Informativa sulla Privacy
A norma del Regolamento UE 679/2016 e del Codice della Privacy italiano, come da ultimo modificato dal Decreto legislativo 10 agosto 2018, n. 101
La titolarità di questo trattamento è Unione Lombarda dei Comuni Oglio-Ciria. II trattamento sarà eseguito sotto la responsabilità diretta di soggetti appositamente designati a mente dell'art. 2 quatordecies del Codice della Privacy italiano.
Questa Amministrazione ha nominato un Responsabile Comunale della Protezione dei Dati Personali, a cui gli interessati possono rivolgersi per tutte le questioni relative al trattamento dei loro dati personali e all'esercizio dei loro diritti derivanti dalla normativa nazionale e comunitaria in materia di protezione dei dati personali. I dati di contatto del RPD sono disponibili nella sezione Amministrazione Trasparente, presenti sul sito istituzionale di codesta Amministrazione.
Le categorie di dati personali oggetto dei trattamenti di codesta Amministrazione sono: nominativo, indirizzo o altri elementi di identificazione personale, sesso m/f codice fiscale ed altri numeri di identificazione personale, dati di contatto e comunicazione, indirizzo e-mail, abitudiní di vita e di consumo, argomenti di interesse, beni, proprietà, possesso,dati relativi alla famiglia o a situazioni personali.
I dati sono trattati per finalità istituzionali I dati sono trattati in modalità:
- Cartaceae quindi sono raccolti in schedari debitamente custoditi con acceso riservato al solo personale appositamente designato; l'ubicazione di questi archivi cartacei è presso gli uffici comunali.
- Informatica,mediante memorizzazione in un apposito data-base, gestito con apposite procedure informatiche. L'accesso a questi dati è riservato al solo personale appositamente designato. Sia la struttura di rete, che I'hardware che il software sono conformi alle regole di sicurezza imposte dall'AGID (Agenzia per l'Italia Digitale - http://www.agid.gov.it) per le infrastrutture informatiche della Pubblica Amministrazione. L'ubicazione fisica dei server è all'interno del territorio dell'Unione Europea.
La raccolta di questi dati personali è per questa UNIONE:
- Obbligatoria, per il trattamento di dati personali effettuato per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri a mente dell'art. 2-ter del Codice della Privacy italiano, come integrato dal D.lgs. 101/2018. Un eventuale rifiuto al conferimento volontario dell'interessato determina l'obbligo dell'acquisizione d'ufficio del dato
- Facoltativa, per il trattamento di dati che, pur avendo finalità istituzionali, non è reso obbligatorio da nessuna disposizione di legge,e ogni interessato può chiedere che i suoi dati personali non siano utilizzati per questo trattamento o che siano cancellati.
I dati raccolti non possono essere ceduti, diffusi o comunicati a terzi, che non siano a loro volta una Pubblica Amministrazione, salvo le norme speciali in materia di certificazione ed accesso documentale o generalizzato. Per ogni comunicazione del dato a terzo che non sia oggetto di certificazione obbligatoria per legge o che non avvenga per finalità istituzionali nell'obbligatorio scambio di dati tra PA, l'interessato ha diritto a ricevere una notifica dell'istanza di accesso da parte di terzi e in merito alla stessa di controdedurre la sua eventuale contrarietà al trattamento.
I dati personali oggetto del presente trattamento sono acquisiti:
- direttamente dall'interessato
- mediante raccolta di dati accessibili tramite social media e simili
- mediante utilizzo del sito web dell'ente.
Trattamenti automatizzati
La raccolta di dati personali avviene anche in modo automatizzato, in trattamenti di mailing, via posta elettronica o messaggistica di social media, esclusivamente per le finalità strettamente necessarie per l'utilizzo dei servizi utilizzati.
