1. Titolare del trattamento
Titolare è l'Università degli Studi di Perugia, Piazza dell'Università 1, 06123 Perugia. Lo strumento è gestito per conto dell'Ateneo dall'Energy Manager (Ing. Ettore Stamponi, Ph.D — borsista CIRIAF, supervisione Prof.ssa Elisa Moretti).
2. Finalità e dati trattati
La dashboard supporta il monitoraggio del patrimonio edilizio e dei consumi energetici dell'Ateneo. I dati trattati riguardano prevalentemente edifici e impianti (anagrafica, superfici, classi energetiche, consumi elettrici e di gas, adempimenti antincendio e sismici): non sono dati personali.
Sono inoltre presenti, in qualità di ruolo professionale, dati di contatto dei Building Manager (nome, telefono ed e-mail istituzionali) necessari a identificare i referenti tecnici delle strutture.
3. Base giuridica
Il trattamento è necessario per l'esecuzione di un compito di interesse pubblico connesso all'esercizio di pubblici poteri di cui è investito il Titolare (art. 6, par. 1, lett. e, Reg. UE 2016/679 — GDPR), nell'ambito della gestione energetica del patrimonio dell'Ateneo.
4. Cookie
Il sito utilizza esclusivamente cookie tecnici: cookie di sessione necessari
all'autenticazione dell'utente e un cookie di preferenza (unipg-view, durata 30 giorni)
che memorizza la scelta fra versione desktop e mobile. Nessuno dei due richiede consenso ai sensi del provvedimento
del Garante sui cookie tecnici. Non sono utilizzati cookie di profilazione né strumenti di tracciamento; per questo
non è richiesto alcun banner di consenso.
5. Servizi di terze parti
Durante la navigazione, il browser dell'utente scarica alcune risorse tecniche da servizi esterni. Come per qualunque risorsa web, tali servizi ricevono l'indirizzo IP e lo user-agent del dispositivo; nessun dato gestionale dell'Ateneo né dato personale viene loro inviato. I servizi utilizzati sono:
- cdnjs.cloudflare.com e cdn.jsdelivr.net — librerie software (grafici, PDF, mappe);
- tile.openstreetmap.org (OpenStreetMap Foundation) e basemaps.cartocdn.com (CARTO) — immagini cartografiche per le mappe e i report;
- archive-api.open-meteo.com (Open-Meteo) — dati climatici storici; la richiesta contiene le sole coordinate geografiche della sede universitaria selezionata.
6. Accesso, conservazione e trasferimenti
L'accesso è riservato a utenti autorizzati tramite credenziali nominali. I dati sono ospitati su infrastruttura serverless (Cloudflare Pages, PoP europei) e conservati per il tempo necessario alle finalità indicate. I dati di origine restano nei sistemi documentali dell'Ateneo. Una copia aggregata dei dati (comprensiva dei contatti professionali dei Building Manager) è conservata in un repository privato su GitHub, servizio con sede negli USA: il trasferimento è assistito dalle garanzie previste dal cap. V del GDPR (certificazione EU-U.S. Data Privacy Framework del fornitore e clausole contrattuali standard).
La presente informativa si applica anche alla versione mobile del sito (/mobile)
e al suo utilizzo come web-app installata sul dispositivo.
7. Diritti dell'interessato
Gli interessati possono esercitare i diritti previsti dagli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, opposizione) contattando il Titolare. Il Responsabile della Protezione dei Dati (DPO) dell'Università degli Studi di Perugia è raggiungibile all'indirizzo PEC dell'Ateneo. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.