Informativa Privacy – CloudVeneto

Perché questa informativa

Ai sensi del Regolamento UE 2016/679 (GDPR nel seguito) e del Decreto Legislativo 30 giugno 2003, n. 196 e s.m.i, questa informativa descrive le modalità di trattamento dei dati personali degli utenti che utilizzano i servizi forniti dall’infrastruttura CloudVeneto, gestita congiuntamente dall’Istituto Nazionale di Fisica Nucleare (INFN in seguito) e dall’Università degli Studi di Padova (UNIPD in seguito) in qualità di contitolari del trattamento.

Cos’è CloudVeneto

CloudVeneto è un’infrastruttura cloud dedicata alla ricerca scientifica ad uso degli utenti delle Sezioni di Padova e dei Laboratori Nazionali di Legnaro dell’Istituto Nazionale di Fisica Nucleare e dell’Università degli Studi di Padova.

Le due istituzioni si occupano congiuntamente della sua gestione, sulla base di un accordo di collaborazione (Accordo per la gestione dell’infrastruttura di calcolo scientifico denominata “CloudVeneto”).

I Contitolari del trattamento

Contitolari del trattamento dei dati personali degli utenti della piattaforma CloudVeneto sono:

Istituto Nazionale di Fisica Nucleare
via Enrico Fermi, n. 54 – 00044, Frascati (Roma)
padova@pec.infn.it

Università degli Studi di Padova
via VIII Febbraio 1848, n. 2 – 35122 Padova
amministrazione.centrale@pec.unipd.it

I compiti e le responsabilità dei due enti sono stabiliti dall’accordo di contitolarità stipulato ai sensi dell’articolo 26 del GDPR, disponibile al seguente indirizzo:
https://cloudveneto.it/Accordo_Unipd_INFN_x_gestione_CloudVeneto_Allegato3.pdf.

I Responsabili per la Protezione dei Dati dei Contitolari sono raggiungibili ai seguenti indirizzi
e-mail:

per l’INFN: dpo@infn.it
per UNIPD: privacy@unipd.it

Finalità e base giuridica del trattamento

Il trattamento dei dati personali degli utenti registrati di CloudVeneto è finalizzato a consentire la regolare fruizione dei servizi di calcolo scientifico erogati dalla piattaforma.

La base giuridica del trattamento è l’erogazione dei servizi della piattaforma CloudVeneto richiesti dagli utenti abilitati.

Dati personali trattati

Dati forniti dall’utente

Sono tutti quei dati personali forniti dall’utente nel momento in cui effettua la registrazione sulla piattaforma CloudVeneto:

Nome e cognome
Indirizzo e-mail
L’identificativo fornito dal sistema di autenticazione INFN o UNIPD
Descrizione del progetto scientifico

I dati sono acquisiti al momento della registrazione e dell’utilizzo del servizio e sono necessari per le attività richieste.

Dati che vengono generati automaticamente da parte dei servizi di CloudVeneto

Sono i dati che vengono generati automaticamente da parte dei servizi di CloudVeneto, come per esempio dati di accesso o tentativo di accesso, di creazione/cancellazione/modifica di istanze (es. virtual machine) sull’infrastruttura CloudVeneto.

Dati presenti nei messaggi di posta elettronica

L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati sul sito https://cloudveneto.it, come per esempio una richiesta di supporto inviata al gruppo tecnico, comporta l’acquisizione dell’indirizzo e-mail del mittente, necessario per rispondere alla richiesta, nonché degli eventuali altri dati personali inseriti nella missiva.

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del portale web che permette di accedere ai servizi di CloudVeneto acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
In questa categoria rientrano:

gli indirizzi IP dell’utente;
il tipo di browser utilizzato;
gli indirizzi dei siti web dai quali è stato effettuato l’accesso;
le pagine visitate all’interno del sito;
l’orario d’accesso;
il codice numerico indicante lo stato della risposta data dal server;
altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Questi dati, necessari alla fruizione dei servizi web, sono utilizzati per ricavare informazioni statistiche anonime sull’uso del sito e per controllare il corretto funzionamento dei sistemi.
Gli stessi potrebbero essere utilizzati per l’accertamento di responsabilità in caso di compimento di reati informatici o di atti di danneggiamento del sito o a terzi.

Cookie utilizzati

I cookie sono stringhe archiviate nel computer dell’utente dai siti web visitati o da altri a questi collegati (“terze parti”).

Nel portale web, utilizzato per accedere ai servizi di CloudVeneto, non sono utilizzati cookie per la profilazione degli utenti, né vengono impiegati altri metodi di tracciamento finalizzati al monitoraggio del comportamento dell’utente o all’invio di pubblicità personalizzata.
Il sito utilizza esclusivamente cookie tecnici e strettamente necessari al corretto funzionamento dei servizi offerti.

