INFORMATIVA PRIVACY SITO WEB ISTITUZIONALE
resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003
come modificato dal D.Lgs. 101/2018
Premessa
La presente informativa è resa dal Comune di Pescina (di seguito anche "l'Ente") ai sensi degli artt. 13 e 14 del GDPR a coloro che consultano e interagiscono con i servizi del sito web istituzionale accessibile all'indirizzo https://comune.pescina.aq.it/home (di seguito il "Sito"), in relazione al trattamento dei dati personali raccolti durante la navigazione e l'utilizzo dei servizi online offerti.
1. Titolare del trattamento
Titolare del trattamento dei dati personali è il Comune di Pescina con sede in Piazza Mazzarino, 27, (AQ), Tel. 0863 84281, PEC protocollopescina@pec.it , e-mail protocollo@comune.pescina.aq.it.
2. Responsabile della Protezione dei Dati (RPD/DPO)
Il Responsabile della Protezione dei Dati (RPD/DPO) è Siros Sistemi di Silvia Di Stefano, contattabile all'indirizzo e-mail dpo@sirosweb.it - PEC s.distefano@pec.net
3.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Rientrano in questa categoria gli indirizzi IP, i nomi a dominio, gli indirizzi URI delle risorse richieste, l'orario della richiesta, il metodo HTTP, la dimensione del file, il codice di stato della risposta ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
Questi dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del Sito, verificarne il corretto funzionamento e per finalità di sicurezza informatica; sono conservati per un periodo non superiore a ___ giorni/mesi, salvo l'eventuale necessità di accertare responsabilità in caso di reati informatici ai danni del Sito.
3.2 Dati forniti volontariamente dall'utente
L'invio facoltativo, esplicito e volontario di dati personali attraverso moduli di contatto, richieste di servizi online o caselle di posta elettronica indicate sul Sito comporta l'acquisizione dei dati identificativi del mittente, necessari per rispondere o dare corso al procedimento richiesto. Specifiche informative aggiuntive, ove necessario, sono riportate nelle pagine dedicate a particolari servizi o procedimenti.
Autenticazione tramite SPID / CIE / eIDAS
Per l'accesso a determinati servizi online, il Sito consente l'autenticazione tramite SPID (Sistema Pubblico di Identità Digitale), CIE (Carta d'Identità Elettronica) o altri sistemi di identità digitale conformi al regolamento eIDAS. In tali casi, il trattamento dei dati identificativi avviene secondo le modalità previste dai rispettivi gestori dell'identità digitale, terzi rispetto al Titolare, ai quali si rinvia per le relative informative privacy. Il Titolare riceve dal sistema di autenticazione unicamente i dati identificativi necessari a riconoscere l'utente e a erogare il servizio richiesto.
Pagamenti online tramite PagoPA (sentire Halley si PileaPay mycity)
Il Sito consente l'effettuazione di pagamenti verso l'Ente tramite la piattaforma PileaPay. I dati necessari alla transazione (dati identificativi del pagante, causale, importo) sono trattati dal Titolare per le finalità di gestione dell'entrata e trasmessi alla piattaforma Pilea Pay, gestita da CGN Fintech Srl., che opera quale autonomo titolare del trattamento per gli aspetti di propria competenza, secondo la relativa informativa privacy disponibile sul sito di https://pileapay.it/web/home.
4. Base giuridica del trattamento
- esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri (art. 6.1.e GDPR), in base a norme di legge, Statuto e regolamenti dell'Ente;
- adempimento di un obbligo legale (art. 6.1.c GDPR);
- consenso dell'interessato (art. 6.1.a GDPR), ove richiesto per servizi facoltativi;
- categorie particolari di dati (art. 9 GDPR), nei limiti previsti da norme di legge, Statuto e regolamenti, per motivi di interesse pubblico rilevante.
5. Modalità del trattamento e misure di sicurezza
Il trattamento è effettuato con strumenti informatici, telematici e, in misura residuale, manuali. Il Titolare adotta misure tecniche e organizzative adeguate al rischio ai sensi dell'art. 32 GDPR (protocolli sicuri HTTPS/TLS, controllo accessi, backup periodici, aggiornamento dei sistemi, formazione del personale).
6. Periodo di conservazione
I dati sono conservati per il tempo strettamente necessario alle finalità del trattamento, e comunque non oltre i termini previsti dal Massimario di scarto e dal Piano di conservazione dell'Ente, nonché dai termini prescrizionali di legge ove applicabili.
