INFORMATIVA IN MATERIA DI PROTEZIONE DEI DATI PERSONALI EX ART 13 REGOLAMENTO EUROPEO 2016/679 (“GDPR”)
Ai sensi e per gli effetti di quanto disposto dall’art. 13 del GDPR, ti informiamo che i tuoi dati personali verranno trattati tramite strumenti elettronici e manuali in Italia e all’Estero.
La presente informativa, redatta sulla base del principio della trasparenza e di tutti gli elementi richiesti dal GDPR è articolata in singole sezioni ognuna delle quali tratta uno specifico argomento in modo da rendere la lettura più rapida, agevole e di facile comprensione (di seguito l’“Informativa”).
Titolare del trattamento
Il Titolare del trattamento (di seguito “Titolare”) è il Politecnico di Milano con sede legale in Piazza Leonardo da Vinci n. 32, 20133 Milano.
Base giuridica del trattamento
Il fondamento giuridico del trattamento dei tuoi dati personali da parte del Titolare è:
· il consenso da te manifestato attraverso l’attivazione ed eventuale registrazione all’app denominata “SIMILE – Monitoraggio Laghi”.
Finalità del trattamento
La raccolta e il trattamento dei tuoi dati personali sono effettuati per le seguenti finalità:
· Raccolta e gestione di osservazioni di carattere ambientale quali la presenza di fenomeni indesiderati, ad esempio: fioriture algali, schiume, macchie oleose, rifiuti, odori, scarichi e aspetti faunistici (presenza di animali deceduti o di specie aliene);
· Invio delle segnalazioni alle Autorità competenti (es.: Agenzia Regionale per la Protezione dell’Ambiente (ARPA) Lombardia; Canton Ticino - Dipartimento del Territorio; ARPA Piemonte);
· Valutazione della diffusione dell’applicazione “SIMILE – Monitoraggio Laghi” negli ambiti di progetto e tra le diverse fasce d’età al fine di individuare gli ambiti ove necessario concentrare l’attività di divulgazione.
Il consenso per il trattamento dei tuoi dati è obbligatorio per il conseguimento delle finalità di cui sopra ed il mancato, parziale e inesatto conferimento comporta l’impossibilità di accedere alle funzionalità dell’app. “SIMILE – Monitoraggio Laghi” riservate agli utenti registrati (visualizzazione “mie osservazioni”, invio segnalazione alle autorità competenti).
Revoca del consenso
Hai il diritto di revocare il tuo consenso totalmente e/o parzialmente disattivando in qualsiasi momento l’app senza pregiudicare la liceità del Trattamento basata sul consenso prestato prima della revoca.
Per cancellarsi è sufficiente aprire l’app., accedere alla sezione “impostazioni” e selezionare “elimina account”. Comparirà un messaggio che chiede: “sei sicuro di voler eliminare il tuo account? Questa operazione è irreversibile”. Per completare la cancellazione occorre confermare la propria decisione cliccando su “elimina”.
Comunicazione dei dati
I tuoi dati personali saranno trattati esclusivamente da persone autorizzate al trattamento (art. 29 del GDPR) e da soggetti terzi espressamente designati quali Responsabili del trattamento (art. 28 del GDPR), al fine di svolgere tutte le attività di trattamento necessarie a perseguire le finalità dettagliate in questa Informativa. I Dati Personali potranno essere comunicati ad enti pubblici o all’autorità giudiziaria, ove richiesto per legge o per prevenire o reprimere la commissione di un reato.
Periodo di conservazione dei Dati
I tuoi dati personali raccolti verranno trattati da parte del Titolare del trattamento per il tempo strettamente necessario al conseguimento delle finalità di cui sopra, fatto salvo un ulteriore periodo di conservazione che potrà essere imposto da obblighi di legge.
Ambito territoriale del trattamento
I tuoi dati personali saranno trattati dal Titolare all’interno del territorio dell’Unione Europea e della Confederazione Elvetica.
Qualora per questioni di natura tecnica e/o operativa si renda necessario avvalersi di soggetti ubicati al di fuori dell’Unione Europea, ti informiamo sin d’ora che il trattamento avverrà nel rispetto dei diritti e delle garanzie previsti dalla normativa vigente pertanto il trasferimento dei dati personali a tali soggetti avverrà con le garanzie adeguate alla protezione dei dati personali così come previsto dagli artt. 44-49 del GDPR.
In ogni caso potrai richiedere maggiori dettagli al Titolare del trattamento qualora i tuoi dati personali vengano trattati al di fuori dell’Unione Europea richiedendo evidenza delle specifiche garanzie adottate.
