Privacy Policy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

AI SENSI DEL REGOLAMENTO 2016/679/UE

GENERAL DATA PROTECTION REGULATION (“GDPR”)

Ai sensi degli artt. 13 e 14 del Regolamento UE n. 2016/679 (“General Data Protection Regulation” o “GDPR”) il Comune di Baranello rende noto a coloro (“utenti” o “interessati”) che accedono al sito istituzionale a partire dall’indirizzo https://comune.baranello.cb.it e che utilizzano i servizi disponibili in via telematica sul sito istituzionale, le seguenti informazioni.

Per “trattamento” si intende qualsiasi operazione o serie di operazioni eseguite su dati personali o su insiemi di dati personali, anche con mezzi automatizzati, come la raccolta, la registrazione, l’organizzazione, la strutturazione, l’immagazzinamento, l’adattamento o l’alterazione, il recupero, la consultazione, l’uso, la divulgazione per trasmissione, la diffusione o altrimenti mettere a disposizione, l’allineamento o la combinazione, la restrizione, la cancellazione o la distruzione;

Per “interessato” si intende una persona identificata o identificabile.

La presente informativa è resa esclusivamente in relazione al trattamento dei dati derivante dalla sola gestione degli accessi ai servizi on line sul sito del Comune di Baranello e non anche in relazione ad altri siti web che possono essere consultati dall’utente tramite link riportati o accessibili nel portale medesimo.

Le informative inerenti i singoli servizi di cui l’utente usufruirà, redatte ai sensi degli articoli 13 e 14 del Regolamento 679/2016/UE, sono consultabili sul sito web istituzionale nelle specifiche sezioni e reperibili presso gli uffici dell’Ente.

Informiamo che il Comune di Baranello tratta i dati personali da lei forniti e liberamente comunicati.

Il Comune di Baranello garantisce che il trattamento dei dati personali si svolge nel rispetto dei diritti e delle libertà fondamentali, nonché della dignità, con particolare riferimento alla riservatezza, all’identità personale e al diritto alla protezione dei dati personali.

TITOLARE DEL TRATTAMENTO

(Art. 13.1.a e 4 n.7 Regolamento 679/2016/UE)

Il Titolare del trattamento dei dati personali è il Comune di Baranello (C.F./P.IVA: 00172460701), con sede in Baranello (CB), in Viale del Municipio, n. 2, 86100, tel. 0874.460406 – e-mail: comunedibaranello.cb@virgilio.it; p.e.c.: comune.baranellocb@legalmail.it  di seguito anche il “Titolare del trattamento” o “Titolare”.

RESPONSABILE DELLA PROTEZIONE DEI DATI (RPD)/DATA PROTECTION OFFICER (DPO)

(Artt. 13.1.b e 37 Regolamento 679/2016/UE)

Il Titolare del trattamento con decreto del Sindaco prot. n. 736 del 07/02/2024 ha nominato come Responsabile della Protezione dei Dati personali (“DPO”) l’Avv. Cristina Manocchio (e-mail: cristinamanocchio20@gmail.com; p.e.c.: cristinamanocchio@pec.it).

CATEGORIE DI DATI PERSONALI TRATTATI

Il Titolare può trattare le seguenti categorie di dati appartenenti agli utenti:

• dati personali: qualsiasi informazione identificata o identificabile, anche indirettamente, relativa a un individuo, compreso un numero di identificazione personale, dati identificativi generali o dati personali che consentono l’identificazione diretta (ad esempio nome, numero di partita IVA, indirizzo, indirizzo e-mail, numero di telefono, ecc.) – cfr., art. 4, par. 1, n. 1 GDPR.
• Dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati che si connettono al sito, gli indirizzi URI / URL (Uniform Resource Identifier / Uniform Resource Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati dal titolare al solo fine di ricavare informazioni statistiche anonime sull’uso del sito (pagine più visitate, numero di visitatori giornalieri, aree geografiche di provenienza, etc.) e per controllarne il corretto funzionamento, e vengono eliminati immediatamente dopo l’elaborazione.
• Registri di sistema: per esigenze di funzionamento e di manutenzione, questa piattaforma e qualsiasi servizio di terze parti possono raccogliere registri di sistema; questi ultimi corrispondono a file che registrano interazioni tra sistemi informatici – compresi i dati di navigazione – e che possono anche contenere dati personali, come l’indirizzo IP.

