Privacy e cookie

Informativa sul trattamento dei dati personali del portale Didattica DiBEST (art. 13 del Regolamento UE 2016/679) · aggiornata al 30/10/2026

1. Titolare e Responsabile della protezione dei dati

Titolare del trattamento è l'Università della Calabria, via Pietro Bucci, 87036 Arcavacata di Rende (CS), tel. 0984 4911. Il portale è gestito dal Dipartimento di Biologia, Ecologia e Scienze della Terra (DiBEST).

Responsabile della Protezione dei Dati (RPD): via Pietro Bucci, Cubo 7/11, 87036 Arcavacata di Rende (CS) · email rpd@unical.it · PEC rpd@pec.unical.it · tel. 0984 493918.

2. Quali dati trattiamo

Chi visita il portale

Dati tecnici necessari al funzionamento e alla sicurezza (indirizzo IP, data e ora, pagina richiesta). Per limitare i tentativi ripetuti l'indirizzo IP viene salvato solo in forma cifrata (hash) e cancellato dopo un'ora. Non usiamo strumenti di analisi o di profilazione.

Chi accede con SPID, CIE o credenziali Unical

Dal sistema di autenticazione riceviamo nome, cognome, codice fiscale, indirizzo email e, se presenti, matricola di studente o di dipendente. Registriamo la data dell'ultimo accesso e, in un registro degli accessi, data, indirizzo IP e tipo di browser.

Chi si prenota o iscrive

Nome, cognome, email, matricola (se richiesta), le risposte ai campi aggiuntivi del modulo dell'attività e gli eventuali allegati, la presenza registrata con il check-in, i messaggi scambiati con la segreteria e, se compilati, le risposte ai questionari di gradimento. Per chi si prenota senza accesso, il modulo contiene una domanda di controllo anti-robot gestita interamente dal portale.

Scuole (Formazione Scuola Lavoro, OpenLab e attività per le classi)

Il docente referente fornisce i propri dati, il numero di studenti e, se l'attività prevede gli attestati, cognome e nome degli studenti. Non raccogliamo altri dati degli studenti. È la scuola a informare studenti e famiglie della comunicazione dei nominativi all'Università per il rilascio degli attestati.

Per le attività di Formazione Scuola Lavoro il Dipartimento conserva le convenzioni stipulate con le scuole e i relativi Allegati A, con il periodo di validità e nome ed email dei docenti di riferimento indicati dalla scuola: servono a verificare che ogni attività sia coperta da una convenzione valida e sono consultabili solo dagli amministratori del portale. Prima dell'attività il docente che ha prenotato carica anche l'elenco degli studenti (cognome e nome) e l'autorizzazione della scuola alla partecipazione (PDF): sono visibili solo a chi ha prenotato e a chi gestisce l'attività e vengono cancellati con gli altri dati della prenotazione.

A fine attività il docente può compilare la scheda di valutazione della struttura ospitante prevista dalla convenzione: le risposte sono collegate alla prenotazione e alla scuola, con il nome di chi la compila, e servono al Dipartimento per valutare e migliorare i percorsi.

Chi chiede assistenza (chat e Didacticus)

Chi scrive dal pulsante «Serve aiuto?» fornisce l'argomento e il testo dei messaggi e, se non ha effettuato l'accesso, nome ed email; l'indirizzo IP è usato solo per limitare gli abusi. Se la richiesta parte da una pratica o da una prenotazione, il portale le collega alla chat. Le prime risposte le dà Didacticus, un assistente virtuale che non usa intelligenza artificiale generativa né servizi esterni: confronta la domanda con una raccolta di risposte scritte dal Dipartimento, sul server dell'Ateneo. Se non basta, la chat passa alle persone dell'ufficio «Assistenza». Chi lo desidera può ricevere avvisi sul proprio browser (notifiche push): servono solo l'indirizzo che il browser stesso fornisce e non contengono il testo delle risposte. Si consiglia di non scrivere password, codici fiscali o dati bancari.

Personale dell'Ateneo

Per docenti e personale delle strutture che organizzano le attività il portale riprende dal portale pubblico dell'Università della Calabria nome, ruolo, struttura, settore disciplinare, recapiti di ufficio e, per chi è indicato come referente di un'attività, foto, curriculum e orari di ricevimento già pubblicati dall'Ateneo. Servono a indicare i referenti, a riconoscere al login il personale (per email) e a gestire le abilitazioni. I dati si aggiornano ogni settimana e chi non compare più nel portale di Ateneo viene cancellato dopo 12 mesi.

3. Perché li trattiamo e base giuridica

• gestire prenotazioni, iscrizioni e liste d'attesa;
• inviare comunicazioni di servizio (conferme, promemoria, variazioni, posti liberati);
• registrare le presenze e rilasciare gli attestati di partecipazione, verificabili con il codice stampato;
• produrre statistiche in forma aggregata sulle attività;
• rispondere alle richieste di assistenza di studenti, personale ed esterni e migliorare il servizio con statistiche non identificative;
• garantire la sicurezza del portale e prevenire usi impropri.

