INFORMATIVA RELATIVA AL TRATTAMENTO DEI DATI PERSONALI PORTALE OPEN INNOVATION
Art. 13 Regolamento UE 2016/679
Prima che Lei ci fornisca i dati personali che La riguardano, in ossequio a quanto previsto dal Regolamento Europeo 2016/679 sulla protezione dei dati personali (General Data Protection Regulation – Regolamento generale sulla protezione dei dati) e dal D.lgs. 30 giugno 2003, n. 196 (c.d. Codice Privacy) come novellato ai sensi del D.Lgs. 10 agosto 2018, n. 101, il cui obiettivo è quello di proteggere i diritti e le libertà fondamentali delle persone fisiche, in particolare il diritto alla protezione dei dati personali, è necessario che Lei prenda visione di una serie di informazioni che La possono aiutare a comprendere le ragioni per le quali saranno trattati i Suoi dati personali, precisandoLe quali sono i Suoi diritti e come li potrà esercitare.
1. Finalità e base giuridica del trattamento dei dati personali
1.1 Lei è informato che i Suoi dati personali forniti al momento della registrazione, saranno trattati al fine di consentirLe l’accesso al Portale web Open Innovation (www.openinnovation.regione.lombardia.it) e l’utilizzo delle funzionalità messe a disposizione sulla piattaforma. In particolare, la registrazione Le consente di effettuare, tra le altre, la pubblicazione di notizie, l’apertura di specifiche discussioni tematiche, formulare proposte di collaborazione che rientrino nello scopo di precise iniziative.Scopo del Portale, quindi, è offrire agli operatori dell'innovazione uno spazio di confronto e condivisione per lo scambio di conoscenza e la definizione di progettualità collaborative, facilitare la creazione di partnership e l'accesso a reti, servizi e piattaforme internazionali aventi scopi coerenti con gli obiettivi, promuovere il confronto rispetto alle politiche regionali di supporto alla ricerca, innovazione e competitività, utile anche ad una migliore definizione degli interventi regionali di supporto.
In virtù degli obiettivi perseguiti, la finalità di trattamento dei dati personali richiesti per la registrazione alla piattaforma di Open Innovation, risulta costituita dal perseguimento di interessi di carattere pubblico ovvero connessi all’esercizio di pubblici poteri secondo quanto previsto dall’art. 6, par. 1 lett. e) GDPR (“trattamento necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento”).
1.2 Con specifico riguardo alla base giuridica, espressamente richiamata dall’art. 6, par. 3 lett. b) GDPR e dall’art. 2 ter Codice Privacy come novellato ai sensi del D. Lgs. n. 101/2018, in relazione alla finalità di trattamento innanzi esposta, si precisa che i dati personali da Lei forniti sono trattati in virtù delle disposizioni attuative del Programma Strategico di Regione Lombardia per la ricerca l'innovazione e il trasferimento tecnologico, in raccordo con il documento per le politiche industriali ex art. 6, comma 2, Legge regionale 24 settembre 2015, n. 26 (“Manifattura diffusa creativa e tecnologica 4.0”) le finalità espressamente previste dalla Legge Regionale 23 novembre 2016, n. 29 e ss.mm.ii. (“Lombardia è ricerca ed innovazione”) il cui obiettivo è il potenziamento, anche attraverso la leva della domanda pubblica di innovazione, dell'investimento regionale nei settori della ricerca e dell’innovazione, al fine di favorire la competitività del sistema economico-produttivo, la crescita del capitale umano, lo sviluppo sostenibile e contribuire ad elevare il benessere sociale e la qualità dei servizi erogati ai cittadini ed alle imprese.