Internet privacy policy
Questa informativa è resa solo per il sito dell'Unione non anche per altri siti web eventualmente consultati dall'utente tramite link. L'informativa si ispira anche ad analoga informativa del Garante della Privacy italiano. A seguito della consultazione di questo sito WEB possono essere trattati dati relativi a persone identificate o identificabili, per quanto riguarda i diritti in materia di tutela della riservatezza dei propri dati personali, si faccia riferimento a quanto illustrato nella prima parte di questa informativa.
La società MAGGIOLI SPA sede Sant'Arcangelo di Romagna (RN) è stata designata responsabile del trattamento ai sensi degli articoli 28 e seguenti del Regolamento UE, in quanto incaricata della manutenzione della parte tecnologica del sito. I trattamenti connessi ai servizi web di questo sito hanno luogo presso la predetta sede del Comune intestato e sono curati solo da personale tecnico dell'ufficio incaricato del trattamento. La società indicata più sopra, tramite proprio personale e proprie infrastrutture può eseguire alcuni trattamenti di dati personali presso la sede della società medesima o presso i server gestiti dalla stessa, che sono ubicati esclusivamente nel territorio dell'Unione Europea.
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l'elaborazione. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito: salva questa eventualità, allo stato i dati sui contatti web non persistono per più di sette giorni.
Dati forniti volontariamente dall'utente
L'invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito comporta la successiva acquisizione dell'indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva. Specifiche informative di sintesi verranno progressivamente riportate o visualizzate nelle pagine del sito predisposte per particolari servizi a richiesta.
Cookies policy
In ottemperanza al provvedimento n. 229 dell'8 maggio 2014 del Garante della Privacy (Individuazione delle modalità semplificate per l'informativa e l'acquisizione del consenso per l'uso dei cookie - 8 maggio 2014, Pubblicato sulla Gazzetta Ufficiale n. 126 del 3 giugno 2014), si precisa che IIsito utilizza alcuni cookies per rendere i propri servizi semplici da navigare e fruire in modo efficiente delle pagine web. I cookies utilizzati consentono inoltre di migliorare il servizio reso agli utenti, rendendo più efficace l'uso dello stesso e/o abilitando determinate funzionalità.
Tipologia e finalità dei cookies
Cookies di prima parte
Sono utilizzati i seguenti cookies tecnici gestiti direttamente dal sito: Cookies di sessione/navigazione strettamente necessari per consentire la navigazione da parte dell'utente e in assenza di tali cookies, il sito web non potrebbe funzionare correttamente. L'uso di cookies di sessione (che non vengono memorizzati in modo persistente sul computer dell'utente e svaniscono con la chiusura del browser) è strettamente limitato alla trasmissione di identificativi di sessione (costituiti da numeri casuali generati dal server) necessari per consentire l'esplorazione sicura ed efficiente del sito. I cookies di sessione utilizzati in questo sito evitano il ricorso ad altre tecniche informatiche potenzialmente pregiudizievoli per la riservatezza della navigazione degli utenti e non consentono l'acquisizione di dati personali identificativi dell'utente; Cookies per la memorizzazione delle preferenze utilizzati per migliorare l'esperienza di navigazione delle pagine web in funzione di una serie di criteri selezionati. In particolare sono utilizzati per tenere traccia di alcune preferenze espresse dall'utente (es: informazioni relative alla lingua);
Cookies di terze parti
Questa tipologia contempla funzionalità sviluppate da terzi, integrate all'interno delle pagine del sito ma non gestite direttamente: Cookies analitici/di monitoraggio utilizzati per collezionare informazioni sull'uso del sito. Nello specifico vengono utilizzati per raccogliere informazioni, in forma aggregata, sul numero degli utenti e su come gli stessi visitano il sito. Il gestore del sito userà queste informazioni per effettuare analisi statistiche anonime al fine di migliorare l'utilizzo del sito e per rendere i contenuti più interessanti e attinenti ai desideri dell'utenza.
