Informativa sul trattamento dei dati personali per l’utilizzo dell’app MUSA Next
Titolare del trattamento e RPD
Titolare del trattamento dei dati gestiti tramite APP è l’Università degli Studi di Milano, con sede in via Festa del Perdono n. 7, 20122 Milano.
Ai sensi degli artt. 37 e seguenti del Regolamento UE 2016/679 (GDPR), l’Ateneo ha nominato il Responsabile per la protezione dei dati (RPD) individuato nel Prof. Avv. Pierluigi Perri, via Festa del Perdono n. 7, 20122, Milano, e-mail dpo@unimi.it.
Tipi di dati trattati e finalità del trattamento
Vengono elencati di seguito i dati che potranno essere trattati riguardo agli utenti dell’APP:
- indirizzo IP;
- tipo di browser e parametri del dispositivo usato;
- data ed orario di visita;
- forniti volontariamente dall’utente nell’utilizzo di servizi proposti sul'app;
- dati anagrafici (nome, cognome) e di contatto (e-mail).
I dati personali degli utenti sono trattati al fine di consentire l’accesso e l’utilizzo delle funzionalità dell’APP, inclusa la fruizione di contenuti e servizi digitali in materia di moda e design sostenibili e la partecipazione a eventi e iniziative di disseminazione.
Ai fini di sicurezza (filtri antispam, firewall, rilevazione virus), i dati registrati possono essere utilizzati, in conformità alla legge vigente, al fine di bloccare tentativi di danneggiamento al sito o di recare danno ad altri utenti. In ogni caso tali dati non verranno utilizzati a fini di profilazione dell’utenza del sito ma solo a fini di tutela del sito e dei suoi utenti.
Base giuridica del trattamento
La base giuridica del trattamento dei dati è il consenso dell’interessato, ai sensi dell’art. 6 par. 1 lett. a), in combinato disposto con l’art. 9, par. 2, lett. a) (per i soli dati appartenenti alle categorie particolari) del Regolamento (UE) 2016/679 (GDPR), espresso anche mediante azione positiva inequivocabile, ove possibile.
Il mancato rilascio del consenso comporta l’impossibilità di utilizzare l’APP. In qualunque momento Lei può revocare il consenso al trattamento dei dati personali inviando una mail a dpo@unimi.it. La revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca.
Modalità del trattamento
La raccolta dei dati avviene nel rispetto dei principi di pertinenza, completezza e non eccedenza in relazione ai fini per i quali sono trattati. I dati personali conferiti sono trattati in osservanza dei principi di liceità, correttezza e trasparenza, anche con l’ausilio di strumenti informatici e telematici, in modo da garantirne la sicurezza e tutelare la riservatezza dell’interessato.
I dati saranno trattati e conservati fino alla cancellazione dell’account da parte dell’utente. I log tecnici saranno conservati per 7 giorni.
Categorie di soggetti autorizzati
I dati personali degli utenti saranno trattati, nel rispetto della normativa, unicamente dai soggetti autorizzati al trattamento coinvolti nelle attività connesse alle finalità sopra descritte. I dati potranno inoltre essere trattati per ragioni di sicurezza dagli amministratori di sistema, limitatamente alle attività necessarie per garantire la protezione e il corretto funzionamento dell’infrastruttura informatica.
I dati personali non saranno trasferiti verso Paesi terzi né saranno ceduti a terzi diversi dal PI e dal gruppo di ricerca.
Diritti degli interessati
Ai sensi degli artt. 15-22 del RGPD, gli interessati possono esercitare i diritti di accesso, rettifica, cancellazione, limitazione del trattamento rivolgendosi a:
Università degli Studi di Milano: supportodpo@unimi.it oppure dpo@unimi.it.
Diritto di reclamo
Gli interessati che ritengono che il trattamento dei dati personali avvenga in violazione del RGPD hanno il diritto di proporre reclamo al Garante per la protezione dei dati personali, come previsto dall’art. 77 del RGPD, oppure adire le opportune sedi giudiziarie (art. 79 del RGPD).