Informazioni sul trattamento dei dati personali degli utenti del portale istituzionale del Corecom della Lombardia (articolo 13 del Regolamento UE 2016/679)
Ai sensi del Regolamento (UE) 2016/679 (di seguito “Regolamento”), questa pagina descrive le modalità di trattamento dei dati personali degli utenti del portale istituzionale del Corecom della Lombardia, accessibile dall’indirizzo www.corecomlombardia.lombardia.it, corrispondente alla homepage del portale stesso.
Le presenti informazioni non riguardano altri siti, pagine o servizi online raggiungibili tramite link ipertestuali. A seguito della consultazione di altri siti si applicano le relative privacy policy.
TITOLARE DEL TRATTAMENTO
Il titolare del trattamento è il Consiglio regionale della Lombardia, con sede in Via Fabio Filzi n. 22, 20124, Milano, Italia - Centralino Tel. 02.67482.1 - PEC: protocollo.generale@pec.consiglio.regione.lombardia.it
RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI (RPD) DEL CONSIGLIO REGIONALE
Dott. Mario Di Stefano
pec: protocollo.generale@pec.consiglio.regione.lombardia.it
FINALITA’ E BASE GIURIDICA DEL TRATTAMENTO
Il Corecom della Lombardia garantisce ai cittadini, tramite il presente sito, le informazioni sulle sue funzioni istituzionali e l’accesso ai servizi offerti. Possono essere effettuati trattamenti di dati personali nei limiti di quanto strettamente necessario all’esecuzione dei propri compiti di interesse pubblico o comunque connessi all’esercizio dei propri pubblici poteri, nonché all’adempimento degli obblighi di pubblicità e trasparenza stabiliti da norme di legge o regolamento, escludendo il trattamento quando le finalità perseguite possono essere realizzate mediante dati anonimi o modalità che permettono di identificare l’interessato solo in caso di necessità.
CATEGORIE DI DATI PERSONALI TRATTATI
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria di dati rientrano gli indirizzi IP o i nomi di dominio del computer utilizzati dagli utenti che si collegano al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (per esempio, buon fine, errore) e altri parametri sul sistema operativo e all’ambiente informatico dell’utente.
Questi dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per garantire il corretto funzionamento del portale. I dati registrati, in tale modalità, nei log del server web potrebbero altresì essere forniti alle autorità pubbliche preposte, per esempio nell’ambito di indagini per l’accertamento di responsabilità in caso di condotte ai danni del sito.
Specifiche informative sono disponibili nelle pagine del sito predisposte per le diverse fattispecie a istanza di parte.
Cookie e altri sistemi di tracciamento
Per le informazioni sui cookie utilizzati sul portale del Corecom si rimanda alla specifica pagina dedicata alla Cookie Policy
MODALITÀ DI TRATTAMENTO
Il trattamento dei dati personali è effettuato attraverso procedure informatizzate, nei modi e nei limiti necessari a perseguire le finalità sopra menzionate.
COMUNICAZIONE, DIFFUSIONE E CONSERVAZIONE
I dati raccolti mediante i servizi web sono trattati dal personale e da collaboratori del Consiglio regionale e da incaricati di Aria S.p.A. (fornitore dei servizi di sviluppo e manutenzione della piattaforma web e del servizio di hosting del portale) che, in tale veste, assume la qualifica di responsabile del trattamento ai sensi dell'articolo 28 del Regolamento ed è tenuto al rispetto di obblighi in materia di protezione dei dati personali e all’applicazione di particolari misure tecniche e organizzative a garanzia della riservatezza e della sicurezza dei dati.
Alcune operazioni di trattamento di dati forniti volontariamente dall’utente attraverso le maschere di inserimento on line o messaggi di posta elettronica possono essere altresì compiute anche da altri soggetti terzi, ai quali il Consiglio regionale affida talune attività, o parte di esse, strumentali alle funzioni amministrative dell’Ente.
I dati possono essere comunicati in forma aggregata e anonima ad altri enti pubblici per l'esecuzione dei servizi richiesti e ad altri soggetti, cui la facoltà di accedere ai dati sia riconosciuta da disposizioni di legge o di normativa secondaria per finalità di protezione civile e di pubblica utilità.
I dati relativi alle richieste degli utenti sono conservati in formato cartaceo e digitale, per il tempo necessario al perseguimento delle finalità.
TRASFERIMENTO DEI DATI PERSONALI VERSO PAESI NON APPARTENENTI ALL’UNIONE EUROPEA
Il trattamento avviene nel territorio dell’Unione Europea o nel territorio di Paesi non appartenenti allo Spazio Economico Europeo ritenuti adeguati tramite decisione della Commissione europea ai sensi degli art. 45 e 46 del Regolamento UE 2016/679.
DIRITTI DEGLI INTERESSATI
Gli interessati hanno il diritto di ottenere, nei casi e alle condizioni previsti dalle disposizioni del Regolamento, l'accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che li riguarda (artt. 15 e ss. del Regolamento UE 2016/679). Inoltre, hanno il diritto di opporsi al trattamento di dati personali per motivi connessi alla propria situazione particolare (art. 21 del Regolamento).
La richiesta di esercitare tali diritti può essere trasmessa al Dirigente del Servizio per il Corecom e altre Authority regionali a uno dei seguenti recapiti: corecom@pec.consiglio.regione.lombardia.it ovvero via posta ordinaria all’indirizzo Via Fabio Filzi, 22 Milano ovvero, con consegna a mano, al protocollo generale in Via G.B. Pirelli, 12 - 20124 Milano (orari di apertura al pubblico: lunedì – giovedì 9.00 – 12.00 e 14.00 – 16.30 venerdì: 9.00 – 12.00).
Per l'esercizio dei diritti, gli interessati possono utilizzare l'apposito modello disponibile nella pagina del portale istituzionale del Consiglio regionale a questo link https://www.consiglio.regione.lombardia.it/wps/portal/crl/home/informativa-vigente/ ovvero altra istanza con i medesimi contenuti.
Gli interessati che ritengono che il trattamento dei loro dati personali attraverso questo sito avvenga in violazione di quanto previsto dal Regolamento generale sulla protezione dei dati hanno altresì il diritto di proporre reclamo al Garante per la protezione dei dati personali o di adire le opportune sedi giudiziarie (articoli 77 e 79 del Regolamento). Le necessarie informazioni sono disponibili all’indirizzo www.garanteprivacy.it.
La presente informativa è soggetta ad aggiornamenti. Per maggiori informazioni è possibile consultare la sezione privacy del portale istituzionale del Consiglio regionale della Lombardia.
ALTRE INFORMAZIONI IN MATERIA DI TRATTAMENTO DEI DATI PERSONALI PRESSO IL COMITATO REGIONALE PER LE COMUNICAZIONI DELLA LOMBARDIA
Ai sensi dell’Art. 9 bis, comma 5, della legge regionale 28 ottobre 2003, N.20 e ss. mm. e ii. il Corecom Lombardia tratta, in qualità di titolare del trattamento, dati personali nell’esercizio delle competenze in materia di tutela della reputazione digitale, prevenzione e contrasto al cyberbullismo ed educazione all'uso responsabile dei mezzi di comunicazione digitale.
RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI (RPD) DEL CONSIGLIO REGIONALE
Dott. Mario Di Stefano
pec: protocollo.generale@pec.consiglio.regione.lombardia.it