L'eventuale disabilitazione di questi cookies sulla postazione utente non influenza l'interazione con il sito. Cookie di social network che consentono di condividere, anche con altri utenti, i contenuti del sito o di manifestare la vostra opinione in merito attraverso i Social Network come ad esempio Facebook. La presenza di queste funzionalità comporta la trasmissione di cookies da e verso tutti i siti gestiti da terze parti. La gestione delle informazioni raccolte da "terze parti" è disciplinata dalle relative informative cui si prega di fare riferimento:
- Addthis: www.addthis.com/privacy/privacy-policy
- Google Analytics: policies.google.com/privacy?hl=it
- Shinystats: www.shinystat.com/it/informativa privacy generale.html
- Statistiche.it: www.statistiche.it/privacy.php
Accettazione o rifiuto dei cookies
Per gestire l'uso dei cookies è necessario modificare le impostazioni del browser attraverso le seguenti possibili soluzioni, sono esemplificative e ne esistono anche altre:
- modifica delle impostazioni del browser, che consentono o meno la memorizzazione dei cookie e che di norma permettono anche di impostare le regole dei cookie in modo che non vengano accettati quelli di "terze parti". Alcuni consentono anche di bloccare i cookie di alcune terze parti e non di altre, tramite una funzione che permette di indicare da quali domini consentire l'invio di cookie
- con specifici componenti software aggiunti al browser (c.d. plug-in), che specializzano le funzioni comunemente rese disponibili dai software per la navigazione e che possono essere configurati dall'utente per effettuare una selezione dei cookie sulla base dei domini di provenienza
- mediante il cosiddetto "do not track", che consente all'utente di segnalare a ciascun sito visitato la sua volontà di essere o meno tracciato nel corso della navigazione. Però questa modalità tecnica non è standardizzata e non vi è certezza che tale funzionalità sia implementata su tutti i domini che depositano cookies sul sito e per i quali, essendo di terze parti, il Titolare non controllo
- l'utente può disabilitare in modo selettivo l'azione di Google Analytics installando sul proprio browser il componente di opt-out fornito da Google. Per disabilitare l'azione di Google Analytics, si rinvia al link https://tools.google.com/dlpage/gaoptout. Nota: se si sceglie di bloccare completamente i cookies, la piena funzionalità del sito web potrebbe essere compromessa e la navigazione del sito poterebbe essere parziale. Per informazioni in merito alla disattivazione dei cookie di terze parti, è possibile consultare anche la documentazione resa disponibile direttamente dalla società terza titolare per detto trattamento.
P3P
Con questa sigla viene denominato un protocollo di comunicazione che consente ai siti web di dichiarare la loro destinazione d'uso delle informazioni raccolte sulla navigazione degli utenti La presente informativa sulla privacy è consultabile in forma automatica dai più recenti browser che implementano questo standard P3P ("Platform for Privacy Preferences Project") proposto dal World Wide Web Consortium (www.w3c.org). Ogni sforzo verrà fatto per rendere il più possibile interoperabili le funzionalità di questo sito con i meccanismi di controllo automatico della privacy disponibili in alcuni prodotti utilizzati dagli utenti. Considerando che lo stato di perfezionamento dei meccanismi automatici di controllo non li rende attualmente esenti da errori e disfunzioni, si precisa che il presente documento sarà tenuto costantemente aggiornato.
Normativa generale per i trattamenti di dati personali svolti da una Pubblica Amministrazione
REGOLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE
Articolo 13 - Informazioni da fornire qualora i dati personali siano raccolti presso l'interessato
- In caso di raccolta presso l'interessato di dati che lo riguardano, il titolare del trattamento fornisce all'interessato, nel momento in cui i dati personali sono ottenuti, le seguenti informazioni:
- l'identità e i dati di contatto del titolare del trattamento e, ove applicabile, del suo rappresentante
- i dati di contatto del responsabile della protezione dei dati, ove applicabile
- le finalità del trattamento cui sono destinati i dati personali nonché la base giuridica del trattamento
- qualora il trattamento si basi sull'articolo 6, paragrafo 1, lettera f), i legittimi interessi perseguiti dal titolare del trattamento o da terzi
- gli eventuali destinatari o le eventuali categorie di destinatari dei dati personali
- ove applicabile, l'intenzione del titolare del trattamento di trasferire dati personali a un paese terzo o a un'organizzazione internazionale e l'esistenza o l'assenza di una decisione di adeguatezza della Commissione o, nel caso dei trasferimenti di cui all'articolo 46 o 47, o all'articolo 49, secondo comma, il riferimento alle garanzie appropriate o opportune e i mezzi per ottenere una copia di tali dati o il luogo dove sono stati resi disponibili.