Il trattamento è necessario per lo svolgimento dei compiti di interesse pubblico dell'Ateneo, come didattica, orientamento e attività per le scuole e il territorio (art. 6, par. 1, lett. e, del Regolamento). Non si basa sul consenso. Il conferimento dei dati richiesti è necessario per prenotarsi: senza, la prenotazione non può essere registrata. Non effettuiamo decisioni automatizzate né profilazione e non usiamo i dati a fini commerciali.

4. Chi può vedere i dati

• il personale dell'Ateneo autorizzato a gestire l'area o l'attività (gestori e segreteria), ciascuno solo per le attività di sua competenza;
• i referenti indicati per l'attività, che ricevono il riepilogo delle prenotazioni;
• il docente che ha prenotato per la classe, per l'elenco dei propri studenti e i relativi attestati;
• chi possiede il codice di un attestato può verificarne la validità: vede nome, attività e periodo.

I dati sono conservati sui server dell'Ateneo e le email partono dal servizio di posta dell'Ateneo. Non vengono diffusi né trasferiti fuori dall'Unione Europea.

5. Per quanto tempo li conserviamo

• Registro degli accessi (IP e browser) e registro delle email inviate: 12 mesi, poi cancellati automaticamente.
• Registro delle operazioni amministrative: 24 mesi.
• Nomi degli studenti forniti dalle scuole: ridotti alle iniziali 12 mesi dopo la fine dell'attività; cancellati subito se l'iscrizione viene annullata prima dell'emissione degli attestati. I codici degli attestati restano verificabili.
• Prenotazioni: per il tempo necessario alla gestione delle attività, al rilascio e alla verifica degli attestati e agli obblighi di documentazione dell'Ateneo.
• Lettere di incarico di tutorato (dati del vincitore, conferma con SPID/CIE, firme, registro delle attività, UNILAV e dichiarazione individuale con i dati per il pagamento: l'IBAN è conservato cifrato e visibile solo al tutor e all'ufficio pagamenti, con registro degli accessi): per il tempo necessario agli adempimenti amministrativi e contabili dell'incarico; gli originali firmati sono conservati nel protocollo di Ateneo.
• Chat di assistenza (messaggi, nome, email, indirizzo IP, pratica collegata, recapiti delle notifiche e domande senza risposta di Didacticus): 12 mesi dopo l'ultimo messaggio; poi i messaggi si cancellano e restano solo argomento, tempi e valutazione, senza dati identificativi.
• Convocazioni delle sedute dei consigli (link personali e motivi delle assenze giustificate): 12 mesi dopo la seduta; le presenze restano nel verbale.
• Avvisi dei nuovi eventi (email e argomenti scelti): finché non ti cancelli dal link in ogni email o da avvisi.php; le iscrizioni non confermate si cancellano dopo 30 giorni.
• Account: finché l'utente utilizza il servizio; su richiesta vengono eliminati.
• Copie di sicurezza (backup cifrati): 7 giorni sul server e 30 giorni sull'archivio dell'Ateneo.

6. Esercizio dei diritti degli interessati

Fatte salve le limitazioni all’esercizio dei diritti degli interessati di cui agli artt. 2-undecies e 2-duodecies del d.lgs. 196/2003 s.m.i. (“Codice in materia di protezione dei dati personali”), l’interessato può esercitare i propri diritti ai sensi e nei limiti degli artt. 15-21 RGPD, tra cui il diritto di chiedere al titolare l’accesso ai Suoi dati personali, la rettifica o la cancellazione degli stessi, nonché la limitazione del trattamento dei dati che La riguarda, l’opposizione al trattamento e la portabilità dei Suoi dati. Infine, l’interessato ha il diritto di proporre reclamo a un’autorità di controllo competente, ai sensi dell’art. 77, par. 1, RGPD. Lei può esercitare i diritti sopra indicati inviando una comunicazione scritta presso la sede del Titolare o all’indirizzo di posta elettronica rpd@unical.it.

Molti dati si possono consultare e correggere direttamente nell'Area personale. Per i minorenni i diritti sono esercitati dai genitori o da chi ne fa le veci. L'autorità di controllo in Italia è il Garante per la protezione dei dati personali.

Informazioni generali sulla protezione dei dati in Ateneo: unical.it/privacy.

7. Cookie e altri strumenti

Il portale usa solo cookie tecnici e memorie locali del browser necessari al funzionamento o scelti da te. Non usa cookie di profilazione, di analisi o di terze parti. Per questo non serve il consenso (Linee guida del Garante del 10 giugno 2021): il banner ha solo scopo informativo.

Caratteri, stili e librerie del portale sono serviti dai server dell'Ateneo: aprendo le pagine il tuo browser non si collega a servizi di terzi. I collegamenti esterni (per esempio Google Maps o "Aggiungi a Google Calendar") si aprono solo se li scegli; da quel momento vale l'informativa del sito di destinazione.

Puoi cancellare cookie e memorie locali dalle impostazioni del browser: dovrai solo accedere di nuovo e reimpostare le preferenze.