Premessa
Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (Regolamento Generale sulla Protezione dei Dati o RGPD), l’Universita degli Studi di Milano (nel seguito indicata anche come “Ateneo”) nella persona del Rettore pro tempore, informa gli utenti in merito all’utilizzo dei dati personali che li riguardano da parte del sito web https://sites.unimi.it/dcb/corsibd (di seguito anche “sito”).
La presente informativa e limitata al solo sito https://sites.unimi.it/dcb/corsibd e non ha valore per i siti esterni anche se accessibili a partire da link presenti su https://sites.unimi.it/dcb/corsibd .
Resta ferma l’osservanza da parte dell’Universita degli Studi di Milano della vigente normativa in materia di trasparenza e di pubblicazione obbligatoria di dati e documenti.
1. Titolare del trattamento e Responsabile per la protezione dei dati (RPD)
Titolare del trattamento dei dati e l’Universita degli Studi di Milano, nella persona del Rettore pro tempore, via Festa del Perdono n. 7, 20122 Milano, e-mail infoprivacy@unimi.it . Ai sensi degli artt. 37 e seguenti del Regolamento UE 2016/679, l’Ateneo ha nominato il Responsabile per la protezione dei dati (RPD) contattabile all’indirizzo e-mail dpo@unimi.it . Per informazioni o approfondimenti sull’utilizzo dei dati personali da parte del sito, contattare corsi.sba@unimi.it
2. Finalita e base giuridica del trattamento
Vengono elencati, di seguito, i dati che sono trattati:
· dati di navigazione. A titolo d’esempio: indirizzo IP, tipo di browser e parametri del dispositivo usato per connettersi al sito, nome dell’internet service provider (ISP), data ed orario di visita, pagina web di provenienza del visitatore (referral) e di uscita;
· dati forniti volontariamente dall’utente nell’utilizzo di servizi on line proposti su sito o dati forniti di volta in volta dagli utenti in relazione allo specifico servizio richiesto (nome, cognome, indirizzo email, categoria dell’utente che richiede l’iscrizione ad un corso);
· dati raccolti attraverso cookies durante lo svolgimento dell’attivita di navigazione sul sito web da parte degli utenti. Per ulteriori approfondimenti in merito ai cookie utilizzati dal portale web o dai siti che ne costituiscono il sistema, consulta il paragrafo 6 e i suoi sottoparagrafi.
Le suddette informazioni sono trattate in forma automatizzata e raccolte in forma aggregata al fine di verificare il corretto funzionamento del sito e per motivi di sicurezza.
Tali informazioni saranno trattate in base al legittimo interesse del titolare (es. e per poter contattare l’utente che ha richiesto l’iscrizione al corso in caso di variazione/annullamento dello stesso).
Ai fini di sicurezza (filtri antispam, firewall, rilevazione virus), i dati registrati automaticamente possono eventualmente comprendere dati personali come l’indirizzo IP, che potrebbe essere utilizzato, in conformita alla legge vigente, al fine di bloccare tentativi di danneggiamento al sito o di recare danno ad altri utenti, o comunque attivita dannose o costituenti reato. In ogni caso tali dati non verranno mai utilizzati a fini di profilazione dell’utenza del sito ma solo a fini di tutela del sito e dei suoi utenti.
Le basi giuridiche del trattamento sono quindi l’ottemperanza a obblighi di legge e contrattuali, l’adempimento di specifiche richieste dell’interessato prima della conclusione del contratto e il trattamento dei dati connesso alla gestione di eventuali reclami o contenziosi e per la prevenzione e repressione di frodi e di qualsiasi attivita illecita.
Ai sensi dell’art. 6 comma 1° RGDP, la base giuridica del trattamento puo essere anche il consenso espresso dell’interessato.
Si specifica che per gli utenti minori di 14 anni sara necessario legittimare il consenso all’utilizzo dei dati personali attraverso l’autorizzazione di un genitore o di chi ne fa le veci.
3. Tipi di dati trattati
I Dati Personali sono raccolti per le seguenti finalita ed utilizzando i seguenti servizi.
I sistemi informatici e le procedure applicative preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione e implicita nell’uso dei protocolli di comunicazione sulla Internet.
Tali informazioni vengono utilizzate per ricavare informazioni statistiche anonime sull’uso del portale e per controllarne il corretto funzionamento e non sono associate a utenti identificati; tuttavia per loro natura e mediante associazioni con dati trattati da terzi, potrebbero consentire l’identificazione degli interessati. Rientra in questa categoria, ad esempio, l’indirizzo IP del sistema utilizzato per collegarsi al portale.
