Privacy

INFORMATIVA RELATIVA AL TRATTAMENTO DEI DATI PERSONALI

PER IL SERVIZIO "Portale Lombardia Experience"

Il presente documento ha lo scopo di informarLa circa la liceità e le finalità del trattamento dei dati personali da Lei forniti e che le operazioni di trattamento avverranno nel pieno rispetto dei principi di correttezza e trasparenza nonché di tutela della Sua riservatezza e dei Suoi diritti.
Pertanto, in armonia con quanto previsto dal Regolamento Europeo 2016/679 (di seguito, “Regolamento” o “GDPR”), dal D.lgs. 30 giugno 2003, n. 196 così come modificato dal D.lgs. 10 agosto 2018, n. 101 (di seguito, il “Codice Privacy”), Le forniamo le seguenti, precise e chiare informazioni sul trattamento dei dati personali, secondo le prescrizioni di cui all’art. 13 del Regolamento.

Il Titolare del trattamento è l'ente pubblico Regione Lombardia, con sede in Piazza Città di Lombardia,1 - 20124 Milano.

2. Finalità e base giuridica del trattamento.

La informiamo che durante le operazioni di trattamento saranno raccolte le seguenti categorie di dati personali, per le finalità e secondo le basi giuridiche di seguito indicate:

Finalità

1. Utilizzo della Piattaforma Lombardia Experience di Regione Lombardia, e gestione in modalità digitale della partecipazione agli eventi organizzati da Regione Lombardia anche tramite accesso al Metaverso.
2. Invio di comunicazioni relative ad eventi di interesse dell’utente.
3. Realizzazione e gestione di statistiche di dati personali dell’utente, effettuate esclusivamente a seguito della disiscrizione dal servizio, previa anonimizzazione dei relativi dati personali.
4. Analytics - indirizzi IP anonimizzati da WAI - Raccolta dell’indirizzo IP per finalità statistiche in merito al traffico degli utenti.
5. Analytics – Indirizzi IP - Raccolta dell’indirizzo IP per finalità di troubleshooting

 

Base giuridica

1. Compito di interesse pubblico o connesso a esercizio di pubblici poteri del titolare - art.6, comma 1, lett. e) del GDPR e ai sensi dell’art.2 ter del Codice Privacy.
2. Consenso - art.6, comma 1, lett. a) del GDPR.
3. Compito di interesse pubblico o connesso a esercizio di pubblici poteri del titolare.
4. Compito di interesse pubblico o connesso a esercizio di pubblici poteri del titolare.
5. Compito di interesse pubblico o connesso a esercizio di pubblici poteri del titolare. Per i punti 1, 3, 4 e 5 la normativa di riferimento è rinvenibile nel D.Lgs. 7 marzo 2005, n. 82 “Codice dell’amministrazione digitale” e nella Legge 7 giugno 2000, n. 150 “Disciplina delle attività di informazione e di comunicazione delle pubbliche amministrazioni”.

 

Categorie di dati personali

Dati comuni (identificativi diretti ed indiretti)

OBBLIGATORI:

• nome
• cognome
• indirizzo di posta elettronica (e-mail)
• codice fiscale · Indirizzo IP

FACOLTATIVI:

• indirizzo
• età,
• sesso
• telefono
• azienda
• Immagine, voce nonché eventuali contenuti di carattere personale condivisi nella chat del Metaverso

Cookie Policy - Per le informazioni relative ai cookie utilizzati sul portale di Lombardia Experience si rimanda alla specifica Cookie policy.

3. Processo decisionale interamente automatizzato, compresa la profilazione.

I Suoi dati personali non saranno oggetto di alcun processo decisionale interamente automatizzato, ivi compresa la profilazione.

4. Obbligo del conferimento di dati personali. Conseguenze in caso di un eventuale rifiuto.

Il conferimento dei Suoi dati personali per i punti 1, 3, 4 e 5 è necessario, e pertanto l'eventuale rifiuto a fornirli in tutto o in parte può dar luogo all'impossibilità per il Titolare di svolgere correttamente tutti gli adempimenti, tra cui l’esecuzione di un compito di interesse pubblico o l'esercizio di pubblici poteri di cui è investito.
Il conferimento dei Suoi dati personali per il punto 2 è facoltativo, ma l’eventuale mancato conferimento comporterebbe l’impossibilità di attivare le relative operazioni di trattamento. Tuttavia, Lei ha il diritto di revocare il proprio consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento prima della revoca.

