Titolare del trattamento:

Università degli studi di Roma “La Sapienza”;

nella persona del legale rappresentante pro tempore

Dati di contatto:

E-mail: rettricesapienza@uniroma1.it

PEC: protocollosapienza@cert.uniroma1.it

Responsabile della protezione dei dati:

Dott. Andrea Bonomolo

Dati di contatto:

E -mail: responsabileprotezionedati@uniroma1.it

PEC: rpd@cert.uniroma1.it

Dirigente/Rappresentante di Struttura:

Dott.ssa Monica Facchiano – Direttrice dell’Area Appalti e Approvvigionamenti

Dati di contatto:

E-mail: direzione.apse@uniroma1.it

Base giuridica del trattamento

Ai sensi dell’art. 6, co. 1, lett. b) del Regolamento (UE) n. 2016/679 (GDPR).

Finalità e descrizione del trattamento:

Il dato è trattato, nel rispetto del quadro normativo vigente, dall’Ufficio Economato e gestione Beni e Servizi – Settore Servizi Economali, al fine di concludere e dare esecuzione ai contratti di vendita dei prodotti del Merchandising di Ateneo, conclusi a distanza attraverso il sito web https://web.uniroma1.it/merchandising, tra Sapienza Università di Roma e qualsiasi cliente persona fisica o giuridica.

Nel dettaglio, i dati sono raccolti e trattati ai fini dell’acquisizione e gestione degli ordini di acquisto. A tale scopo, sono trattati dati quali nome e cognome, codice fiscale, indirizzo e-mail, numero telefonico, indirizzo di spedizione (dell’acquirente o dell’eventuale destinatario dell’ordine diverso dall’acquirente) e codice identificativo del pagamento generato dal sistema PagoPA.

Natura dei dati personali strettamente necessari per perseguire la finalità descritta

Dati personali comuni

Informativa e conseguenze di un eventuale rifiuto

La comunicazione dei dati personali è indispensabile per lo svolgimento delle attività sopra descritte. L’eventuale mancata comunicazione di tali dati da parte dell’interessato determina l’impossibilità di concludere ed eseguire il contratto di vendita con Sapienza Università di Roma.

Archiviazione e conservazione

In conformità alla normativa nazionale ed europea, i dati verranno conservati per un arco di tempo non superiore al conseguimento delle predette finalità da parte di Sapienza.

Nel dettaglio, i dati relativi all’ordine di un prodotto saranno conservati per la durata del rapporto contrattuale collegato alla gestione dell’ordine stesso e, successivamente, per un periodo non superiore al termine di prescrizione previsto per legge.

La gestione e la conservazione dei dati personali raccolti per le finalità indicate nella presente informativa avvengono su server esterni del fornitore dei servizi di gestione della piattaforma e-commerce. Il fornitore viene a conoscenza dei dati degli interessati limitatamente alle finalità del trattamento. Il fornitore è qualificato quale Responsabile del trattamento a norma dell’art. 28 del GDPR.

Nell’ipotesi in cui l’acquirente abbia richiesto la spedizione dei prodotti acquistati, i dati di spedizione sono trattati dalla società affidataria del servizio di spedizione per gli ordini del Merchandising di Sapienza, da qualificarsi quale Responsabile del trattamento a norma dell’art. 28 del GDPR.

Note sui diritti dell’interessato

Si informa che l’interessato potrà chiedere al titolare del trattamento dei dati, ricorrendone le condizioni, l’accesso ai dati personali ai sensi dell’art. 15 del Regolamento, la rettifica degli stessi ai sensi dell’art. 16 del Regolamento, la cancellazione degli stessi ai sensi dell’art. 17 del Regolamento (ove quest’ultima non contrasti con la normativa vigente sulla conservazione dei dati stessi e con la necessità di tutelare, in caso di contenzioso giudiziario, l’Università ed i professionisti che li hanno trattati) o la limitazione del trattamento ai sensi dell’art. 18 del Regolamento, ovvero potrà opporsi al loro trattamento ai sensi dell’art. 21 del Regolamento, oltre a poter esercitare il diritto alla portabilità dei dati ai sensi dell’art. 20 del Regolamento.

In caso di violazione delle disposizioni del Regolamento, l’interessato potrà proporre reclamo al Garante per la protezione dei dati personali, secondo la normativa vigente.

Categorie di interessati

Interessato è la persona fisica o giuridica che ha concluso un contratto di vendita a distanza con Sapienza Università di Roma attraverso il sito web https://web.uniroma1.it/merchandising.

Categorie di destinatari

I dati potranno essere comunicati a terzi, in conformità alla normativa nazionale ed europea vigente.

In particolare, nell’ipotesi di spedizione dei prodotti acquistati, i dati saranno comunicati ai vettori di cui la Società FDC Service S.r.l. si serve per effettuare le spedizioni.

Comunicazione e trasferimento all’estero

I dati non vengono comunicati all’estero, salva l’ipotesi in cui, su richiesta dell’acquirente, si renda necessaria la spedizione dei prodotti acquistati all’estero.