Il presente documento ha lo scopo di informarLa circa la liceità e le finalità del trattamento dei dati personali da
Lei forniti e che le operazioni di trattamento avverranno nel pieno rispetto dei principi di correttezza e trasparenza
nonché di tutela della Sua riservatezza e dei Suoi diritti.
Pertanto, in armonia con quanto previsto dal Regolamento Europeo 2016/679 (di seguito, “Regolamento” o
“GDPR”), dal D.lgs. 30 giugno 2003, n. 196 così come modificato dal D.lgs. 10 agosto 2018, n. 101 (di seguito, il
“Codice Privacy”), Le forniamo le seguenti, precise e chiare informazioni sul trattamento dei dati personali,
secondo le prescrizioni di cui all’art. 13 del Regolamento.

Il Titolare del trattamento è l'ente pubblico Regione Lombardia, con sede in Piazza Città di Lombardia,1 - 20124 Milano.

La informiamo che durante le operazioni di trattamento saranno raccolte le seguenti categorie di dati personali,
per le finalità e secondo le basi giuridiche di seguito indicate:

Finalità

1. Iscrizione e utilizzo dell’Area Personale del Portale Istituzionale di Regione Lombardia, finalizzati alla fruizione di servizi digitali e alla messa a disposizione di contenuti informativi istituzionali.
2. Invio, previo consenso dell’interessato, di comunicazioni e-mail o SMS relative ai servizi e alle iniziative di Regione Lombardia.
3. Raccolta dell’indirizzo IP anonimizzato da WAI per finalità statistiche in merito al traffico degli utenti.

Base Giuridica

1. Compito di interesse pubblico o connesso all’esercizio di pubblici poteri del titolare -art.6, comma 1, lett. e) del GDPR e ai sensi dell’art.2 ter del Codice Privacy.
2. Consenso - art.6, comma 1, lett. a) del GDPR.
3. Compito di interesse pubblico o connesso all’esercizio di pubblici poteri del titolare - art.6, comma 1, lett. e) del GDPR e ai sensi dell’art.2 ter del Codice Privacy.

Per i punti 1 e 3 la normativa di riferimento è rinvenibile nel D.Lgs. 7 marzo 2005, n. 82 “Codice dell’amministrazione digitale” e nella Legge 7 giugno 2000, n. 150 “Disciplina delle attività di informazione e di comunicazione delle pubbliche amministrazioni”.

Categorie di dati personali

Dati comuni (identificativi diretti ed indiretti)

OBBLIGATORI:

• nome
• cognome
• indirizzo e-mail
• codice fiscale o identificativo eIDAS
• numero di telefono
• Indirizzo IP
  

FACOLTATIVI:

• Essere genitore
• Svolgere professione come dipendente
• Essere alla ricerca di un lavoro
• Prendersi cura di un familiare
• Essere studente
• Essere in pensione
• Svolgere libera professione
• Essere direttore di un’azienda

Nel rispetto della normativa vigente, i Suoi dati personali saranno oggetto di una forma di trattamento
automatizzato dei dati personali, cd. “Profilazione”, che valuta aspetti personali, in particolare al fine di analizzare
o prevedere aspetti riguardanti gli interessi personali e le preferenze, producendo effetti giuridici o incidendo in
modo analogo sulla Sua persona. In ogni caso, Lei ha il diritto di non essere sottoposto a una decisione basata
unicamente sul trattamento automatizzato, compresa la profilazione.

Il conferimento dei Suoi dati personali per i punti 1 e 3 è necessario e pertanto l'eventuale rifiuto a fornirli in tutto o
in parte può dar luogo all'impossibilità per il Titolare di svolgere correttamente tutti gli adempimenti, tra cui
l’esecuzione di un compito di interesse pubblico o l'esercizio di pubblici poteri di cui è investito.
Il conferimento dei Suoi dati personali per il punto 2 è facoltativo, ma l’eventuale mancato conferimento
comporterebbe l’impossibilità di attivare le relative operazioni di trattamento. Tuttavia, Lei ha il diritto di revocare il proprio consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento prima della revoca.

I destinatari dei Suoi dati personali sono stati adeguatamente istruiti per poter trattare i Suoi dati personali, e
assicurano il medesimo livello di sicurezza offerto dal Titolare.
I Suoi dati personali non saranno diffusi.
Inoltre, i Suoi dati personali, vengono comunicati a soggetti terzi (es. fornitori), in qualità di Responsabili del trattamento, appositamente nominati, che forniscono al Titolare del trattamento prestazioni o servizi strumentali alle finalità indicate nella presente informativa.
Il Titolare del trattamento ha nominato ARIA S.p.A. come Responsabile del trattamento, ai sensi dell’art.28 del GDPR.

I Suoi dati personali non verranno trasferiti al di fuori dello Spazio Economico Europeo.

I suoi dati personali vengono conservati per tredici mesi a partire dal giorno dell’ultimo accesso all’Area Personale effettuato dall’utente, salvo disiscrizione in data anteriore. L’indirizzo IP viene conservato, in forma anonimizzata, per finalità statistiche in merito al traffico degli utenti.

Lei potrà esercitare, in ogni momento, ove applicabili, i diritti di cui agli artt. da 15 a 22 del Regolamento UE 679/2016, attraverso una richiesta da inoltrare all'attenzione del Titolare del trattamento.
Tuttavia, Le specifichiamo che, in base a determinate misure legislative introdotte dal diritto nazionale, il Titolare del trattamento, in alcune circostanze, potrà limitare la portata degli obblighi e dei diritti, così come precisato dall’art. 23 del Regolamento e dall’art. 2-undecies del Codice Privacy.

Di seguito i diritti riconosciuti:

• Diritto di accesso (art. 15)
• Diritto alla rettifica (art. 16)
• Diritto alla cancellazione (art. 17)
• Diritto alla limitazione del trattamento (art. 18)
• Diritto alla portabilità (art. 20)
• Diritto di opposizione (artt. 21 e 22)

Il Titolare del trattamento potrà essere contattato al seguente indirizzo: presidenza@pec.regione.lombardia.it oppure a mezzo posta raccomandata all'indirizzo Presidenza – Direzione Centrale Programmazione e Relazioni Esterne - Piazza Città di Lombardia 1 20124 Milano (MI), Italia.

Qualora ritenga che il trattamento dei Suoi dati personali avvenga in violazione di quanto previsto dalla normativa vigente, Lei ha il diritto di proporre reclamo al Garante (www.garanteprivacy.it), come previsto dall'art. 77 del Regolamento, o di adire le opportune sedi giudiziarie ai sensi dell’art. 79 del Regolamento.

Il Titolare del trattamento ha nominato un Responsabile della Protezione dei dati (RPD) che potrà essere contattato al seguente indirizzo e-mail: rpd@regione.lombardia.it.

Il Titolare si riserva di aggiornare la presente informativa, anche in vista di future modifiche della normativa in
materia di protezione dei dati personali.

• Ultimo aggiornamento: settembre 2026