Essa si applica anche al portale e agli altri siti tematici e di servizio dell’Ateneo: unimia.unimi.it, studenti.divsi.unimi.it, intranet.unimi.it, cas.unimi.it.
La presente informativa è limitata alla navigazione sui siti citati e non ha valore per i siti esterni all'Ateneo anche se consultati a partire da link presenti sul portale e sui siti tematici.
La presente informativa descrive le modalità di gestione del portale web e dei siti tematici di Ateneo in relazione al trattamento dei dati personali degli utenti che lo consultano, che scelgono di registrarsi e/o che utilizzano servizi online.
1. Titolare del trattamento
La consultazione di questo sito può comportare il trattamento di dati relativi a persone identificate o identificabili (si veda la seguente sezione “Tipi di Dati Trattati”).
La registrazione al portale di Ateneo e la sottoscrizione di servizi online danno origine a trattamenti di dati personali relativi a persone fisiche o giuridiche.
Il titolare del loro trattamento è l’Università degli Studi di Milano con sede legale in Via Festa del Perdono, 7 – 20122 Milano.
2. Incaricati del trattamento
I trattamenti relativi ai servizi dei siti tematici hanno luogo principalmente presso le sedi dell’Ateneo. Sono effettuati da personale identificato ed espressamente incaricato in funzione delle specifiche finalità dei servizi richiesti e sottoscritti.
Per i trattamenti in oggetto, l’Ateneo può avvalersi dell’aiuto di aziende esterne, consulenti, consorzi, fornitori di software e servizi operanti, tramite personale identificato e incaricato, nell’ambito delle finalità previste e in modo da garantire la massima sicurezza e riservatezza dei dati.
3. Tipi di dati trattati
3.1 Consultazione del portale: dati di navigazione
I sistemi informatici e le procedure applicative preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione sulla Internet.
Tali informazioni vengono utilizzate per ricavare informazioni statistiche anonime sull’uso del portale e per controllarne il corretto funzionamento e non sono associate a utenti identificati; tuttavia per loro natura e mediante associazioni con dati detenuti da terzi, potrebbero consentire l’identificazione degli interessati. Rientra in questa categoria, ad esempio, l’indirizzo IP del sistema utilizzato per collegarsi al portale.
Questi dati vengono rimossi dai sistemi dopo l’elaborazione delle statistiche e sono conservati off-line esclusivamente per accertamenti di responsabilità in caso di reati informatici e consultabili solo su richiesta dell’autorità giudiziaria.
3.2 Dati forniti volontariamente dall’utente nell’utilizzo di servizi online
Per l’utilizzo di servizi on-line che prevedono l’autenticazione, la registrazione o l’invio di e-mail sono utilizzati dati personali forniti liberamente dagli utenti secondo diverse modalità:
3.2.1 Servizi on line per studenti e personale dell’Ateneo
I dati personali degli studenti e dei laureati, acquisiti con l'immatricolazione e l'iscrizione o con successive eventuali modalità apposite di raccolta, e i dati personali dei dipendenti e/o collaboratori dell’Ateneo eventualmente acquisti con le procedure e con i servizi on line , saranno trattati per lo svolgimento delle attività istituzionali dell’Ateneo, nei limiti stabiliti dalla legge e dai regolamenti, nel rispetto dei principi generali di trasparenza, correttezza e riservatezza come indicato nel Regolamento di attuazione delle norme in materia di protezione dei dati personali.
3.2.2 Registrazione al portale e servizi on line per soggetti esterni all’Ateneo
Persone fisiche esterne all’Ateneo possono registrarsi al portale per richiedere particolari servizi online. In fase di registrazione al portale vengono richiesti alcuni dati personali che servono per l’identificazione del soggetto registrato. In fase di sottoscrizione di servizi online potranno essere richiesti dati aggiuntivi, anche sensibili, a seconda dello specifico servizio prescelto. Le finalità di trattamento sono diverse a seconda del servizio e descritte in dettaglio nelle relative pagine di sottoscrizione.
3.2.3 Invio di mail a indirizzi indicati nel portale
L'invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati sul sito comporta la successiva acquisizione dell'indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva.
4. Facoltatività del conferimento dei dati
Alcuni dati richiesti per la registrazione sono obbligatori e il loro mancato conferimento comporta l’impossibilità di registrarsi al portale.
In modo analogo la mancata comunicazione di alcuni dati eventualmente richiesti per la sottoscrizione di servizi online può comportare l’impossibilità di fruire del servizio prescelto.
I dati di registrazione e quelli di sottoscrizione sono conferiti volontariamente.
Il soggetto che effettua la registrazione dà liberamente il consenso al trattamento dei dati, consapevole che in assenza di tale consenso la registrazione e la sottoscrizione dei servizi non possono aver luogo.
5. Modalità del trattamento
I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti.
Sono osservate specifiche misure di sicurezza per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.
6. Utilizzo di cookie
I cookie sono file di testo che vengono depositati sui computer degli utenti web per consentire l’esplorazione sicura ed efficiente del sito e monitorarne l’ utilizzo.
Il sito di Ateneo utilizza due tipi di cookie tecnici: cookie di sessione per l’autenticazione (servizi on line e aree riservate) e cookie di monitoraggio (Google Analytics).
