Privacy
Prima che Lei ci fornisca i dati personali che La riguardano, in armonia con quanto previsto dal Regolamento generale sulla protezione dei dati – Regolamento (UE) 2016/679 e dal D.Lgs. n. 196 del 30 giugno 2003, c.d. “Codice Privacy” il cui obbiettivo è proteggere i diritti e le libertà fondamentali delle persone fisiche e in particolare il diritto alla protezione dei dati personali, è necessario che Lei prenda visione di una serie di informazioni che possono aiutarLa a comprendere le motivazioni per le quali verranno trattati i Suoi dati personali, spiegandoLe quali sono i Suoi diritti e come li potrà esercitare.
La presente informativa, descrive i trattamenti dei dati personali degli utenti che interagiscono con il sito web www.siss.regione.lombardia.it. L'Informativa è resa per il solo sito del Portale SISS di Regione Lombardia e non si estende ad altri siti web eventualmente accessibili e consultabili dall'utente mediante collegamento ipertestuale.
Ugualmente, la presente Informativa non si applica ad ulteriori peculiari servizi, ancorché accessibili tramite il sito del Portale SISS, i quali sono soggetti a specifica e propria informativa al trattamento dei dati. La presente informativa è soggetta ad aggiornamenti; gli utenti, pertanto, sono invitati a verificarne periodicamente il contenuto.
Finalità e base giuridica del trattamento dei dati personali
A seguito della consultazione di questo sito possono essere trattati dati relativi a persone identificate o identificabili per le seguenti finalità:
- erogazione di informazioni, ai sensi della legge 150/2000, sulle attività di Regione Lombardia;
- esecuzione di compiti di interesse pubblico o comunque connessi all'esercizio di pubblici poteri, ivi incluse le finalità di archiviazione, ricerca storica e analisi per scopi statistici;
- adempimenti di obblighi previsti da norme di legge, regolamenti, normativa comunitaria.
Modalità del trattamento dei dati
Il trattamento sarà effettuato con l’ausilio di mezzi elettronici o comunque automatizzati, in conformità ai principi di necessità e minimizzazione, e così per il solo tempo strettamente richiesto per il conseguimento delle finalità perseguite. Il Titolare del trattamento adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza idoneo rispetto alla tipologia di dati trattati.
Titolare del trattamento
Il Titolare del trattamento è Regione Lombardia, con sede in Piazza Città di Lombardia, 1 - 20124 Milano.
Responsabile della protezione dei dati (RPD)
Il responsabile della protezione dei dati di Regione Lombardia può essere contattato inviando una e-mail al seguente indirizzo di posta elettronica: rpd@regione.lombardia.it
Facoltatività conferimento dei dati
L’utente è libero di fornire volontariamente i dati personali nelle comunicazioni inviate a Regione Lombardia attraverso i recapiti indicati in questo sito. Il mancato conferimento di determinati dati nelle richieste di informazioni/invio di suggerimenti e segnalazioni, può comportare esclusivamente l’impossibilità di ottenere una risposta a quanto richiesto o segnalato.
Comunicazione e diffusione dei dati personali
I dati raccolti sono trattati esclusivamente dal personale e da collaboratori dell'Ente Regione Lombardia. Tali dati vengono trattati, nel ruolo di Responsabile del Trattamento ex art. 28 del Regolamento, da ARIA S.p.A., che svolge attività di gestione e manutenzione dei sistemi informativi per conto di Regione Lombardia.
Alcune operazioni di trattamento possono essere altresì effettuate anche da altri soggetti terzi, ai quali Regione Lombardia affida talune attività, o parte di esse, funzionali all'erogazione dei servizi. Su tali ulteriori soggetti, designati come Responsabili del trattamento, sono imposti da parte di Regione Lombardia, mediante contratto o altro atto giuridico a norma del diritto dell’UE o degli Stati membri, opportuni obblighi in materia di protezione dei dati personali attraverso istruzioni operative, con particolare riferimento all'adozione di misure tecniche ed organizzative adeguate, al fine di poter garantire la riservatezza e la sicurezza dei dati ex art. 32 del Regolamento.
Al di fuori di queste ipotesi i dati non saranno comunicati a terzi né diffusi, se non nei casi specificamente previsti dal diritto nazionale o dell'Unione Europea.
Trasferimento dei dati personali verso Paesi non appartenenti all’Unione Europea
I dati raccolti e elaborati non sono trasferiti presso società o altre entità al di fuori del territorio comunitario.
Periodo di conservazione dei dati
I dati di navigazione anonimizzati rimangono disponibili per elaborazioni statistiche per 400 giorni. Non vengono mai cancellati dai server, salvo esplicita richiesta (da inviare secondo le modalità descritte al punto "Diritti degli interessati" della presente informativa). I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.
Diritti dell'interessato
Gli utenti possono esercitare i diritti di cui agli artt. 15 e ss. del Regolamento UE 679/2016, ove applicabili; fra questi, il diritto di chiedere la rettifica o la cancellazione dei dati di registrazione, la limitazione del trattamento o di opporsi al trattamento, nei casi previsti. Le richieste per l’esercizio dei diritti, dovranno essere inviate all’indirizzo di posta elettronica privacy@crs.lombardia.it, oppure tramite PEC all’indirizzo privacy@pec.crs.lombardia.it, oppure tramite fax 02.39331534, oppure tramite posta raccomandata all'indirizzo Via Torquato Taramelli, 26, 20124 Milano, Italia, all'attenzione dell’ufficio privacy. È sempre possibile, inoltre, esercitare il diritto di proporre reclamo all’Autorità di Controllo competente.