La vigente informativa viene rilasciata ai sensi dell’art. 13 del Regolamento UE 2016/679 del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e nel rispetto della normativa in materia di trattamento dei dati personali, nonché alla libera circolazione di tali dati.

Questa informativa si riferisce al sito del Dipartimento di Ingegneria Gestionale del Politecnico di Milano.

Il Dipartimento di Ingegneria Gestionale (DIG) del Politecnico di Milano nasce nel 1990 come Dipartimento di Economia e Produzione (DEP).
La ricerca è l’obiettivo principale delle attività dipartimentali e si sviluppa attraverso la collaborazione con le principali scuole e istituzioni di riferimento a livello nazionale e internazionale.
Alle attività di ricerca si accompagna la didattica. Il DIG contribuisce alla didattica del Politecnico di Milano, essendo punto di riferimento per le discipline caratterizzanti dell’offerta formativa del Corso di Studio in Ingegneria Gestionale. Fornisce inoltre il supporto a numerosi altri Corsi di Studio del Politecnico di Milano.

Il sito è gestito dall’ufficio Comunicazione del Dipartimento di Ingegneria Gestionale del Politecnico di Milano.

La presente policy sulla privacy è resa solo per il sito https://www.dig.polimi.it/ e fornisce informazioni a coloro che interagiscono col sito, accessibile per via telematica e afferente al dominio: https://www.dig.polimi.it/.

Titolare del trattamento dati

Politecnico di Milano – Direttore Generale su delega del Rettore pro-tempore – contatto: dirgen@polimi.it.

Responsabile interno del trattamento

Ing. Laura Catellani, Responsabile Gestionale del Dipartimento di Ingegneria Gestionale, via Lambruschini 4, Milano, mail laura.catellani@polimi.it

I dati saranno trattati da ulteriori soggetti autorizzati e a tal fine istruiti nel rispetto della normativa vigente.

Responsabile protezione dati e punti di contatto

Finalità del trattamento, base giuridica, categorie di dati e periodo di conservazione

Ai fini dell’applicazione della normativa europea e nazionale in materia (Reg. UE 679/2016, d’ora in poi Regolamento), si informa che i dati suoi dati personali saranno utilizzati per le seguenti finalità:

Finalità 1 - Compilazione di form online per l’iscrizione ai convegni (convegni, workshop, seminari, webinar online, etc) organizzati dal Politecnico di Milano. I dati forniti verranno trattati unicamente per gestire la partecipazione e documentare l’evento (anche con video, riprese sonore ed immagini).

  • Base giuridica del trattamento: Consenso dell’interessato (art. 6, comma 1, lett. a) del Regolamento
  • Categorie di dati personali oggetto di trattamento: Dati identificativi (ruolo, azienda), Dati anagrafici (nome, cognome), Dati di contatto (email)
  • Periodo di conservazione dei dati personali: 5 anni salvo revoca consenso o disattivazione dei dati forniti

Finalità 2 - Compilazione di form online per l’interesse delle attività del Dottorato di ricerca in Ingegneria Gestionale (DRIG) del Dipartimento di Ingegneria Gestionale del Politecnico di Milano

  • Base giuridica del trattamento: Consenso dell’interessato (art. 6, comma 1, lett. a) del Regolamento
  • Categorie di dati personali oggetto di trattamento: Dati anagrafici (nome, cognome), Dati di contatto (email), Titolo di studio
  • Periodo di conservazione dei dati personali: 5 anni salvo revoca consenso o disattivazione dei dati forniti

Finalità 3 - Manutenzione e monitoraggio del sito

  • Base giuridica del trattamento: Interesse pubblico (art. 6, comma 1, lett. e) del Regolamento UE
  • Categorie di dati personali oggetto di trattamento: Dati di navigazione
  • Periodo di conservazione dei dati personali: 5 anni

Natura dei dati e modalità di trattamento

Il conferimento dei dati per la Finalità 1 e 2 espresse in tabella è facoltativo. Il rifiuto a fornire i dati comporta l’impossibilità di eseguire le finalità previste.

Il trattamento per le finalità sopra indicate è effettuato su supporto digitale, manualmente e/o con strumenti elettronici o, comunque, automatizzati.

L’accesso ai dati acquisiti per le suddette finalità è consentito al personale debitamente autorizzato.

Categorie di destinatari

In relazione alle finalità indicate i dati potranno essere comunicati ai seguenti soggetti pubblici e/o privati:

  • eventuali fornitori o responsabili del trattamento ex art. 28 del Regolamento UE

Trasferimento a Paese Extra UE o Organizzazioni internazionali

I dati personali saranno trattati dal Titolare all’interno del territorio dell’Unione Europea.

Qualora per questioni di natura tecnica e/o operativa si renda necessario avvalersi di soggetti ubicati al di fuori dell’Unione Europea, oppure si renda necessario trasferire alcuni dei dati raccolti verso sistemi tecnici e servizi gestiti in cloud e localizzati al di fuori dell’area dell’Unione Europea, il trattamento sarà regolato in conformità a quanto previsto dal capo V del Regolamento UE e autorizzato in base a specifiche decisioni dell’Unione Europea.

Saranno quindi adottate tutte le cautele necessarie al fine di garantire la più totale protezione dei dati personali, basando il trasferimento:

a) su decisioni di adeguatezza dei Paesi terzi destinatari espresse dalla Commissione europea;

b) su garanzie adeguate espresse dal soggetto terzo destinatario ai sensi dell’art. 46 del Regolamento UE;

c) sull’adozione di norme vincolanti d’impresa, cd. Corporate binding rules.

Diritti degli interessati

In qualità di soggetto interessato può chiedere in qualsiasi momento al Titolare:

  • la conferma dell’esistenza o meno di dati personali che lo riguardano;
  • l’accesso ai suoi dati personali ed alle informazioni relative agli stessi;
  • la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
  • la cancellazione dei dati personali che la riguardano (al verificarsi di una delle condizioni indicate nell’art. 17, paragrafo 1 del Regolamento e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo);
  • la limitazione del trattamento dei suoi dati personali (al ricorrere di una delle ipotesi indicate nell’art. 18, paragrafo 1 del Regolamento), la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;

In qualità di soggetto interessato ha inoltre diritto di opporsi in tutto o in parte, per motivi legittimi, al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta.

Tali diritti sono esercitabili rivolgendosi a privacy@polimi.it

Qualora ritenga che i suoi diritti siano stati violati dal titolare e/o da un terzo, ha il diritto di proporre reclamo all’Autorità per la protezione dei dati personali e/o ad altra autorità di controllo competente in forza del Regolamento.