Privacy

La presente informativa descrive le modalità di trattamento dei dati personali connesse all'utilizzo del sito gruppi.davidedma.com, disponibile anche come applicazione web installabile con il nome “SF STATALE”.

Il sito è un'iniziativa privata rivolta agli studenti iscritti al semestre aperto, comunemente indicato come “semestre filtro”, per l'anno accademico 2026/2027 presso l'Università degli Studi di Milano, con riferimento ai corsi di laurea magistrale a ciclo unico in Medicina e chirurgia, Odontoiatria e protesi dentaria e Medicina veterinaria.

Il progetto è autonomo rispetto all'Università degli Studi di Milano e ha la finalità di agevolare la consultazione delle informazioni relative all'organizzazione didattica del semestre aperto.

Il titolare del trattamento è:

Davide Marius Andrei

Per qualsiasi richiesta relativa al trattamento dei dati personali e per l'esercizio dei diritti riconosciuti dal Regolamento (UE) 2016/679 è possibile scrivere all'indirizzo:

ciao@davidedma.com

Il sito consente allo studente di inserire il proprio numero di matricola e individuare la linea didattica assegnata, accedendo alle informazioni organizzative collegate, quali sede, orari, calendario, FAQ, materiali utili, libri consigliati e collegamenti ai gruppi WhatsApp.

Sono inoltre disponibili sezioni dedicate alle sedi, ai servizi universitari, ai dati statistici aggregati e ad altre risorse utili nell'ambito del semestre aperto.

La funzione principale del servizio consiste quindi nel rendere più semplice e immediata la consultazione delle informazioni relative all'organizzazione didattica.

La matricola inserita dall'utente viene utilizzata per individuare la corrispondente linea didattica.

La ricerca avviene direttamente nel browser dello studente mediante confronto con l'elenco delle assegnazioni utilizzato dall'applicazione.

La matricola resta separata dagli indirizzi delle pagine visitate e dai collegamenti verso i servizi esterni presenti sul sito.

A seguito di una ricerca valida, il browser può conservare localmente l'ultima matricola utilizzata mediante la chiave tecnica statale-ultima-matricola, così da rendere più agevole la successiva consultazione della relativa scheda.

La memorizzazione avviene sul dispositivo dell'utente attraverso la tecnologia localStorage.

L'utente può eliminare l'informazione utilizzando le funzioni previste dal sito oppure mediante le impostazioni del browser dedicate ai dati dei siti web.

L'associazione tra numero di matricola e linea didattica utilizzata dal sito deriva dalla documentazione resa pubblicamente disponibile dall'Università degli Studi di Milano nell'ambito dell'organizzazione del semestre aperto per l'anno accademico 2026/2027.

L'Università utilizza il numero di matricola quale identificativo dello studente e rende disponibili le relative assegnazioni alle linee didattiche e alle sedi.

Il presente sito utilizza, ai fini della funzione di ricerca, esclusivamente l'associazione tra numero di matricola e numero della linea didattica.

La struttura del servizio mantiene tale informazione separata da nome, cognome, indirizzo e-mail, numero di telefono, voti, risultati degli esami e posizione nella graduatoria nazionale.

La matricola viene pertanto utilizzata come identificativo funzionale alla consultazione dell'assegnazione didattica.

Per consentire lo svolgimento della ricerca direttamente nel browser, l'applicazione utilizza un file contenente l'associazione tra numero di matricola e linea didattica.

L'elenco deriva dalla documentazione resa pubblicamente disponibile dall'Università degli Studi di Milano nell'ambito della medesima procedura.

Nell'attuale configurazione tecnica, il file è disponibile attraverso una risorsa JSON pubblica e può essere memorizzato localmente dal browser per rendere più rapida la consultazione e permettere alcune funzionalità anche offline.

Il dataset conserva la finalità organizzativa propria delle informazioni pubblicate dalla fonte universitaria ed è utilizzato per consentire agli studenti di individuare la propria linea didattica.

Il file contiene il numero di matricola e la relativa linea, mantenendo tali informazioni separate da ulteriori dati identificativi o relativi al rendimento universitario dello studente.