- In aggiunta alle informazioni di cui al paragrafo 1, nel momento in cui i dati personali sono ottenuti, il titolare del trattamento fornisce all'interessato le seguenti ulteriori informazioni necessarie per garantire un trattamento corretto e trasparente:
- il periodo di conservazione dei dati personali oppure, se non è possibile, i criteri utilizzati per determinare tale periodo
- l'esistenza del diritto dell'interessato di chiedere al titolare del trattamento l'accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati
- qualora il trattamento sia basato sull'articolo 6, paragrafo 1, lettera a), oppure sull'articolo 9, paragrafo 2, lettera a), l'esistenza del diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca
- il diritto di proporre reclamo a un'autorità di controllo
- se la comunicazione di dati personali è un obbligo legale o contrattuale oppure un requisito necessario per la conclusione di un contratto, e se l'interessato ha l'obbligo di fornire i dati personali nonché le possibili conseguenze della mancata comunicazione di tali dati
- l'esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all'articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato.
- Qualora il titolare del trattamento intenda trattare ulteriormente i dati personali per una finalità diversa da quella per cui essi sono stati raccolti, prima di tale ulteriore trattamento fornisce all'interessato informazioni in merito a tale diversa finalità e ogni ulteriore informazione pertinente di cui al paragrafo 2.
- I paragrafi 1, 2 e 3 non si applicano se e nella misura in cui l'interessato dispone già delle informazioni.
Articolo 14 - Informazioni da fornire qualora i dati personali non siano stati ottenuti presso l'interessato
- Qualora i dati non siano stati ottenuti presso l'interessato, il titolare del trattamento fornisce all'interessato le seguenti informazioni:
- l'identità e i dati di contatto del titolare del trattamento e, ove applicabile, del suo rappresentante
- i dati di contatto del responsabile della protezione dei dati, ove applicabile
- le finalità del trattamento cui sono destinati i dati personali nonché la base giuridica del trattamento
- le categorie di dati personali in questione
- gli eventuali destinatari o le eventuali categorie di destinatari dei dati personali
- ove applicabile, l'intenzione del titolare del trattamento di trasferire dati personali a un destinatario in un paese terzo o a un'organizzazione internazionale e l'esistenza o l'assenza di una decisione di adeguatezza della Commissione o, nel caso dei trasferimenti di cui all'articolo 46 o 47, o all'articolo 49, secondo comma, il riferimento alle garanzie adeguate o opportune e i mezzi per ottenere una copia di tali dati o il luogo dove sono stati resi disponibili.
- Oltre alle informazioni di cui al paragrafo 1, il titolare del trattamento fornisce all'interessato le seguenti informazioni necessarie per garantire un trattamento corretto e trasparente nei confronti dell'interessato:
- il periodo di conservazione dei dati personali oppure, se non è possibile, i criteri utilizzati per determinare tale periodo
- qualora il trattamento si basi sull'articolo 6, paragrafo 1, lettera f), i legittimi interessi perseguiti dal titolare del trattamento o da terzi
- l'esistenza del diritto dell'interessato di chiedere al titolare del trattamento l'accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento dei dati personali che lo riguardano e di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati
- qualora il trattamento sia basato sull'articolo 6, paragrafo 1, lettera a), oppure sull'articolo 9, paragrafo 2, lettera a), l'esistenza del diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca
- il diritto di proporre reclamo a un'autorità di controllo
- la fonte da cui hanno origine i dati personali e, se del caso, l'eventualità che i dati provengano da fonti accessibili al pubblicо
- l'esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all'articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato.
