PRIVACY POLICY

Premessa

Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (Regolamento Generale sulla Protezione dei Dati o RGPD), l’Università degli Studi di Milano (nel seguito indicata anche come “Ateneo”), nella persona della Rettrice pro tempore, informa gli utenti del sito web humanhall.unimi.it (di seguito anche “il sito”) in merito all’utilizzo dei dati personali che li riguardano.

Si sottolinea che le seguenti informazioni riguardano esclusivamente il sito humanhall.unimi.it e non anche altri siti web eventualmente consultati tramite link in esso contenuti.

 

Titolare del trattamento

Il Titolare del trattamento dei dati è l’Università degli Studi di Milano, nella persona della Rettrice pro tempore, con sede legale in Via Festa del Perdono, n. 7 -20122 Milano (MI), contattabile all’indirizzo e-mail supportodpo@unimi.it

 

Responsabile della Protezione dei Dati

Ai sensi degli artt. 37 e seguenti del Regolamento UE 2016/679, l’Ateneo ha nominato il Responsabile della Protezione dei Dati (RPD) individuato nel Prof. Avv. Pierluigi Perri, e-mail: dpo@unimi.it

 

Tipologie di dati trattati

1) Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione internet.

Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (“Uniform Resource Identifier”) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito: salva questa eventualità, allo stato i dati sui contatti web non persistono per più di quindici giorni.

2) Dati acquisiti tramite cookie

I cookie sono piccoli file di testo che il sito invia al terminale usato per la navigazione (computer, smartphone, tablet, smartTV, ecc.), dove vengono memorizzati, per poi essere inviati nuovamente al medesimo in occasione della visita successiva.

Si specifica che un cookie non può richiamare nessun altro dato dal dispositivo dell’utente, né trasmettere virus o acquisire indirizzi mail.

I cookie “di prima parte” sono inviati al terminale dal sito in cui si sta navigando, quelli definiti “di terze parti” vengono impostati, invece, da un sito web terzo.

I cookie si differenziano nella sostanza in due tipologie: i cookie “tecnici” e i cookie c.d. “di profilazione”.

I primi servono per effettuare esecuzioni veloci di autenticazioni informatiche mantenendo l’identificazione dell’utente nell’ambito della sessione, oltre che per consentire una navigazione sicura. Per tali scopi, questa tipologia di cookie non viene memorizzata in modo persistente sul PC dell’utente, ma anzi, svanisce con la chiusura del browser.

Sulla base delle Linee Guida del Garante per la protezione dei dati personali del 10 Giugno 2021, tali cookie possono essere utilizzati senza il consenso dell’interessato.

I cookie “di profilazione”, invece, sono vólti a raccogliere informazioni sull’utente al fine di crearne un profilo basato sulle preferenze di navigazione; tale elaborazione e monitoraggio è poi sfruttato al fine di inviare messaggi pubblicitari in linea con le preferenze manifestate.

L’Ateneo desidera informarla che questo sito utilizza cookie di prima parte tecnici ma anche cookie di profilazione provenienti da terze parti.

Per ulteriori informazioni, anche riguardo alle modalità di esclusione dei cookie “di profilazione”, si consiglia di prendere visione dell’informativa dedicata cliccando qui

 

3) Dati spontaneamente forniti dall’interessato

Qualora collegandosi a questo sito l’utente, laddove previsto, dovesse decidere di inserire e inviare dati personali (per esempio: nome, cognome, indirizzo e-mail) per accedere a determinati servizi, ovvero, per effettuare richieste via posta elettronica, l’Ateneo tratterà tali dati per riscontrare la richiesta, ovvero per fornirle il servizio richiesto in conformità con la presente informativa e le specifiche informative privacy rese in fase di adesione ai singoli servizi.

I dati verranno conservati per il tempo necessario ad erogare il servizio richiesto e per gestire eventuali contestazioni.

 

Finalità e base giuridica del trattamento

L’Università degli Studi di Milano tratta i dati di navigazione di cui al punto 1) e i dati ricavati dai cookie tecnici al fine di monitorare il funzionamento prettamente tecnico e le prestazioni del sito, per capire come migliorare i servizi e farli evolvere.

La base giuridica del trattamento di tali dati è l’esecuzione di compiti d’interesse pubblico da parte del Titolare (art. 6 par. 1, lettera e) del RGPD).

I dati connessi ai cookie di profilazione -che non vengono consultati dall’Ateneo, ma sono immediatamente trasmessi alla terza parte- sono acquisiti esclusivamente previo esplicito consenso da parte dell’utente.

Per tali tipologie di informazioni di proprietà di terzi, infatti, gli obblighi di informativa e consenso gravano sul titolare del sito, quale intermediario tecnico tra questi e gli utenti.

Per quanto riguarda, invece, i dati di cui al punto 3) l’Ateneo invita a leggere le informative specifiche in calce ai singoli servizi.

 

Modalità di trattamento

I dati sono raccolti nel rispetto dei principi di pertinenza, completezza e non eccedenza e sono trattati in osservanza dei principi di liceità, correttezza e trasparenza, previsti dall’articolo 5 RGPD.

I dati sono trattati con il supporto di mezzi informatici e telematici e sono protetti attraverso adeguate misure di sicurezza idonee a garantirne la riservatezza e l’integrità.
In particolare, l’Ateneo ha adottato e adotta misure organizzative, procedurali e tecniche appropriate per proteggere i dati contro la perdita, il furto, nonché l’uso, la divulgazione o la modifica non autorizzata.

I dati personali raccolti potranno essere oggetto di semplice comunicazione, per quanto di loro specifica competenza, a soggetti pubblici e privati per adempiere a:

– richieste motivate di Autorità competenti;

-leggi, regolamenti e/o normative comunitarie;

– ottemperare alle richieste degli utenti medesimi.

Al di fuori dei predetti casi, i dati personali non vengono in nessun modo e per alcun motivo comunicati a terzi o diffusi.

Diritti dell’utente

Ai sensi degli artt. da 15 a 22 del RGPD, gli interessati possono esercitare, qualora ne ricorrano i presupposti, il diritto di chiedere al Titolare del trattamento l’accesso ai dati personali che li riguardano, la rettifica, la cancellazione degli stessi, la limitazione del trattamento rivolgendosi al Titolare del trattamento o al Responsabile della Protezione dei Dati.

In particolare, ai sensi dell’art. 21, c. 1 del RGPD l’interessato, per motivi connessi alla sua situazione particolare, può esercitare il diritto di opposizione al trattamento dei dati personali che lo riguardano se tale trattamento è svolto per l’esecuzione di un compito di interesse pubblico, ai sensi dell’art. 6 par. 1, lettera e) del RGPD, rivolgendosi al Responsabile della Protezione dei Dati tramite l’e-mail: dpo@unimi.it

Infine, gli interessati che ritengano che il trattamento dei dati personali a loro riferiti, effettuato attraverso questo sito, avvenga in violazione di quanto previsto dal RGPD, hanno il diritto di proporre reclamo al Garante, come previsto dall’art. 77 del RGPD stesso, o di adire le opportune sedi giudiziarie (art. 79 del RGPD).