2. Tipologia dei dati trattati e modalità di registrazione al Portale Open Innovation
2.1 Al fine di perfezionare la registrazione al Portale di Open Innovation e consentire la validazione del Suo profilo utente, è necessario che Lei fornisca i dati personali di seguito meglio indicati, tramite la compilazione dell’apposito form. Alcuni dei dati richiesti opportunamente contraddistinti, risultano obbligatori e pubblici perché volti a garantire una interazione tra gli utenti registrati coerente rispetto agli specifici ambiti di competenza. In particolare, al fine di poter fruire integralmente dei servizi e delle funzionalità messe a disposizione sul Portale Open Innovation, sarà necessario che Lei fornisca i seguenti dati personali:- Nome (obbligatorio e pubblico) e Cognome (obbligatorio e pubblico);
- Presentazione professionale (obbligatorio e pubblico);
- Presentazione Breve (facoltativo e pubblico);
- Tag e Aree di interesse (obbligatorio e pubblico);
- Sesso (facoltativo e riservato);
- Fascia età (facoltativo e riservato);
- Foto (facoltativo e pubblico);
- Recapito telefonico (facoltativo e riservato);
- Azienda di riferimento (facoltativo e riservato);
- Ruolo ricoperto (facoltativo e riservato)
- Indirizzo email valido (facoltativo e riservato)
La registrazione tramite il conferimento dei dati personali citati e la conseguente validazione del Suo profilo, Le consentiranno l’accesso ai servizi/strumenti messi a disposizione dalla piattaforma di Open Innovation, precisamente:
- community: per la creazione di gruppi di lavoro e/o di progetto e/o di condivisione di interessi comuni;
- discussioni: facilitare e veicolare il confronto tra gli utenti su specifici temi relativi alla R&I;
- notizie: condividere e diffondere in piattaforma agli altri utenti articoli su R&I;
- organizzazioni: mettere a disposizione in piattaforma una fotografia delle organizzazioni dell’ecosistema dell’innovazione al fine al fine di favorire l’incontro domanda/offerta e favorire le collaborazioni professionali;
- sondaggi: raccolta di dati per successiva analisi;
- proposte di collaborazione: ricerca di competenze, partnership, risorse necessarie per realizzare il progetto o l’attività oggetto della proposta;
- manifestazione di interesse: manifestare l’interesse a partecipare ad una specifica iniziativa;
- proposte di collaborazione EEN: pubblicare le proposte di collaborazione verso gli utenti della piattaforma;
- iniziative: informare gli utenti delle opportunità di finanziamento di cui è possibile usufruire;
- progetti: informare gli utenti dei progetti R&I in corso di esecuzione o terminati;
- risultati: informare gli utenti dei risultati conseguiti in progetti R&I in corso di esecuzione o terminati;
- i miei Progetti: condividere i dati del progetto e controllarne lo stato di avanzamento ed i relativi costi;
2.2 Qualora decidesse di limitare la Sua partecipazione alla semplice consultazione dei contenuti pubblicati sul Portale di Open Innovation, di partecipare agli eventi organizzati e ricevere materiale di approfondimento delle tematiche in essi trattate - quindi, senza necessità di utilizzare le funzionalità sopra descritte - in tal caso sarà sufficiente che Lei conferisca i seguenti dati personali:
- Nome e cognome (riservato e obbligatorio);
- Indirizzo email valido (riservato ed obbligatorio);
- Azienda di appartenenza (riservato e facoltativo)
- Ruolo ricoperto (riservato e facoltativo)
- Recapito telefonico (riservato e facoltativo)
Con riguardo ai dati personali di cui alle lettere c) d) e), Le precisiamo che gli stessi non sono obbligatori e risultano funzionali ad una migliore organizzazione dell’evento ed una corretta gestione dei soggetti partecipanti.
In alternativa, Lei potrà effettuare la registrazione - utile alla semplice consultazione dei contenuti pubblicati sul Portale Open Innovation - anche tramite i principali social network quali Linkedin, Facebook e Twitter.
A tal fine sarà sufficiente inserire le credenziali (indirizzo email e password) da Lei utilizzate per l’accesso ai citati social network e, l'ulteriore autorizzazione al trattamento dei dati richiesti da questi ultimi, Le sarà formulata in fase di registrazione al corrispondente social network.
Da ultimo, la registrazione al Portale di Open Innovation potrà essere da Lei effettuata tramite il Sistema Pubblico di Identità Digitale (SPID) e la Carta Nazionale dei Servizi (CNS).
Nel primo caso (SPID), saranno acquisiti i dati personali relativi alle credenziali di accesso (nome utente e password). Nel secondo caso (CNS), Le sarà richiesto l’inserimento della Sua Carta Nazionale dei Servizi ed il relativo codice pin (personal identification number). In entrambe i casi, il sistema effettuerà la rilevazione automatica del Suo codice fiscale che, tuttavia, rimarrà riservato.
In ogni caso, è escluso il trattamento di dati sensibili e giudiziari che, se da Lei forniti volontariamente, saranno debitamente cancellati.
