La vigente informativa viene rilasciata ai sensi dell’art. 13 del Regolamento UE 2016/679 del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e nel rispetto della normativa in materia di trattamento dei dati personali, nonché alla libera circolazione di tali dati.
Politecnico di Milano - Direttore Generale su delega del Rettore pro-tempore – contatto: dirgen@polimi.it
Responsabile protezione dati e punti di contatto
Categorie di interessati
La presente informativa è rivolta principalmente a:
- Studenti e neolaureati del Politecnico di Milano, iscritti o già iscritti a corsi di laurea e laurea magistrale;
- Referenti aziendali accreditati, in rappresentanza di soggetti pubblici o privati che interagiscono con il Career Service del Politecnico di Milano.
Finalità del trattamento, base giuridica, categorie di dati e periodo di conservazione
Ai fini dell’applicazione della normativa europea e nazionale in materia (Reg. UE 679/2016, d’ora in poi Regolamento), si informa che i dati suoi dati personali saranno utilizzati per le seguenti finalità:
In occasione di eventi organizzati dal Politecnico di Milano per favorire l’incontro tra domanda e offerta di lavoro, potranno essere raccolte foto e riprese audio-video dei partecipanti.
Le immagini e/o le riprese audio/video raccolte nell’espletamento della Finalità 1 potranno essere diffuse ai sensi della Legge n.150/2000, “Disciplina delle attività di informazione e di comunicazione delle pubbliche amministrazioni”, sui siti istituzionali nonché attraverso canali social network (a titolo esemplificativo ma non esaustivo, Instagram, Facebook, LinkedIn).
Si precisa, infine, che la comunicazione e/o diffusione dell’immagine e/o ripresa audio/video implica la concessione di una licenza non esclusiva, senza limiti di durata e per tutto il mondo, trasferibile a terzi. Tale licenza include i diritti di cui agli artt. 12 segg. della legge n. 633/1941, compresi a titolo esemplificativo e non esaustivo: diritto di pubblicazione; diritto di riproduzione in qualunque modo o forma; diritto di trascrizione, montaggio, adattamento, elaborazione e riduzione; diritto di comunicazione e distribuzione al pubblico, comprendente i diritti di proiezione, trasmissione e diffusione (a titolo puramenteesemplificativo mediante iptv, terminali mobili, voip, canali digitali, ecc.), anche in versione riassuntiva e/o ridotta, con qualsiasi mezzo tecnico, diritto di conservare copia delle immagini, anche in forma elettronica e su qualsiasi supporto tecnologico noto o di futura invenzione per le finalità e nei limiti sopra definiti. L’uso delle immagini non dà diritto ad alcun compenso.
È in ogni caso esclusa qualunque utilizzazione del ritratto che possa arrecare pregiudizio all’onore, alla reputazione o al decoro della persona ritratta, ripresa o registrata.
Il conferimento dei dati è facoltativo. Il rifiuto a fornire i dati comporta l'impossibilità di eseguire le prestazioni dei servizi indicati.I dati raccolti hanno natura obbligatoria.
Il trattamento effettuati per le finalità sopra indicate possono essere effettuati sia su supporto cartaceo che digitale, manualmente e/o con strumenti elettronici o, comunque, automatizzati, tra cui database in house o database esterni. Sono altresì conservati in archivi cartacei nonché in formato digitale come da periodo sopra indicato. L’accesso ai dati acquisiti per le suddette finalità è consentito al personale debitamente autorizzato. I dati personali sono raccolti e trattati anche tramite la piattaforma dedicata www.careerservice.polimi.it, gestita dal Politecnico di Milano. La piattaforma consente la registrazione e l’accesso personalizzato da parte degli studenti e neolaureati, la consultazione di offerte di lavoro e stage, la candidatura a posizioni aperte, la partecipazione a eventi di orientamento e il caricamento del proprio curriculum vitae. Tale piattaforma consente altresì la registrazione e l’accesso personalizzato da parte di referenti aziendali per proporre posizioni di lavoro/stage e monitorarne le relative candidature. Le funzionalità della piattaforma rientrano nelle finalità di placement, orientamento e supporto alla transizione al lavoro. La piattaforma Career Service consente, su base facoltativa, la fruizione personalizzata dei contenuti e dei suggerimenti, basati sul percorso accademico e sulle preferenze/aree di interesse indicate dall’utente. Tale personalizzazione non comporta decisioni automatizzate vincolanti e avviene sotto controllo umano.
