INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
ai sensi dell’art. 13 del Regolamento UE 2016/679

Festival Internazionale dell’Ingegneria — Politecnico di Milano

Questa informativa spiega come il Politecnico di Milano raccoglie e utilizza i dati personali dei partecipanti al Festival dell’Ingegneria, come li protegge e quali diritti Lei può esercitare.

Chi è il titolare del trattamento

Il titolare del trattamento è il Politecnico di Milano, rappresentato dal Direttore Generale su delega del Rettore pro-tempore.

Contatto: dirgen@polimi.it

Responsabile interno per il “Festival dell’Ingegneria”

Dott.ssa Marcella Elvira Antonietta Logli, Dirigente dell’Area Comunicazione e Relazioni esterne. E-mail: marcellaelvira.logli@polimi.it

Responsabile della protezione dei dati (DPO)

Per qualsiasi domanda sulla gestione dei Suoi dati scrivere a: privacy@polimi.it

Perché raccogliamo i suoi dati e per quanto tempo li conserviamo

Cosa facciamo con i dati	Su quale base legale	Quali dati	Per quanto tempo
Gestione dell’iscrizione agli eventi del Festival: prenotazione dei posti, invio del QR Code di accesso, gestione delle presenze ed invio di comunicazioni di tipo organizzativo.	Esecuzione del contratto di prenotazione (art. 6, par. 1, lett. b) GDPR). Per i minori di 14 anni, l’iscrizione è effettuata dal genitore/tutore legale quale rappresentante.	Nome, cognome, data di nascita, e-mail, telefono; nonché nome, cognome ed età del minore partecipante	Fino a 180 giorni dalla chiusura del Festival, poi vengono cancellati o resi anonimi.
Utilizzo dei dati di contatto per comunicazioni su futuri eventi. Previo Suo specifico e separato consenso, l’ateneo potrà conservare i Suoi dati di contatto al fine di inviarLe comunicazioni informative relative a future edizioni del Festival dell’Ingegneria o ad eventi analoghi promossi dall’Ateneo.	La base giuridica del trattamento è il consenso dell’interessato (art. 6, par. 1, lett. a) GDPR). Il conferimento di tale consenso è facoltativo e il mancato rilascio non pregiudica in alcun modo la partecipazione agli eventi del Festival in corso.	Nome e cognome, indirizzo e-mail	I dati saranno trattati per tale finalità per un periodo di 24 mesi [dalla loro raccolta. Lei potrà comunque revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente, scrivendo a privacy@polimi.it o utilizzando il link di disiscrizione (unsubscribe) presente in calce alle comunicazioni che riceverà.
Documentazione fotografica e video del Festival per la comunicazione istituzionale del Politecnico (sito web, social media, materiali di archivio).	Riprese ambientali (soggetti non identificabili): compiti di comunicazione istituzionale (art. 6, par. 1, lett. e) GDPR e con diffusione delle immagini nei limiti art. 97 L. 633/1941. Immagini identificabili di minori: consenso del genitore/tutore (art. 6, par. 1, lett. a) GDPR), raccolto tramite liberatoria sul posto. La diffusione di immagini relative a eventi pubblici può avvenire anche per finalità di informazione e cronaca istituzionale, nel rispetto dell’art. 21 della Costituzione e degli artt. 136–139 del d.lgs. 196/2003, nonché dei principi di essenzialità dell’informazione, pertinenza e non eccedenza.	Fotografie, video, registrazioni audio.	I dati saranno conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti, in linea con i principi di minimizzazione e proporzionalità. Nello specifico, si applicano i seguenti criteri: Finalità comunicativa e social: Le immagini restano pubblicate finché permane l’interesse istituzionale alla promozione dell’evento o dell’attività documentata, salvo richiesta di rimozione o aggiornamento editoriale. Finalità archivistica: Le immagini che testimoniano eventi di particolare rilievo pubblico o istituzionale sono conservate a tempo indeterminato per finalità di archiviazione storica e memoria collettiva. Finalità di cronaca: La conservazione è limitata al periodo in cui l’immagine mantiene il carattere di attualità o interesse informativo.
Invio della Newsletter del Politecnico di Milano – Eventi	Consenso dell’interessato (art. 6, par. 1, lett. a del Regolamento UE)	Nome, Cognome, Indirizzo e-mail	I dati personali necessari per l’invio della newsletter saranno trattati dal Titolare del trattamento sino a revoca del consenso da parte dell’interessato.

