Informativa sul trattamento dei dati personali

Nell’ambito della navigazione del Sito, il Titolare tratta i dati di navigazione quali gli indirizzi IP o i nomi a dominio dei device utilizzati e che si connettono, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Nel caso di richieste di informazioni, il Titolare tratta i dati personali anagrafici e di contatto del richiedente, nonché eventuali dati personali contenuti nella richiesta inviata.

Nell’ambito della navigazione del Sito ovvero delle richieste di informazioni, i Suoi dati verranno trattati per le seguenti finalità:

a) Consentire la navigazione del Sito e delle sue pagine.

La base giuridica del trattamento è l’esecuzione degli impegni precontrattuali e contrattuali ai sensi dell’art 6, par. 1, lett. b), del GDPR. I dati sono automaticamente raccolti in occasione della navigazione del Sito mediante l’utilizzo dei cookie tecnici e necessari descritti nella Cookie Policy alla quale si fa espresso rinvio.

b) Garantire la sicurezza del Sito, prevenendo utilizzi illeciti o condotte illecite e reati ai danni del Sito e del Titolare.

La base giuridica per il trattamento dei dati è il perseguimento del legittimo interesse ai sensi dell’art. 6, par. 1, lett. f) GDPR consistente nella tutela del patrimonio informatico del Titolare. I dati sono automaticamente raccolti in occasione della navigazione del Sito mediante l’utilizzo dei cookie tecnici e necessari descritti nella Cookie Policy alla quale si fa espresso rinvio.

c) Gestire e riscontrare eventuali richieste di informazioni.

La base giuridica del trattamento è l’esecuzione degli impegni precontrattuali ai sensi dell’art 6, par. 1, lett. b), del GDPR. Il conferimento dei dati personali è facoltativo ma l’eventuale omesso conferimento dei dati personali richiesti determina l’impossibilità di gestire e riscontrare le eventuali richieste di informazioni.

d) Adempimento degli eventuali obblighi normativi, nella misura in cui il trattamento è autorizzato da fonti normative nazionali e/o comunitarie.

La base giuridica del trattamento è l’obbligo legale da normativa europea e nazionale ai sensi dell’art. 6, par. 1, lett. c) del GDPR e dell’art. 2-ter del D.Lgs. n. 196/2003. Il conferimento dei dati personali avviene nell’ambito della navigazione del Sito ovvero dell’invio di una richiesta di informazioni.

e) Difesa dei diritti del Titolare in sede giudiziaria ed extragiudiziaria.

La base giuridica per il trattamento dei dati è il perseguimento del legittimo interesse ai sensi dell’art. 6, par. 1, lett. f) GDPR consistente nella tutela degli interessi e diritti del Titolare. Il conferimento dei dati personali avviene nell’ambito della navigazione del Sito ovvero dell’invio di una richiesta di informazioni.

I dati possono essere comunicati per il perseguimento delle finalità suindicate ad altri soggetti quali, ad esempio, autorità pubbliche e forze dell’ordine, studi legali, commercialisti, etc. che li tratteranno in qualità di autonomi titolari del trattamento per proprie finalità. Potranno avere accesso ai dati anche:

• il personale del Titolare, che è espressamente autorizzato a trattarli, in conformità alle istruzioni impartite, ai sensi degli artt. 29 e 32, par. 4 del GDPR e 2-quaterdecies del D.Lgs. n. 196/2003;

• soggetti fornitori di servizi in favore del Titolare, nominati responsabili del trattamento, tra cui a titolo esemplificativo e non esaustivo società e/o professionisti incaricati dello sviluppo e alla manutenzione del Sito. L’elenco aggiornato dei Responsabili è consultabile presso il Titolare.

I dati personali non sono soggetti a diffusione.

I dati personali sono conservati solo per il tempo strettamente necessario all’espletamento delle attività/finalità sopra descritte e, in particolare, in relazione alle finalità a) e b) descritte sopra per il periodo di durata dei cookie descritto nella Cookie Policy a cui si fa espresso rinvio.

Per le finalità c), d) ed e) descritte sopra, la conservazione dipende dal contenuto della richiesta e dagli eventuali obblighi di legge o necessità di tutela legale che ne possono derivare. In assenza, i dati personali sono cancellati decorso 1 anno dalla richiesta.

I dati personali non sono di norma trasferiti al fuori dallo Spazio Economico Europeo. In ogni caso, laddove i dati siano trasferiti al fuori dallo Spazio Economico Europeo, il Titolare assicura che il trasferimento avviene nel rispetto della normativa applicabile, ossia tramite adeguate garanzie quali ad esempio le decisioni di adeguatezza o le Standard Contractual Clauses approvate dalla Commissione Europea. Maggiori informazioni possono essere richieste contattando il Titolare.

L’interessato potrà far valere i propri diritti e/o chiedere informazioni sul trattamento dei propri dati, rivolgendosi al Titolare del trattamento scrivendo a dpo@milanosansiro.com. In particolare, il GDPR conferisce all’interessato:

a)     il diritto di accesso, ossia la possibilità di ottenere copia dei dati personali nonché di conoscere: le finalità del trattamento; le categorie di dati personali in questione; i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali; quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; l'esistenza del diritto dell'interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento; il diritto di proporre reclamo a un'autorità di controllo; qualora i dati non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine; l'esistenza di un processo decisionale esclusivamente automatizzato, compresa la profilazione, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato;

b)     il diritto alla rettifica e all’integrazione dei dati inesatti o non aggiornati;

c)     il diritto alla loro cancellazione, ogniqualvolta i dati non si rivelino necessari rispetto alle finalità perseguite, oppure qualora l’interessato decida di revocare il consenso o si opponga al trattamento e non vi siano altre basi giuridiche per la loro conservazione, o ancora qualora i dati siano trattati illecitamente, o debbano essere cancellati per un obbligo di legge;

d)     il diritto alla limitazione del trattamento se l'interessato contesta l'esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l'esattezza di tali dati personali; se il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo; benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, se i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; se l'interessato si è opposto al trattamento, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato.

Nei casi di esercizio dei diritti di cui alle lettere b), c), e d), l’interessato ha il diritto di conoscere i destinatari cui sono stati trasmessi i dati personali e il diritto che il Titolare comunichi ad essi le rettifiche, cancellazioni o limitazioni del trattamento, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato.

e)     il diritto alla portabilità dei dati, cioè di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano, ivi incluso il trasferimento diretto degli stessi da parte del Titolare ad altri Titolari, qualora il trattamento avvenga con mezzi automatizzati e sia basato sul consenso o sul contratto;

f)      il diritto di opporsi al trattamento qualora il trattamento si basi sul legittimo interesse del Titolare, come già specificato nel precedente punto 2.

Infine, l’interessato ha anche il diritto a proporre reclamo avanti all’Autorità di Controllo competente (per l’Italia, il Garante per la protezione dei dati personali, https://www.garanteprivacy.it).

Ultimo aggiornamento al 28 ottobre 2026