INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI AI SENSI DELL’ART. 13 DEL REGOLAMENTO UE N. 679/2016
DEL 27 APRILE 2016
La vigente informativa viene rilasciata ai sensi dell’art. 13 del Regolamento UE 2016/679 del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e nel rispetto della normativa in materia di trattamento dei dati personali, nonché alla libera circolazione di tali dati.
Titolare del trattamento dati
Politecnico di Milano – Direttore Generale su delega del Rettore pro-tempore, email dirgen@polimi.it
Responsabile interno del trattamento
Dott.ssa Gloria Paoluzzi, tel. 0223995550, email gloria.paoluzzi@polimi.it
Responsabile protezione dati
Tel. 0223999378, email privacy@polimi.it
Finalità del trattamento, base giuridica, categorie di dati e periodo di conservazione
Ai fini dell’applicazione della normativa europea e nazionale in materia di trattamento dei dati personali, si informa che i dati personali saranno utilizzati nell’ambito dello svolgimento del servizio per le seguenti finalità:
Finalità del trattamento cui sono destinati i dati personali |
Base giuridica del trattamento |
Categorie di dati personali oggetto di trattamento |
Periodo di conservazione dei dati personali |
Finalità 1
Gestione e assistenza tecnica e dei dispositivi fissi e mobili in uso al personale afferente al Dipartimento di Architettura e Studi Urbani del Politecnico di Milano |
Interesse pubblico (art. 6, comma 1, lett. e) del Regolamento) |
- Dati identificativi
- Dati di contatto
- Indirizzi IP
|
I dati raccolti saranno conservati da Trust Technology Services S.r.l. in qualità di Responsabile del trattamento ex art. 28 del Regolamento UE per un periodo di tempo pari alla durata del servizio di assistenza (9 mesi) |
Finalità 2
gestione delle attività relative all’attuazione delle misure minime di sicurezza in ambito ICT (circolare AgID n°2/2017 http://www.gazzettaufficiale.it/eli/id/2017/05/05/17A03060/sg) e relativa reportistica |
Adempiere ad un obbligo legale (art. 6, comma 1, lett. c) del Regolamento) |
- Dati identificativi
- Dati di contatto
- Indirizzi IP
|
I dati raccolti saranno conservati da Trust Technology Services S.r.l. in qualità di Responsabile del trattamento ex art. 28 del Regolamento UE per un periodo di tempo pari alla durata del servizio di assistenza (9 mesi) |
Finalità 3
supporto dei processi di richiesta hosting dei siti web su domini del Politecnico di Milano |
Interesse pubblico (art. 6, comma 1, lett. e) del Regolamento) |
- Dati identificativi
- Dati di contatto
|
I dati raccolti saranno conservati da Trust Technology Services S.r.l. in qualità di Responsabile del trattamento ex art. 28 del Regolamento UE per un periodo di tempo pari alla durata del servizio di assistenza (9 mesi) |
I dati saranno trattati con mezzi elettronici da soggetti specificatamente incaricati.
TTS Trust Technology Services S.r.l, in qualità di Responsabile esterno del trattamento ai sensi degli artt. 4 comma 8 e 28 del Regolamento UE n. 679/2016, nominerà propri autorizzati e amministratori di sistema che potranno operare sui dispositivi e sui sistemi del Politecnico di Milano.
L’accesso ai sistemi del Politecnico di Milano avverrà esclusivamente tramite sistema di autenticazione del Politecnico e le richieste di assistenza saranno gestite attraverso il sistema di trouble- ticketing di Ateneo, customizzato a tal fine dai Servizi ICT di Ateneo.
Natura dei dati
Il conferimento dei dati è obbligatorio. L’eventuale rifiuto a fornirli potrebbe causare l’impossibilità ad erogare i servizi richiesti/dovuti. La raccolta di dati personali è limitata al minimo necessario per ogni specifica finalità del trattamento.