Questi dati vengono rimossi dai sistemi dopo l’elaborazione delle statistiche e sono conservati off-line esclusivamente per accertamenti di responsabilita in caso di reati informatici e consultabili solo su richiesta dell’autorita giudiziaria.
Per l’utilizzo di servizi on-line che prevedono l’autenticazione, la registrazione o l’invio di e-mail sono utilizzati dati personali forniti liberamente dagli utenti secondo diverse modalita.
L'invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati sul sito comporta la successiva acquisizione dell'indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva.
Il sito web non si avvale dei seguenti servizi di terze parti.
Per ulteriori informazioni consulta il paragrafo 6 e i suoi sottoparagrafi.
4. Facoltativita del conferimento dei dati
Alcuni dati richiesti (es. quelli per la registrazione) sono obbligatori e il loro mancato conferimento comporta l’impossibilita di fornire il servizio richiesto.
In modo analogo la mancata comunicazione di alcuni dati eventualmente richiesti per la sottoscrizione di servizi online puo comportare l’impossibilita di fruire del servizio prescelto.
I dati di registrazione e quelli di sottoscrizione sono conferiti volontariamente.
Il soggetto che effettua la registrazione da liberamente il consenso al trattamento dei dati, consapevole che in assenza di tale consenso la registrazione e la sottoscrizione dei servizi non possono aver luogo.
I trattamenti effettuati prima della revoca del consenso da parte dell’interessato resteranno comunque validi.
5. Modalita del trattamento
La raccolta dei dati avviene nel rispetto dei principi di pertinenza, completezza e non eccedenza in relazione ai fini per i quali sono trattati. I dati personali conferiti sono trattati in osservanza dei principi di liceita, correttezza e trasparenza, previsti dall’articolo 5 RGPD, anche con l’ausilio di strumenti informatici e telematici atti a memorizzare e gestire i dati stessi, e comunque in modo tale da garantirne la sicurezza e tutelare la massima riservatezza dell’interessato.
6. Utilizzo di cookie
I cookie sono file di testo che vengono depositati sui computer degli utenti web per consentire l’esplorazione sicura ed efficiente del sito e monitorarne l’utilizzo.
Il sito https://sites.unimi.it/dcb/corsibd utilizza esclusivamente cookie tecnici (cookie di sessione).
Non vengono utilizzati cookie con esplicite finalita di profilazione o per finalita differenti da quelle qui dichiarate.
Tuttavia, potrebbero esseri installati cookie di profilazione o con finalita differenti da quelle qui dichiarate in conseguenza dell’eventuale utilizzo dei servizi di terze parti elencati nel par. 6.3.
6.1 Cookie tecnici di prime parti
Il presente sito web utilizza cookie tecnici (di navigazione o di funzionalita, di sessione e / o persistenti) o ad essi assimilabili per funzionare ed essere visualizzato correttamente, consentire l’eventuale autenticazione ad aree riservate o migliorare l’esperienza di navigazione (es. tramite la memorizzazione delle preferenze inserite o di evitare di reinserire nome utente e password piu volte).
Dal momento che non e necessario il consenso alla loro installazione, questi cookie verranno sempre utilizzati ed inviati al browser in uso, a meno che l’utente non ne modifichi le impostazioni (inficiando, in questo modo, la corretta fruizione dei servizi messi a disposizione o dei contenuti del sito).
Cookie tecnici utilizzati:
|
Nome |
Origine |
Tipologia, funzione e dati raccolti |
Scadenza |
|
HPSESSID |
https://sites.unimi.it/dcb/corsibd |
Cookie di sessione |
Al termine della sessione |
6.2 Cookie di monitoraggio
Il presente sito web NON e oggetto di un servizio di analisi del traffico web denominato “Google Analytics”
6.3 Cookie di terze parti
Questo sito NON utilizza alcune funzionalita fornite da altre organizzazioni (“Terze parti”).
6.4 Come disabilitare i cookie (opt-out)
E possibile gestire le preferenze relative ai cookie direttamente all'interno del browser utilizzato per impedire, ad esempio, che terze parti possano raccogliere dati indiscriminatamente.
Tramite le preferenze del browser e possibile eliminare i cookie installati, incluso il cookie in cui venga eventualmente salvato il consenso all'installazione di cookie da parte di questo sito.
