- Piazza dell’Ateneo Nuovo, 1 - 20126 Milano - Italia
Gentile Interessato, desideriamo informarLa che il “Regolamento Europeo 2016/679 relativo alla protezione delle persone fisiche con riguardo al Trattamento dei Dati Personali, nonché alla libera circolazione di tali dati” (da ora in poi “GDPR”) prevede la protezione delle persone fisiche con riguardo al trattamento dei dati di carattere personale come diritto fondamentale. Ai sensi dell’articolo 13 contenuto nel suddetto regolamento la informiamo che:
Il Titolare del Trattamento dei suoi dati personali è Fondazione Università Bicocca, con sede all’indirizzo piazza dell’ateneo nuovo 1, 20126 Milano (MI), responsabile nei suoi confronti del legittimo e corretto uso dei suoi dati personali e che potrà contattare per qualsiasi informazione o richiesta all’indirizzo privacy@fondazionebicocca.it.
Il Titolare del trattamento tratterà i suoi dati personali quali:
I dati personali di cui il Titolare del trattamento è in possesso sono raccolti direttamente presso l’interessato.
I Suoi dati personali sono trattati per le seguenti finalità e sulla base delle seguenti basi giuridiche:
Inoltre, i dati potranno essere trattati in forma anonimizzata e/o aggregata per migliorare l’esperienza di navigazione web e per finalità statistiche (art. 6, par. 1, lett. f) GDPR – legittimo interesse). I Suoi dati potranno infine essere trattati per l’adempimento di obblighi previsti da leggi, regolamenti e/o normative comunitarie, ovvero disposti da Autorità di vigilanza e controllo (art. 6, par. 1, lett. c) GDPR – obbligo legale).
Nei limiti pertinenti alle finalità di trattamento indicate, i Suoi dati potranno essere comunicati a: a) fornitore del servizio di hosting del sito web, nominato Responsabile del trattamento ex art. 28 GDPR; b) fornitori di piattaforme di analytics (ove presenti), nominati Responsabili del trattamento; c) fornitori di servizi di newsletter/e-mail marketing (ove applicabile), nominati Responsabili del trattamento; d) Autorità pubbliche o giudiziarie, ove richiesto dalla legge. I Responsabili del trattamento sono puntualmente individuati e il relativo elenco è disponibile su richiesta.
In relazione ai servizi tecnici utilizzati per il funzionamento del sito web (hosting, analytics, e-mail marketing), è possibile che i Suoi dati personali siano trasferiti verso Paesi terzi al di fuori dello Spazio Economico Europeo. In tal caso, il trasferimento avviene sulla base di: a) decisione di adeguatezza della Commissione Europea (ove disponibile); b) Standard Contractual Clauses (SCCs) adottate dalla Commissione Europea (Decisione 2021/914/UE); c) adesione del fornitore al EU-US Data Privacy Framework (per trasferimenti verso gli Stati Uniti). Per i dati trattati esclusivamente su infrastrutture situate nel territorio dell’Unione Europea, non avviene alcun trasferimento extra-UE.
I dati raccolti verranno conservati per i seguenti periodi: a) dati di navigazione e log tecnici: 6 mesi dalla raccolta; b) dati forniti tramite form di contatto: 12 mesi dalla richiesta; c) cookie tecnici: durata della sessione di navigazione; d) cookie analitici (ove presenti): secondo quanto indicato nella cookie policy, comunque non oltre 13 mesi; e) dati relativi alla newsletter: fino alla revoca del consenso o alla disiscrizione da parte dell’utente. Decorsi i termini sopra indicati, i dati sono cancellati o resi anonimi in modo irreversibile. La verifica sulla obsolescenza dei dati conservati viene effettuata periodicamente.
L’interessato ha sempre diritto di: a) richiedere al Titolare l’accesso ai Suoi dati (art. 15 GDPR); b) ottenere la rettifica dei dati inesatti (art. 16 GDPR); c) ottenere la cancellazione dei dati (art. 17 GDPR); d) ottenere la limitazione del trattamento (art. 18 GDPR); e) ricevere i dati in un formato strutturato e di uso comune – portabilità (art. 20 GDPR); f) opporsi al trattamento per motivi legittimi (art. 21 GDPR); g) opporsi in qualsiasi momento al trattamento dei Suoi dati per finalità di marketing diretto, inclusa la profilazione nella misura in cui sia connessa a tale marketing (art. 21, par. 2, GDPR); h) revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca (art. 7, par. 3, GDPR). Tali diritti possono essere esercitati scrivendo all’indirizzo e-mail del Titolare come sopra indicato. Il Titolare darà riscontro entro 30 giorni dalla richiesta (art. 12, par. 3, GDPR). L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora ritenga che il trattamento dei Suoi dati sia contrario alla normativa vigente.
I dati personali da Lei forniti, formeranno oggetto di operazioni di trattamento nel rispetto della normativa sopracitata e degli obblighi di riservatezza cui è ispirata l’attività del Titolare. I dati verranno trattati sia con strumenti informatici sia su supporti cartacei sia su ogni altro tipo di supporto idoneo, nel rispetto delle misure adeguate di sicurezza ai sensi dell’art 5 par. 1 lett. F del GDPR.
Il conferimento dei dati di navigazione (log tecnici) è necessario per il funzionamento del sito web; il mancato conferimento rende impossibile la navigazione. Il conferimento dei dati tramite form di contatto è facoltativo; il mancato conferimento comporta l’impossibilità per il Titolare di dare riscontro alla richiesta dell’utente. Il conferimento del consenso alla newsletter è facoltativo; il mancato conferimento comporta unicamente l’impossibilità di ricevere le comunicazioni periodiche del Titolare.
L’informativa non è da considerarsi valida per altri siti web eventualmente consultabili tramite link presenti sui siti internet a dominio del Titolare, che non è da considerarsi in alcun modo responsabile dei siti internet di terzi.