3. Dati di navigazione
3.1 I sistemi informatici e le procedure software preposte al funzionamento del Portale di Open Innovation acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di internet.
Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In tale categoria di dati, rientrano gli indirizzi IP o i nomi di dominio del computer utilizzato dall’utente che si collega al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore etc) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Tali dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per verificarne il corretto funzionamento.
3.2 Cookie Policy
Per le informazioni relative alla policy dei cookies utilizzati sul Portale di Open Innovation si rimanda alla specifica Cookie Policy pubblicata sulla homepage del Portale (LINK).
4. Modalità di trattamento dei dati
Il trattamento sarà effettuato con l'ausilio di mezzi elettronici e/o automatizzati, in conformità dei principi di necessità e minimizzazione, e così per il tempo strettamente richiesto per consentirLe l’utilizzo delle funzionalità e dei servizi disponibili sulla piattaforma. Il titolare del trattamento adotta misure tecniche ed organizzative adeguate al fine di garantire un livello di sicurezza idoneo rispetto alla tipologia dei dati trattati.
5. Titolare del trattamento
Ai sensi dell’art. 4, par. 7 Regolamento UE 2016/679, il Titolare del trattamento è Regione Lombardia (C.f. 80050050154 e P. Iva 12874720159), in persona del Presidente della Giunta regionale pro tempore, con sede legale in Milano, Piazza Città di Lombardia n. 1 (20124) Italia.
6. Responsabile della Protezione dei dati (RPD)
Il Responsabile della Protezione dei dati (RPD) di Regione Lombardia può essere da Lei contattato inviando una e-mail al seguente indirizzo di posta elettronica: rpd@regione.lombardia.it
7. Natura del conferimento dei dati e conseguenze di un eventuale rifiuto
Il conferimento dei dati personali come sopra indicati è facoltativo. Tuttavia, poiché i dati contrassegnati come obbligatori risultano necessari al fine di procedere alla registrazione e validazione del Suo profilo sul Portale di Open Innovation, nell’ipotesi di un Suo rifiuto o di conferimento d’informazioni inesatte e/o incomplete, potrebbe determinare l’impossibilità di validazione del profilo, con conseguente impossibilità di utilizzare le funzionalità presenti sul Portale di Open Innovation, ivi compresa a mero titolo esemplificativo la partecipazione alle discussioni, alle attività ed iniziative oggetto di Suo interesse.
A tale riguardo, si fa presente che in seguito all’inserimento dei Suoi dati personali, è prevista una procedura di verifica in ordine alla correttezza formale degli stessi, il cui esito positivo costituisce condizione necessaria per la definitiva validazione del profilo. Nella diversa ipotesi in cui ritenesse di non voler formalizzare la Sua iscrizione al Portale e di voler esclusivamente partecipare agli eventi organizzati da Open Innovation, sarà sufficiente fornire i soli dati personali indicati nella specifica sezione dedicata agli eventi promossi da Open Innovation.
8. Comunicazione e diffusione dei dati personali
I dati personali da Lei conferiti e quelli raccolti tramite i servizi web di cui al par. 2 della presente informativa, saranno trattati esclusivamente dal Titolare del trattamento e dai Responsabili all’uopo nominati ai sensi dell’art. 28 GDPR, segnatamente, da Aria S.p.A. Azienda per l’Innovazione e per gli Acquisti (che svolge attività di gestione e manutenzione dei sistemi informativi per conto di Regione Lombardia) da Finlombarda S.p.A. (per lo svolgimento delle attività e dei compiti strumentali alla fornitura dei servizi offerti da Open Innovation) da eventuali soggetti fornitori di specifici servizi opportunamente nominati, nonché dal relativo personale adeguatamente istruito in ordine al trattamento ed alla protezione dei Suoi dati. E ciò, al fine di garantirLe il medesimo livello di sicurezza offerto dal Titolare del trattamento.
Con riferimento ai medesimi dati personali ARIA S.p.A., in considerazione delle specifiche competenze, svolge altresì i compiti di amministratore dei sistemi informatici, con il compito esclusivo di gestire il corretto funzionamento della piattaforma per l’erogazione dei servizi e delle funzionalità di Open Innovation.
