Informativa sul trattamento dati personali degli utenti del sito, ai sensi dell’articolo 13 del Regolamento (UE) 2016/679.

PREMESSA

Ai sensi del Regolamento (UE) 2016/679 (di seguito “Regolamento” o “GDPR”), questa pagina descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web della “School of Management del Politecnico di Milano” (di seguito denominata “SoM”), costituita da due realtà distinte che operano entrambe nel contesto della formazione, didattica, divulgazione e promozione scientifica: il Politecnico di Milano (di seguito “Politecnico”) e il MIP Politecnico di Milano – Graduate School of Business S.C.p.A. (di seguito, “MIP”).

Il Politecnico, infatti, attraverso il Dipartimento di Ingegneria Gestionale (di seguito “DIG”), organizza e gestisce, oltre ai corsi di laurea in Ingegneria Gestionale rivolti ad undergraduate, progetti di ricerca e consulenza e programmi di dottorato mentre il MIP svolge – inter alia – attività di formazione manageriale post-graduate per laureati di tutte le discipline e professionisti orientati verso il mondo delle imprese e della pubblica amministrazione.

Premesso che il trattamento sarà improntato ai principi di liceità, correttezza e trasparenza, di minimizzazione e limitazione della conservazione dei dati, di esattezza, integrità e riservatezza, alla luce di quanto sopra, Politecnico di Milano e MIP, in qualità di contitolari Le forniscono le seguenti informazioni.

CONTITOLARI DEL TRATTAMENTO

 

Politecnico di Milano

Piazza Leonardo da Vinci 32
20156 Milano,
Tel: +39 02 23999378
privacy@polimi.it

MIP Politecnico di Milano Graduate School of Business ScpA
Via Lambruschini 4C, Building 26/A
20156  Milano
Tel: +39 02 2399282/ Fax: +39 02 23992844
pec: pecmip@legalmail.it

 

La SoM raggruppa il MIP e il DIG e comprende una vasta gamma di iniziative di ricerca, di attività di formazione e alta consulenza nel campo dell’economia, del management e dell’industrial engineering, il cui sito web, marchio e dominio www.som.polimi.it sono di proprietà del DIG mentre la gestione è affidata al MIP. Rispetto al sito, Politecnico di Milano e MIP Politecnico di Milano – Graduate School of Business S.C.p.A. operano come contitolari, determinando congiuntamente le finalità e le modalità del Trattamento.

I contitolari del trattamento presentano una Informativa, la cui stesura è in capo al MIP, e sarà messa a disposizione sul sito della SoM.

A seguito della consultazione del sito possono essere trattati dati personali (come definiti all’art. 4.2 del GDPR) degli interessati, ovvero dati relativi a persone fisiche identificate o identificabili, e ciò comporta la necessità, per chi decide le finalità e le modalità del trattamento (“Titolare”), di rispondere ad alcuni adempimenti, tra cui informare gli interessati ed acquisire il consenso, laddove quest’ultimo costituisca la base giuridica del trattamento stesso.

Le presenti informazioni non riguardano altri siti, pagine o servizi online raggiungibili tramite link ipertestuali eventualmente pubblicati nei siti ma riferiti a risorse esterne al dominio della SoM.

RESPONSABILI DELLA PROTEZIONE DEI DATI (DPO - Data Protection Officer)

 

Data Protection Officer

c/o Politecnico di Milano

Tel: +39 02 23999378

email: privacy@mip.it

Data Protection Officer

c/o MIP Politecnico di Milano – Graduate School of Business ScpA

Tel: +39 02 23992820

email: dpo@mip.polimi.it

DATI FORNITI VOLONTARIAMENTE DALL'UTENTE

L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto del MIP, nonché la compilazione e l’inoltro dei moduli presenti sul sito comportano l’acquisizione dei dati di contatto del mittente necessari a rispondere alle richieste, nonché di tutti i dati personali inclusi nelle comunicazioni.

