Informativa privacy del sito web e del portale

 

Unione dei Comuni Gallura

 

 

INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI

ai sensi dell’articolo 13 del Regolamento Europeo n. 2016/679 (GDPR)
sulla protezione dei dati personali

 

 

L’Ente Unione dei Comuni Gallura (di seguito anche “Ente”), nel rispetto del Regolamento UE 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, fornisce la presente informativa relativa al trattamento dei dati personali effettuato attraverso il sito web e il portale istituzionale accessibili all’indirizzo https://unionegallura.it/.

La presente informativa descrive le modalità di gestione del sito e del portale in relazione al trattamento dei dati personali degli utenti che li consultano o li utilizzano.

La presente informativa è resa esclusivamente per i siti e i portali afferenti all’Ente Unione dei Comuni Gallura e non anche per altri siti web eventualmente consultati tramite link.

 

 

 

Finalità del trattamento e base giuridica

I dati personali saranno trattati in relazione ai servizi offerti dal presente ente attraverso i propri portali, esclusivamente per le finalità che rientrano nei compiti istituzionali dell’Amministrazione e di interesse pubblico o per gli adempimenti previsti da norme di legge o di regolamento.

 

Nell’ambito di tali finalità il trattamento riguarda anche i dati relativi alle iscrizioni/registrazioni al portale necessari per la gestione dei rapporti con l’ente  Unione dei Comuni Gallura, nonché per consentire un’efficace comunicazione istituzionale e per adempiere ad eventuali obblighi di legge, regolamentari o contrattuali.

 

 

 

Luogo e modalità del trattamento

Il trattamento dei dati connessi ai servizi web del sito si svolge prevalentemente presso l’ente  Unione dei Comuni Gallura ed eventualmente con la collaborazione di altri soggetti appositamente nominati come responsabili del trattamento in base all’art. 28 GDPR o contrattualizzati in contitolarità di dati con altri enti per servizi associati o in convenzione. Il trattamento dei dati avviene per il tempo strettamente necessario a conseguire le finalità, anche mediante l’utilizzo di strumenti automatizzati osservando le misure di sicurezza volte a prevenire la perdita dei dati, gli usi illeciti o non corretti e gli accessi non autorizzati.

 

I dati sono trattati esclusivamente da personale, prevalentemente tecnico, autorizzato al trattamento o da eventuali persone autorizzate per occasionali operazioni di manutenzione, secondo i principi di correttezza, liceità, trasparenza, pertinenza e non eccedenza rispetto alle finalità di raccolta e di successivo trattamento.

 

I dati personali forniti dagli utenti che si registrano o utilizzano i servizi del sito dell’ente  Unione dei Comuni Gallura e forniscono riferimenti come nome, cognome, residenza, riferimenti telefonici, indirizzo e-mail, possono essere utilizzati per altre operazioni di trattamento in termini compatibili con gli scopi della raccolta come ad esempio l’invio, mediante posta elettronica o tramite servizi di messaggistica, per  comunicazioni istituzionali e di pubblica utilità.

 

I dati personali degli utenti che chiedono documenti o materiale informativo (newsletter, risposte a quesiti, atti e provvedimenti, ecc.) sono utilizzati solo per eseguire il servizio o la prestazione richiesta e sono comunicati a terzi nel solo caso in cui sia a tal fine necessario (servizi di spedizione e simili).

 

Tipologia e natura dei dati trattati

Dati di navigazione

L’accesso al sito comporta la registrazione di dati utilizzati al solo fine di garantire il corretto funzionamento.

 

Tra i dati raccolti sono compresi gli indirizzi IP e/o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in rotazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

 

Tali dati non vengono raccolti allo scopo di associarli a soggetti identificati, tuttavia per la loro natura potrebbero consentire di identificare gli utenti attraverso elaborazioni ed associazioni con dati detenuti da terzi soprattutto quando sia necessario accertare responsabilità in caso di ipotetici reati informatici ai danni del sito.