Utilizzo di strumenti di intelligenza artificiale (IA)
All’interno della piattaforma Career Service possono essere impiegati, su base facoltativa, strumenti automatizzati di supporto basati su tecnologie di intelligenza artificiale. Tali strumenti sono utilizzati, ad esempio, per suggerire miglioramenti al curriculum vitae, aiutare nella redazione della candidatura, e limitatamente all’utente aziendale nella stesura dell’annuncio; ovvero per proporre tag o parole chiave coerenti con il profilo dell’interessato. Il trattamento non comporta decisioni automatizzate vincolanti, è svolto sotto supervisione umana e non prevede trasferimenti di dati personali verso soggetti terzi. L’interessato può scegliere liberamente se utilizzare o meno tali funzionalità, senza che ciò pregiudichi l’accesso agli altri servizi della piattaforma.
Profilazione limitata
La piattaforma Career Service offre funzionalità di personalizzazione dei contenuti e dei suggerimenti, basate sul percorso accademico e sulle preferenze indicate dall’interessato. Tali funzionalità sono supervisionate da personale autorizzato e non comportano decisioni automatizzate con effetti vincolanti. L’utente può accedere a contenuti, suggerimenti e servizi personalizzati in base al proprio percorso accademico, all’anno di corso e alle preferenze espresse volontariamente. Tale attività non comporta decisioni automatizzate vincolanti ai sensi dell’art. 22 del GDPR e non determina effetti giuridici o significativi sull’interessato. La profilazione si basa esclusivamente su: i dati forniti direttamente dall’interessato (es. anno di corso, area disciplinare, interessi dichiarati), e dati accademici già disponibili nel sistema informativo d’Ateneo. Non vengono analizzate interazioni libere, contenuti testuali aperti o comportamenti di navigazione non strutturati. L’attività di personalizzazione ha l’obiettivo di migliorare l’esperienza dell’utente, offrendo contenuti e servizi coerenti con la sua posizione accademica o professionale. La logica è basata su regole predefinite e costanti (es. suggerimenti in base all’anno di iscrizione o all’area di studio), non su apprendimento dinamico né su modelli predittivi esterni.
Supervisione umana e facoltatività
Tutte le attività di personalizzazione sono supervisionate da personale autorizzato del Career Service. L’utente può decidere liberamente se attivare o disattivare tali funzionalità. La disattivazione non limita in alcun modo l’accesso ai servizi principali della piattaforma. I dati personali trattati a fini di personalizzazione non vengono trasferiti a terzi né trattati al di fuori dell’infrastruttura del Politecnico o dei fornitori tecnici designati come Responsabili del trattamento.
Origine dei dati
I dati personali sono raccolti secondo le seguenti modalità:
a. Dati forniti direttamente dall’interessato: sono raccolti dati personali direttamente dall’interessato quando in caso di richiesta di informazioni sulle attività o di eventi di placement organizzati dal Politecnico. I dati professionali sono in genere forniti direttamente dall’interessato tramite il curriculum vitae o inseriti manualmente sulla piattaforma Career Service. Il Politecnico non deduce né elabora dati professionali a partire da fonti indirette senza base giuridica o consenso dell’interessato.
b. Dati altresì forniti direttamente dall’ interessato attraverso la registrazione e/o l’utilizzo della piattaforma sul Career Service sul sito www.careerservice.polimi.it da parte degli utenti, in alternativa, inseriti manualmente limitatamente all’utente studente/laureato nel proprio profilo personale o curriculum. È possibile anche raccogliere questo tipo di informazioni se rese pubbliche volontariamente dall’interessato quando interagisce con le strutture di Ateneo. L’interessato può decidere in autonomia se rendere visibile il proprio profilo agli enti accreditati oppure limitare l’accesso;
c. Dati forniti indirettamente dall’interessato: i dati personali dell’interessato potrebbero essere condivisi con il Politecnico di Milano da terze parti, ad esempio organizzatori di eventi indipendenti o organizzazioni e associazioni collegate all’Università (quali ad esempio l’Associazione Alumni del Politecnico di Milano). Il Politecnico di Milano può ricevere informazioni sull’interessato da fondazioni, associazioni e istituzioni che sono collegate alle iniziative e alle mission dell’Ateneo. Queste terze parti indipendenti lo faranno solo se l’interessato avrà indicato, mediante il suo consenso il desiderio di essere interessato ad iniziative legate al mondo del lavoro. Si rinvia pertanto alle informative delle terze parti coinvolte per il trattamento dei dati da loro previsto.
d. Dati provenienti da altre fonti pubbliche: oltre alle informazioni fornite direttamente o indirettamente, è possibileraccogliere dati personali provenienti da fonti pubblicamente disponibili, tra cui informazioni provenienti, ad esempio, daquotidiani affidabili, siti web aziendali, social network.
