Privacy Policy

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (di seguito, “GDPR” o “Regolamento”), si forniscono di seguito le informazioni relative al trattamento dei dati personali degli utenti che consultano il sito istituzionale della Rete Antiviolenza di Milano.

1. Titolari e Contitolari del Trattamento

I dati personali raccolti tramite la navigazione e la consultazione del presente sito web sono trattati in regime di Contitolarità, ai sensi dell’art. 26 del Regolamento (UE) 2016/679, tra:

• Comune di Milano, con sede in Milano in Piazza della Scala, 2;
• CADMI – Casa di Accoglienza delle Donne Maltrattate di Milano, con sede in Milano via Piacenza 14.

Il punto di contatto unitario per gli interessati in materia di protezione dei dati personali è il seguente: reteantiviolenza@comune.milano.it

Con riferimento alle modalità di gestione e ai trattamenti dei dati personali degli utenti che consultano il presente sito, ai sensi dell’articolo 13 Regolamento UE n. 679/2016, i contitolari forniscono le seguenti informazioni:

2. Tipi di dati raccolti, finalità e base giuridica del trattamento

Dati di navigazione.

I sistemi informatici e le procedure software preposte al funzionamento del sito web www.reteantiviolenzamilano.it acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano gli indirizzi IP o altri identificativi di rete; data e ora della richiesta dell’utente; informazioni relative al browser e al dispositivo utilizzato dall’utente; pagine visitate; informazioni tecniche necessarie al funzionamento e alla sicurezza del sito ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Tali dati sono trattati per finalità strettamente connesse al funzionamento tecnico del sito, alla sicurezza delle infrastrutture digitali, alla manutenzione dei sistemi e alla prevenzione di utilizzi impropri o illeciti. La base giuridica che legittima il trattamento di dati personali per questa finalità è da rivenirsi nell’ipotesi prevista dall’art. 6 par. 1, lett. e) del Regolamento UE n. 679/2016, ovvero per il perseguimento del legittimo interesse del titolare del trattamento al corretto utilizzo dell’infrastruttura informatica di cui al presente sito web. I medesimi dati potranno altresì essere utilizzati per adempiere ad obblighi di legge o richieste dell’Autorità giudiziaria. La base giuridica che legittima il trattamento di dati personali per questa finalità è da rivenirsi nell’ipotesi prevista dall’art. 6 par. 1, lett. c) del Regolamento UE n. 679/2016, ovvero in quanto il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento.

Dati raccolti mediante strumenti di analytics.

Il sito utilizza strumenti statistici (analytics) finalizzati alla misurazione e analisi dell’utilizzo del sito, al monitoraggio degli accessi, alla rilevazione delle modalità di navigazione e al miglioramento dei contenuti e dei servizi informativi offerti.

Nell’ambito di tali trattamenti possono essere raccolti o elaborati dati relativi alle pagine visualizzate; ai percorsi di navigazione; alla provenienza del traffico (ad es. accessi da motori di ricerca o social network); alle modalità di interazione con il sito; a informazioni tecniche associate alla sessione di navigazione, nei limiti della configurazione adottata dagli strumenti utilizzati.

La base giuridica del trattamento è il consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a) del Regolamento (UE) 2016/679, prestato mediante il banner cookie. Il consenso può essere revocato in qualsiasi momento tramite l’apposita area di gestione delle preferenze.

Le specifiche caratteristiche degli strumenti utilizzati e dei relativi cookie sono descritte nella Cookie Policy.

Dati trattati mediante strumenti di traduzione automatica.

Il sito può utilizzare strumenti di traduzione automatica che consentono la visualizzazione dei contenuti in lingue differenti.

L’utilizzo di tali funzionalità può comportare la comunicazione di dati tecnici di navigazione ai relativi fornitori del servizio, nei limiti strettamente necessari alla fruizione della funzionalità richiesta.

La base giuridica del trattamento è l’art. 6, par. 1, lett. b) del Regolamento (UE) 2016/679, in quanto il trattamento è necessario per consentire all’utente di fruire della funzionalità di traduzione necessaria all’inoltro della richiesta.

Maggiori informazioni sono disponibili nella Cookie Policy.

Dati forniti volontariamente dall’utente.

A seguito dell’invio volontario di messaggi di posta elettronica agli indirizzi di posta elettronica presenti sul sito, i contitolari potranno trattare l’indirizzo mail del mittente e gli ulteriori dati personali contenuti nella missiva per rispondere, sempre tramite e-mail, alle richieste formulate dall’utente.

In tale contesto possono essere trattati: dati identificativi e di contatto (ad es. nome, e-mail, telefono); contenuto del messaggio inviato; ulteriori informazioni spontaneamente fornite dall’utente; dati tecnici relativi all’invio della richiesta.

