Informativa sul trattamento dei dati personali
Premessa
Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (Regolamento Generale sulla Protezione dei Dati o RGPD) del Parlamento Europeo e del consiglio relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE, nonché del D. Lgs 196/2003 e ss. mm. ii., l’Università degli Studi di Milano nel seguito indicata anche come “Ateneo”) nella persona del Rettore pro tempore, informa gli utenti in merito all’utilizzo dei dati personali che li riguardano da parte del sito https://disfarm.unimi.it (di seguito anche “sito”). Questa informativa è resa in merito alla modalità di gestione del sito, in relazione al trattamento dei dati personali degli utenti che lo consultano, che scelgono di registrarsi e/o che utilizzano servizi online proposti. Resta ferma l’osservanza da parte dell’Università degli Studi di Milano della vigente normativa in materia di trasparenza e di pubblicazione obbligatoria di dati e documenti. La presente informativa è limitata al sito e non ha valore per i siti esterni anche se accessibili a partire da link presenti sullo stesso.
1. Titolare del trattamento e Responsabile per la protezione dei dati (RPD)
Titolare del trattamento dei dati è l’Università degli Studi di Milano, nella persona del Rettore pro tempore, Via Festa del Perdono n. 7, 20122 Milano, e-mail infoprivacy@unimi.it. Ai sensi degli artt. 37 e seguenti del Regolamento UE 2016/679, l’Ateneo ha nominato il Responsabile per la protezione dei dati (RPD) contattabile all’indirizzo e-mail dpo@unimi.it. Per informazioni o approfondimenti sull’utilizzo dei dati personali da parte del sito, contattare Ariadne, Via Giovanni Perotti, 4, 27020 Trivolzio – Pavia (PV).
2. Finalità e base giuridica del trattamento
I dati personali che potrebbero essere trattati sono:
- indirizzo IP;
- tipo di browser e parametri del dispositivo usato per connettersi al sito;
- nome dell’internet service provider (ISP);
- data ed orario di visita;
- pagina web di provenienza del visitatore (referral) e di uscita;
- eventuale numero di click;
- forniti volontariamente dall’utente nell’utilizzo di servizi on line proposti su sito;
- i dati forniti di volta in volta dagli utenti in relazione allo specifico servizio richiesto.
Le suddette informazioni sono trattate in forma automatizzata e raccolte in forma aggregata al fine di verificare il corretto funzionamento del sito e per motivi di sicurezza. Tali informazioni saranno trattate in base al legittimo interesse del titolare.
Ai fini di sicurezza (filtri antispam, firewall, rilevazione virus), i dati registrati automaticamente possono eventualmente comprendere dati personali come l’indirizzo IP, che potrebbe essere utilizzato, in conformità alla legge vigente, al fine di bloccare tentativi di danneggiamento al sito o di recare danno ad altri utenti, o comunque attività dannose o costituenti reato. In ogni caso tali dati non verranno mai utilizzati a fini di profilazione dell’utenza del sito ma solo a fini di tutela del sito e dei suoi utenti. Le basi giuridiche del trattamento sono quindi l’ottemperanza a obblighi di legge e contrattuali, l’adempimento di specifiche richieste dell’interessato prima della conclusione del contratto e il trattamento dei dati connesso alla gestione di eventuali reclami o contenziosi e per la prevenzione e repressione di frodi e di qualsiasi attività illecita.
3. Tipi di dati trattati
I dati personali sono raccolti per le seguenti finalità e utilizzando i seguenti servizi. I sistemi informatici e le procedure applicative preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet. Tali informazioni vengono utilizzate per ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e non sono associate a utenti identificati; tuttavia per loro natura e mediante associazioni con dati detenuti da terzi, potrebbero consentire l’identificazione degli interessati. Rientra in questa categoria, ad esempio, l’indirizzo IP del sistema utilizzato per collegarsi al portale. Questi dati vengono rimossi dai sistemi dopo l’elaborazione delle statistiche e sono conservati off-line esclusivamente per accertamenti di responsabilità in caso di reati informatici e consultabili solo su richiesta dell’Autorità Giudiziaria.