Diritti dell’interessato
Gli artt. 15 e ss. del Regolamento ti conferiscono l’esercizio di peculiari diritti e ti consentono di ottenere:
· la conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e di ottenere l’accesso ai dati e alle seguenti informazioni: finalità del trattamento, categorie di dati personali, destinatari e/o categorie di destinatari a cui i dati sono stati e/o saranno comunicati, periodo di conservazione;
· la rettifica dei dati personali inesatti che ti riguardano e/o l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
· la cancellazione dei dati personali, nei casi previsti dal GDPR;
· la limitazione al Trattamento nelle ipotesi previste dalla normativa vigente;
· la portabilità dei dati che ti riguardano, ed in particolare di richiedere i dati personali che ti riguardano forniti al titolare e/o richiedere la trasmissione diretta dei tuoi dati ad un altro titolare del trattamento;
· l’opposizione al trattamento in qualsiasi momento, per motivi connessi ad una situazione particolare, e/o al trattamento dei dati personali che ti riguardano nel pieno rispetto della Normativa Privacy vigente, nonché per eventuali finalità commerciali.
Potrai esercitare tali diritti rivolgendoti alla seguente casella di posta elettronica interreg-simile@polimi.it, allegando copia del documento d’identità.
INFORMATION REGARDING THE PROTECTION OF PERSONAL DATA EX ART 13 EUROPEAN REGULATION 2016/679 ("GDPR")
Pursuant to and for the purposes of the provisions of art. 13 of the GDPR, we inform you that your personal data will be processed using electronic and manual tools in Italy and abroad.
This information, drawn up on the basis of the principle of transparency and of all the elements required by the GDPR, is divided into individual sections, each of which deals with a specific topic in order to make reading faster, easier and simple to understand (hereinafter the "Information").
Data Controller
The Data Controller (hereinafter "Data Controller") is the Politecnico di Milano with registered office in Piazza Leonardo da Vinci n. 32, 20133 Milan.
Legal basis of the processing
The legal basis for the processing of your personal data by the Data Controller is:
• the consent you have expressed through activation and possible registration in the app called "SIMILE – Lake Monitoring".
Purpose of the processing
The collection and processing of your personal data are carried out for the following purposes:
• Collection and management of reports of environmental observations such as the presence of unwanted phenomena, for example: algal blooms, foams, oily stains, litters, odours, drains and faunal aspects (presence of deceased animals or alien species);
• Sending of reports to the competent authorities (eg: Regional Agency for Environmental Protection (ARPA) Lombardy; Canton Ticino - Department of the Territory; ARPA Piedmont);
• Evaluation of the spread of the "SIMILE - Lake Monitoring" application in the project areas and between the different age groups in order to identify the areas where it is necessary to concentrate the dissemination activity.
The consent for the processing of your data is mandatory for the achievement of the aforementioned purposes and failure, partial and incorrect conferment will make it impossible to access the "SIMILE - Lake Monitoring" app features reserved for registered users (viewing "my observations", sending reports to the competent authorities).
Withdrawal of the consent
You have the right to withdraw your consent totally and/or partially by deactivating the app at any time without prejudice to the lawfulness of the processing based on the consent given prior to the revocation.
To unsubscribe, simply open the app., Access the "settings" section and select "delete account". A message will appear asking: “Are you sure you want to delete your account? This operation is irreversible”. To complete the cancellation, you must confirm your decision by clicking on "delete".
Data communication
Your personal data will be processed exclusively by persons authorized to process (Article 29 of the GDPR) and by third parties expressly designated as Data Processors (Article 28 of the GDPR), in order to carry out all the processing activities necessary to pursue the purposes detailed in this Notice. Personal Data may be disclosed to public bodies or the judicial authorities, where required by law or to prevent or suppress the commission of a crime.
Data retention period
Your collected personal data will be processed by the Data Controller for the time strictly necessary to achieve the aforementioned purposes, except a further retention period that may be imposed by legal obligations.
Territorial scope of the processing
Your personal data will be processed by the Data Controller within the territory of the European Union and the Swiss Confederation.
If for technical and/or operational reasons it is necessary to make use of subjects located outside the European Union, we inform you from now on that the processing will take place in compliance with the rights and guarantees provided for by current legislation, therefore the transfer of personal data to these subjects will take place with adequate guarantees for the protection of personal data as required by art. 44-49 of the GDPR.
In any case, you can request more details from the Data Controller if your personal data are processed outside the European Union by requesting evidence of the specific guarantees adopted.
Rights of the interested party
The articles 15 and ss. of the Regulations give you the exercise of specific rights and allow you to obtain:
• confirmation as to whether or not personal data concerning you are being processed and to obtain access to the data and the following information: purpose of the processing, categories of personal data, recipients and/or categories of recipients to whom the data have been and/or will be communicated, retention period;
• the correction of inaccurate personal data concerning you and/or the integration of incomplete personal data, including by providing an additional declaration;
• the cancellation of personal data, in the cases provided for by the GDPR;
• the limitation of processing in the cases provided for by the current legislation;
• the portability of the data concerning you, and in particular to request the personal data concerning you provided to the owner and/or request the direct transmission of your data to another data controller;
• opposition to processing at any time, for reasons related to a particular situation, and/or to the processing of personal data concerning you in full compliance with the current Privacy Law, as well as for any commercial purposes.
You can exercise these rights by contacting the following e-mail address: interreg-simile@polimi.it, attaching a copy of your identity document.