Specifiche informative sono pubblicate nelle pagine predisposte per l’erogazione di determinati servizi.

DATI DI NAVIGAZIONE

I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

In questa categoria di dati rientrano i seguenti:

  • indirizzi IP dei dispositivi utilizzati dagli utenti;
  • data e ora in cui è stata ricevuta la richiesta;
  • gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste;
  • il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.);
  • la dimensione in byte della risposta;
  • indirizzo URI/URL della pagina di provenienza (referrer);
  • stringa di riconoscimento del browser (user agent).

Tali dati non persistono per più di 15 giorni, passati i quali, vengono automaticamente cancellati (salve eventuali necessità di accertamento di reati da parte dell’Autorità giudiziaria).

Inoltre, vengono trattati, in forma anonima, dati necessari per la fruizione dei servizi web, allo scopo di controllare il corretto funzionamento dei servizi offerti.

COOKIES

I cookie sono stringhe di testo create da un server e memorizzati sull’hard disk del computer o su qualsiasi dispositivo utilizzato dall’utente per accedere ad Internet (smartphone, tablet, ecc.) per poi essere riconsiderati nei successivi accessi ad Internet da parte del medesimo dispositivo. I cookie permettono di raccogliere informazioni sulla navigazione effettuata dall’utente su di un sito, per esempio per ricordare le sue preferenze di lingua o la valuta utilizzata per un acquisto, e riproporle alla visita successiva al fine di facilitare la fruizione del sito e migliorare l’esperienza dell’utente. I cookie possono essere memorizzati in modo permanente sul computer dell’utente ed avere una durata variabile (c.d. cookie persistenti) o possono anche svanire con la chiusura del browser o avere una durata limitata (c.d. cookie di sessione). I cookie possono essere istallati dal sito che l’utente sta visitando (c.d. cookie di prima parte) o possono essere istallati da altri siti web (c.d. cookie di terze parti).

Il Sito della School of Management utilizza cookie di prima parte, cookie di terze parti ed altre analoghe tecnologie, come meglio descritto di seguito.

Cookie tecnici di navigazione e funzionalità: (base giuridica del trattamento: consenso) si tratta di cookie di prima parte, sia di sessione che persistenti, finalizzati a consentire una sicura ed efficiente navigazione e fruizione delle pagine del sito nonché a migliorare i servizi resi. Sono cookie che, per esempio, permettono il riconoscimento della lingua selezionata e il paese dal quale avviene la connessione. Questi cookie La riconoscono ad un nuovo accesso, evitando che Lei debba inserire i Suoi dati ogni volta. Ad esempio, se ha selezionato articoli per l’acquisto nello shopping bag ma non completa l’acquisto, potrà riprendere e finalizzare l’acquisto la volta successiva che torna a visitare i Siti. Infine, i cookies di funzionalità migliorano l’esperienza di navigazione.

Cookie di profilazione: (base giuridica del trattamento: consenso) i cookie di profilazione consentono di annotare le preferenze rilevate durante ogni visita e creare così profili che permettano di inviare messaggi maggiormente aderenti alle preferenze e agli interessi dell’utente, per esempio permettendo di visualizzare più velocemente i prodotti che l’utente sta cercando o di offrire a quest’ultimo contenuti in linea con le preferenze. Il sito della SOM fa anche uso di cookies di profilazione di terze parti che servono a far visualizzare all’utente le proposte del MIP quando visiti altri siti (retargeting). Sul sito è, inoltre, presente un cookie di prima parte diretto a permettere il funzionamento di una piattaforma di marketing automation volta a “targettizzare” gli utenti utilizzatori del sito in modo tale da creare appositi contenuti con cui il Titolare può intraprendere campagne di marketing, monitorarne l’andamento e creare opportunità per la propria utenza.

