Informativa Generale sul Trattamento dei dati personali

Il CONSORZIO POLIEDRA – Centro di servizio e consulenza del Politecnico di Milano con sede legale in Milano, Piazza L. Da Vinci 32 20133 e sede operativa in Milano, Via Giuseppe Colombo 40, 20133 C.F.- P.IVA 12903700156- è il titolare del trattamento dei dati personali (“POLIEDRA”, o anche “Titolare”).

1. Ambito del trattamento

POLIEDRA (“Titolare”) tratta i dati personali dei soggetti (o “interessati”) che si rivolgono al Titolare per la prestazione dei diversi servizi offerti. In merito, prima di procedere al trattamento dei suddetti dati, POLIEDRA rilascia informative specifiche per le diverse finalità di trattamento (es.: informative per i corsi di formazione, i dipendenti, i fornitori, la newsletter etc.) e, laddove previsto, raccoglie per iscritto il consenso dell’interessato.

2. Titolare del trattamento e Responsabili del trattamento

POLIEDRA, via G. Colombo, 40, CAP 20133 Milano P.IVA 12903700156, privacy-poliedra@polimi.it è il titolare del trattamento e rilascia le informative per indicare in modo trasparente e facilmente accessibile, le categorie di soggetti interessati, la tipologia dei dati e dei trattamenti compiuti, le finalità sottese al trattamento, le misure di sicurezza adottate e i soggetti a cui i dati possono essere comunicati. Il Titolare, inoltre, ai sensi dell’art. 37 del Regolamento UE n. 2016/679, ha nominato un Data Protection Officer (“DPO”), disponibile all’indirizzo e-mail dpo-poliedra@polimi.it.

3. Dati personali oggetto del trattamento

Il Titolare tratta i dati degli interessati nella misura in cui tale trattamento sia necessario all’esecuzione dei servizi richiesti dall’interessato.

4. Finalità del trattamento dei dati

Il trattamento dei dati personali è finalizzato alla corretta e completa esecuzione dei servizi richiesti. I dati saranno trattati anche al fine di:

  • adempiere agli obblighi contrattuali inerenti al servizio;
  • adempiere agli obblighi previsti da disposizioni di legge (es. in ambito fiscale, contabile etc.);
  • eventualmente adempiere alle richieste dell’interessato pur non rientranti nella fattispecie contrattuale.

I dati personali potranno essere trattati a mezzo sia di archivi cartacei che informatici e trattati con modalità strettamente necessarie a far fronte alle finalità sopra indicate. In particolare, il trattamento dei dati personali avviene nel costante ed imprescindibile rispetto delle misure di sicurezza individuate ai sensi dell’art. 32 del GDPR, in modo da ridurne al minimo i rischi di distruzione, perdita, modifica, divulgazione non autorizzata o accesso, in modo accidentale o illegale, o di trattamento non conforme alle finalità della raccolta.

5. Base giuridica del trattamento

Il Titolare tratta i dati personali degli interessati lecitamente, laddove il trattamento:

  • sia necessario all’esecuzione di un contratto di cui l’interessato è parte, art. 6 par. 1 lett. b del Regolamento n. 2016/679;
  • sia necessario per adempiere un obbligo legale incombente sul Titolare, art. 6 par. 1 lett. c;
  • sia basato sul consenso espresso dell’interessato, art. 6 par. 1 lett. A.

6. Comunicazione dei dati

I dati trattati non saranno oggetto di diffusione. I dati personali potranno essere comunicati, a titolo esemplificativo, a:

  • consulenti e commercialisti o altri legali che eroghino prestazioni funzionali ai fini sopra indicati;
  • soggetti che elaborano i dati in esecuzione di specifici obblighi di legge di regolamento o di normativa interna e/o comunitaria, nei limiti previsti da tali norme;
  • Autorità giudiziarie o amministrative, per l’adempimento degli obblighi di legge.
  • Partner che concorrono alla realizzazione di percorsi formativi, qualificati come distinti Titolari del trattamento;
  • il personale dipendente ed i collaboratori che operano sotto la diretta autorità del Titolare, purché sia precedentemente istruito ed autorizzato al trattamento ai sensi dell’art. 29 del GDPR.

