Informativa relativa al trattamento dei dati personali ai sensi dell'Art. 13 GDPR per il servizio
"App FIRMALOM"

Il presente documento ha lo scopo di informarLa circa la liceità e le finalità del trattamento dei dati personali da Lei forniti e che le operazioni di trattamento avverranno nel pieno rispetto dei principi di correttezza e trasparenza nonché di tutela della Sua riservatezza e dei Suoi diritti.
Pertanto, in armonia con quanto previsto dal Regolamento Europeo 2016/679 (di seguito “Regolamento”), dal D.lgs. 30 giugno 2003, n. 196 così come modificato dal D.lgs. 10 agosto 2018, n. 101 (di seguito il “Codice Privacy”), Le forniamo le seguenti, precise e chiare informazioni sul trattamento dei dati personali, secondo le prescrizioni di cui all'art. 13 del Regolamento.

1. Il Titolare del Trattamento

Il Titolare del trattamento è Regione Lombardia, in persona del Presidente della Giunta regionale e legale rappresentante pro tempore con sede in Piazza Città di Lombardia n. 1 (20124) Milano.

2. Finalità e base giuridica del trattamento

La informiamo che durante le operazioni di trattamento saranno raccolte le seguenti categorie di dati personali, per le finalità e secondo le basi giuridiche di seguito indicate:

1. Servizi di politica del lavoro.
   • Finalità: I Suoi dati personali sono trattati al fine di consentirLe l’utilizzo delle funzionalità messe a disposizione tramite “App FirmaLom” e relative alla gestione dei documenti e delle altre attività collegate alle misure/iniziative/servizi di politica del lavoro e di supporto al superamento del disagio sociale da Lei attivate o che intende attivare per sé o per i minori di cui è genitore o tutore legale
     
   • Base giuridica: esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il Titolare (art. 6, par. 1, lett. e) GDPR)
     
   • Categorie di dati personali:
     Dati comuni anagrafici: nome, cognome e codice fiscale (acquisiti tramite SPID o CIE).
     Dati sulla connettività: indirizzo IP dispositivo e identificativo univoco dell'installazione della App.
     Dati relativi al percorso professionale: titolo di studio e professione svolta.
     Stato civile: composizione del nucleo familiare.
     Dati riguardanti la vita privata: disagio sociale, rischio di esclusione sociale, rischio di grave emarginazione, appartenenza a minoranze.
     Informazioni finanziarie: condizione di fragilità economica.
     Dati salute: disabilità, dipendenza, presenza di malattie psichiatriche certificate.
     Dati di condanne penali: è sottoposto ad un provvedimento dell’autorità giudiziaria.
     
2. Servizio di notifiche e aggiornamenti.
   • Finalità: i Suoi dati personali sono trattati al fine di consentirLe l'attivazione del servizio di notifiche push ed essere aggiornato in merito ai principali eventi riguardanti le misure/iniziative/ servizi di politica del lavoro da Lei attivate.
     
   • Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a) GDPR.
     
   • Categorie di dati personali: dati sulla connettività relativi all'indirizzo IP del dispositivo e l'identificativo univoco dell'installazione della App.
     

3. Processo decisionale interamente automatizzato, compresa la profilazione

I Suoi dati personali non saranno oggetto di alcun processo decisionale interamente automatizzato, ivi compresa la profilazione.

4. Obbligo del conferimento di dati personali. Conseguenze in caso di un eventuale rifiuto

Il conferimento dei Suoi dati personali è necessario, pertanto, l'eventuale rifiuto a fornirli in tutto o in parte può dar luogo all'impossibilità per il Titolare di svolgere correttamente tutti gli adempimenti, tra cui l'esecuzione di un compito di interesse pubblico o l'esercizio di pubblici poteri di cui è investito. Riguardo l'attivazione del servizio di notifiche push, il conferimento dei Suoi dati personali è facoltativo e, pertanto, il mancato conferimento comporterà l'impossibilità di attivare le relative funzioni. Lei ha comunque il diritto di revocare il proprio consenso in qualsiasi momento, salva la liceità del trattamento effettuato sino alla revoca del consenso.

5. Comunicazione e diffusione a terzi di dati personali

I Suoi dati personali vengono comunicati a soggetti terzi (es. fornitori), in qualità di Responsabili del trattamento, appositamente nominati, che forniscono al Titolare del trattamento prestazioni o servizi strumentali alle finalità indicate nella presente informativa. I destinatari dei Suoi dati personali sono stati adeguatamente istruiti per poter trattare i Suoi dati personali e assicurare il medesimo livello di sicurezza offerto dal Titolare.

Il Titolare del trattamento ha nominato ARIA S.p.A. - Azienda Regionale per l'Innovazione e gli Acquisti quale Responsabile del trattamento.

Al di fuori di tali ipotesi, i Suoi dati personali non saranno né diffusi, né comunicati a terzi.

6. Trasferimenti di dati personali al di fuori dello Spazio Economico Europeo

I Suoi dati personali non verranno trasferiti al di fuori dello Spazio Economico Europeo.

7. Tempi di conservazione dei dati

I Suoi dati personali saranno conservati per un tempo pari a 12 mesi decorrenti dalla data di ultimo accesso all'applicazione da Lei effettuato, all'esito del quale saranno definitivamente cancellati.

8. I diritti degli interessati

Lei potrà esercitare, in ogni momento, ove applicabili, i diritti di cui agli artt. da 15 a 22 del Regolamento UE 679/2016, attraverso una richiesta da inoltrare all'attenzione del Titolare del trattamento.

Tuttavia, Le specifichiamo che, in base a determinate misure legislative introdotte dal diritto nazionale, il Titolare del trattamento, in alcune circostanze, potrà limitare la portata degli obblighi e dei diritti, così come precisato dall'art. 23 del Regolamento e dall'art. 2 undecies del Codice Privacy.

Di seguito i diritti Lei riconosciuti:

• Diritto di accesso (art. 15)
• Diritto alla rettifica (art. 16)
• Diritto alla cancellazione (art. 17)
• Dirizzo alla limitazione del trattamento (art. 18)
• Dirizzo alla portabilità (art. 20)
• Diritto all'opposizione (art. 21 e 22)

Le precisiamo che con riferimento ai servizi collegati al perseguimento della finalità di cui al precedente paragrafo 8, punto n. 1 (“esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri”), non potranno essere esercitati i diritti previsti dagli artt. 17 e 20 GDPR.

Il Titolare del trattamento potrà essere contattato all'indirizzo di posta elettronica certificata lavoro@pec.regione.lombardia.it oppure a mezzo raccomandata a/r da inviare a: Regione Lombardia, Piazza Città di Lombardia n. 1 (20124) Milano, all'attenzione della Direzione Generale Formazione e Lavoro.

9. Reclamo all'Autorità di controllo

Qualora ritenga che il trattamento dei Suoi dati personali avvenga in violazione di quanto previsto dalla normativa vigente, Lei ha il diritto di proporre reclamo al Garante (www.garanteprivacy.it), come previsto dall'art. 77 del Regolamento, o di adire le opportune sedi giudiziarie ai sensi art. 79 del Regolamento.

10. Il Responsabile della Protezione dei Dati

Il Titolare del trattamento ha nominato un Responsabile della Protezione dei dati (RPD) che potrà essere contattato al seguente indirizzo e-mail rpd@regione.lombardia.it.

11. Modifiche

Il Titolare si riserva di aggiornare la presente informativa, anche in vista di future modifiche della normativa in materia di protezione dei dati personali.

Ultimo aggiornamento 26 ottobre 2023