ISTITUTO UNIVERSITARIO SOPHIA
Ente di per sé qualificato per la formazione del personale scolastico ai sensi dell'art. 1, comma 5, 
Direttiva n. 170/2016 del Ministero italiano dell'Istruzione, dell'Università e della Ricerca-M.I.U.R.

Informativa privacy ai sensi dell'Art.13 Regolamento UE 2016/679

Premessa
Ai sensi dell'art. 13 del Regolamento UE 2016/679, l'Istituto Universitario Sophia informa gli utenti (aspiranti studenti, matricole e iscritti a tutti i corsi/scuole di specializzazione/master, laureati) in merito all'utilizzo dei dati personali che li riguardano ivi inclusi quelli definiti come particolari o "sensibili" (in via meramente esemplificativa: dati sullo stato generale di salute, informazioni relative ad origini razziali, presenza di persone portatrici di handicap nel nucleo familiare, etc), raccolti presso gli interessati o presso gli istituti scolastici e universitari frequentati prima o durante la carriera universitaria. Il trattamento di tali dati è essenziale per adempiere ai compiti affidati all'Istituto e per l'erogazione dei servizi didattici ed ausiliari a favore degli utenti.
L'Istituto Universitario Sophia ha disposto una serie di interventi che consentono di tutelare la sicurezza

• la riservatezza dei dati, in attuazione del D.Lgs 196/2003 e del Regolamento UE 2016/679, tra i quali l'adozione della Policy in materia di trattamento dei dati personali.

Il trattamento dei dati personali degli utenti sarà effettuato secondo quanto di seguito specificato.
1. Finalità del trattamento
I dati personali raccolti e trattati sono:

1. quelli forniti direttamente dagli utenti al momento dell'iscrizione.
2. i dati forniti di volta in volta dagli utenti in relazione allo specifico servizio richiesto;

Tali dati vengono trattati esclusivamente ai fini dell'adempimento delle prescrizioni di legge, per il perseguimento delle finalità istituzionali dell'Istituto, in particolare per gli adempimenti richiesti dalla legge ai fini della gestione del rapporto didattico e amministrativo. Il trattamento dei dati potrà avvenire anche per scopi storici, statistici o scientifici, nel rispetto delle norme di legge e dei codici deontologici
2. Modalità del trattamento
La raccolta dei dati avviene nel rispetto dei principi di liceità, correttezza, pertinenza, completezza, non eccedenza e trasparenza, previsti dalla legge e in relazione ai fini per i quali sono trattati.
Il trattamento è eseguito di norma tramite l'ausilio di strumenti informatici e telematici atti a memorizzare

• gestire i dati stessi, in alcune fasi potrà avvenire su supporto cartaceo e, comunque, in modo tale da garantirne la sicurezza e tutelare la riservatezza dell'interessato.

3. Natura del conferimento dei dati e conseguenza del rifiuto
Il conferimento dei dati è, in linea generale, obbligatorio. Il mancato conferimento dei dati di cui al precedente punto 1, lett a), b), preclude l'instaurazione e la prosecuzione del rapporto con l'Istituto.
4. Soggetti del Trattamento
Il Titolare dei dati da Lei forniti è Istituto Universitario Sophia I Via San Vito n.28, Loppiano, 50064 Figline e Incisa Valdarno (FI) Italia.
5. Categorie di soggetti ai quali i dati possono essere comunicati o che possono venirne a conoscenza in qualità di Responsabili o Incaricati
I dati personali degli utenti potranno essere conosciuti e trattati, nel rispetto della vigente normativa in materia, da personale esplicitamente incaricato del trattamento.
I dati conferiti all'Istituto potranno essere comunicati ad altri soggetti pubblici, In particolare potranno essere comunicati a: enti locali, ai fini di eventuali sussidi a favore di particolari categorie di studenti; Avvocatura dello Stato, Ministero degli Affari esteri, Questure, Ambasciate, Procura della Repubblica relativamente a permessi di soggiorno o al riconoscimento di particolari status;
Regione, altri operatori pubblici e privati accreditati o autorizzati e potenziali datori di lavoro, ai fini dell'orientamento e inserimento nel mondo del lavoro (ai sensi della legge 30/2003, sulla riforma del mercato del lavoro, e successive attuazioni);
enti di assicurazione per pratiche infortuni;
organismi Regionali di Gestione (Enti dotati di autonomia amministrativo-gestionale istituiti ai sensi della legge n. 390/91 in materia di diritto agli studi universitari) ed altri istituti, per favorire la mobilità internazionale degli studenti, per la valutazione, il riconoscimento e l'attribuzione di benefici di diritto allo studio (legge n. 390/1991 ed ulteriore normativa statale e regionale in materia);
ad enti pubblici e privati (Fondazioni, Associazioni, imprese, ecc..) per la valutazione, il riconoscimento

• l'attribuzione di benefici economici;

autorità giudiziaria (C.P. e C.P.P.);
a personale dell'Istituto per svolgere attività di ricerca finalizzate ad analizzare possibili miglioramenti dei servizi, in una forma che non consenta la diretta identificazione dell'interessato;
a soggetti privati e pubblici, italiani e esteri su richiesta dell'interessato, per confermare la presenza di eventuali titoli;
Enti pubblici e privati (Fondazioni, Associazioni, imprese, ecc..) per la gestione di attività di natura istituzionale proprie dell'Istituto;
I dati personali verranno inoltre comunicati all'istituto bancario che, in convenzione con l'Ateneo, gestisce la procedura di incasso/rimborso delle tasse e dei contributi universitari.
Tali dati potranno essere comunicati a soggetti ed enti impegnati in studi o attività aventi finalità storiche, statistiche o scientifiche, sempre nel rispetto dei principi di cui al punto 2.
I dati sensibili (dati sullo stato generale di salute, opinioni politiche, religiose o sindacali, adesione ad un'associazione politica studentesca ovvero ad un partito politico, informazioni relative ad origini razziali, etc,) e giudiziari potranno essere comunicati, nell'ambito del perseguimento delle finalità sopra indicate, solo ove previsto da norme di legge o di regolamento. È fatta salva, in ogni caso, la comunicazione o diffusione di dati richiesti, in conformità alla legge, da forze di polizia, dall'autorità giudiziaria, da organismi di informazione e sicurezza o da altri soggetti pubblici per finalità di difesa, sicurezza dello stato ed accertamento dei reati, nonché la comunicazione all'autorità giudiziaria in ottemperanza ad obblighi di legge, laddove si ravvisino ipotesi di reato.
I dati potranno altresì essere comunicati ad alcuni soggetti esterni, individuati come Responsabili esterni del trattamento (ad esempio responsabile IT) od operanti in veste di Titolari autonomi (ad esempio: soggetti pubblici preposti alla gestione di contributi alla ricerca e borse di studio).
Al di fuori dei predetti casi, i dati personali non vengono in nessun modo e per alcun motivo comunicati o diffusi a terzi.