Dichiarazione relativa alla protezione dei dati

  INFORMAZIONI GENERALI

Per l’Università di Tecnologia di Graz, la protezione dei tuoi dati è prioritaria. Informazioni dettagliate sul trattamento dei dati nelle sezioni accessibili al pubblico del sito web sono fornite nell’ Informativa sulla privacy. La seguente informativa sulla privacy specifica per la piattaforma iMooX fornisce ulteriori informazioni sul trattamento dei dati nelle sezioni riservate agli utenti della piattaforma iMooX (di seguito: piattaforma).

  CONTATTI

Il responsabile del trattamento dei tuoi dati personali nell'ambito dell'operazione è l'Università di Tecnologia di Graz (di seguito: TU Graz), Rechbauerstraße 12, 8010 Graz.
Il responsabile della protezione dei dati della TU Graz è x-tention Informationstechnologie GmbH, Römerstraße 80A, 4600 Wels, Austria datenschutzbeauftragter@tugraz.at.
Se hai domande sulla protezione dei dati, ti preghiamo di contattare datenschutz@tugraz.at o i fornitori dei corsi.
I responsabili del trattamento dei dati personali nell'ambito del corso (vedi punto 4) sono fondamentalmente i fornitori del rispettivo corso.

  CATEGORIE DI PERSONE E DATI

Nel processo di utilizzo della piattaforma, le seguenti categorie sono trattate da TU Graz nel corso del suo funzionamento:

• Tutti gli utenti registrati sulla piattaforma che hanno un account: Dati anagrafici (Moodle userID, nome, cognome, indirizzo e-mail), dati di sicurezza informatica (indirizzo IP, dati di log), dati del profilo (conferma di partecipazione, dati volontari come immagini del profilo, ecc.), feedback/questionari standardizzati, newsletter
• Per utenti con un account EduID: Dati anagrafici aggiuntivi (affiliazione all'istituto, ID istituto utente)
• Istruttori di corsi/creatori di corsi certificati: Inoltre, titolo di studio, informazioni personali, materiali didattici, immagini e registrazioni sonore
• Partner di cooperazione: Informazioni sulla persona giuridica

Nel corso della partecipazione a un corso, le seguenti categorie vengono elaborate dai rispettivi fornitori nell'ambito del corso:

• Tutti gli utenti registrati al corso: dati di contatto (nome e cognome, indirizzo e-mail), dati relativi al corso (corso di iscrizione, dati relativi alle attività del corso, risposte al corso, risultati, compiti, badge, inserimenti nei forum, ecc.).

  SCOPO E BASE GIURIDICA

La piattaforma serve a supportare la diffusione pubblica di contenuti didattici e di apprendimento per studenti, personale e persone esterne, al fine di rendere l'istruzione liberamente accessibile. L'elaborazione dei dati personali viene eseguita dalla

TU Graz per i seguenti scopi

• Funzionamento della piattaforma (amministrazione, gestione degli utenti, relazioni pubbliche, conferme di partecipazione, ecc.)
• Iscrizioni alle newsletter (invio, funzione di analisi)
• Garanzia di qualità dell'insegnamento online (valutazione statistica)
• Fornitura tecnica della piattaforma e garanzia di un utilizzo regolare (sicurezza dei dati)
• Ricerca scientifica (principalmente in forma anonimizzata e pseudonimizzata)

Da parte dei fornitori per i seguenti scopi

• Attività organizzative e amministrative del corso (feedback/questionari facoltativi, badge, notifiche, visualizzazione del corso e gestione del corso, ecc.)
• Implementazione del concetto didattico - si vedano i dettagli nella descrizione del corso (funzionalità - quiz, forum, video, notifiche ecc.)