I dati personali potranno essere trattati tramite piattaforme o servizi online attualmente in uso al Politecnico di Milano anche al fine creare momenti di incontro da remoto tra referenti aziendali, referenti del career service e studenti/neolaureati. L’accesso ai dati acquisiti è consentito al personale debitamente autorizzato.
I dati personali degli studenti e i dati personali dei referenti aziendali raccolti per la Finalità 1 presente in tabella potranno esserecomunicati a soggetti pubblici e/o privati. I dati personali afferenti ad aziende e/o società, nonché eventualmente dati personali degli studenti, raccolti per la Finalità 2 presente in tabella potranno essere comunicati a soggetti pubblici e/o privati. Per la Finalità 3 di indagine statistica possono avere accesso ai dati indicati i seguenti soggetti o categorie di soggetti: enti eistituti di ricerca, nonché i soggetti incaricati della fornitura di supporto tecnologico, in qualità di responsabili del trattamento. Le aziende e le organizzazioni che accedono ai dati personali previa candidatura o visibilità del profilo, agiscono in qualità di titolari autonomi del trattamento. Sono responsabili della propria informativa privacy e del rispetto degli obblighi derivanti dal GDPR.
Periodo di conservazione dei dati loro destino
Al termine del periodo di conservazione, così come declinato nella tabella uno e laddove non vi siano dati afferenti alla carriera universitaria per i quali la conservazione è a tempo indeterminato, i dati verranno cancellati o resi in forma anonima. La visibilità del CV da parte delle aziende può essere mantenuta solo fino a 24 mesi dal conseguimento dell’ultimo titolo di studio, in linea con le policy del Career Service.
Trasferimento a Paese Extra UE o Organizzazione internazionale
I dati personali saranno trattati dal Titolare all’interno del territorio dell’Unione Europea. Qualora per questioni di natura tecnica e/o operativa si renda necessario avvalersi di soggetti ubicati al di fuori dell’Unione Europea, oppure si renda necessario trasferire alcuni dei dati raccolti verso sistemi tecnici e servizi gestiti in cloud e localizzati al di fuori dell’area dell’Unione Europea, il trattamento sarà regolato in conformità a quanto previsto dal capo V del RegolamentoUE e autorizzato in base a specifiche decisioni dell’Unione Europea. Saranno quindi adottate tutte le cautele necessarie al fine di garantire la più totale protezione dei dati personali, basando iltrasferimento: a) su decisioni di adeguatezza dei Paesi terzi destinatari espresse dalla Commissione europea; b) su garanzie adeguate espresse dal soggetto terzo destinatario ai sensi dell’art. 46 del Regolamento UE; c) sull’adozione di norme vincolantid’impresa, cd. Corporate binding rules.
In qualità di soggetto interessato può chiedere in qualsiasi momento al Titolare:
- la conferma dell’esistenza o meno di dati personali che lo riguardano;
- l'accesso ai suoi dati personali ed alle informazioni relative agli stessi; la rettifica dei dati inesatti o l'integrazione di quelliincompleti; la cancellazione dei dati personali che la riguardano (al verificarsi di una delle condizioni indicate nell'art. 17, paragrafo 1 del Regolamento e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo); la limitazione deltrattamento dei suoi dati personali (al ricorrere di una delle ipotesi indicate nell'art. 18, paragrafo 1 del Regolamento), latrasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
In qualità di soggetto interessato ha inoltre diritto di opporsi in tutto o in parte:
- per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
- al trattamento di dati personali che lo riguardano a fini di invio di promozione di iniziative formative ed eventi culturali del Politecnico di Milano.
Tali diritti sono esercitabili rivolgendosi a privacy@polimi.it. Qualora ritenga che i suoi diritti siano stati violati dal titolare e/o da un terzo, ha il diritto di proporre reclamo all’Autorità per laprotezione dei dati personali e/o ad altra autorità di controllo competente in forza del Regolamento.