 

Dati forniti volontariamente dall’utente

L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati nei differenti canali di accesso al sito e la compilazione dei format (maschere) comportano la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva.

 

In tal caso i dati acquisiti saranno trattati esclusivamente per rispondere alle richieste degli utenti, per esempio, sull’utilizzo di un servizio, su problemi di connessione al sito, su problemi di navigazione al sito, su problemi di accesso ai servizi del sito o su problemi di accesso al proprio account.

 

Al fine di contestualizzare meglio la domanda gli utenti potranno essere contattati via email, al telefono o mediante altri sistemi di comunicazione da un operatore incaricato dall’Amministrazione.

 

Specifiche informative di sintesi verranno riportate o visualizzate nelle pagine del sito predisposte per particolari servizi a richiesta.

 

Obbligo o facoltà di conferire i dati

A parte quanto specificato per i dati di navigazione, l’utente è libero di fornire i dati personali riportati nei moduli di richiesta o comunque indicati in contatti con l’ente  Unione dei Comuni Gallura per l’invio di comunicazioni o di eventuale documentazione.

 

Il mancato conferimento dei dati (es. dati anagrafici, indirizzo e-mail, numero telefonico) necessari a rendere il servizio può comportare l’impossibilità di ottenere quanto richiesto.

 

 

 

Periodo di conservazione

I dati verranno conservati per un periodo di tempo non superiore al conseguimento delle finalità, (“principio di limitazione della conservazione”, art.5, del Regolamento UE) o in base alle scadenze previste dalle norme di legge.

 

Destinatari dei dati

I dati relativi al servizio on line non sono destinati a terzi o oggetto di comunicazione o diffusione, salvo che disposizioni di legge o di regolamento dispongano diversamente.

 

Trasferimento dei dati all’estero

Il portale istituzionale del Titolare è gestito e ospitato da NoStress Media S.r.l. su server situati nel Regno Unito. I dati di navigazione e i dati inviati tramite i moduli del portale sono quindi conservati nel Regno Unito. Il trasferimento è consentito dalla decisione di adeguatezza con cui la Commissione europea riconosce che il Regno Unito garantisce un livello di protezione dei dati adeguato, valida fino al 27 dicembre 2031.

Ai sensi dell’art. 13, par. 1, lett. f) del GDPR, l’interessato può richiedere al Titolare del trattamento o al Responsabile della Protezione dei Dati (DPO) copia delle garanzie adottate a presidio di ciascun trasferimento.

 

Dati di contatto del Titolare del trattamento

Il Titolare del trattamento dei dati personali effettuato mediante il sito web è l’ente  Unione dei Comuni Gallura con sede presso Via XX Settembre – 07024 – La Maddalena (SS)

Tel. : 0789 708699

e-mail privacy: privacy@unionegallura.it

e-mail PEC: protocollo@pec.unionegallura.it

 

Dati di contatto del Responsabile della protezione dei dati

Responsabile della protezione dei dati: SGT10 S.r.l.

e-mail: dpo@sgt10.it

 

 

 

Diritti dell’interessato

Gli interessati (persone fisiche a cui si riferiscono i dati) possono esercitare in qualsiasi momento i diritti previsti dagli artt. 15 e seguenti del Regolamento UE 2016/679 (GDPR). In particolare, hanno il diritto di: accedere ai propri dati personali (art. 15); ottenerne la rettifica e l’integrazione se inesatti o incompleti (art. 16); ottenerne la cancellazione (art. 17), che è tuttavia esclusa nella misura in cui il trattamento è necessario per adempiere un obbligo di legge o per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri (art. 17, par. 3, lett. b); ottenere la limitazione del trattamento (art. 18); ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli a un altro titolare (portabilità, art. 20), nei casi in cui il trattamento si basa sul consenso o su un contratto ed è effettuato con mezzi automatizzati, fermo restando che tale diritto non si applica al trattamento necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri (art. 20, par. 3); non essere sottoposti a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che li riguardano o che incida in modo analogo significativamente sulla loro persona (art. 22).