L’adesione ai servizi prescelti potrà essere revocata in qualsiasi momento autonomamente utilizzando la stessa modalità di adesione.

La revoca non pregiudica la liceità dei trattamenti già effettuati sulla base dell’adesione espressa prima della revoca stessa.

BASI GIURIDICHE DEL TRATTAMENTO

I dati personali di seguito indicati vengono trattati dal Titolare del trattamento, ai sensi dell’art. 6 lettere a), b), e c) GDPR 2016/679, quando: 

• l’interessato ha prestato il consenso al trattamento dei propri dati personali per una o più specifiche finalità;
• il trattamento è necessario per l’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta di quest’ultimo;
• il trattamento è necessario per adempiere ad un obbligo di legge cui è soggetto il titolare del trattamento.

FINALITÀ DEL TRATTAMENTO DEI DATI PERSONALI

(Art. 13.1.c e 5 Regolamento 679/2016/UE)

Tutti i dati personali degli interessati acquisiti mediante il sito saranno trattati dal Titolare, senza il consenso dell’interessato, ai sensi dell’art. 6 lett. b) ed e) del GDPR, per gestire e mantenere il sito, per consentire la fruizione dei servizi e il soddisfacimento delle richieste degli utenti, per consentire un’efficace comunicazione istituzionale, per adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità o comunque connessi alle attività e funzioni istituzionali, o infine per prevenire o scoprire attività fraudolente o abusi a danno del Titolare attraverso il sito.

Tutti i dati personali degli interessati, ed eventualmente quelli appartenenti a categorie particolari di cui all’art. 9 del Regolamento UE o relativi a condanne penali e reati ai sensi dell’art. 10 del Regolamento UE, sono trattati per assolvere ad adempimenti previsti da leggi, da regolamenti e dalla normativa comunitaria per lo svolgimento delle funzioni istituzionali in materia di attività produttive e commerciali (articolo 6.1.c Regolamento 679/2016/UE).

In elenco, a titolo esemplificativo, le finalità per cui i dati personali dell’interessato verranno trattati:

• inserimento nelle anagrafiche e nei database informatici comunali;
• gestione degli accessi ai servizi on line del sito istituzionale;
• assolvere a sue specifiche richieste.

LUOGO E MODALITÀ DEL TRATTAMENTO

Il trattamento dei dati acquisiti mediante il sito e/o connessi ai servizi del sito avviene presso le sedi e gli uffici del Titolare ed eventualmente presso altri soggetti o sistemi informatici/server di altri soggetti appositamente designati come Responsabili (esterni). I dati acquisiti, quindi, sono trattati esclusivamente da personale, amministrativo e tecnico, autorizzato al trattamento o da eventuali persone autorizzate per occasionali operazioni di manutenzione.

Il trattamento dei dati avviene utilizzando sia supporti cartacei che informatici, per via sia telefonica che telematica, anche attraverso strumenti automatizzati atti a memorizzare, gestire e trasmettere i dati stessi, con l’osservanza di ogni misura cautelativa, che ne garantisca la sicurezza e la riservatezza.

Il trattamento si svilupperà in modo da ridurre al minimo il rischio di distruzione o perdita, di accesso non autorizzato, di trattamento non conforme alle finalità della raccolta dei dati stessi.

I dati personali sono trattati nel rispetto del principio di minimizzazione, ai sensi degli articoli 5.1.c e 25.2 del Regolamento 679/2016/UE, oltre che nel rispetto dei principi di correttezza, liceità, trasparenza, pertinenza e non eccedenza rispetto alle finalità di raccolta e di successivo trattamento e previa adozione le misure di sicurezza adeguate volte a prevenire la perdita dei dati, gli usi illeciti o non corretti, gli accessi non autorizzati ed in generale volte ad assicurare il rispetto delle previsioni del GDPR e del d.lgs. n. 193/2006 e ss.mm.