L’eventuale trasmissione o comunicazione di tali dati, inoltre, avverrà nel rispetto delle disposizioni di legge in materia di tutela dei dati personali, ivi comprese quelle relative alle misure minime di sicurezza. I dati di natura personale forniti non saranno trasferiti all’esterno dell’Unione Europea. Qualora il titolare dovesse trasferire i dati fuori dall’Unione Europea il trasferimento verrà effettuato dal titolare del trattamento, previa informativa all’interessato, sulla base degli artt. 44 e seg. del Regolamento UE 2016/679 “Principio generale per il trasferimento”.

I dati potranno anche essere trasferiti in un Paese terzo, principalmente per i servizi Cloud, unicamente in Paesi caratterizzati da un elevato standard di protezione dei dati personali oggetto di decisioni di adeguatezza da parte delle Autorità.

7. Conseguenze della mancata comunicazione dei dati personali

Con riguardo ai dati personali relativi all’esecuzione del contratto con gli interessati o relativi all’adempimento ad un obbligo normativo (ad esempio gli adempimenti legati alla tenuta delle scritture contabili e fiscali), la mancata comunicazione dei dati personali impedisce il perfezionarsi del rapporto contrattuale stesso.

8. Conservazione dei dati

I dati personali degli interessati saranno conservati per il periodo di durata riportato nelle diverse informative e conformemente agli obblighi di conservazione previsti da norme di legge o regolamento.

9. Profilazione

La Società non adotta processi decisionali automatizzati, compresa la profilazione di cui all’articolo 22, paragrafi 1 e 4. 10.

Diritti dell’interessato

L’interessato ha i diritti di cui art. 15 GDPR e precisamente i seguenti diritti di:

  • ottenere la conferma dell’esistenza o meno presso il Titolare di propri Dati Personali, anche se non ancora registrati;
  • ottenere l’indicazione:
    • a) dell’origine dei Dati Personali;
    • b) delle finalità e modalità del trattamento;
    • c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;
    • d) degli estremi identificativi del Titolare, dei responsabili e degli altri incaricati;
  • ottenere:
    • a) l’aggiornamento, la rettifica ovvero l’integrazione dei dati;
    • b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali sono stati raccolti;
    • c) l’attestazione che le operazioni di cui alla lettera a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro i quali sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestatamente sproporzionato;
  • opporsi, in tutto o in parte:
    • a) per motivi legittimi, al trattamento dei propri Dati Personali ancorché pertinenti allo scopo della raccolta;
    • b) al trattamento dei propri Dati Personali ai fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale mediante l’uso di sistemi di marketing tradizionali, ovvero automatizzati di chiamata senza operatore, mediante e-mail, telefono e/o posta cartacea.

L’interessato ha altresì i diritti di cui agli artt. 16-21 del GDPR, e cioè il diritto alla rettifica, il diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati nonché il diritto di reclamo all’Autorità Garante per la protezione dei Dati Personali. L’interessato potrà, in qualsiasi momento, esercitare i propri diritti inviando una richiesta al Titolare tramite: 1) raccomandata a.r. a POLIEDRA, presso la sede legale in Milano, via Colombo 40, 20133 Milano; ovvero 2) e-mail all’indirizzo: privacy-poliedra@polimi.it. Oppure l’interessato può scegliere di far valere i propri diritti innanzi all’Autorità Garante della Protezione dati personali.

11. Modifica informativa sulla Privacy

Il titolare si riserva il diritto di modificare, aggiornare, aggiungere o rimuovere parti della presente informativa sulla privacy a propria discrezione e in qualsiasi momento. Al fine di facilitare tale verifica l’informativa conterrà l’indicazione della data di aggiornamento.

Ultimo aggiornamento: 15.02.2019