- II titolare del trattamento fornisce le informazioni di cui ai paragrafi 1 e 2:
- entro un termine ragionevole dall'ottenimento dei dati personali, ma al più tardi entro un mese, considerazione delle specifiche circostanze in cui i dati personali sono trattati
- in nel caso in cui i dati personali siano destinati alla comunicazione con l'interessato, al più tardi al momento della prima comunicazione all'interessato; oppure
- nel caso sia prevista la comunicazione ad altro destinatario, non oltre la prima comunicazione dei dati personali.
- Qualora il titolare del trattamento intenda trattare ulteriormente i dati personali per una finalità diversa da quella per cui essi sono stati ottenuti, prima di tale ulteriore trattamento fornisce all'interessato informazioni in merito a tale diversa finalità e ogni informazione pertinente di cui al paragrafo 2.
- I paragrafi da 1 a 4 non si applicano se e nella misura in cui:
- l'interessato dispone già delle informazioni
- comunicare tali informazioni risulta impossibile o implicherebbe uno sforzo sproporzionato; in particolare per il trattamento a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici, fatte salve le condizioni e le garanzie di cui all'articolo 89, paragrafo 1, o nella misura in cui l'obbligo di cui al paragrafo 1 del presente articolo rischi di rendere impossibile o di pregiudicare gravemente il conseguimento delle finalità di tale trattamento. In tali casi, il titolare del trattamento C. adotta misure appropriate per tutelare i diritti, le libertà e i legittimi interessi dell'interessato, anche rendendo pubbliche le informazioni
- l'ottenimento o la comunicazione sono espressamente previsti dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento e che prevede misure appropriate per tutelare gli interessi legittimi dell'interessato; oppure
- qualora i dati personali debbano rimanere riservati conformemente a un obbligo di segreto professionale disciplinato dal diritto dell'Unione o degli Stati membri, compreso un obbligo di segretezza previsto per legge.
D.lgs. 30/06/2003, n. 196, come modificato ed integrato da ultimo dal D.lgs. 10/08/2018, n. 101: "Codice in materia di protezione dei dati personali e recante disposizioni per l'adeguamento dell'ordinamento nazionale al regolamento (UE) n. 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE.
Modalità del trattamento
I dati personali sono trattati con strumenti manuali ed informatici al fine di conseguire gli scopi per cui sono stati raccolti. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.
Il trattamento dei dati sarà effettuato da personale alle dirette dipendenze del Titolare e/o da persone fisiche o giuridiche da questo appositamente individuate quali incaricati, responsabili opportunamente nominati e loro incaricati del trattamento.
Base giuridica
I dati trattati attraverso questo sito web ed i servizi messi a disposizione attraverso lo stesso sono trattati sulla base del consenso e/o sulla base di accordi contrattuali.
Destinatari del trattamento
I destinatari del trattamento sono tutti gli utilizzatori del sito web o dei servizi resi disponibili attraverso lo stesso, aventi più 16 anni di età oppure di età pari o superiore a 18 anni ove previsto dalle singole informative. Facoltatività del conferimento dati L'utente è libero di decidere se fornire o non fornire i propri dati personali al Titolare attraverso il presente sito web e/o i servizi allo stesso connessi. Il mancato conferimento dei dati, come indicato caso per caso nelle informative fornite all'utente, può comportare per il Titolare l'impossibilità di fornire il servizio richiesto.
Comunicazione e trasferimento dati
I dati forniti non saranno in alcun caso oggetto di diffusione o comunicazione a terzi, fatti salvi i soggetti cui la facoltà di accedere ai dati sia riconosciuta da disposizioni di legge o da ordini delle autorità, nonché i soggetti, anche esterni e/o esteri, di cui il Titolare si avvale per lo svolgimento di attività strumentali e/o accessorie ai servizi offerti ed ai benefici ad essi connessi, ivi compresi i fornitori di soluzioni software, web application e servizi di storage erogati anche tramite sistemi di cloud computing. Si avverte altresì che per fornire i servizi di cui sopra, i dati raccolti potranno essere trasferiti su server che potrebbero essere situati in paesi extra UE. In tale ipotesi, il Titolare garantirà idonee misure di sicurezza sulla base di quanto disposto dal Regolamento. Ulteriori informazioni sono reperibili da parte dell'interessato inviando una semplice richiesta al Titolare.