I dati, solo pertinenti, completi e non eccedenti rispetto alle finalità del trattamento, sono raccolti per scopi determinati, espliciti e legittimi, esatti e, se necessario, aggiornati.

COMUNICAZIONE E DIFFUSIONE DEI DATI PERSONALI

(Art. 13.1. e Regolamento 679/2016/UE)

L’utente è libero di fornire i dati personali inseriti nei format di richiesta.

Il mancato conferimento dei dati necessari a rendere il servizio può comportare l’impossibilità di ottenere quanto richiesto.

I suoi dati personali, qualora fosse necessario, possono essere comunicati (con tale termine intendendosi il darne conoscenza ad uno o più soggetti determinati) a:

• soggetti la cui facoltà di accesso ai dati è riconosciuta da disposizioni di legge, normativa secondaria e comunitaria;
• collaboratori, dipendenti e consulenti del Comune di Baranello, nell’ambito delle relative mansioni e/o di eventuali obblighi contrattuali;
• fornitori, compresi i Responsabili del trattamento dei dati designati ai sensi dell’art 28 del Regolamento UE 2016/679, che agiscono per conto del Comune di Baranello;
• persone fisiche e/o giuridiche, pubbliche e/o private, quando la comunicazione risulti necessaria o funzionale allo svolgimento dell’attività del Comune di Baranello nei modi e per le finalità sopra illustrate.

 I suoi dati personali non vengono in alcun caso diffusi, con tale termine intendendosi il darne conoscenza in qualunque modo ad una pluralità di soggetti indeterminati, fatti salvi gli obblighi di legge.

DESTINATARI DEI DATI

Ai sensi degli artt. 28 e 29 del Reg. UE 2016/679, i dati personali trattati per le predette finalità non saranno divulgati, ma potranno essere comunicati, ove necessario per l’erogazione di un servizio, a dipendenti e collaboratori del Titolare, in qualità di persone autorizzate e/o amministratori di sistema, in Italia e all’estero – senza che ciò comporti il trasferimento dei dati in paesi terzi extra UE o dello Spazio Economico Europeo (SEE) o ad organizzazioni internazionali – o a soggetti eventualmente nominati Responsabili del trattamento dal Titolare del trattamento per adempimenti tecnici o organizzativi.

In particolare, i dati potranno essere comunicati a società terze o ad altri soggetti che prestino attività di assistenza e consulenza in qualità di Responsabili esterni del trattamento.

L’elenco aggiornato dei Responsabili del trattamento può essere sempre richiesto al Titolare del trattamento.

Inoltre, i dati personali degli interessati potranno essere comunicati alle autorità competenti per l’esecuzione di leggi e/o regolamenti di enti pubblici, su richiesta, o quando la comunicazione è obbligatoria per legge.

PERIODO DI CONSERVAZIONE DEI DATI

Il Titolare dichiara che, nel rispetto dei principi di legalità, limitazione dello scopo e minimizzazione dei dati, ai sensi dell’art. 5 del GDPR, i dati personali dell’interessato oggetto del trattamento vengono conservati per tutta la durata in cui perdura il consenso espresso dall’interessato, per tutta la durata del contratto, per il periodo necessario a rispettare i termini di conservazione stabiliti dal Piano di Conservazione dei Comuni Italiani (ANCI 2005) e, in ogni caso, per tutto il tempo in cui sia previsto per legge (es. per adempimenti fiscali e/o contabili).

Oltre il termine, i dati saranno eliminati.

TRASFERIMENTO DEI DATI PERSONALI

I dati personali saranno trattati dal Titolare all’interno del territorio dell’Unione Europea.