Cookie di sessione

Il portale web utilizzato per accedere ai servizi di CloudVeneto utilizza cookie tecnici di sessione, necessari per il corretto funzionamento dello stesso e per gestire l’autenticazione ai servizi on-line, alla intranet e alle aree riservate. L’uso di tali cookie, che non vengono memorizzati in modo permanente sul computer dell’utente e vengono cancellati alla chiusura del browser, è strettamente limitato alla trasmissione di identificativi di sessione.
La loro disattivazione potrebbe pregiudicare l’utilizzo di parte dei servizi on-line.

Cookie analitici

Il portale web, utilizzato per accedere ai servizi di CloudVeneto, non utilizza cookie analitici, utilizzati per raccogliere informazioni sul numero degli utenti e sulle modalità delle visite.

Cookie di funzionalità

Sono utilizzati cookie di funzionalità per consentire una navigazione che rispetti specifici criteri, per esempio la lingua (italiano o inglese).

Cancellazione dei cookie già memorizzati

L’utente può in ogni momento gestire o eliminare i cookie direttamente tramite le impostazioni del proprio browser (di solito tramite l’opzione indicata come “Cancella dati di navigazione”, o simili).

Modalità di trattamento dei dati

Per trattamento dei dati si intendono tutte le operazioni o complesso di operazioni, riguardanti la raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.

Il trattamento dei dati personali viene effettuato nei limiti del possibile mediante strumenti informatici, utilizzando procedure e supporti elettronici in modo lecito, corretto, pertinente, limitato a quanto necessario al raggiungimento delle finalità del trattamento, per il solo tempo necessario a conseguire gli scopi per cui sono stati raccolti e comunque in conformità ai principi indicati nell’art. 5 del Regolamento UE 2016/679 GDPR.

Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti e accessi non autorizzati.

Durata del trattamento

I dati personali sono raccolti per il tempo necessario a consentire l’uso del servizio richiesto e verranno conservati non oltre 12 mesi dal cessato utilizzo dello stesso.

Destinatari dei dati

I trattamenti di dati personali, connessi all’uso dei servizi forniti da CloudVeneto, hanno luogo presso le strutture dell’INFN e di UNIPD e sono effettuati solo dal personale del gruppo tecnico di CloudVeneto, che opera all’interno dell’Unione Europea.

I dati personali forniti dagli utenti possono eventualmente essere comunicati ad altre aree o servizi di INFN o UNIPD nel solo caso in cui ciò sia necessario per soddisfare o completare una richiesta.

I dati personali raccolti non saranno oggetto di diffusione o comunicazione a terzi, se non nei casi previsti dalla presente informativa e dalla legge e, comunque, con le modalità da questa consentite come, per esempio, in caso di richiesta da parte dell’Autorità Giudiziaria.

I dati personali non sono trasferiti in paesi al di fuori dello Spazio Economico Europeo.

Diritti degli interessati

Gli interessati hanno il diritto di ottenere dai Contitolari del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che li riguarda o di opporsi al trattamento secondo quanto previsto dagli artt. 15 e seguenti del Regolamento. L’apposita istanza deve essere presentata a:

Istituto Nazionale di Fisica Nucleare (INFN): infn@cloudveneto.it
Università degli Studi di Padova (UNIPD): unipd@cloudveneto.it

Resta salvo quanto previsto in materia di conservazione dei dati per finalità di sicurezza, tutela dei diritti dei Contitolari e obblighi di legge.

Gli interessati hanno anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (https://garanteprivacy.it) quale autorità di controllo, o di adire le opportune sedi giudiziarie (artt. 77 e 79 del Regolamento).

Aggiornamenti

Questa informativa può essere soggetta ad aggiornamenti (che saranno opportunamente comunicate agli utenti) in ottemperanza alla normativa nazionale ed europea in materia di protezione dei dati personali. Nel caso di mancata accettazione delle modifiche apportate a questa informativa entro 15 giorni dalla pubblicazione, l’utente non potrà più utilizzare i servizi di CloudVeneto e potrà richiedere la cancellazione dei propri dati personali, contattando i riferimenti indicati nella presente informativa.

Resta inteso che i trattamenti di dati personali eventualmente effettuati dagli utenti nell’ambito delle proprie attività di ricerca scientifica, attraverso le risorse messe a disposizione da CloudVeneto, sono disciplinati autonomamente dai soggetti che li determinano, in qualità di titolari del trattamento, nel rispetto della normativa vigente.