Il Regolamento UE 2016/679 (“GDPR”) nonché altri disposti normativi tra cui il D.Lgs. 196/2003 e s.m.i., (“Codice Privacy”) e Regolamentari, tutelano i dati personali ed impongono una serie di obblighi a chi tratta informazioni personali riferite a persone fisiche, definite interessati. Tra i più importanti adempimenti che il GDPR impone, vi è quello di informare gli interessati ed acquisirne, laddove richiesto quale base giuridica, il consenso al trattamento.

Con  riferimento  al  sito  www.osservatori.net (“Sito”), MIP Politecnico di Milano Graduate School of Business S.C.p.A. ha stipulato un contratto con Politecnico di Milano, in virtù del quale si occupa della contrattualizzazione  per  la  fruizione  dei  contenuti  del  Sito,  relativa  contabilizzazione, fatturazione e correlati adempimenti di Legge. Premesso che il trattamento dati operato da MIP Politecnico di Milano Graduate School of Business S.C.p.A. sarà improntato ai principi di liceità, correttezza e trasparenza, di minimizzazione e limitazione della conservazione dei dati, di esattezza, integrità e riservatezza, si forniscono le seguenti informazioni:

Fra i dati trattati rientrano i seguenti:

I dati forniti direttamente da Lei o forniti dal Politecnico di Milano sono trattati in modo lecito, in funzione di una specifica base giuridica e per le sole finalità indicate nella tabella seguente.

RETENTION

1) Gestire l’anagrafica ed i dati di contatto

6.1.b Contratto
Tempo di Retention
Fino al raggiungimento delle finalità perseguite. Tempistiche previste da obblighi di legge.

2) Stipulare contratti per la fruizione dei contenuti del Sito

6.1.b Contratto
Tempo di Retention
Fino al raggiungimento delle finalità perseguite e per ulteriori 10 anni dalla conclusione del contratto. Tempistiche previste da obblighi di legge.

3) Gestire  dal  punto  di  vista  contabile  ed  amministrativo  gli  acquisti effettuati

6.1.b Contratto
Tempo di Retention
Fino al raggiungimento delle finalità perseguite e per ulteriori 10 anni dalla conclusione del contratto. Tempistiche previste da obblighi di legge.

I dati non saranno utilizzati per finalità di profilazione. 

I dati verranno trattati sia su supporto cartaceo che magnetico, manualmente e/o con strumenti elettronici o, comunque, automatizzati.
Il mancato conferimento dei dati riconducibile ad obblighi legali e/o contrattuali potrebbe comportare l’impossibilità di erogare i servizi di formazione.
Il conferimento dei dati non riconducibile ad obblighi legali e/o contrattuali è facoltativo ma il mancato  conferimento  o  il  mancato  consenso  al  trattamento  non  consentono  la  stipula  del contratto.

Premettendo che la comunicazione a terzi non esime questi ultimi dal fornire l’informativa e dal trattare lecitamente i dati solo in forza di una valida base giuridica, si precisa che, salvo le comunicazioni a soggetti cui la facoltà di accedere ai dati sia riconosciuta da disposizioni di Legge e/o da ordini di Autorità o, nel caso di progetti finanziati, salvo le comunicazioni agli organi deputati all’erogazione dei contributi, agli enti di controllo o di certificazione, i dati potranno essere comunicati a: Politecnico di Milano; Banche ed istituzioni di finanziarie, società di Factoring, Assicurazioni e Broker, Professionisti e Società di Servizi.

I dati potranno essere oggetto di trattamento da parte di soggetti qualificati come Responsabili ai sensi dell’art. 4.8 e 28 del GDPR (ad esempio, (Professionisti con ruoli di controllo interno quali sindaci, organismo di vigilanza, commercialisti, società di consulenza e servizi, società di assistenza hardware e software, etc.) sia da parte di soggetti autorizzati al trattamento ai sensi dell’art. 29, che operano sotto la diretta autorità del Titolare (dipendenti, collaboratori a vario titolo), il quale li ha istruiti in tal senso.

I dati potranno essere trasferiti in un Paese terzo, unicamente in Paesi caratterizzati da un elevato standard di protezione dei dati personali oggetto di decisioni di adeguatezza da parte delle Autorità. I dati potranno essere trasferiti in un Paese terzo, unicamente in Paesi caratterizzati da un elevato standard di protezione dei dati personali oggetto di decisioni di adeguatezza da parte delle Autorità.

Ai sensi degli articoli da 15 a 22 del GDPR, l’interessato ha diritto di ottenere la conferma dell’esistenza o meno di dati che lo riguardano, l’indicazione dell’origine e delle finalità e modalità del trattamento, l’aggiornamento, la rettifica, l’integrazione dei dati nonché la cancellazione dei dati trattati in violazione di legge o qualora sussista uno dei motivi specificati dall’articolo 17 del GDPR. L’interessato ha, altresì, il diritto di proporre reclamo a un’autorità di controllo qualora ritenesse che i diritti qui indicati non siano stati riconosciuti. Per esercitare tali diritti può rivolgersi al Titolare del trattamento scrivendo a MIP Politecnico di Milano Graduate School of Business S.C.p.A. con sede in Via Lambruschini 4C, Building 26/A – 20156 Milano, oppure inviando un messaggio di posta elettronica all’indirizzo mail privacy@gsom.polimi.it. POLIMI GSoM ha nominato un Data Protection Officer, raggiungibile al seguente indirizzo mail: dpo@gsom.polimi.it.

Qualora il Titolare del trattamento intenda trattare ulteriormente i dati personali per una finalità diversa da quella per cui essi sono stati raccolti, prima di tale ulteriore trattamento si impegna a fornire all’interessato informazioni in merito a tale diversa finalità e ogni ulteriore informazione pertinente.