Il trattamento dell'associazione tra numero di matricola e linea didattica trova fondamento nell'art. 6, par. 1, lett. f), del Regolamento (UE) 2016/679, relativo al legittimo interesse del titolare.

L'interesse perseguito consiste nel mettere a disposizione degli studenti uno strumento semplice per consultare informazioni organizzative già rese accessibili dall'Università degli Studi di Milano nell'ambito del semestre aperto.

La valutazione del legittimo interesse tiene conto della provenienza istituzionale delle informazioni, della corrispondenza tra la finalità della pubblicazione originaria e quella perseguita dal presente servizio, della quantità limitata di dati utilizzati e del carattere temporaneo del trattamento collegato all'organizzazione del semestre aperto A.A. 2026/2027.

La matricola viene utilizzata esclusivamente quale identificativo necessario a individuare la linea didattica.

L'interessato può esercitare il diritto di opposizione previsto dall'art. 21 GDPR per motivi connessi alla propria situazione particolare.

La presente informativa riguarda anche gli studenti la cui matricola compare nell'elenco delle assegnazioni utilizzato dall'applicazione, anche quando essi non abbiano mai visitato direttamente il sito.

In tali casi trova applicazione l'art. 14 GDPR, poiché l'associazione tra matricola e linea didattica proviene dalla documentazione resa pubblicamente disponibile dall'Università degli Studi di Milano.

Il dataset utilizzato dal servizio contiene il numero di matricola e la relativa linea didattica, mentre i recapiti personali degli studenti restano estranei alla banca dati utilizzata dall'applicazione.

L'acquisizione di ulteriori informazioni identificative o di contatto al solo scopo di comunicare individualmente la presente informativa comporterebbe un trattamento ulteriore e sproporzionato rispetto alla natura e alla finalità del servizio.

La presente informativa viene pertanto resa pubblicamente accessibile sul sito quale misura di trasparenza nei confronti degli interessati, ai sensi dell'art. 14 GDPR.

Durante la normale consultazione del sito, i sistemi informatici utilizzati per l'erogazione del servizio possono trattare informazioni tecniche generate dai protocolli Internet.

Tra queste possono rientrare l'indirizzo IP, il tipo di browser e dispositivo, lo user-agent, la pagina o la risorsa richiesta, nonché la data e l'ora della connessione.

Tali informazioni sono funzionali all'erogazione del servizio, alla sicurezza dell'infrastruttura, alla gestione delle richieste e alla prevenzione di utilizzi impropri.

Il relativo trattamento trova fondamento nell'art. 6, par. 1, lett. f), GDPR, in relazione al legittimo interesse del titolare a garantire il corretto funzionamento e la sicurezza del sito.

La gestione e la durata dei log dipendono anche dalle caratteristiche tecniche e dalle condizioni applicate dal fornitore dell'infrastruttura.

Il sito utilizza localStorage e sessionStorage per alcune funzionalità tecniche e per rendere più agevole la navigazione.

Il browser può conservare, in particolare, l'ultima matricola ricercata, l'ultima pagina visitata, una copia locale dell'elenco matricola-linea e alcune informazioni tecniche necessarie alla gestione della navigazione e dell'area “rappre”.

Le principali chiavi utilizzate dall'applicazione sono:

• statale-ultima-matricola, relativa all'ultima matricola correttamente ricercata;
• statale-ultima-pagina, relativa all'ultima pagina o sezione visitata;
• statale-matricole-v2, contenente una copia locale dell'elenco delle assegnazioni;
• sf-rappre, utilizzata per la gestione tecnica dell'area dedicata ai rappresentanti;
• statale-esci, utilizzata temporaneamente durante la sessione di navigazione.

Le informazioni conservate mediante localStorage rimangono sul dispositivo sino alla loro cancellazione o al successivo aggiornamento da parte dell'applicazione.

Le informazioni presenti in sessionStorage seguono invece la durata della relativa sessione di navigazione.

L'utente può gestire o eliminare tali dati attraverso le impostazioni del proprio browser.

L'attuale configurazione del sito utilizza strumenti di memorizzazione funzionali alla navigazione e all'erogazione del servizio.

