Privacy
1. Titolare del trattamento, Responsabile per la protezione dei dati (RPD), Responsabile del trattamento
Titolare del trattamento dei dati personali è l’Ateneo, nella persona della Rettrice pro tempore, via Festa del Perdono n. 7, 20122 Milano, e-mail supportodpo@unimi.it.
Ai sensi degli artt. 37 e seguenti del RGPD, l’Ateneo ha nominato il Responsabile per la protezione dei dati (RPD) individuato nel prof. Avv. Pierluigi Perri, c/o Ufficio Protocollo, via Festa del Perdono n. 7, 20122 Milano, e-mail: dpo@unimi.it
Il Titolare ha nominato un Responsabile del trattamento dei dati personali ai sensi dell’art. 28 del RGPD: V.I.P. Italia S.r.l., con sede legale in Via Privata Oslavia n. 17/3 B, 20134 Milano, fornitore dei servizi di gestione e aggiornamento del sito, commercializzazione dei prodotti di merchandising e customer care.
2. Tipi di dati trattati, finalità del trattamento e base giuridica
Vengono elencati, di seguito, i dati che potrebbero essere trattati dall’Ateneo:
A. Dati di navigazione
- dati di navigazione come indirizzo IP, tipo di browser e parametri del dispositivo usato per connettersi al sito, data ed orario di visita;
- dati raccolti attraverso cookie durante lo svolgimento dell’attività di navigazione sul sito web da parte degli utenti. Per ulteriori approfondimenti in merito ai cookie utilizzati dal sito web, consultare il paragrafo 4.
Tali dati vengono utilizzati per ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e non sono associate a utenti identificati; tuttavia per loro natura e mediante associazioni con dati detenuti da terzi, potrebbero consentire l’identificazione degli interessati. Rientra in questa categoria, ad esempio, l’indirizzo IP del dispositivo usato per collegarsi al sito.
Questi dati vengono rimossi dai sistemi dopo l’elaborazione delle statistiche e sono conservati off-line, esclusivamente per accertamenti di responsabilità in caso di reati informatici e consultabili solo su richiesta dell’autorità giudiziaria.
Alcune delle suddette informazioni sono trattate in forma automatizzata e raccolte in forma aggregata al fine di verificare il corretto funzionamento del sito e per motivi di sicurezza.
Ai fini di sicurezza (filtri antispam, firewall, rilevazione virus), i dati registrati automaticamente possono essere utilizzati, in conformità alla legge vigente, al fine di bloccare tentativi di danneggiamento al sito o di recare danno ad altri utenti, o comunque attività dannose o costituenti reato. In ogni caso tali dati non verranno mai utilizzati a fini di profilazione dell’utenza del sito ma solo a fini di tutela del sito e dei suoi utenti.
La base giuridica del trattamento dei dati di navigazione è l’esecuzione di compiti d’interesse pubblico da parte del Titolare (lettera e) del comma 1 dell’art. 6 del RGPD.
B. Dati forniti volontariamente dall’utente per l’utilizzo di servizi on-line
L’utilizzo di servizi on-line proposti dal sito comporta l’acquisizione di dati personali degli utenti, che sono trattati dall’Ateneo esclusivamente al fine di fornire agli utenti i singoli servizi richiesti, ed in particolare:
- per effettuare l’acquisto di prodotti di merchandising dell’Ateneo, l’utente deve fornire nome, cognome, indirizzo e-mail, numero di telefono, un recapito postale o altro recapito di carattere fisico; la base giuridica del trattamento dei dati è la necessità per l’esecuzione di un contratto di cui l'interessato è parte o di misure precontrattuali adottate su richiesta dello stesso (lettera b) del comma 1 dell’art. 6 del RGPD.
- per l’iscrizione alla newsletter, al fine di ricevere comunicazioni informative su promozioni di vendita e uscita di nuovi prodotti di merchandising, l’utente deve fornire il proprio indirizzo e-mail, nome e cognome, nazione e provincia; la base giuridica del trattamento dei dati è il consenso espresso al trattamento (lettera a) del comma 1 dell’art. 6 del RGPD; l’utente ha il diritto di revocare il proprio consenso in qualsiasi momento; la revoca del consenso non pregiudica la liceità delle operazioni di trattamento effettuate prima della revoca.