Il trattamento dei dati ai fini dell'adempimento di un contratto di cui l'interessato è parte avviene sulla base giuridica dell'art. 6 (1) b RGPD (trattamento necessario all'esecuzione di un contratto - condizioni di utilizzo/attuazione dei corsi - adempimento di misure precontrattuali). Il trattamento dei dati in relazione all'esecuzione di compiti di interesse pubblico o all'esercizio di pubblici poteri si basa sulla base giuridica di cui all'art. 6 comma 1 lett. e RGPD in combinato disposto con il §§ 2, 3 e 13 UG 2002 (Legge che disciplina il funzionamento di università e corsi di studi - funzionamento della piattaforma - garanzia di qualità dell'insegnamento online, ricerca scientifica). La base giuridica per il trattamento dei dati relativi ai contenuti e/o ai servizi caricati e/o utilizzati volontariamente (ad es. immagini del profilo), compresi i dati sensibili che ne derivano¹ è il tuo consenso ai sensi dell'art. 6 comma 1 lett. a RGPD o dell'art. 9 comma 2 lett. a RGPD. Ai fini dell'elaborazione dell'iscrizione volontaria alla newsletter, trattiamo i tuoi dati personali ai sensi del § 174 TKG (Legge in materiale di telecomunicazioni) 2021 in combinato disposto con l'art. 6 comma 1 lett. a RGPD. Per garantire la sicurezza dei dati, il trattamento dei dati personali viene effettuato per un interesse legittimo prevalente dell'Università di Tecnologia di Graz ai sensi dell'art. 6 comma 1 lett. f RGPD.

STUDENTI
L'utilizzo e la trasmissione dei dati personali nell'ambito del programma di studio avviene per l'esecuzione e l'organizzazione, nonché per l'attuazione del concetto didattico del rispettivo corso. Lo scopo è quello di mantenere il funzionamento dell'insegnamento e di offrire un'ampia offerta didattica e di apprendimento digitale (cfr. punto 6, destinatari).

  SERVIZI INTERNI E TRASFERIMENTO INTERNO DI DATI

STRUMENTO DI ANALISI MATOMO CON FUNZIONE DI ANONIMIZZAZIONE
Il nostro mezzo per garantire la qualità dell'insegnamento online è l'utilizzo del nostro strumento di analisi TU Graz, basato sul servizio di analisi web open-source Matomo. A tal fine sono necessari cookie di analisi che ci consentono di valutare statisticamente i contenuti consultati (ad es. creazione di rapporti sull'attività del sito web). Le informazioni vengono salvate solo dopo che il rispettivo indirizzo IP è stato abbreviato e/o reso anonimo. L'indirizzo IP abbreviato non fornisce quindi più alcuna informazione determinante sull'utente originale. Quando si utilizza lo strumento di analisi del sito web, nessun dato personale viene trasferito a parti terze. I dati vengono trattati esclusivamente su server sicuri della TU Graz.

DATI DI LOG
I dati di log essenziali per finalità tecniche vengono memorizzati quando si utilizza la piattaforma. Ciò consente all’Università di Tecnologia di Graz di identificare, limitare ed eliminare i malfunzionamenti del sistema, gli errori di sistema che limitano la disponibilità dei servizi online e gli accessi non autorizzati ai nostri sistemi. I dati di log non sono collegati ad altri dati personali. Vengono trattate le seguenti categorie di dati: Data e ora di un'interrogazione, nome e URL delle risorse a cui si accede, volume di dati (in byte) della risorsa richiesta e/o a cui si accede, risposta del server (ad esempio, codice di stato http), dati identificativi del browser e del sistema operativo utilizzato, sito web da cui si è effettuato l'accesso, indirizzo IP, indirizzo MAC e nome utente.

  DESTINATARI

Saranno trasmessi ai fornitori solo i dati personali necessari per l'elaborazione del corso.

Per l'invio di e-mail transazionali (ad es. chiusura dell'account, notifiche di iscrizione ai forum) e per l'invio della newsletter di iMooX (è richiesta una registrazione volontaria e attiva), SendinBlue GmbH viene utilizzata come elaboratore di ordini. Non avviene alcun trasferimento di dati personali a un paese terzo.

Nel corso dell'invio della newsletter, viene rilevato se, quando, con quale frequenza e con quale client di posta elettronica la newsletter è stata consegnata, aperta o cliccata (misurazione del tasso di apertura e di clic, del luogo e del provider di posta elettronica). Grazie a questa raccolta, possiamo capire se le informazioni contenute nella newsletter sono rilevanti per i destinatari e quindi migliorare la nostra offerta di informazioni.

Puoi annullare l’iscrizione in qualsiasi momento cliccando sul rispettivo link nel piè di pagina della newsletter stessa. Dopo aver annullato l’iscrizione, i tuoi dati che sono stati elaborati per l’invio della newsletter verranno cancellati.