I Suoi dati personali, inoltre, non saranno mai comunicati a soggetti terzi, se non in assolvimento di eventuali obblighi di legge ovvero ordini motivati dell’Autorità giudiziaria. Al di fuori di tali ipotesi, i Suoi dati non saranno in alcun modo diffusi o comunicati.
9. Processi automatizzati e profilazione
I dati personali da Lei conferiti non sono soggetti ad alcun processo decisionale interamente automatizzato, ivi compresa la profilazione, capace di produrre nei Suoi confronti effetti giuridici di qualsivoglia natura, ovvero anche, di incidere in modo significativo sulla Sua persona.
10. Trasferimento dei dati personali verso Paesi non appartenenti all’Unione Europea
I Suoi dati personali raccolti ed elaborati per la registrazione al Portale Open Innovation non saranno trasferiti a società o altri soggetti posti al di fuori del territorio dell’Unione Europea.
11. Tempi di conservazione dei dati
La informiamo che i Suoi dati personali saranno conservati sino a quando la Sua registrazione al Portale Open Innovation risulterà attiva. In qualunque momento, Lei potrà effettuare la cancellazione della Sua registrazione dal Portale Open Innovation. All’esito, il Suo profilo risulterà integralmente reso anonimo ed oscurato, laddove i contributi da Lei forniti e/o pubblicati sul Portale di Open Innovation rimarranno consultabili al fine di garantire la fruibilità degli stessi da parte degli utenti attivi. A seguito della cancellazione, i dati personali da Lei forniti in sede di registrazione saranno conservati per un periodo ulteriore di 3 anni, al termine del quale sarà effettuata l’eliminazione integrale.
Per quanto riguarda i dati personali da Lei forniti volontariamente in relazione ai servizi Call Center, Call Back, Web Chat, Scrivici, interazione tramite Facebook e Twitter, i tempi di conservazione dei dati sono indicati nella Informativa privacy Servizi del Contact Center Integrato.
Per il servizio di Newsletter, il tempo di conservazione dei dati è illimitato, in relazione ai tempi di erogazione del servizio ed alla Sua registrazione al Portale. In ogni momento, quindi, Lei potrà revocare l’iscrizione utilizzando il link evidenziato in calce alla newsletter ricevuta via email. In tal caso, il dato sarà cancellato definitivamente dopo 13 mesi dalla richiesta dell’utente. Tuttavia, è possibile richiedere la cancellazione immediata del dato scrivendo al seguente indirizzo email: presidenza@pec.regione.lombardia.it
I dati di navigazione, opportunamente anonimizzati, rimarranno disponibili per elaborazioni statistiche e non verranno mai cancellati dai server, salvo espressa richiesta dell’utente da inviare secondo le modalità descritte al successivo punto 11 ("Diritti degli interessati") della presente informativa. I dati potrebbero inoltre essere utilizzati per l’accertamento di responsabilità in caso di eventuali reati informatici volti al danneggiamento del Portale.
12. Diritti dell' interessato
Ai sensi degli artt. 15-22 del GDPR, Lei potrà far valere i seguenti diritti:
- diritto di accesso ai dati, formulando opportuna richiesta delle seguenti informazioni: finalità e modalità del trattamento; categorie di dati personali in questione; destinatari o categorie di destinatari a cui i dati personali sono stati o saranno comunicati; periodo di conservazione dei dati; logica applicata al trattamento; estremi identificativi del titolare e dei responsabili;
- diritto di richiedere la rettifica ovvero l’integrazione dei dati;
- diritto di richiedere la cancellazione (nei casi previsti dal Regolamento), la trasformazione in forma anonima dei dati ed il blocco dei dati se trattati in violazione di legge, fatti salvi tutti gli obblighi di conservazione imposti dalla legge;
- diritto alla portabilità dei dati;
- diritto di opporsi per motivi legittimi al trattamento dei dati.
Le richieste per l’esercizio dei Suoi diritti dovranno essere inviate all’indirizzo di posta elettronica certificata ricercainnovazione@pec.regione.lombardia.it, oppure, a mezzo posta raccomandata a/r presso l’indirizzo di Regione Lombardia, Piazza Città di Lombardia 1, (20124) Milano, all’attenzione del Direttore pro tempore della Direzione Ricerca, Innovazione, Università, Export e Internazionalizzazione. Inoltre, è sempre possibile, esercitare il diritto di proporre reclamo all’Autorità di Controllo competente.