Non vengono utilizzati cookie con finalità promozionali o pubblicitarie (cookie di profilazione).
ll sito utilizza cookie http di sessione per gestire l’autenticazione ai servizi online e alle aree riservate. L’uso di cookie di sessione (che non vengono memorizzati in modo persistente sul computer dell’utente e si eliminano con la chiusura del browser) è strettamente limitato alla trasmissione di identificativi di sessione (costituiti da numeri casuali generati dal server) necessari per consentire l’esplorazione sicura ed efficiente del sito.
La disabilitazione di questi cookie non consente l’utilizzo dei servizi online e delle aree riservate.
Cookies di sessione utilizzati dal portale unimi.it e unimia.unimi.it:
Nome | Origine | Funzione | Scadenza |
---|---|---|---|
JSESSIONID | unimi.it | cookie tecnico: collega la sessione utente lato server con la sessione utente nel browser in uso; | rimane nel browser fino alla chiusura; |
CASTGC | unimi.it | cookie tecnico: indica al CAS (autenticazione centralizzata) che l'utente è stato autenticato; | rimane nel browser fino alla chiusura; |
6.2 Cookie di monitoraggio
I cookie di monitoraggio possono essere disabilitati senza nessuna conseguenza sulla navigazione del portale: per disabilitarli si veda la sezione successiva .
L'Ateneo si avvale del servizio Google Analytics della società Google, Inc. (di seguito "Google") per la generazione di statistiche sull'utilizzo del portale web; Google Analytics utilizza cookie (non di terze parti) che non memorizzano dati personali. Le informazioni ricavabili dai cookie sull’utilizzo del sito web da parte degli utenti (compresi gli indirizzi IP) verranno trasmesse dal browser dell’utente a Google, con sede a 1600 Amphitheatre Parkway, Mountain View, CA 94043, Stati Uniti, e depositate presso i server della società stessa.
Secondo i termini di servizio in essere, Google utilizzerà queste informazioni, in qualità di titolare autonomo del trattamento, allo scopo di tracciare e esaminare l’utilizzo del sito web, compilare report sulle attività del sito ad uso degli operatori del sito stesso e fornire altri servizi relativi alle attività del sito web, alle modalità di connessione (mobile, pc, browser utilizzato etc) e alle modalità di ricerca e raggiungimento delle pagine del portale. Google può anche trasferire queste informazioni a terzi ove ciò sia imposto dalla legge o laddove tali terzi trattino le suddette informazioni per conto di Google. Google non associerà gli indirizzi IP a nessun altro dato posseduto da Google.
Per consultare l'informativa privacy della società Google, relativa al servizio Google Analytics, si prega di visitare il sito Internet http://www.google.com/intl/en/analytics/privacyoverview.html.
Per conoscere le norme sulla privacy di Google, si invita a vistare il sito Internet http://www.google.com/intl/it/privacy/privacy-policy.html.
Utilizzando il sito web, si acconsente al trattamento dei propri dati da parte di Google per le modalità e i fini sopra indicati.
Cookie di monitoraggio utilizzati:
Nome | Origine | Funzione | Scadenza |
---|---|---|---|
_ga | Utilizzato per raccogliere dati anonimi sulle statistiche di accesso al sito | 24 mesi (2 anni): la data di scadenza viene rinnovata ad ogni hit | |
_gat | Utilizzato per raccogliere dati anonimi sulle statistiche di accesso al sito | 10 minuti |
6.2.1.Come disabilitare i cookie (opt-out)
È possibile negare il consenso all’utilizzo dei cookie selezionando l'impostazione appropriata sul proprio browser: la navigazione non autenticata sul portale unimi sarà comunque disponibile in tutte le sue funzionalità. Di seguito forniamo i link che spiegano come disabilitare i cookie per i browser più diffusi (per altri browser eventualmente utilizzati suggeriamo di cercare questa opzione nell’help del software normalmente disponibile attraverso il tasto F1):
Internet Explorer: http://windows.microsoft.com/it-IT/windows7/Block-enable-or-allow-cookies
Google Chrome: https://support.google.com/chrome/bin/answer.py?hl=it-IT&answer=95647&p=cpn_cookies
Mozilla Firefox: http://support.mozilla.org/it/kb/Bloccare%20i%20cookie?redirectlocale=en-US&redirectslug=Blocking+cookies
Apple Safari: http://www.apple.com/it/privacy/use-of-cookies/
In alternativa è possibile disabilitare soltanto i cookie di Google Analytics, utilizzando il componente aggiuntivo di opt-out fornito da Google per i browser principali. In questo modo sarà possibile utilizzare anche i servizi online unimi.
7. Diritti degli interessati
Ai sensi dell’art. 7 del d. lgs. n. 196/2003, l’interessato può esercitare:
il diritto di conoscere:
il diritto di ottenere a cura del titolare o del responsabile, senza ritardo:
il diritto di opporsi in tutto o in parte:
I diritti possono essere esercitati con richiesta al Titolare (Università degli Studi di Milano – Divisione Attività Legale – Ufficio Legale via Festa del Perdono n. 7 – 20122 Milano).
28 Maggio 2015