3. Modalità del trattamento
La raccolta dei dati avviene nel rispetto dei principi di pertinenza, completezza e non eccedenza in relazione ai fini per i quali sono trattati. I dati personali conferiti sono trattati in osservanza dei principi di liceità, correttezza e trasparenza, previsti dall’articolo 5 delRGPD, anche con l’ausilio di strumenti informatici e telematici atti a memorizzare e gestire i dati stessi, e comunque in modo tale da garantirne la sicurezza e tutelare la massima riservatezza dell’interessato.
4. Utilizzo di cookie
Cookie policy: https://www.unimistore.it/cookie-policy
5. Categorie di soggetti autorizzati al trattamento e ai quali i dati possono essere comunicati
I dati personali degli utenti saranno trattati, nel rispetto della vigente normativa in materia, dal personale dell’Ateneo (individuato come autorizzato al trattamento) addetto alla gestione del sito e del merchandising di Ateneo.
I dati potranno essere comunicati:
- al fornitore V.I.P. Italia S.r.l., nominato Responsabile del trattamento dei dati personali ai sensi dell’art. 28 RGPD (si veda dettaglio al paragrafo 1);
- alle Autorità di Pubblica Sicurezza o all’Autorità Giudiziaria o ad altri soggetti pubblici per finalità di difesa, sicurezza dello Stato e accertamento dei reati e in ottemperanza a obblighi di legge, laddove si ravvisino ipotesi di reato.
Al di fuori dei predetti casi, i dati personali non vengono in nessun modo e per alcun motivo comunicati a terzi o diffusi.
Non saranno, infine, trasferiti dati personali verso Paesi terzi od organizzazioni internazionali.
6. Periodo di conservazione dei dati
In relazione alle diverse finalità per i quali sono stati raccolti, i dati saranno conservati per il tempo previsto dalla normativa di riferimento ovvero per quello strettamente necessario al perseguimento delle finalità. Nello specifico:
- i dati di navigazione verranno conservati per un massimo di 24 mesi dalla loro raccolta;
- i dati raccolti attraverso i cookie verranno conservati per il periodo di tempo indicato nello specifico paragrafo 4;
- i dati personali degli utenti che hanno effettuato un ordine verranno conservati per 10 anni dalla data dell'ordine;
- i dati personali degli utenti che si sono registrati ma non hanno effettuato alcun ordine verranno conservati per 24 mesi;
- i dati personali forniti per l’iscrizione al servizio di newsletter verranno conservati per un massimo di 24 mesi dalla loro raccolta.
7. Diritti degli interessati
Ai sensi degli artt. da 15 a 22 del RGPD, gli interessati possono esercitare, qualora ne ricorrano i presupposti, il diritto di chiedere al Titolare del trattamento l’accesso ai dati personali che li riguardano, la rettifica, la cancellazione degli stessi, la limitazione del trattamento, rivolgendosi ai seguenti contatti: Responsabile per la Protezione dei Dati, c/o Ufficio Protocollo, Via Festa del Perdono n. 7, 20122 Milano, e-mail: dpo@unimi.it.
8. Diritto di opposizione
Ai sensi dell’art. 21, c. 1 del RGPD l’interessato può opporsi in qualunque momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano svolto ai sensi dell’art. 6, par. 1, lett. e) del RGPD, cioè quando il trattamento ha come base giuridica l’esecuzione di un compito di interesse pubblico, rivolgendosi ai seguenti contatti: Responsabile per la Protezione dei Dati, c/o Ufficio Protocollo, Via Festa del Perdono n. 7, 20122 Milano, e-mail: dpo@unimi.it.
9. Diritto di reclamo
Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti, effettuato attraverso questo sito, avvenga in violazione di quanto previsto dal RGPD, hanno il diritto di proporre reclamo al Garante, come previsto dall’art. 77 del RGPD stesso, o di adire le opportune sedi giudiziarie (art. 79 del RGPD).
