Informativa sul trattamento dei dati personali

Resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR) agli studenti che utilizzano il servizio Consegna esercitazioni per la consegna delle esercitazioni in formato DWG. Ultimo aggiornamento: 29/09/2026.

1. Titolare del trattamento e Responsabile della protezione dei dati

Titolare del trattamento è Marannano Giuseppe Vincenzo, con sede in Viale delle Scienze, 90128 Palermo - Ingegneria, Edificio 8, stanza 1206. Il Responsabile della protezione dei dati è contattabile all'indirizzo giuseppe.marannano@unipa.it. Il referente del servizio, cui rivolgersi per questioni operative sulle consegne, è Prof. Giuseppe Marannano, Dipartimento di Ingegneria (giuseppe.marannano@unipa.it).

2. Dati trattati

Il servizio tratta esclusivamente i dati necessari alla gestione delle consegne:

• dati identificativi: cognome, nome (se fornito dal docente) e numero di matricola, inseriti dal docente sulla base degli elenchi degli iscritti al corso;
• file delle esercitazioni caricati dallo studente, con nome originale, dimensione, data e ora di caricamento e impronta SHA-256 usata per riconoscere i file duplicati;
• indirizzo IP della connessione, registrato solo in caso di accesso non riuscito per limitare i tentativi ripetuti;
• un cookie tecnico di sessione, descritto al punto 9.

I file DWG possono contenere metadati inseriti automaticamente da AutoCAD, come il nome utente del computer su cui il disegno è stato creato o modificato e le date di salvataggio. Il servizio non legge né elabora questi metadati, ma li conserva all'interno del file così come caricato. Chi preferisce non trasmetterli può verificarli e modificarli prima della consegna (comando PROPRIETADIS o DWGPROPS).

3. Finalità e base giuridica

I dati sono trattati per consentire la consegna, la conservazione e la valutazione delle esercitazioni previste dal corso, e per proteggere il servizio da accessi non autorizzati. Il trattamento è necessario all'esecuzione di un compito di interesse pubblico connesso all'attività didattica dell'Ateneo (art. 6, par. 1, lett. e, GDPR e art. 2-ter del D.Lgs. 196/2003). Le misure di protezione degli accessi rispondono inoltre all'obbligo di sicurezza del trattamento previsto dall'art. 32 GDPR.

4. Natura del conferimento

L'inserimento di cognome e matricola è necessario per accedere all'area riservata e caricare gli elaborati. Lo studente che non intende utilizzare il servizio può concordare con il docente una diversa modalità di consegna.

5. Modalità del trattamento e misure di sicurezza

Il trattamento avviene con strumenti informatici. I file sono salvati in un'area del server non accessibile direttamente dal web, in una cartella distinta per corso e per studente, e possono essere scaricati solo dal personale autorizzato. Le password degli amministratori sono conservate in forma cifrata con funzione di hash irreversibile. Dopo 10 accessi non riusciti in 15 minuti dalla stessa rete il login viene temporaneamente sospeso. La sessione si chiude automaticamente dopo 120 minuti di inattività.

6. Destinatari

I dati sono accessibili al docente titolare del corso, agli eventuali collaboratori alla didattica da lui autorizzati e al personale tecnico incaricato della gestione del server, tutti tenuti alla riservatezza. I dati non sono diffusi né comunicati a terzi, salvo obblighi di legge o richieste dell'autorità giudiziaria.

7. Risorse di terze parti e trasferimenti fuori dall'Unione europea

Per la grafica, le pagine del servizio caricano fogli di stile, caratteri tipografici e script da reti di distribuzione esterne (jsDelivr, Google Fonts). Per consentire il download di tali risorse, il browser comunica a questi fornitori l'indirizzo IP e informazioni tecniche sul dispositivo. I fornitori possono trattare questi dati anche fuori dall'Unione europea; per gli Stati Uniti il trasferimento avviene nel quadro dell'EU-U.S. Data Privacy Framework per le società aderenti. Il servizio non trasmette ai fornitori alcun dato identificativo, file o contenuto delle consegne.

8. Periodo di conservazione

Dati di iscrizione ed elaborati sono conservati per il tempo necessario alla valutazione e alla verbalizzazione dell'esame, e comunque non oltre 12 mesi dalla scadenza delle consegne del corso, salvo contestazioni in corso. Al termine sono cancellati dal docente eliminando il corso dal servizio, operazione che rimuove in modo definitivo iscrizioni e file. Gli indirizzi IP degli accessi non riusciti servono solo al controllo della finestra di 15 minuti, vengono eliminati al successivo accesso riuscito dalla stessa rete e comunque rimossi periodicamente. Lo studente può eliminare in autonomia i propri file fino alla scadenza del corso.

9. Cookie

Il servizio utilizza un unico cookie tecnico di sessione (dwgsess), indispensabile per mantenere l'accesso all'area riservata. Il cookie non contiene dati personali in chiaro, non è usato per profilazione o statistiche e viene eliminato alla chiusura del browser. Trattandosi di un cookie strettamente necessario, non richiede il consenso (art. 122 del D.Lgs. 196/2003 e Linee guida del Garante del 10 giugno 2021).

10. Diritti dell'interessato

Lo studente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR: accesso ai dati, rettifica, cancellazione nei limiti in cui il trattamento non sia necessario all'attività didattica, limitazione del trattamento e opposizione per motivi connessi alla propria situazione particolare. Le richieste vanno inviate al Titolare o al Responsabile della protezione dei dati agli indirizzi indicati al punto 1. Chi ritiene che il trattamento violi il GDPR può proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

11. Processi decisionali automatizzati

Il servizio non adotta decisioni basate unicamente su trattamenti automatizzati, né attività di profilazione. La valutazione delle esercitazioni resta interamente affidata al docente.