Cookie analitici: (base giuridica del trattamento: consenso) il MIP si avvale del servizio Google Analytics della società Google, Inc. (di seguito “Google”) per generare statistiche sull’utilizzo del sito web (per esempio, sull’uso dei servizi, pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.). Google Analytics, per svolgere tali attività, non raccoglie dati personali, in quanto tutti gli indirizzi IP degli utenti sono anonimizzati non appena ricevuti dalla rete e prima di essere memorizzati o elaborati.

L’utente può disabilitare i cookie di Google Analytics scaricando uno specifico plug-in del browser reperibile qui: https://tools.google.com/dlpage/gaoptout.

Cookie sociali: sui Siti sono utilizzati cookie di terze parti per permettere agli utenti di interagire con i social network (Facebook, Twitter, …) ed in particolare di condividere contenuti dei siti attraverso i suddetti social network.

 

Al momento dell’accesso a qualunque pagina del sito, è presente un Banner che contiene un’informativa breve. Chiudendo il Banner o proseguendo la navigazione, accedendo ad altra area o la selezionando un elemento della pagina (ad esempio, un’immagine o un link), si acconsente all’uso dei cookie. Il consenso all’uso dei cookie è registrato.

I Cookie tecnici di navigazione e funzionalità ed i Cookie analitici vengono conservati per tutta la durata della sessione di navigazione sul sito e, se persistenti, anche successivamente mentre i Cookie di profilazione vengono conservati sino alla revoca del consenso per tale finalità che avviene con cancellazione dei cookie di profilazione dalla cache del browser.

COOKIES DI TERZE PARTI

Visitando un sito web si possono ricevere cookie da siti gestiti da altre organizzazioni (“terze parti”). Per quanto attiene i siti, i cookie di terze parti vengono richiesti dai widget per l’utilizzo di servizi offerti da siti terzi: calendari google, mappe google, embedding di video caricati sulla piattaforma youtube, embedding di file audio caricati sulla piattaforma spreaker.

La gestione dei dati personali raccolti da terze parti è disciplinata dalle relative informative disponibili nei rispettivi siti web:

FINALITÀ & BASE GIURIDICA

L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto del MIP o del Poltecnico, nonché la compilazione e l’inoltro dei moduli presenti sul sito comportano l’acquisizione dei dati di contatto del mittente necessari a rispondere alle richieste, nonché di tutti i dati personali inclusi nelle comunicazioni.

Specifiche informative sono pubblicate nelle pagine predisposte per l’erogazione di determinati servizi.

presentare i corsi di laurea del Politecnico di Milano in Ingegneria Gestionale, il Dottorato di Ricerca (Ph.D.) ed i Corsi di Perfezionamento. 6.1.a Consenso Interessati: utenti del sito
presentare, promuovere e consentire di partecipare ai percorsi di selezione per le attività formative erogate dal MIP; 6.1.a Consenso Interessati: utenti del sito
presentare le attività di ricerca del MIP che del Politecnico di Milano e, in particolare, degli Osservatori; 6.1.a Consenso Interessati: utenti del sito
promuovere l’attività consulenziale del MIP 6.1.a Consenso Interessati: utenti del sito
svolgere attività divulgativa su tematiche attinenti il Management di Imprese ed Enti in una accezione ampia, ovvero su temi di Economia Generale e di Industrial Engineering. 6.1.a Consenso Interessati: utenti del sito

OBBLIGATORIETÀ DEL CONFERIMENTO DEI DATI

Per il perseguimento delle finalità sopra indicate si tratteranno generalmente dati comuni (anagrafiche, dati di contatto, …) e non è previsto il trattamento di dati personali disciplinati dall’art. 9 (Trattamento di categorie particolari di dati personali) del Regolamento. Il trattamento risponde al principio di minimizzazione dei dati e di limitazione della conservazione: si tratterà il minimo set di dati per il periodo strettamente necessario.

DESTINATARI E SOGGETTI AUTORIZZATI AL TRATTAMENTO

I dati raccolti tramite il sito non saranno comunicati a soggetti terzi, né diffusi.