La base giuridica che legittima il trattamento di dati personali per questa finalità è da rivenirsi nell’ipotesi prevista dall’art. 6, par. 1, lett. b) GDPR, per la gestione delle richieste formulate dall’interessato mediante il form contatti. I medesimi dati potranno altresì essere utilizzati per adempiere ad obblighi di legge o richieste dell’Autorità giudiziaria. La base giuridica che legittima il trattamento di dati personali per questa finalità è da rivenirsi nell’ipotesi prevista dall’art. 6 par. 1, lett. c) del Regolamento UE n. 679/2016, ovvero in quanto il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento.

Si invitano gli utenti a limitare le informazioni trasmesse a quelle strettamente necessarie per la gestione della richiesta e a non comunicare, salvo stretta necessità, “dati particolari”, “dati biometrici”, “dati genetici”, “dati relativi alla salute”, “dati relativi a reati o condanne penali” come definiti dalla normativa in vigore.

Tali dati, se forniti dall’interessato, saranno immediatamente cancellati.

Cookie

Il sito utilizza cookie tecnici (di sessione e di navigazione), per garantire la normale navigazione e fruizione del sito web (permettendo, ad esempio, di autenticarsi per accedere ad aree riservate). Il sito utilizza, altresì, cookie di profilazione e analitici di terza parte (con potenzialità identificative ridotte), al fine di monitorare l’uso del sito da parte degli utenti per finalità di ottimizzazione della piattaforma web e statistiche (analitici). Per tutte le informazioni relative ai trattamenti di dati personali effettuati tramite cookie si rimanda all’informativa cookie estesa, raggiungibile al link https://www.reteantiviolenzamilano.it/cookie-policy/

3. Periodo di conservazione dei dati

I dati personali raccolti ed elaborati a seguito della navigazione sul sito www.reteantiviolenzamilano.it sono conservati per un periodo non superiore a quello necessario al perseguimento delle finalità per cui sono raccolti. In particolare:

• i dati di navigazione e i log tecnici trattati per finalità di funzionamento e sicurezza del sito sono conservati per un periodo non superiore a 30 giorni, salvo necessità di ulteriore conservazione connesse all’accertamento di illeciti o a richieste dell’Autorità competente;
• i dati trattati mediante strumenti statistici (analytics) sono conservati per un periodo non superiore a 14 mesi dalla raccolta, salvo anonimizzazione o aggregazione anticipata;
• preferenze espresse sul banner cookie: la registrazione del consenso o del rifiuto dell’utente in merito ai cookie analitici è conservata per un termine di 6 mesi, trascorso il quale il banner verrà riproposto per rinnovare la preferenza
• dati trattati mediante plugin o servizi terzi, quali strumenti di traduzione automatica o altre funzionalità tecniche accessorie. I dati eventualmente trattati direttamente dai contitolari nell’ambito dell’integrazione tecnica del servizio sono conservati per il tempo strettamente necessario all’erogazione della funzionalità richiesta e comunque secondo i tempi di conservazione applicabili ai dati di navigazione e ai log tecnici del sito.

Qualora il servizio integrato sia fornito da soggetti terzi che operano secondo proprie configurazioni tecniche e policy di trattamento, i tempi di conservazione dei dati da essi effettuati dipendono dalle condizioni del relativo servizio e sono disciplinati dalle informative privacy dei rispettivi fornitori, cui si rinvia per le informazioni di dettaglio.

 

4. Modalità del trattamento

I dati personali raccolti verranno trattati, conservati ed elaborati con strumenti elettronici e verranno memorizzati sia su supporti informatici che su supporti cartacei, organizzati in data base, e su ogni altro tipo di supporto idoneo.

Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

Il trattamento di dati personali svolto dalla Rete non comporta processi decisionali automatizzati.

5. Comunicazione e/o conferimento dei dati personali

La comunicazione e/o il conferimento dei dati di navigazione è requisito necessario alla fornitura del servizio richiesto (navigazione sul sito) e quindi obbligatoria per tale finalità: la mancata comunicazione e/o conferimento dei dati personali da parte dell’interessato, comporterà l’impossibilità per la Rete di consentire la navigazione sul sito. La comunicazione e/o conferimento di dati per le ulteriori finalità è facoltativa: la mancata comunicazione e/o conferimento di dati, in tali ipotesi, non avrà conseguenze per l’interessato, ma potrà comportare l’impossibilità di fornire all’utente il riscontro richiesto.

6. Soggetti a cui potranno essere comunicati i dati personali

I dati personali raccolti non saranno diffusi e potranno essere comunicati, oltre che a soggetti a cui sia riconosciuta la facoltà e l’interesse di accedere ai Vostri dati personali da norme di legge o di normative secondarie e/o comunitarie, a personale autorizzato interno ai contitolari, a personale autorizzato dai contitolari; nonché a fornitori di servizi informatici e tecnologici; soggetti che forniscono servizi di hosting, manutenzione e gestione del sito; fornitori di strumenti statistici e funzionalità tecniche, nei limiti necessari all’erogazione dei relativi servizi; altri soggetti nei casi previsti dalla legge.

