Il presente documento ha lo scopo di informarLa circa la liceità e le finalità del trattamento dei dati personali da Lei forniti e che le operazioni di trattamento avverranno nel pieno rispetto dei principi di correttezza e trasparenza nonché di tutela della Sua riservatezza e dei Suoi diritti.

Pertanto, in armonia con quanto previsto dal Regolamento Europeo 2016/679 (di seguito, “Regolamento” o “GDPR”), dal D.lgs. 30 giugno 2003, n. 196 così come modificato dal D.lgs. 10 agosto 2018, n. 101 (di seguito, il “Codice Privacy”), Le forniamo le seguenti, precise e chiare informazioni sul trattamento dei dati personali, secondo le prescrizioni di cui all’art. 13 del Regolamento.

l Titolare del trattamento è l'ente pubblico Regione Lombardia, con sede in Piazza Città di Lombardia,1 - 20124 Milano.

La informiamo che durante le operazioni di trattamento saranno raccolte le seguenti categorie di dati personali, per le finalità e secondo le basi giuridiche di seguito indicate:

Finalità

A) I Suoi dati personali sono trattati al fine di offrire opportuno riscontro alle richieste da Lei avanzate tramite i seguenti servizi: Call Center, Call Back, Web Chat, E-mail (Scrivici) o per consentirLe di ottenere informazioni sulle attività di Regione Lombardia tramite le interazioni sui profili social media istituzionali (Facebook, Twitter, Instagram, Linkedin, YouTube). In merito al trattamento dei dati personali connessi all'erogazione di questi servizi si invita alla consultazione della Informativa privacy Servizi del Contact Center Integrato.

B) I Suoi dati personali sono raccolti e anonimizzati per finalità statistiche, in merito al traffico degli utenti, dalla piattaforma che gestisce la reportistica del portale (Web Analytics Italia “WAI”).

C) I Suoi dati personali sono raccolti dai sistemi informatici per controllare il corretto funzionamento del portale.

Base giuridica

La base giuridica del trattamento per la finalità di cui alla lettera A) è il consenso dell’interessato, ai sensi dell’art. 6, paragrafo 1, lett. a), del GDPR.

La base giuridica del trattamento per la finalità di cui alle lettere B) e C) è l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento, ai sensi dell’art. 6, paragrafo 1, lett. e), del GDPR, nonchè dell'art. 2-ter del Codice Privacy. La normativa di riferimento è rinvenibile nel D.Lgs. 7 marzo 2005, n. 82 (Codice dell’amministrazione digitale) e nella Legge 7 giugno 2000, n. 150 “Disciplina delle attività di informazione e di comunicazione delle pubbliche amministrazioni”.

Categorie di dati trattati

Il trattamento concerne i dati personali comuni, come definiti ex art. 4, par. 1, del GDPR, ed in particolare:

• Dati identificativi diretti oggetto del trattamento per la finalità di cui alla lettera A) per i servizi Call Center, Call Back, Web Chat, E-mail (Scrivici): Nome, Cognome, E-mail e Numero di telefono.
• Dati identificativi indiretti oggetto del trattamento per le finalità di cui alle lettere B) e C): indirizzo IP.

Cookie Policy - Per le informazioni relative ai cookie utilizzati sul portale di Regione Lombardia si rimanda alla specifica Cookie Policy.

I Suoi dati personali non saranno oggetto di alcun processo decisionale interamente automatizzato, ivi compresa la profilazione.

Per la finalità di cui alla lettera A): il conferimento dei Suoi dati personali è facoltativo, ma l’eventuale mancato conferimento comporterebbe l’impossibilità di attivare le relative operazioni di trattamento. Tuttavia, Lei ha il diritto di revocare il proprio consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento prima della revoca.

Per la finalità di cui alle lettere B) e C): l’acquisizione dell’indirizzo IP è necessario per svolgere correttamente tutti gli adempimenti, tra cui l'esecuzione di un compito di interesse pubblico o l'esercizio di pubblici poteri di cui è investito il Titolare.

I destinatari dei Suoi dati personali sono stati adeguatamente istruiti per poter trattare i Suoi dati personali, e assicurano il medesimo livello di sicurezza offerto dal Titolare.

I Suoi dati personali non saranno diffusi.

Inoltre, i Suoi dati personali, vengono comunicati a soggetti terzi (es. fornitori), in qualità di Responsabili del trattamento, appositamente nominati, che forniscono al Titolare del trattamento prestazioni o servizi strumentali alle finalità indicate nella presente informativa.

Il Titolare del trattamento ha nominato Aria S.p.A. come Responsabile del trattamento, ai sensi dell’art. 28 del Regolamento.

I destinatari dei Suoi dati personali sono stati adeguatamente istruiti per poter trattare i Suoi dati personali, e assicurano il medesimo livello di sicurezza offerto dal Titolare.

I Suoi dati personali non saranno diffusi.

Inoltre, i Suoi dati personali, vengono comunicati a soggetti terzi (es. fornitori), in qualità di Responsabili del trattamento, appositamente nominati, che forniscono al Titolare del trattamento prestazioni o servizi strumentali alle finalità indicate nella presente informativa. Il Titolare del trattamento ha nominato Aria S.p.A. come Responsabile del trattamento, ai sensi dell’art. 28 del Regolamento.

Dati identificativi diretti: i tempi di conservazione dei Suoi dati personali trasmessi tramite i servizi di Call Center, Call Back, Web Chat e E-mail (Scrivici) e le interazioni sui profili social media istituzionali (Facebook, Twitter, Instagram, Linkedin, YouTube) sono indicati nella Informativa privacy Servizi del Contact Center Integrato.

Dati identificativi indiretti oggetto del trattamento per la finalità di cui alla lettera B): i dati sono anonimizzati nella dashboard messa a disposizione dal tool di analytics WAI e sono conservati per un tempo massimo di 30 giorni.

Dati identificativi indiretti oggetto del trattamento per la finalità di cui alla lettera C): i dati sono conservati dai sistemi informatici per un periodo massimo di 7 giorni dalla raccolta per controllarne il corretto funzionamento.

Lei potrà esercitare, in ogni momento, ove applicabili, i diritti di cui agli artt. da 15 a 22 del Regolamento UE 679/2016, attraverso una richiesta da inoltrare all'attenzione del Titolare del trattamento.

Tuttavia, Le specifichiamo che, in base a determinate misure legislative introdotte dal diritto nazionale, il Titolare del trattamento, in alcune circostanze, potrà limitare la portata degli obblighi e dei diritti, così come precisato dall’art. 23 del Regolamento e dall’art. 2-undecies del Codice Privacy.

Il Titolare del trattamento potrà essere contattato al seguente indirizzo: presidenza@pec.regione.lombardia.it.

Qualora ritenga che il trattamento dei Suoi dati personali avvenga in violazione di quanto previsto dalla normativa vigente, Lei ha il diritto di proporre reclamo al Garante (www.garanteprivacy.it), come previsto dall'art. 77 del Regolamento, o di adire le opportune sedi giudiziarie ai sensi dell’art. 79 del Regolamento.

Il Titolare del trattamento ha nominato un Responsabile della Protezione dei dati (RPD) che potrà essere contattato al seguente indirizzo e-mail: rpd@regione.lombardia.it.

Il Titolare si riserva di aggiornare la presente informativa, anche in vista di future modifiche della normativa in materia di protezione dei dati personali.

• Ultimo aggiornamento: marzo 2026