E possibile reperire informazioni su come gestire i cookie con alcuni dei browser piu diffusi visitando le seguenti pagine web:
· Google Chrome
https://support.google.com/chrome/answer/95647?hl=it
· Mozilla Firefox
https://support.mozilla.org/it/kb/Gestione%20dei%20cookie?redirectlocale=enUS&redirectslug=Cookies
· Internet Explorer
https://support.microsoft.com/it-it/help/17442
· Microsoft Edge
· Apple Safari (desktop)
https://support.apple.com/it-it/guide/safari/sfri11471/mac
· Apple Safari (mobile)
https://support.apple.com/it-it/HT201265
· Opera
https://help.opera.com/en/latest/security-and-privacy/#clearBrowsingData
La disattivazione dei cookie di terze parti e possibile, inoltre:
a. attraverso le modalita descritte nelle rispettive informative e/o rese disponibili direttamente dalle societa terze di cui al seguente elenco comprensivo di link utili:
non applicabile
b. intervenendo, se installato, sulle impostazioni del plugin che produce il banner di notifica di utilizzo di cookie (c.d. informativa breve).non applicabile
Altre utili informazioni sulle possibilita di scelta in merito all’utilizzo dei cookie sono disponibili all’indirizzo www.youronlinechoices.com.
7. Categorie di soggetti autorizzati al trattamento e ai quali i dati possono essere comunicati
I dati personali degli utenti saranno conosciuti e trattati, nel rispetto della vigente normativa in materia, dal personale della Direzione Servizio Bibliotecario d’Ateno (individuati come Autorizzati al trattamento) coinvolto nella manutenzione del sito.
I dati potranno essere comunicati:
a) alle strutture dell’Ateneo che ne facciano richiesta, per le finalita istituzionali dell’Ateneo o in osservanza di obblighi legislativi;
b) a soggetti pubblici non economici o consorzi partecipati dall’Ateneo (ad es. MIUR) quando la comunicazione e necessaria per lo svolgimento di funzioni istituzionali dell’ente richiedente;
c) ad alcuni soggetti esterni, individuati come Responsabili del trattamento ex art. 28 RGPD;
E fatta salva, in ogni caso, la comunicazione o diffusione di dati richiesti, in conformita alla legge, dall’Autorita di Pubblica Sicurezza, dall’Autorita Giudiziaria o da altri soggetti pubblici per finalita di difesa, sicurezza dello Stato ed accertamento dei reati, nonché la comunicazione all’Autorita Giudiziaria in ottemperanza ad obblighi di legge, laddove si ravvisino ipotesi di reato. Non saranno, infine, trasferiti dati personali verso Paesi terzi od organizzazioni internazionali a meno che cio non sia strettamente connesso a richieste specifiche provenienti dall’utente o a necessita legate alla finalizzazione dell’intervento, per le quali si acquisira apposito consenso.
8. Conservazione dei dati
In relazione alle diverse finalita e agli scopi per i quali sono stati raccolti, i dati saranno conservati per il tempo previsto dalla normativa di riferimento ovvero per quello strettamente necessario al perseguimento delle finalita. Nello specifico:
· i dati di navigazione verranno conservati per un massimo di 6 mesi ;
I dati di registrazione e frequentazione dei corsi verranno anonimizzati una volta l’anno, indicativamente (ma non necessariamente) alla fine di ogni anno accademico.
Significa che lo stesso utente dovra registrarsi ogni anno prima di iscriversi ai corsi di quell’anno accademico.
I dati anonimizzati saranno tenuti per un tempo indefinito ai soli fini statistici.
9. Diritti dell’Interessato
Gli interessati hanno il diritto di ottenere dal Garante, nei casi previsti, l'accesso ai propri dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che li riguarda o di opporsi al trattamento (artt. 15 e ss. del Regolamento). L’istanza e presentata contattando il Responsabile della protezione dei dati (Responsabile della Protezione dei Dati, via Festa del Perdono, 7, 20122 Milano - e-mail: dpo@pec.unimi.it ).
10. Diritto di reclamo
Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato attraverso questo sito avvenga in violazione di quanto previsto dal Regolamento, hanno il diritto di proporre reclamo al Garante, come previsto dall'art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).
11. Modifiche alle Informazioni
Le presenti informazioni potrebbero subire delle modifiche nel tempo. Si consiglia, pertanto, di verificare, nella sezione Privacy del sito web [https://sites.unimi.it/dcb/corsibd], che la versione a cui ci si riferisce sia la piu aggiornata.
Milano, 15/05/2020
V2.0.1