Cosa succede se non fornisce i dati

Fornire i dati richiesti per l’iscrizione è necessario per partecipare al Festival: senza di essi non è possibile completare la prenotazione.

Iscrizione di minori di 14 anni

L’iscrizione è effettuata dal genitore o tutore legale, che agisce come rappresentante del minore. Iscrivendosi, il genitore:

conferma di avere la responsabilità genitoriale sul minore;
accetta questa informativa in nome e per conto del minore;
si assume la responsabilità del comportamento del minore durante l’evento.

Senza questa dichiarazione il sistema non permette di completare la prenotazione

Iscrizione di minori tra 14 e 17 anni

Possono iscriversi autonomamente. Per i trattamenti basati sul consenso, questo può essere prestato dal minore ultraquattordicenne, fermo restando il possibile coinvolgimento del genitore/tutore per l’esercizio dei diritti.

Fotografie e riprese video

Durante il Festival fotografiamo e riprendiamo l’evento per documentarlo e raccontarlo sui nostri canali. Tuteliamo in modo particolare i partecipanti minorenni.
Le riprese riguardano principalmente ambienti, attività e momenti dell’evento e sono realizzate senza focalizzarsi sui singoli partecipanti.
Le aree in cui sono effettuate riprese sono segnalate con apposita cartellonistica.
Chi non desidera comparire nelle immagini può evitare queste aree o scrivere a privacy@polimi.it per richiedere la rimozione della propria immagine, fornendo elementi utili all’individuazione precisa (ad esempio descrizione, data, evento o, se disponibile, link o riferimento all’immagine), necessari per poter dare seguito alla richiesta.

Per immagini o riprese che ritraggono in modo specifico e riconoscibile singoli partecipanti (ad esempio primi piani), in particolare minori, è richiesta apposita autorizzazione da parte dell’interessato o del genitore/tutore.

Per approfondimenti consulta l’informativa di 2° livello sui Contenuti multimediali del Politecnico: polimi.it/privacy/contenuti-multimediali

Come utilizziamo le immagini

Le immagini e i contenuti audiovisivi raccolti durante il Festival possono essere utilizzati nei seguenti ambiti:

canali istituzionali (sito web, portali, newsletter)
canali social network ufficiali, tali piattaforme operano come titolari autonomi per i trattamenti successivi alla pubblicazione, secondo le rispettive condizioni d’uso e informative privacy.
materiali editoriali e promozionali istituzionali
attività di informazione ed esercizio di cronaca
archivio storico dell’Ateneo

Le immagini non sono utilizzate per finalità commerciali né cedute a terzi per scopi di marketing.

Come trattiamo i dati

I dati sono trattati con strumenti informatici e, dove necessario, su supporto cartaceo. Vi accede solo il personale autorizzato del Politecnico di Milano e i fornitori che collaborano all’organizzazione, nel rispetto delle misure di sicurezza previste dal GDPR.

A chi comunichiamo i dati

I dati sono condivisi con:

il personale del Politecnico di Milano coinvolto nell’organizzazione del Festival;
i fornitori di servizi tecnici (es. società di produzione video, piattaforma di prenotazione), vincolati da apposito contratto come responsabili del trattamento;
le Autorità competenti (Polizia, Magistratura), quando richiesto dalla legge.

Non vendiamo né cediamo i dati a terzi per finalità commerciali.

I dati vengono trasferiti fuori dall’Europa?

Di norma no: i dati sono trattati in Italia e nell’Unione Europea. Se dovessimo utilizzare strumenti con server fuori dall’UE, garantiremmo il trasferimento con le tutele previste dal GDPR, ad esempio:

decisioni di adeguatezza della Commissione europea;
clausole contrattuali standard (art. 46 GDPR).

I suoi diritti

In relazione ai dati personali trattati dal Politecnico di Milano, Lei può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 del GDPR e, in particolare:

ottenere la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e accedere ai relativi dati (diritto di accesso);
chiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti (rettifica);
chiedere la cancellazione dei dati nei casi previsti dalla normativa (cancellazione);
chiedere la limitazione del trattamento nei casi previsti dall’art. 18 GDPR (limitazione);
opporsi al trattamento dei dati personali, per motivi connessi alla Sua situazione particolare, nei casi di trattamenti effettuati per l’esecuzione di un compito di interesse pubblico (opposizione);
ricevere i dati personali forniti e trasmetterli ad altro titolare, nei casi di trattamenti basati su contratto e svolti con strumenti automatizzati (portabilità).

I diritti possono essere esercitati scrivendo a: privacy@polimi.it.

Resta ferma la possibilità di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Milano, aprile ’26