  TRASFERIMENTO IN UN PAESE TERZO

YOUTUBE
I fornitori possono integrare i plugin (video) del provider YouTube nel corso come parte del concetto didattico. Quando si richiama la piattaforma o il corso, nessun dato dell'utente viene trasmesso a YouTube. I video appaiono solo come immagini di anteprima. Il contenuto video viene caricato e riprodotto solo dopo che l'utente ha dato il suo consenso cliccando attivamente sul link "Avvia video". In tal modo, l'utente acconsente alla trasmissione dei dati, in base alla quale i dati personali (ad esempio, l'indirizzo IP) vengono trasmessi a YouTube. Quando si utilizza YouTube, i dati possono essere trasmessi negli Stati Uniti (paese terzo). YouTube o Google LLC sono considerati un servizio di comunicazione elettronica ai sensi del 50 U.S. Code § 1881 (b) (4) e come tali sono soggetti a sorveglianza da parte delle agenzie statunitensi ai sensi del 50 U.S. Code § 1881a ("FISA 702"). Non è pertanto possibile garantire il rispetto dei requisiti europei in materia di protezione dei dati. Il trasferimento di tali dati personali a un paese terzo per uno scopo specifico avviene in conformità alla clausola di esenzione di cui all'art. 49 (1) a RGPD, una volta che l'utente ha dato il proprio consenso dopo essere stato informato dei rischi. Per ulteriori informazioni sull'elaborazione e l'utilizzo dei dati personali da parte di YouTube, consultare l'Informativa sulla privacy del fornitore del servizio: Google LLC, 1600 Amphitheater Parkway, Mountain View, California 94103, Stati Uniti. Informativa sulla privacy:https://policies.google.com/privacy/partners

  PERIODI DI CONSERVAZIONE (CRITERI UTILIZZATI PER DETERMINARE IL PERIODO)

GENERALE
Ove tecnicamente possibile, il riferimento personale viene cancellato dopo 30 giorni. I dati di log vengono generalmente memorizzati per otto settimane. A seconda del sistema, i dati possono essere memorizzati per un periodo più lungo, ma non superiore alle dodici settimane.

ESECUZIONE DI UN CONTRATTO/DEI PASSAGGI PRECONTRATTUALI
Conserveremo i tuoi dati personali per tutto il tempo necessario all'adempimento del contratto o per l'esecuzione dei passaggi precontrattuali.

NEL CASO DI INTERESSE PUBBLICO O LEGITTIMO
Tratteremo i dati per tutto il tempo necessario a soddisfare un interesse pubblico/legittimo o fino a quando non saranno sollevate obiezioni giustificate.

IN CASO DI CONSENSO
Se hai dato il tuo consenso al trattamento dei dati, i tuoi dati personali saranno conservati fino alla revoca del consenso. In caso di revoca del consenso, solo i dati necessari per dimostrare il consenso o la sua revoca saranno conservati per un periodo di tre anni dalla revoca.
Inoltre, i tuoi dati vengono conservati solo se si applicano i periodi di conservazione previsti dalla legge o i periodi di limitazione relativi a potenziali rivendicazioni legali.

  DIRITTI DEGLI INTERESSATI

L'utente ha diritto all'informazione, alla rettifica, alla portabilità, alla limitazione del trattamento, all'obiezione e alla cancellazione dei dati, fermo restando che non è possibile utilizzare la piattaforma iMooX senza trattare i dati personali. Oltre a ciò, hai anche il diritto di revocare il tuo consenso al trattamento dei dati (in caso di consenso). Tuttavia, tieni presente che la revoca del consenso non influisce sulla legalità del trattamento dei dati in modo retroattivo. Inoltre, l'esercizio di questi diritti non può prevalere sugli obblighi contrattuali o di legge.
Hai inoltre il diritto di presentare un reclamo all'Autorità austriaca per la protezione dei dati, Barichgasse 40-42, 1030 Wien.

L'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, e il trattamento di dati genetici, dati biometrici al fine di identificare in modo univoco una persona fisica, dati relativi alla salute o dati relativi alla vita sessuale o all'orientamento sessuale di una persona fisica.