 

5. Comunicazione e diffusione a terzi di dati personali.

I destinatari dei Suoi dati personali sono stati adeguatamente istruiti per poter trattare i Suoi dati personali, e assicurano il medesimo livello di sicurezza offerto dal Titolare.
I Suoi dati personali non saranno diffusi.
I Suoi dati personali, vengono comunicati a soggetti terzi (es. fornitori), in qualità di Responsabili del trattamento, appositamente nominati, che forniscono al Titolare del trattamento prestazioni o servizi strumentali alle finalità indicate nella presente informativa.
Il Titolare del trattamento ha nominato ARIA S.p.A. come Responsabile del trattamento, ai sensi dell’art.28 del GDPR.

6. Trasferimenti di dati personali al di fuori dello Spazio Economico Europeo. 

I Suoi dati personali non verranno trasferiti al di fuori dello Spazio Economico Europeo.

7. Tempi di conservazione. 

suoi dati personali vengono conservati per due anni a partire dal giorno dell’ultimo accesso alla piattaforma effettuato dall’utente, salvo disiscrizione in data anteriore, nella cui ipotesi i dati personali verranno immediatamente resi anonimi e conservati per finalità statistiche.
Nel caso di disiscrizione dal Servizio, i dati personali verranno immediatamente resi anonimi e conservati per finalità statistiche dopo di che verranno cancellati.
Nell’ipotesi in cui Lei acceda al Metaverso e dovesse scegliere di attivare le funzionalità di webcam e microfono ed utilizzare la funzionalità di chat: (i) i dati relativi all’immagine e alla voce sono trattati in modalità di trasmissione in tempo reale, senza essere oggetto di registrazione o conservazione da parte della piattaforma, (ii) le eventuali conversazioni scambiate tramite la chat del Metaverso non vengono registrate né conservate: i messaggi restano disponibili solo per la durata della sessione e, una volta usciti dall’ambiente virtuale, non risultano più accessibili né memorizzati dal sistema.
I suoi dati (indirizzo IP) vengono conservati per 12 mesi per finalità di troubleshooting e, in forma anonimizzata, per finalità statistiche in merito al traffico degli utenti.

8. I diritti degli interessati.

Lei potrà esercitare, in ogni momento, ove applicabili, i diritti di cui agli artt. da 15 a 22 del Regolamento UE 679/2016, attraverso una richiesta da inoltrare all'attenzione del Titolare del trattamento.
Tuttavia, Le specifichiamo che, in base a determinate misure legislative introdotte dal diritto nazionale, il Titolare del trattamento, in alcune circostanze, potrà limitare la portata degli obblighi e dei diritti, così come precisato dall’art. 23 del Regolamento e dall’art. 2-undecies del Codice Privacy.
Di seguito i diritti riconosciuti:

• Diritto di accesso (art. 15)
• Diritto alla rettifica (art. 16)
• Diritto alla cancellazione (art. 17)
• Diritto alla limitazione del trattamento (art. 18)
• Diritto alla portabilità (art. 20)
• Diritto di opposizione (art. 21)

Il Titolare del trattamento potrà essere contattato al seguente indirizzo: presidenza@pec.regione.lombardia.it 
oppure a mezzo posta raccomandata all'indirizzo Presidenza – Direzione Centrale Programmazione e Relazioni Esterne - Piazza Città di Lombardia 1 20124 Milano (MI), Italia.

9. Reclamo all’Autorità di controllo.  

Qualora ritenga che il trattamento dei Suoi dati personali avvenga in violazione di quanto previsto dalla normativa vigente, Lei ha il diritto di proporre reclamo al Garante (www.garanteprivacy.it), come previsto dall'art. 77 del Regolamento, o di adire le opportune sedi giudiziarie ai sensi dell’art. 79 del Regolamento.

10. Il Responsabile della Protezione dei Dati.

Il Titolare del trattamento ha nominato un Responsabile della Protezione dei dati (RPD) che potrà essere contattato al seguente indirizzo e-mail: rpd@regione.lombardia.it.

11. Modifiche.

Il Titolare si riserva di aggiornare la presente informativa, anche in vista di future modifiche della normativa in materia di protezione dei dati personali.

• Ultimo aggiornamento: giugno 2026