7. Destinatari e comunicazione dei dati
I dati sono trattati dal personale autorizzato del Titolare e da eventuali soggetti terzi designati responsabili del trattamento ex art. 28 GDPR (es. fornitori hosting/CMS). L'Ente può comunicare i dati ad altri soggetti pubblici o privati nei casi previsti da norme di legge, Statuto e regolamenti. Nessuna diffusione dei dati, salvo obblighi di trasparenza amministrativa (D.Lgs. 33/2013).
8. Trasferimento dei dati verso paesi terzi
I dati sono trattati e conservati su server ubicati [indicare: in Italia / UE / fornitore e localizzazione]. Eventuali trasferimenti verso Paesi extra SEE, legati a specifici servizi, avvengono solo verso soggetti che garantiscano un livello di protezione adeguato ai sensi degli artt. 44 e ss. GDPR.
9. Processi decisionali automatizzati e profilazione
Il Titolare non adotta, in relazione ai trattamenti qui descritti, processi decisionali automatizzati che producano effetti giuridici significativi sull'interessato (art. 22 GDPR). Eventuali eccezioni sono oggetto di informativa dedicata.
10. Natura del conferimento dei dati
- necessario per finalità connesse a obblighi di legge o erogazione di servizi richiesti; il mancato conferimento impedisce di dar corso alla richiesta;
- libero per finalità facoltative (es. newsletter), senza conseguenze sulla fruizione degli altri servizi.
11. Diritti dell'interessato
- accesso, rettifica, cancellazione, limitazione del trattamento;
- portabilità dei dati, ove applicabile ai trattamenti fondati su consenso o contratto;
- opposizione al trattamento, ivi compresa la profilazione;
- revoca del consenso in ogni momento, senza pregiudicare la liceità del trattamento precedente.
12. Modalità di esercizio dei diritti
I diritti possono essere esercitati inviando richiesta scritta al Titolare o al RPD/DPO ai recapiti indicati ai punti 1 e 2, Il Titolare risponde senza ingiustificato ritardo e, comunque, entro un mese, salvo proroghe previste dall'art. 12 GDPR.
13. Diritto di reclamo
L'interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia n. 11, 00187 Roma - www.garanteprivacy.it o di adire le competenti sedi giudiziarie (artt. 77 e 79 GDPR).
14. Cookie e strumenti di tracciamento
Il Sito utilizza cookie e tecnologie similari in conformità al GDPR e alle Linee guida cookie e altri strumenti di tracciamento del Garante (Provv. n. 231/2021).
Cookie tecnici. Necessari al funzionamento del Sito e all'erogazione dei servizi richiesti; non richiedono consenso preventivo ai sensi dell'art. 122 del Codice Privacy.
Cookie analitici assimilati ai tecnici. Se utilizzati con le garanzie indicate dal Garante (mascheramento IP, nessuna cessione a terzi, uso limitato all'ottimizzazione del sito), sono equiparati ai cookie tecnici.
Cookie di profilazione e di terze parti. Installati solo previo consenso libero, specifico e informato, raccolto tramite l'apposito cookie banner/CMP attivo alla prima visita.
Mappe interattive incorporate (es. OpenStreetMap)
Il Sito può incorporare, in alcune pagine, mappe interattive fornite da servizi di terze parti (OpenStreetMap). La visualizzazione di tali mappe comporta il trasferimento dell’Indirizzo IP al fornitore del servizio, secondo le modalità e le finalità descritte nella relativa informativa privacy del fornitore, che si invita a consultare.
Pulsanti e plugin social (Facebook, Instagram, X, LinkedIn, ecc.)
Il Sito può presentare pulsanti o plugin che consentono l'interazione con i social network (es. condivisione di contenuti, follow). Tali strumenti possono comportare, se attivati dall'utente, il trattamento di dati personali da parte del gestore del social network, secondo la relativa informativa privacy, che si invita a consultare. Il Titolare non ha controllo sui dati raccolti autonomamente da tali soggetti terzi.
15. Aggiornamenti della presente informativa
La presente informativa può essere modificata nel tempo, anche in conseguenza di variazioni normative. È resa esclusivamente per il presente Sito e non per altri siti raggiungibili tramite link.
16. Riferimenti normativi
Regolamento (UE) 2016/679 (GDPR) - eur-lex.europa.eu; D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018; Provvedimento Garante n. 231/2021 "Linee guida cookie e altri strumenti di tracciamento".