Modalità di trattamento
Il trattamento dei dati per le finalità sopra indicate può essere effettuato sia su supporto cartaceo che digitale, manualmente e/o con strumenti elettronici o, comunque, automatizzati. Sono altresì conservati in archivi cartacei e in formato digitale a tempo indeterminato in ragione degli obblighi di trasparenza e buon funzionamento della pubblica amministrazione.
L’accesso ai dati acquisiti per le suddette finalità è consentito al personale debitamente autorizzato.
Categorie di destinatari
Il Politecnico di Milano, in qualità di Titolare del trattamento, ha nominato in data 03/08/2023 TTS Trust Technology Services S.r.l. quale Responsabile esterno del trattamento dei dati personali ai sensi degli artt. 4 comma 8 e 28 del Regolamento UE n. 679/2016 nell’ambito del contratto di assistenza tecnica e gestione dei dispositivi informatici fissi e mobili del DAStU affidato a TTS il 24/05/2023, tramite procedura di affidamento previa richiesta di preventivi sul mercato elettronico della P.A. (MEPA).
In relazione alle finalità indicate i dati potranno essere comunicati dal personale docente e tecnico-amministrativo in qualità di interessati oppure dagli uffici amministrativi del Dipartimento di Architettura e Studi Urbani a:
- Trust Technology Services S.r.l. in qualità di Responsabile del trattamento ex art. 28 del Regolamento UE.
I dati raccolti possono essere trasmessi a soggetti fornitori di servizi necessari allo svolgimento del servizio o comunicati a terzi destinatari per finalità connesse al servizio, nel dettaglio:
- Società di manutenzione hardware e software;
- Società di sviluppo siti web.
Trasferimento a Paesi extra UE o Organizzazioni internazionali
I dati personali saranno trattati dal Titolare all’interno del territorio dell’Unione Europea. Qualora per questioni di natura tecnica e/o operativa si renda necessario avvalersi di soggetti ubicati al di fuori dell’Unione Europea, oppure si renda necessario trasferire alcuni dei dati raccolti verso sistemi tecnici e servizi gestiti in cloud e localizzati al di fuori dell’area dell’Unione Europea, il trattamento sarà regolato in conformità a quanto previsto dal capo V del Regolamento UE e autorizzato in base a specifiche decisioni dell’Unione Europea. Saranno quindi adottate tutte le cautele necessarie al fine di garantire la più totale protezione dei dati personali, basando il trasferimento su:
a. decisioni di adeguatezza dei Paesi terzi destinatari espresse dalla Commissione europea;
b. garanzie adeguate espresse dal soggetto terzo destinatario ai sensi dell’art. 46 del Regolamento UE;
c. l’adozione di norme vincolanti d’impresa, cd. Corporate binding rules.
Diritti degli interessati
In qualità di soggetto interessato può chiedere in qualsiasi momento al Titolare:
• la conferma dell’esistenza o meno di dati personali che lo riguardano;
• l’accesso ai suoi dati personali ed alle informazioni relative agli stessi; la rettifica dei dati inesatti o l’integrazione di quelli incompleti; la cancellazione dei dati personali che la riguardano (al verificarsi di una delle condizioni indicate nell’art. 17, paragrafo 1 del Regolamento e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo); la limitazione del trattamento dei suoi dati personali (al ricorrere di una delle ipotesi indicate nell’art. 18, paragrafo 1 del Regolamento), la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati.
In qualità di soggetto interessato ha inoltre diritto di opporsi in tutto o in parte:
• per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
• al trattamento di dati personali che lo riguardano a fini di invio di promozione di iniziative formative ed eventi culturali del Politecnico di Milano.
Tali diritti sono esercitabili rivolgendosi a privacy@polimi.it.
Qualora ritenga che i suoi diritti siano stati violati dal titolare e/o da un terzo, ha il diritto di proporre reclamo all’Autorità per la protezione dei dati personali e/o ad altra autorità di controllo competente in forza del Regolamento.
Milano, settembre 2023