Per l’utilizzo di servizi online che prevedono l’autenticazione, la registrazione o l’invio di email sono utilizzati dati personali forniti liberamente dagli utenti secondo diverse modalità. L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati sul sito comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva da parte dell’utente. Il sito web si avvale dei seguenti servizi:
- Analisi del traffico dati tramite Google Analytics (Privacy policy)
Per ulteriori informazioni consulta il paragrafo 6 e i suoi sottoparagrafi.
4. Facoltatività del conferimento dei dati
Alcuni dati richiesti (es. quelli per la registrazione) sono obbligatori e il loro mancato conferimento comporta l’impossibilità di fornire il servizio richiesto. In modo analogo la mancata comunicazione di alcuni dati eventualmente richiesti per la sottoscrizione di servizi online può comportare l’impossibilità di fruire del servizio prescelto. I dati di registrazione e quelli di sottoscrizione sono conferiti volontariamente. Il soggetto che effettua la registrazione dà liberamente il consenso al trattamento dei dati, consapevole che in assenza di tale consenso la registrazione e la sottoscrizione dei servizi non possono aver luogo. I trattamenti effettuati prima della revoca del consenso da parte dell’interessato resteranno comunque validi.
5. Modalità del trattamento
La raccolta dei dati avviene nel rispetto dei principi di pertinenza, completezza e non eccedenza in relazione ai fini per i quali sono trattati. I dati personali conferiti sono trattati in osservanza dei principi di liceità, correttezza e trasparenza, previsti dall’articolo 5 RGPD, anche con l’ausilio di strumenti informatici e telematici atti a memorizzare e gestire i dati stessi, e comunque in modo tale da garantirne la sicurezza e tutelare la massima riservatezza dell’interessato. I dati possono essere oggetto di trattamento in forma anonima per lo svolgimento di attività statistiche finalizzate al miglioramento dei servizi offerti.
Elenco dei cookie
Un cookie è una piccola porzione di dati (file di testo) che un sito Web, se visitato da un utente, chiede al browser di memorizzarlo sul dispositivo per ricordare le sue informazioni, quali la lingua preferita o i dati di accesso. Questi cookie sono da noi impostati e denominati cookie di prima parte. Utilizziamo inoltre cookie di terza parte – ovvero i cookie di un dominio diverso da quello del sito Web che si sta visitando – per i nostri tentativi pubblicitari e di marketing. In particolare, utilizziamo i cookie e altre tecnologie di tracciamento per i seguenti scopi:
Cookie strettamente necessari
Questi cookie sono necessari per il funzionamento del sito e non possono essere disattivati nei nostri sistemi. Di solito vengono impostati solo in risposta alle azioni effettuate dall’utente che costituiscono una richiesta di servizi, come l’impostazione delle preferenze di privacy, l’accesso o la compilazione di moduli. È possibile impostare il browser per bloccare o avere avvisi riguardo questi cookie, ma di conseguenza alcune parti del sito non funzioneranno. Questi cookie non archiviano informazioni personali.
| Sottogruppo cookie | Cookie | Cookie usati |
|---|---|---|
| www.unimi.it | cf_chl_cc_xxxxxxxxxxxxxxxxxxxxx | Prima parte |
| nova.disfarm.unimi.it | PHPSESSID | Prima parte |
| disfarm.unimi.it | CLIENT | Prima parte |
| www.disfarm.unimi.it | JSESSIONID | Prima parte |
| eng.disfarm.unimi.it | COOKIE_SUPPORT | Prima parte |
| .disfarm.unimi.it | OptanonConsent, OptanonAlertBoxClosed | Prima parte |
| cas.unimi.it | JSESSIONID, org.springframework.web.servlet.i18n.CookieLocaleResolver.LOCALE | Terze parti |
Cookie di funzionalità
Questi cookie consentono al sito di fornire funzionalità e personalizzazioni avanzate come ricordare le scelte effettuate dall’utente (ad es. il nome utente o la lingua selezionata). Questa tipologia di cookie non è indispensabile al funzionamento del sito, ma ne migliora la qualità e l’esperienza di navigazione, consentendo al sito di fornire funzionalità avanzate. Disabilitando questi cookie, la resa e la funzionalità del sito potrebbero risultare inferiori e l’accesso ai contenuti potrebbe risultare limitato.