I dati potranno essere oggetto di trattamento da parte di soggetti qualificati come Responsabili ai sensi dell’art. 4.8 e dell’art 28 del GDPR (professionisti, società di consulenza e servizi, società di assistenza hardware e software, società con compiti di natura tecnica ed organizzativa del Sito, …) sia da parte di soggetti autorizzati al trattamento ai sensi dell’art. 29, che operano sotto la diretta autorità del Titolare (dipendenti e collaboratori a vario titolo), il quale li ha istruiti in tal senso.

Titolare può essere ottenuta scrivendo al Responsabile della Protezione dei Dati.

I dati verranno scambiati fra Politecnico di Milano, Dipartimento di Ingegneria Gestionale e MIP per finalità connesse alla promozione di eventi e alla divulgazione scientifico-manageriale.

TRASFERIMENTO DEI DATI PERSONALI IN PAESI NON APPARTENENTI ALL’ UNIONE EUROPEA

I contitolari si avvalgono di servizi Cloud offerti da alcuni fornitori, adeguatamente qualificati quali Responsabili del Trattamento, che operano in Europa, negli Stati Uniti o comunque in Paesi per i quali esistono decisioni di adeguatezza da parte della Commissione Europea e/o del Garante.

Per quanto concerne gli Stati Uniti, il trasferimento è ammesso in virtù del Privacy Shield,  un meccanismo di autocertificazione, valido dal 01/08/2016 per le società stabilite negli USA che intendano ricevere dati personali dall’Unione europea. Le aziende che aderiscono si impegnano al rispetto dei principi in esso contenuti e a fornire agli interessati europei, adeguati strumenti di tutela, pena l’eliminazione dalla “Privacy Shield List” (reperibile all’indirizzo www.privacyshield.gov) da parte del Dipartimento del Commercio statunitense, oltre a possibili sanzioni da parte della Federal Trade Commission.

In mancanza di una decisione di adeguatezza o di garanzie adeguate ai sensi dell’art. 46 del GDPR, il trasferimento avverrà solo con esplicito consenso dell’interessato ai sensi dell’art. 49 del GDPR.

DIRITTI DEGLI INTERESSATI (ARTT. 15-22 DEL GDPR)

L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano ed, eventualmente, di chiedere l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento – se non obbligatorio per Legge – oltre al diritto alla portabilità dei dati.

In ogni momento, l’interessato ha diritto di revocare il consenso, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

L’interessato ha anche il diritto di proporre reclamo a un’Autorità di controllo.

Politecnico di Milano e MIP hanno determinato che i reclami e le richieste di esercizio dei diritti presentati dagli interessati saranno gestiti nel quadro delle finalità di trattamento fissate dall’accordo di contitolarità, restando in ogni caso inteso che gli interessati potranno esercitare i propri diritti nei confronti di entrambi i Contitolari ai sensi dell’art. 26, comma 3, del Regolamento UE n. 679/16, evocando ciascun Contitolare, indipendentemente dall’altro, dinanzi al Garante della protezione dei dati personali e/o la giustizia nazionale.

Gli interessati possono, inoltre, opporsi alla registrazione di cookie sul proprio hard disk configurando il browser di navigazione in modo da disabilitarli.

Di seguito i link dove reperire informazioni sulle modalità offerte dai principali browser:

Dopo questa operazione, tuttavia, alcune funzioni delle pagine web potrebbero non essere eseguite correttamente.

PROFILAZIONE

MIP Politecnico di Milano – Graduate School of Business ScpA e Politecnico di Milano  sono dotati di un sistema di CRM per migliorare la proposta di coinvolgimento degli utenti del sito.

ULTERIORI FINALITÀ

Qualora i contitolari del trattamento intenda trattare ulteriormente i dati personali per una finalità diversa da quella per cui essi sono stati raccolti, prima di tale ulteriore trattamento si impegnano a fornire all’interessato informazioni in merito a tale diversa finalità e ogni ulteriore informazione pertinente.