Qualora il trattamento sia basato sul consenso, l’interessato può revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca (art. 7, par. 3, GDPR).

Per esercitare i diritti è possibile rivolgersi al Titolare, all’indirizzo e-mail privacy@unionegallura.it o alla PEC protocollo@pec.unionegallura.it, oppure al Responsabile della protezione dei dati (RPD/DPO), all’indirizzo e-mail dpo@sgt10.it. L’Ente fornisce riscontro senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta; tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste, informandone l’interessato entro un mese dal ricevimento della richiesta (art. 12, par. 3, GDPR). L’esercizio dei diritti può essere limitato nei casi previsti dall’art. 2-undecies del d.lgs. 196/2003 (Codice in materia di protezione dei dati personali), come modificato dal d.lgs. 101/2018, in particolare quando possa derivarne un pregiudizio effettivo e concreto alla riservatezza dell’identità di chi segnala illeciti (whistleblowing) o all’esercizio di un diritto in sede giudiziaria.

Diritto di opposizione

L’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento dei dati personali che lo riguardano effettuato per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri (art. 6, par. 1, lett. e, GDPR) o, ove applicabile, per il perseguimento di un legittimo interesse (art. 6, par. 1, lett. f, GDPR). In tal caso l’Ente si astiene dal trattare ulteriormente i dati personali, salvo che dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato, oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria (art. 21, par. 1, GDPR). L’opposizione può essere esercitata con le modalità sopra indicate.

 

Reclamo all’Autorità di controllo

Si informa infine che è prevista la possibilità di proporre reclamo all’Autorità di Controllo Italiana – Garante per la protezione dei dati personali (www.garanteprivacy.it).

 

Comunicazioni istituzionali via e-mail o altri sistemi di messaggistica

Ai sensi dell’art. 13 del Regolamento UE 2016/679, si informano gli interessati che il trattamento dei dati forniti direttamente tramite il portale web, al fine di fruire dei servizi offerti o comunque acquisiti a tal fine, è effettuato dall’Ente Unione dei Comuni Gallura, in qualità di Titolare del trattamento, ed è finalizzato unicamente all’espletamento delle attività connesse alla gestione delle comunicazioni istituzionali, ivi incluso l’invio di messaggi via e-mail agli indirizzi di posta elettronica forniti in sede di registrazione o al numero di cellulare indicato in caso di utilizzo di strumenti di messaggistica.

Il trattamento dei dati personali è effettuato anche con l’utilizzo di procedure automatizzate, nei limiti strettamente necessari al perseguimento delle predette finalità, garantendo la sicurezza e la riservatezza dei dati stessi.

I dati personali forniti in sede di registrazione o iscrizione al portale, quali nome, cognome, residenza, riferimenti telefonici e indirizzo e-mail, sono utilizzati esclusivamente per la gestione delle comunicazioni istituzionali e dei relativi servizi.

Il conferimento dei dati è necessario per poter usufruire dei relativi servizi; l’eventuale rifiuto può precludere la possibilità di fruire delle funzionalità di comunicazione rese disponibili dall’Ente.

I predetti dati possono essere utilizzati anche per l’invio di comunicazioni istituzionali ulteriori, purché compatibili con le finalità per cui sono stati raccolti. Resta in ogni caso fermo il diritto dell’interessato di richiedere la cessazione di tali comunicazioni nei casi previsti.

I trattamenti sono effettuati da personale autorizzato e, ove necessario, da soggetti appositamente individuati quali responsabili del trattamento. Restano fermi i diritti dell’interessato di cui agli artt. 15 e seguenti del GDPR.

Informative collegate

L’informativa privacy generale del Titolare del trattamento è consultabile sul sito web (https://unionegallura.it/).

La cookie policy del sito, relativa all’utilizzo dei cookie e degli altri strumenti di tracciamento, è consultabile sul sito web (https://unionegallura.it/).