| Sottogruppo cookie | Cookie | Cookie usati |
|---|---|---|
| eng.disfarm.unimi.it | GUEST_LANGUAGE_ID | Prima parte |
Cookie analitici
Questi cookie ci permettono di contare in maniera anonima le visite e fonti di traffico in modo da poter misurare e migliorare le prestazioni del nostro sito. Ci aiutano a sapere quali sono le pagine più e meno popolari favorendo la comprensione delle difficoltà eventualmente riscontrate dall’utente nell’utilizzo del sito.. Se non vengono consenti questi cookie, non sapremo quanto gli utenti hanno visitato il nostro sito e non saremo in grado di monitorare le relative prestazioni.
Cookie di profilazione
Questi cookie possono essere impostati tramite il nostro sito dai nostri partner pubblicitari. Possono essere utilizzati da queste aziende per costruire un profilo degli interessi dell’utente e mostrare annunci pertinenti su altri siti. Non memorizzano direttamente informazioni personali, ma sono basati unicamente sull’individuazione del browser e del dispositivo internet utilizzato. Se non si accettano questi cookie, si riceverà una pubblicità meno mirata
| Sottogruppo cookie | Cookie | Cookie usati |
|---|---|---|
| www.unimi.it | cf_chl_prog, cf_chl_seq_xxxxxxxxxxxxxx, cf_chl_2, cf_chl_rc_ni | Prima parte |
Impostazioni cookie
6 Come disabilitare i cookie (opt-out)
È possibile negare il consenso all’utilizzo dei cookie selezionando l’impostazione appropriata sul proprio browser: la navigazione non autenticata sul sito sarà comunque disponibile in tutte le sue funzionalità. Di seguito forniamo i link che spiegano come disabilitare i cookie per i browser più diffusi (per altri browser eventualmente utilizzati suggeriamo di cercare questa opzione nell’help del software normalmente disponibile attraverso il tasto F1):
- Internet Explorer: http://windows.microsoft.com/it-IT/windows7/Block-enable-or-allow-cookies
- Google Chrome: https://support.google.com/chrome/bin/answer.py?hl=it-IT&answer=95647&p=cpn_cookies
- Mozilla Firefox: http://support.mozilla.org/it/kb/Bloccare%20i%20cookie?redirectlocale=en-US&redirectslug=Blocking+cookies
- Apple Safari: http://www.apple.com/it/privacy/use-of-cookies/
In alternativa è possibile disabilitare soltanto i cookie di Google Analytics, utilizzando il componente aggiuntivo di opt-out fornito da Google per i browser principali. In questo modo sarà possibile utilizzare anche i servizi on-line.
7. Diritti dell’interessato
L’Interessato può proporre reclamo a un’Autorità di controllo ed esercitare ai sensi degli artt. da 15 a 22 del RGPD il diritto di:
- proporre reclamo a un’Autorità di controllo;
- chiedere ai contitolari del trattamento l’accesso ai dati personali che lo riguardano, la rettifica o la cancellazione degli stessi, la limitazione del trattamento;
- opporsi al trattamento;
- chiedere la portabilità dei dati,
rivolgendosi ai seguenti contatti: Responsabile della Protezione dei Dati – e-mail: dpo@pec.unimi.it.
8. Modifiche alle informazioni
Le presenti informazioni potrebbero subire delle modifiche nel tempo. Si consiglia, pertanto, di verificare, nella sezione Privacy del sito web https://disfarm.unimi.it/ecm/home/utilities/privacy-e-cookie che la versione a cui ci si riferisce sia la più aggiornata.