LocalStorage e sessionStorage vengono impiegati per rendere disponibili le funzionalità descritte nella presente informativa, comprese la ricerca della linea didattica e la possibilità di conservare sul dispositivo alcune informazioni già caricate.

L'utilizzo di tali strumenti avviene nel rispetto dell'art. 122 del d.lgs. 30 giugno 2003, n. 196 e della disciplina applicabile agli strumenti di memorizzazione sul terminale dell'utente.

Il sito non utilizza cookie di profilazione. Lo strumento di statistica Umami, descritto nella sezione sulle risorse tecniche esterne, opera senza cookie di tracciamento.

Eventuali future funzionalità che richiedano, secondo la normativa vigente, il consenso preventivo dell'utente saranno attivate secondo le relative condizioni di legge.

L'infrastruttura utilizzata per la realizzazione dell'applicazione comprende alcune componenti predisposte dalla piattaforma per la gestione di eventuali funzioni di autenticazione.

La normale consultazione del sito da parte degli studenti avviene attraverso le pagine pubbliche e la funzione di ricerca della matricola.

L'area denominata “rappre” utilizza una modalità di accesso separata, destinata alle specifiche funzionalità previste per tale sezione.

Il sito è pubblicato attraverso servizi tecnologici collegati alla piattaforma Grok/xAI e alla relativa infrastruttura utilizzata per l'erogazione dell'applicazione.

Il fornitore dell'infrastruttura può trattare dati tecnici connessi alla richiesta delle pagine e delle risorse del sito, secondo le proprie caratteristiche tecniche e le condizioni contrattuali applicabili al servizio.

Quando il fornitore tratta dati personali per conto del titolare, il relativo rapporto è soggetto alla disciplina prevista dall'art. 28 GDPR.

Per eventuali trattamenti effettuati dal fornitore per finalità proprie trovano applicazione le relative informative sul trattamento dei dati personali.

Il funzionamento o la presentazione grafica del sito possono comportare il caricamento di risorse ospitate presso infrastrutture esterne.

Tra queste possono rientrare risorse tipografiche fornite attraverso Google Fonts e componenti tecniche collegate alla piattaforma Grok/xAI, compreso lo script extensions.js.

Quando il browser richiede una risorsa ospitata su un server esterno, il relativo fornitore riceve le informazioni tecniche necessarie alla comunicazione Internet, tra cui l'indirizzo IP del dispositivo.

La matricola utilizzata per la ricerca resta separata da tali richieste.

Per misurare in forma aggregata il numero di visitatori e le pagine consultate, il sito utilizza Umami Cloud, servizio di statistica fornito da Umami Software, Inc. tramite lo script caricato da cloud.umami.is.

Umami non impiega cookie di profilazione né identificativi persistenti. I visitatori unici sono stimati con un identificativo giornaliero non persistente. I dati trasmessi riguardano in particolare la pagina visitata, il referrer, la lingua, il tipo di dispositivo e un'indicazione generica di provenienza geografica.

La matricola e le altre informazioni conservate in locale sul dispositivo non sono trasmesse a Umami.

Per l'informativa del fornitore: umami.is/privacy

Alcuni fornitori tecnologici utilizzati nell'ambito dell'erogazione del servizio possono operare anche al di fuori dello Spazio economico europeo.

Gli eventuali trasferimenti internazionali di dati personali sono soggetti agli artt. 44 e seguenti GDPR e devono essere assistiti dalle garanzie previste dalla disciplina europea.

A seconda del fornitore e del servizio concretamente utilizzato, tali garanzie possono derivare da una decisione di adeguatezza della Commissione europea oppure dagli altri strumenti previsti dal GDPR, comprese le clausole contrattuali standard.

Per ulteriori informazioni sui fornitori utilizzati e sulle garanzie applicabili è possibile contattare il titolare all'indirizzo ciao@davidedma.com.

Per ciascuna linea didattica il sito può rendere disponibile un collegamento al relativo gruppo WhatsApp.

La selezione del collegamento conduce l'utente sulla piattaforma WhatsApp, dove il trattamento dei dati segue le condizioni e l'informativa del relativo fornitore.

