Gentile utente,
in armonia con quanto previsto dal Regolamento Europeo sulla protezione dei dati personali 2016/679, dal D.lgs. 30 giugno 2003, n. 196 c.d. Codice Privacy e dal D.lgs. 10 agosto 2018, n. 101 il cui obiettivo è proteggere i diritti e le libertà fondamentali delle persone fisiche, in particolare il diritto alla protezione dei dati personali, La informiamo sulle modalità di trattamento dei dati personali degli utenti che interagiscono con il sito Promozione della salute in Lombardia a partire dall’indirizzo www.promozionesalute.regione.lombardia.it , sui loro diritti e su come li possono esercitare.
Tali modalità non riguardano altri siti web esterni eventualmente collegati tramite link a questo sito.

1. Finalità del trattamento
A seguito della consultazione di questo sito possono essere trattati dati relativi a persone identificate o identificabili per le seguenti finalità:

erogazione di informazioni, ai sensi della legge 150/2000, sulle attività di Regione Lombardia  
esecuzione di compiti di interesse pubblico o comunque connessi all'esercizio di pubblici poteri, ivi incluse le finalità di archiviazione, ricerca storica e analisi per scopi statistici
adempimenti di obblighi previsti da norme di legge, regolamenti, normativa comunitaria.

2. Modalità del trattamento
Il trattamento è effettuato con l’ausilio di mezzi elettronici o comunque automatizzati e trasmessi attraverso reti telematiche.
Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza idoneo rispetto alla tipologia di dati trattati.

3. Titolare del trattamento
Il Titolare del trattamento è Regione Lombardia, con sede in Piazza Città di Lombardia,1 - 20124 Milano.

4. Responsabile della Protezione dei Dati (RPD)
Il Responsabile della Protezione dei Dati (RPD) di Regione Lombardia può essere contattato inviando una email a: rpd@regione.lombardia.it

5. Tipologia dei dati trattati
Dati di navigazione - I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di internet.

Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per la loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi di dominio del computer utilizzati dagli utenti che si collegano al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento. A tal fine l'ultima tripletta degli indirizzi IP dei visitatori/navigatori del portale viene mascherata prima che i dati di navigazione vengano salvati sul database di gestione.

Dati forniti volontariamente dall’utente – L’invio facoltativo esplicito e volontario di email agli indirizzi di posta elettronica indicati su questo sito comporta l’acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, e degli eventuali altri dati personali inseriti nel messaggio. E’ escluso il trattamento di dati sensibili e giudiziari che, se forniti dall’utente, saranno cancellati.

Cookie Policy - Per le informazioni relative ai cookie utilizzati su questo sito si rimanda alla specifica  Cookie Policy. 

6. Facoltatività conferimento dei dati
L’utente è libero di fornire volontariamente i dati personali nelle comunicazioni inviate a Regione Lombardia attraverso i recapiti indicati in questo sito. Il mancato conferimento di determinati dati nelle richieste di informazioni/invio di suggerimenti e segnalazioni, può comportare esclusivamente l’impossibilità di ottenere una risposta a quanto richiesto o segnalato.

7. Comunicazione e diffusione dei dati personali
I dati raccolti sono trattati esclusivamente dal personale e da collaboratori dell'Ente Regione Lombardia. Tali dati vengono trattati, nel ruolo di Responsabile del Trattamento ex art. 28 del Regolamento, da Lombardia Informatica S.p.A., che svolge attività di gestione e manutenzione dei sistemi informativi per conto di Regione Lombardia.
Alcune operazioni di trattamento possono essere altresì effettuate anche da altri soggetti terzi, ai quali Regione Lombardia affida talune attività, o parte di esse, funzionali all'erogazione dei servizi. Su tali ulteriori soggetti, designati come Responsabili del trattamento, sono imposti da parte di Regione Lombardia, mediante contratto o altro atto giuridico a norma del diritto dell’UE o degli Stati membri, opportuni obblighi in materia di protezione dei dati personali attraverso istruzioni operative, con particolare riferimento all'adozione di misure tecniche ed organizzative adeguate, al fine di poter garantire la riservatezza e la sicurezza dei dati ex art. 32 del Regolamento.
Al di fuori di queste ipotesi i dati non saranno comunicati a terzi né diffusi, se non nei casi specificamente previsti dal diritto nazionale o dell'Unione Europea.

8. Trasferimento dei dati personali verso Paesi non appartenenti all’Unione Europea
I dati raccolti ed elaborati non vengono trasferiti presso Società o altre entità al di fuori del territorio comunitario.

9. Tempi di conservazione dei dati
​I dati di navigazione anonimizzati rimangono disponibili per elaborazioni statistiche per 400 giorni. Non vengono mai cancellati dai server, salvo esplicita richiesta (da inviare secondo le modalità descritte al punto 11. "Diritti degli interessati" della presente informativa). I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.

10. Diritti degli interessati
Gli utenti possono esercitare i diritti di cui agli artt. 15 e ss. del Regolamento UE 679/2016, ove applicabili; fra questi, il diritto di chiedere la rettifica o la cancellazione dei dati di registrazione, la limitazione del trattamento o di opporsi al trattamento, nei casi previsti.
Le richieste per l’esercizio di questi diritti dovranno essere inviate all’indirizzo di posta elettronica welfare@pec.regione.lombardia.it all’attenzione del Direttore, oppure a mezzo posta raccomandata all’indirizzo Regione Lombardia, Piazza Città di Lombardia 1, 20124 Milano all'attenzione della Direzione generale Welfare.

È sempre possibile, inoltre, esercitare il diritto di proporre reclamo all’Autorità di Controllo competente.