Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (Regolamento Generale sulla Protezione dei Dati o RGPD) l’Università degli Studi di Milano (nel seguito indicata anche come “Ateneo”) informa gli utenti del sito web https://www.sba.unimi.it/ (di seguito anche il “sito”) in merito all’utilizzo dei dati personali che li riguardano. Resta ferma l’osservanza da parte dell’Università degli Studi di Milano della vigente normativa in materia di trasparenza e di pubblicazione obbligatoria di dati e documenti.

1. Titolare del trattamento e Responsabile della protezione dei dati (RDP)

Titolare del trattamento dei dati è l’Università degli Studi di Milano, nella persona del Rettore pro tempore, Via Festa del Perdono n. 7, 20122 Milano, e-mail infoprivacy@unimi.it.

Ai sensi degli artt. 37 e seguenti del Regolamento (UE) 2016/679, l’Ateneo ha nominato il Responsabile per la protezione dei dati (RPD) individuato nell’Avv. Prof. Pierluigi Perri, c/o Dipartimento “Cesare Beccaria”,
Via Festa del Perdono n. 3, 20122 Milano, e-mail: dpo@unimi.it.

2. Tipi di dati trattati

Dati di navigazione

I sistemi informatici e le procedure applicative preposte al funzionamento del sito internet summenzionato acquisiscono nel corso del loro normale esercizio ed in forma automatizzata le seguenti tipologie di dati:

1. 1.dati di navigazione raccolti nel corso della visita al sito web, la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. A titolo d’esempio: indirizzo IP del dispositivo connesso al sito, tipo di browser utilizzato, nome dell’internet service provider (ISP), data ed orario di visita, pagina web di provenienza del visitatore (referral) e di uscita ecc.;
2. dati di navigazione raccolti tramite servizio di web analytics che consente di analizzare i dati statistici relativi alle visite al sito web, adottando ogni accorgimento utile a ridurre la possibilità di identificazione degli utenti che vi si connettono; 
3. dati raccolti attraverso cookie durante lo svolgimento dell’attività di navigazione sul sito da parte degli utenti. Per ulteriori approfondimenti in merito ai cookie utilizzati dal sito web o dai siti che ne costituiscono il sistema, consultare la cookie policy estesa allegata al presente documento.

3. Finalità del trattamento

I dati raccolti sono utilizzati esclusivamente nell’ambito dello svolgimento delle attività istituzionali dell’Ateneo per le seguenti finalità:

• consentire la navigazione del sito web
• fornire all’utente le informazioni ed i servizi richiesti (specifiche informative di sintesi sono riportate nelle pagine del sito predisposte per particolari servizi a richiesta);
• ricavare informazioni statistiche sull'uso del sito web o dei servizi connessi, controllarne il corretto funzionamento, svolgere attività di monitoraggio a supporto della sua sicurezza ed individuare le azioni volte al suo miglioramento (per i dati di navigazione);
• prevenzione e repressione di eventuali frodi e di qualsiasi attività illecita;
• adempiere ad obblighi di legge, ottemperare ad ordini provenienti da Pubbliche Autorità, accertare eventuali responsabilità in caso di ipotetici reati informatici ai danni del sito o dei suoi utilizzatori.

4. Basi giuridiche del trattamento

Le basi giuridiche del trattamento sono le seguenti:

• esecuzione di compiti d’interesse pubblico del Titolare (lettera e) del comma 1 dell’art. 6 del RGPD);
• adempimento di obblighi legali in capo al Titolare (lettera c) del comma 1 dell’art. 6 del RGPD).

5. Modalità di trattamento

I dati personali raccolti sono trattati in osservanza dei principi di liceità, correttezza e trasparenza, previsti dall’art.5 RGPD, anche con l’ausilio di strumenti informatici e telematici atti a memorizzare e gestire i dati stessi, e, comunque, in modo tale da garantirne la sicurezza e tutelare la massima riservatezza dell’interessato.

6. Utilizzo di cookie

Il presente sito internet utilizza cookie tecnici di prime parti e cookie di monitoraggio di varie tipologie per le finalità indicate nella Cookie Policy di seguito illustrata. Rimandiamo ad essa per ulteriori approfondimenti.