Il collegamento utilizzato dal sito contiene le informazioni necessarie per raggiungere il gruppo selezionato.

La matricola inserita nella funzione di ricerca resta separata dal collegamento WhatsApp.

Le informazioni relative alle sedi possono comprendere collegamenti a Google Maps.

La selezione del collegamento conduce al relativo servizio esterno e consente all'utente di consultare la posizione della sede universitaria.

Il sito utilizza tale collegamento esclusivamente per agevolare l'individuazione della sede.

Il sito può rendere disponibili i calendari delle diverse linee attraverso percorsi dedicati in formato .ics.

Quando l'utente richiede un calendario, l'infrastruttura del sito recupera il relativo file dal servizio dell'Università degli Studi di Milano e lo restituisce al browser.

La richiesta riguarda la linea didattica selezionata e viene gestita separatamente dalla matricola utilizzata nella funzione di ricerca.

Il fornitore dell'infrastruttura può registrare nei propri log tecnici la richiesta relativa al calendario secondo le modalità applicate al proprio servizio.

Il sito può contenere collegamenti verso servizi e risorse utili agli studenti, tra cui servizi dell'Università degli Studi di Milano, Microsoft Outlook e Teams, NotebookLM, Instagram, siti di editori, sistemi bibliotecari e piattaforme dedicate all'acquisto di libri.

La scelta di seguire uno di tali collegamenti conduce l'utente al servizio del relativo fornitore, che applicherà le proprie condizioni e la propria informativa sul trattamento dei dati personali.

La matricola utilizzata per individuare la linea didattica resta separata dagli indirizzi utilizzati per raggiungere tali servizi.

Nella sezione dedicata ai libri possono essere presenti collegamenti affiliati verso Amazon.

La natura affiliata del collegamento viene segnalata nella relativa pagina.

Quando l'utente seleziona il collegamento, la successiva navigazione avviene sul servizio del relativo fornitore e secondo le condizioni da questo applicate.

L'affiliazione riguarda esclusivamente il collegamento commerciale ed è distinta dalla funzione di ricerca della matricola.

La sezione dedicata ai dati può presentare informazioni statistiche relative agli studenti o ai frequentanti.

Tali informazioni vengono rappresentate in forma aggregata e hanno finalità informative e statistiche.

Il sito può essere installato sul dispositivo come Progressive Web App con il nome “SF STATALE”.

L'installazione consente un accesso più immediato alle funzionalità del servizio e può permettere l'utilizzo di alcune risorse già memorizzate localmente.

Le modalità di trattamento restano quelle descritte nella presente informativa.

Il trattamento dell'associazione tra matricola e linea didattica è collegato alla finalità organizzativa e informativa relativa al semestre aperto A.A. 2026/2027.

Il dataset viene mantenuto per il periodo in cui l'informazione conserva una concreta utilità rispetto al servizio offerto agli studenti.

Eventuali rettifiche della documentazione ufficiale dell'Università possono comportare il conseguente aggiornamento dell'elenco utilizzato dal sito.

Quando viene meno la finalità collegata al semestre aperto, il dataset viene rimosso dalle risorse del servizio secondo i tempi tecnicamente necessari.

I dati conservati nel localStorage del dispositivo seguono la durata prevista dalle funzioni dell'applicazione e dal browser e possono essere cancellati direttamente dall'utente.

I dati presenti in sessionStorage vengono normalmente eliminati al termine della sessione.

La durata dei log tecnici dipende dalle modalità di gestione adottate dal fornitore dell'infrastruttura e dalle eventuali esigenze di sicurezza o dagli obblighi previsti dalla legge.

I dati tecnici connessi alla navigazione possono essere trattati dai fornitori che assicurano il funzionamento dell'infrastruttura, la distribuzione delle risorse e la sicurezza del servizio.

L'associazione matricola-linea, in ragione dell'architettura utilizzata per permettere la ricerca direttamente nel browser, è presente nelle risorse pubbliche necessarie al funzionamento dell'applicazione.