DIRITTI DEGLI INTERESSATI

Ai sensi del GDPR, l’interessato può esercitare nei confronti del Titolare del trattamento alcuni diritti, quali quello di ottenere la cancellazione (diritto all’oblio), la limitazione, l’aggiornamento, la rettifica, la portabilità, l’opposizione al Trattamento dei Suoi dati personali.

Più in dettaglio, l’interessato potrà esercitare i seguenti diritti previsti dagli articoli 15, 16, 17, 18, 19, 20, 21, 22 del GDPR:

• chiedere al titolare del trattamento, di avere accesso ai propri dati personali (articolo 15), ovvero la conferma dell’esistenza o meno di trattamenti di dati personali che lo riguardano e, in tal caso, di averne accesso;
• richiedere al titolare del trattamento, una rettifica (articolo 16) e/o l’integrazione dei propri dati personali inesatti;
• chiedere al titolare del trattamento la cancellazione (art. 17), immediata, dei dati che lo riguardano;
• chiedere al titolare del trattamento di limitare il trattamento dei propri dati personali (art. 18), cioè di ottenere l’attestazione che il trattamento dei Suoi dati si limiti a quanto necessario per la conservazione;
• di avere la portabilità dei dati (articolo 20) cioè di ottenere, in forma strutturata, comune e leggibile, il trasferimento a terzi o a sé stesso dei Suoi dati personali su un supporto di uso comune;
• di opporsi al trattamento (articolo 21) o, in ogni momento, di opporsi al trattamento dei propri dati per qualsiasi motivo connesso ad una particolare situazione;
• con riguardo ai processi decisionali automatizzati (articolo 22), il diritto di non essere sottoposto ad una decisione basata unicamente su un trattamento automatizzato dei dati, senza esplicito consenso.
• ottenere, nei casi previsti dal Regolamento (art. 17), la cancellazione dei propri dati personali.

Inoltre, in qualsiasi momento, l’interessato potrà revocare il consenso su cui si basa il trattamento.

La revoca del consenso non pregiudica la liceità del trattamento che ha avuto luogo in base al consenso prestato antecedentemente alla revoca.

DIRITTO DI PRESENTARE RECLAMO

In qualsiasi momento, l’interessato può proporre reclamo presso l’Autorità Garante (https://www.garanteprivacy.it), ai sensi dell’art. 77 del GDPR, nel caso in cui ritenga che determinati trattamenti relativi ai propri dati personali vengano effettuati in violazione della normativa vigente.

RICHIESTA DI MAGGIORI INFORMAZIONI SULL’ESERCIZIO DEI DIRITTI DELL’INTERESSATO

Qualsiasi richiesta di informazioni o chiarimenti in relazione all’esercizio dei propri diritti può essere rivolta al Responsabile del trattamento, inviando:

• raccomandata a: Comune di Baranello, Viale del Municipio, n. 2, Baranello (CB), 86100.
• e.c. a: DPO cristinamanocchio@pec.it.

MODIFICHE ALL’INFORMATIVA

L’eventuale entrata in vigore di nuove normative di settore, come anche il costante esame ed aggiornamento dei servizi all’utente, potrebbe comportare la necessità di modificare le modalità e i termini descritti nella presente Informativa. Pertanto, il Titolare si riserva il diritto di apportare alla presente Informativa, a propria esclusiva discrezione ed in qualunque momento, tutte le modifiche ritenute opportune o rese obbligatorie dalle norme di volta in volta vigenti, dandone adeguata pubblicità agli interessati.

Si invita, quindi, a consultare periodicamente questa pagina, all’interno della quale verranno pubblicate eventuali modifiche alla presente Informativa e, qualora le modifiche fossero rilevanti, queste saranno segnalate con una notifica più visibile.

Le versioni precedenti della presente Informativa saranno, in ogni caso, archiviate per consentirne la consultazione.

Ultimo aggiornamento

Regolamento europeo in materia di protezione dei dati personali (pagina informativa del sito del Garante della Privacy)

https://www.garanteprivacy.it/regolamentoue

Pagina aggiornata il 09/04/2024