7. Categorie di soggetti autorizzati al trattamento e ai quali i dati possono essere comunicati

I dati personali degli utenti saranno trattati, nel rispetto della vigente normativa in materia, dal personale dell’Ateneo (soggetti individuati come Autorizzati al trattamento) addetto alla gestione del sito e coinvolto nella fornitura dei servizi ad esso associati. 
I dati potranno essere comunicati esclusivamente: 

• ad altre università, a soggetti pubblici non economici o consorzi partecipati dall’Ateneo (ad es. MUR) quando la comunicazione è necessaria per lo svolgimento di funzioni istituzionali dell’ente richiedente;
• ad eventuali soggetti esterni, individuati come Responsabili del trattamento ex art. 28 RGPD, il cui elenco aggiornato è sempre nella disponibilità del Titolare;
• alle Autorità di Pubblica Sicurezza o all’Autorità Giudiziaria o ad altri soggetti pubblici per finalità di difesa, sicurezza dello Stato ed accertamento dei reati e in ottemperanza ad obblighi di legge, laddove si ravvisino ipotesi di reato.

Al di fuori dei predetti casi, i dati personali non vengono in nessun modo e per alcun motivo comunicati a terzi o diffusi. Non saranno, infine, trasferiti dati personali verso Paesi terzi od organizzazioni internazionali a meno che ciò non sia strettamente connesso a richieste specifiche provenienti dall’utente, ed in tali casi il trasferimento avverrà in piena conformità alle garanzie stabilite dal Titolo V del RGPD. 

8. Periodo di conservazione dei dati

I dati raccolti attraverso i cookie verranno conservati per il periodo di tempo indicato nella Cookie Policy allegata al presente documento.

9. Diritti degli interessati

Ai sensi degli artt. da 15 a 22 del RGPR, gli interessati possono esercitare, qualora ne ricorrano i presupposti, il diritto di chiedere al Titolare del trattamento l’accesso ai dati personali che li riguardano, la rettifica, la cancellazione degli stessi, la limitazione del trattamento, rivolgendosi ai seguenti contatti: Prof. Pierluigi Perri, Responsabile della Protezione dei Dati, c/o Dipartimento “Cesare Beccaria”, Via Festa del Perdono n. 7, 20122 Milano – e-mail: dpo@unimi.it. 

10. Diritto di opposizione 

Ai sensi dell’art. 21 c. 1 del RGPR l’interessato può opporsi in qualunque momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano svolto ai sensi dell’art. 6 par. 1 lett. e) e cioè quando il trattamento ha come base giuridica l’esecuzione di un compito di interesse pubblico, rivolgendosi ai seguenti contatti: Prof. Pierluigi Perri, Responsabile della Protezione dei Dati, via Festa del Perdono, 7, 20122 Milano - e-mail: dpo@unimi.it.

11. Diritto di proporre reclamo a un’Autorità di controllo o a un’Autorità giudiziaria

Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato attraverso questo sito avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo al Garante, come previsto dall'art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).
12. Terze parti
Il sito utilizza contenuti e servizi di “terze parti” in conseguenza dell’incorporamento di risorse esterne o dell’implementazione di tecnologie in grado di ampliarne le funzionalità e di migliorare l’esperienza di navigazione dei suoi utenti. 
Per maggiori informazioni, fare riferimento alla cookie policy.

12. Modifiche alle informazioni

Le presenti informazioni potrebbero subire delle modifiche nel corso del tempo. Gli aggiornamenti saranno pubblicati su questa pagina.

•  

Conformemente a quanto previsto dalla normativa vigente in materia di protezione dei dati personali, per mezzo della presente policy, l’Università degli Studi di Milano, in qualità di Titolare del trattamento, intende fornire agli utenti ogni utile informazione riguardo ai cookie utilizzati dal sito internet https://www.sba.unimi.it/ 
La presente policy, il cui ambito di validità è circoscritto al sito web suindicato, è parte integrante della corrispondente Informativa Privacy, a cui rimandiamo per ulteriori informazioni.

1. Titolare del trattamento e Responsabile della protezione dei dati (RDP)

•