La disponibilità tecnica del file riguarda informazioni provenienti dalla documentazione resa accessibile dall'Università degli Studi di Milano nell'ambito dell'organizzazione del semestre aperto.

Ulteriori comunicazioni possono avvenire nei confronti delle autorità o dei soggetti legittimati nei casi previsti dalla legge.

La consultazione del sito è libera.

L'inserimento della matricola è richiesto esclusivamente per utilizzare la funzione che consente di individuare automaticamente la propria linea didattica.

Le ulteriori sezioni informative restano accessibili secondo la struttura e le funzionalità previste dal sito.

La funzione di ricerca effettua un confronto tecnico tra la matricola inserita e l'elenco delle assegnazioni e mostra all'utente la linea didattica corrispondente.

Si tratta di una funzione di consultazione automatica che utilizza un'informazione già determinata nell'ambito dell'organizzazione universitaria.

La funzione non comporta valutazioni sul rendimento dello studente né decisioni che producano effetti giuridici o analogamente significativi ai sensi dell'art. 22 GDPR.

L'interessato può esercitare, nei casi previsti dalla normativa, i diritti riconosciuti dagli artt. 15 e seguenti GDPR.

Può in particolare chiedere l'accesso ai dati personali che lo riguardano, la loro rettifica, la cancellazione quando ne ricorrono i presupposti e la limitazione del trattamento.

Poiché il trattamento dell'associazione matricola-linea trova fondamento nel legittimo interesse, l'interessato può inoltre esercitare il diritto di opposizione previsto dall'art. 21 GDPR per motivi connessi alla propria situazione particolare.

Il titolare esaminerà la richiesta tenendo conto della natura del trattamento, della provenienza dell'informazione e delle circostanze rappresentate dall'interessato.

Le richieste di rettifica, cancellazione o opposizione relative all'associazione tra matricola e linea didattica possono essere rivolte direttamente al titolare.

L'eventuale intervento effettuato da Davide Marius Andrei riguarda esclusivamente le risorse gestite attraverso il sito gruppi.davidedma.com.

La documentazione pubblicata dall'Università degli Studi di Milano resta soggetta alle determinazioni dell'Ateneo nell'ambito dei trattamenti di propria competenza.

Per individuare correttamente il dato oggetto della richiesta potrà essere necessario indicare il numero di matricola interessato e fornire gli elementi strettamente necessari a verificare la legittimazione del richiedente.

Le richieste relative al trattamento dei dati personali possono essere inviate a:

ciao@davidedma.com

Il titolare fornirà riscontro secondo le modalità e nei termini previsti dall'art. 12 GDPR.

L'esercizio dei diritti è gratuito, fatti salvi i casi espressamente previsti dal Regolamento.

L'interessato può proporre reclamo al Garante per la protezione dei dati personali ai sensi dell'art. 77 GDPR qualora ritenga che il trattamento dei dati personali che lo riguardano avvenga in violazione della normativa applicabile.

Resta salva la possibilità di utilizzare gli ulteriori strumenti di tutela previsti dall'ordinamento.

L'architettura del servizio è impostata in modo da consentire la ricerca della matricola direttamente nel browser dell'utente.

Il trattamento viene circoscritto alle informazioni necessarie per fornire il servizio di consultazione della linea didattica.

Il titolare applica, in relazione alle caratteristiche del servizio, i principi di minimizzazione, limitazione della finalità, protezione dei dati fin dalla progettazione e protezione dei dati per impostazione predefinita previsti dagli artt. 5 e 25 GDPR.

Le modalità tecniche del trattamento vengono riesaminate in relazione all'evoluzione del servizio e delle soluzioni tecnologiche utilizzate.

La presente informativa potrà essere aggiornata in relazione a modifiche delle funzionalità del sito, dell'infrastruttura tecnica, dei fornitori utilizzati o della normativa applicabile.

La versione vigente sarà pubblicata sul sito con indicazione della data dell'ultimo aggiornamento.

Per qualsiasi richiesta relativa alla protezione dei dati personali:

Titolare del trattamento: Davide Marius Andrei

E-mail: ciao@davidedma.com

Sito: gruppi.davidedma.com