Tali soggetti operano, a seconda dei casi, quali responsabili del trattamento o autonomi titolari.

I nominativi degli ulteriori soggetti che potranno venire a conoscenza dei Vostri dati personali in qualità di “Responsabili del trattamento” sono riportati in un elenco aggiornato disponibile presso i contitolari del trattamento (da richiedersi ai recapiti indicati al punto 9).

7. Trasferimento di dati all’estero o ad organizzazioni internazionali

I contitolari non trasferiscono i dati personali degli interessati raccolti attraverso il sito e gli strumenti ivi previsti all’estero o ad organizzazioni internazionali.

In relazione all’utilizzo dello strumento Google Analytics 4, i dati personali raccolti (quali indirizzi IP, identificatori di cookie e dati tecnici di navigazione) possono essere oggetto di trasferimento e conservazione presso server e infrastrutture situate negli Stati Uniti d’America per il tramite della società madre Google LLC, quale sub-responsabile del trattamento.

Tale trasferimento verso gli Stati Uniti d’America avviene in piena conformità al Capo V del Regolamento (UE) 2016/679 (art. 45 GDPR), con le garanzie previste dalla Decisione di Adeguatezza della Commissione Europea del 10 luglio 2023 sul quadro di tutela dei dati UE-USA (EU-U.S. Data Privacy Framework – DPF).

8. Collegamento a siti o servizi di soggetti terzi

La presente informativa è resa solo per i trattamenti di dati personali effettuati attraverso il presente sito o gli strumenti previsti dallo stesso, e non anche per altri siti web eventualmente consultati dall’utente tramite collegamento, i cui gestori operano in qualità di titolari autonomi del trattamento. Si invitano pertanto gli utenti a leggere con attenzione, prima di accedere a servizi di soggetti terzi, le loro informative privacy.

9. Diritti dell’interessato

In relazione ai suindicati trattamenti di dati personali l‘interessato ha la facoltà di esercitare in ogni momento i diritti previsti dal Regolamento UE n. 679/2016, tra cui, ad esempio, di ottenere l’indicazione:

– dell’origine dei dati personali;

– delle finalità e modalità del trattamento;

– della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;

– degli estremi identificativi del Titolare, dei responsabili e del rappresentante designato.

L’interessato ha diritto di ottenere:

– l’accesso, l’aggiornamento, la rettifica ovvero, quando vi ha interesse, l’integrazione dei dati;

– la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di Legge;

– la limitazione del trattamento di dati che lo riguardano;

L’interessato potrà inoltre chiedere copia dei propri dati in formato standard (cd “Diritto alla portabilità dei dati”).

L’interessato, altresì, ha diritto di opporsi, in tutto o in parte:

– per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;

– al trattamento dei dati personali che lo riguardano svolti ai sensi dell’articolo 6, paragrafo 1 GDPR, lettera c. (“il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento”) o f. (“il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi”) compresa la profilazione sulla base di tali disposizioni.

– al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale (marketing diretto), compresa la profilazione nella misura in cui sia ad esso connessa.

L’interessato ha il diritto di revocare il proprio consenso al trattamento, quando questo si basi sull’ipotesi prevista dall’art. 6, paragrafo 1, lettera a. (quando “l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità”), oppure dall’articolo 9, paragrafo 2, lettera a. (quando “l’interessato ha prestato il proprio consenso esplicito al trattamento di tali dati personali per una o più finalità specifiche”) del Regolamento UE 679/2016, in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

L’interessato, nel caso in cui ritenga che il trattamento che lo riguarda violi la normativa in vigore, ha il diritto di proporre reclamo a un’autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione. L’Autorità di controllo italiana può essere raggiunta ai recapiti presenti sul proprio sito web.

10. Dati di contatto

Il Comune di Milano e CADMI, contitolari del trattamento, possono essere contattati all’indirizzo di posta elettronica reteantiviolenza@comune.milano.it

Per il Comune di Milano, la RDP/DPO Miriam Pasqui può essere contattata all’indirizzo di posta elettronica dpo@comune.milano.it; per CADMI, il RDP/DPO Fabio Savoldelli può essere contattato all’indirizzo di posta elettronica dpo@cadmi.org.

Per esercitare i diritti sopra elencati, l’interessato potrà rivolgere richiesta utilizzando l’account di posta elettronica reteantiviolenza@comune.milano.it

Questa policy copre solo ed esclusivamente le interazioni digitali con il sito e non l’intera attività della Rete Antiviolenza.

Il Comune di Milano e Cadmi si riservano il diritto di aggiornare la presente Informativa sul trattamento di dati personali.