Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento (UE) 2016/679
Titolare
Titolare del trattamento
Politecnico di Milano – Direttore Generale su delega del Rettore pro tempore. Email: dirgen@polimi.it
Responsabile della protezione dei dati (DPO)
Email: privacy@polimi.it, tel.: 0223999378
Finalità del trattamento e base giuridica
I trattamenti dei dati personali richiesti all’interessato nell’ambito del sito del Corso di Studio sono effettuati ai sensi dell’art. 6 lettera e) del regolamento UE 2016/679 (trattamenti per ragioni di interesse pubblico), per le seguenti finalità:
- consentire la navigazione del sito;
- garantire il corretto funzionamento dei sito (gestione tecnica);
- garantire la sicurezza dei sistemi;
- permettere la comunicazione istituzionale con i referenti del Corso di Studio.
Il presente sito ha finalità esclusivamente informative relative al Corso di Studio. Eventuali servizi online esterni collegati (quali, a titolo esemplificativo, piattaforme didattiche, sistemi di autenticazione o servizi di Ateneo) sono soggetti a specifiche informative sulla privacy rese disponibili sui rispettivi siti, alle quali si rimanda.
Tipologia di dati trattati
Durante la navigazione vengono raccolti dati relativi agli indirizzi IP, log di accesso ed informazioni su dispositivo e browser utilizzati per accedere al sito. Tali dati sono raccolti automaticamente e trattati nel rispetto dei principi di liceità, correttezza e trasparenza.
Gli indirizzi email ed i numeri telefonici pubblicati sul sito sono utilizzati esclusivamente per finalità di contatto istituzionale su iniziativa dell’utente. La raccolta di informazioni relative agli indirizzi email degli utenti è facoltativa ed unicamente legata all’utilizzo di tali servizi di contatto.
Non sono presenti ulteriori moduli di raccolta diretta di dati personali.
Destinatari e trasferimento dei dati
I dati possono essere trattati da soggetti autorizzati e da fornitori tecnici nominati responsabili del trattamento ai sensi dell’art. 28 GDPR. I dati personali saranno trattati dal Titolare all’interno del territorio dell’Unione Europea.
Qualora per questioni di natura tecnica e/o operativa si renda necessario avvalersi di soggetti ubicati al di fuori dell’Unione Europea, oppure si renda necessario trasferire alcuni dei dati raccolti verso sistemi tecnici e servizi gestiti in cloud e localizzati al di fuori dell’area dell’Unione Europea, il trattamento sarà regolato in conformità a quanto previsto dal capo V del Regolamento UE e autorizzato in base a specifiche decisioni dell’Unione Europea.
Saranno quindi adottate tutte le cautele necessarie al fine di garantire la più totale protezione dei dati personali, basando il trasferimento:
- su decisioni di adeguatezza dei Paesi terzi destinatari espresse dalla Commissione europea;
- su garanzie adeguate espresse dal soggetto terzo destinatario ai sensi dell’art. 46 del Regolamento UE;
- sull’adozione di norme vincolanti d’impresa, cd. Corporate binding rules.
Periodo di conservazione
Tutti i dati raccolti sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono trattati. In particolare, i dati di navigazione sono conservati per un periodo non superiore a 30 giorni, nel rispetto della normativa vigente e dei regolamenti di Ateneo.
Diritti dell’interessato
Gli interessati possono esercitare i diritti previsti dagli articoli 15 e seguenti del GDPR contattando il Titolare o il DPO. In particolare, essi hanno diritto a proporre reclamo ad un’autorità di controllo (Garante per la protezione dei dati personali).