· PubblicheAmministrazioni e Autorità;· eventuali soggetti terzi,nominati Responsabili del trattamento ai sensi dell’art. 28 del Regolamento(UE) 2016/679, con riferimento alla gestione e allo svolgimento del sondaggio,alla gestione di servizi o sistemi informatici o per altri servizi diconsulenza.I dati personali potranno essere trasferiti negli StatiUniti d’America, paese non appartenente allo Spazio Economico Europeo (ossia UnioneEuropea, oltre a Norvegia, Liechtenstein e Islanda), dal momento che Unibofruisce dei servizi IT di Microsoft Ireland Operations Ltd, a sua voltasupportata dalla capogruppo Microsoft Corporation (avente sede negli USA). Iltrasferimento è comunque ammesso, ai sensi dell’art. 45 del GDPR, in virtùdella Decisione di esecuzione (UE) 2023/1795 della Commissione Europea sullivello di protezione adeguato dei dati personali nell'ambito del quadro UE-USAper la protezione dei dati personali, nonché ai sensi dell’art. 46 del GDPR, invirtù di apposite clausole contrattuali standard sottoscritte da Unibo conMicrosoft Corporation. Diritti dell’interessatoAisensi degli artt. 7, 15-18 e 20-21 del GDPR, l’interessato ha diritto:· di revocare, in ogni momento,ogni eventuale consenso da liberamente manifestato, senza che ciò comportialcun svantaggio o pregiudizio e senza pregiudicare la liceità del trattamentobasata sul consenso prestato prima della revoca (diritto di revoca delconsenso);· di ottenere informazioni inrelazione alle finalità per cui i suoi dati personali sono trattati, al periododel trattamento e ai soggetti cui i dati sono comunicati (c.d. diritto diaccesso);· di ottenere la rettifica ointegrazione dei dati personali inesatti che la riguardano (c.d. diritto direttifica);· di ottenere la cancellazionedei dati personali che la riguardano nei seguenti casi (a) i dati non siano piùnecessari per le finalità per le quali sono stati raccolti; (b) abbia ritiratoil suo consenso al trattamento dei dati trattati sulla base del suo consenso;(c) si sia opposto al trattamento dei dati personali che lo riguardano nel casoin cui essi siano trattari per un nostro legittimo interesse; o (d) iltrattamento dei suoi dati personali non sia conforme alla legge. Tuttavia,segnaliamo che la conservazione dei dati personali da parte del titolare èlecita qualora sia necessaria per consentire di adempiere un obbligo legale oper accertare, esercitare o difendere un diritto in sede giudiziaria (c.d.diritto di cancellazione);• di ottenere che i dati personali che la riguardano siano soloconservati senza che di essi sia fatto altro uso nei seguenti casi (c.d.diritto di limitazione): (a) lei contesti l’esattezza dei dati personali, peril periodo necessario a consentirci di verificare l’esattezza di tali datipersonali; (b) il trattamento sia illecito ma lei si opponga comunque allacancellazione dei dati personali; (c) i dati personali siano a lei necessari perl’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; (d) leisi sia opposto al trattamento e si sia in attesa della verifica in merito all’eventualeprevalenza dei nostri motivi legittimi al trattamento rispetto a quelli dell’interessato,(e) se sussiste un interesse pubblico;• di ottenere la cessazione del trattamento nei casi in cui i datipersonali siano trattati per il nostro legittimo interesse e sia contestata l’esistenzadi questo interesse (c.d. diritto di opposizione);• di ricevere in un formato di uso comune, leggibile da dispositivoautomatico e interoperabile i dati personali che la riguardano trattati conmezzi automatizzati, se essi siano trattati in forza di contratto o sulla basedel consenso (c.d. diritto di portabilità).Potràesercitare i diritti contattando Unibo e Fondazione GRINS ai recapiti sopra indicati.Infine,qualora l’interessato desideri proporre un reclamo in merito alle modalitàattraverso cui i suoi dati sono trattati, ovvero in merito alla gestione di unreclamo proposto, ha il diritto di presentare un’istanza direttamente all’Autoritàdi controllo (Garante per la Protezione dei dati personali: www.gpdp.it) o di adire le opportunesedi giudiziarie (art. 79 del GDPR).