Durata del trattamento
Ove non sia diversamente specificato nelle singole informative, il trattamento dei dati personali avverrà per tutto il periodo in cui l'interessato usufruirà del presente sito web e dei servizi forniti attraverso lo stesso. In caso di revoca del consenso, i dati personali verranno conservati dal Titolare al fine di comprovare l'adempimento dei propri obblighi, sino all'intervenuta prescrizione degli stessi.
Diritti degli interessati
I soggetti a cui si riferiscono i dati personali potranno in ogni momento esercitare i diritti loro riconosciuti nei confronti del Titolare del trattamento ai sensi degli artt. da 15 a 22 del Regolamento e della normativa nazionale applicabile in materia di trattamento dei dati personali.
In particolare potranno:
- accedere ai dati ed avere conferma dell'esistenza o meno di dati personali che li riguardano, anche se non ancora registrati, e averne comunicazione in forma intelligibile
- ottenere l'indicazione dell'origine dei dati personali, delle finalità e delle modalità del trattamento; della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici; degli estremi identificativi del titolare, dei responsabili e del rappresentante designato; dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati
- ottenere l'aggiornamento, la rettificazione o l'integrazione dei dati, così come la portabilità degli stessi
- ottenere la cancellazione, la limitazione, la trasformazione in forma anonima o il blocco dei dati trattati, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
- avere attestazione che le operazioni predette sono state portate a conoscenza di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato
- opporsi, in tutto o in parte, per motivi legittimi, al trattamento dei dati personali che li riguardano, ancorché pertinenti allo scopo della raccolta, ed al trattamento di dati personali che li riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.
L'interessato ha altresì diritto a proporre reclamo ad un'autorità di controllo, la quale in Italia è il "Garante per la protezione dei dati personali". L'interessato ha inoltre il diritto di revocare in ogni momento il consenso prestato per il trattamento dei dati. Per l'esercizio di tali diritti, l'interessato potrà rivolgersi direttamente al Titolare del trattamento dei dati scrivendo ai dettagli di contatto riportati in questa policy.
Responsabile della protezione dei dati
Avvocato Alessia Roberto.
Incarico annualità 2021/2023 con Decreto di nomina numero 21/2021
- email: aroberto.legale@gmail.com
INFORMATIVA IN MATERIA DI VIDEOSORVEGLIANZA AI SENSI DELL’ART. 13 DEL REGOLAMENTO EUROPEO N. 679 DEL 27/4/2016 (GDPR)
Con la presente informativa l’Ente adempie agli obblighi informativi previsti in materia di protezione dei dati personali e informa che sul proprio territorio è in funzione un sistema di videosorveglianza operante in conformità della legge
Ai sensi degli artt. 13 e 14 del Regolamento UE n. 2016/679 (in seguito “GDPR”) e dell’art. 13 del D.Lgs. 196/2003 e ss. mm. ii., nonché del d.lgs. 101/2018 e del D.Lgs. 51/2018, le forniamo le seguenti informazioni circa come tratteremo i suoi dati al fine di garantire il rispetto dei diritti e delle libertà fondamentali e della dignità dell’interessato e nel rispetto dei principi di correttezza, liceità, trasparenza.
IL TITOLARE DEL TRATTAMENTO è l'UNIONE LOMBARDA DEI COMUNI OGLIO-CIRIA, Piazza Roma, 2 - 26010 Corte de’ Frati - Tel. 0372 930048 - Fax. 0372 1782051, E-mail: info@unionedeicomuni.cr.it - Posta certificata: unionedeicomuni.cr@pec.it, P.Iva: 01301250195 - Cod. Fisc. 93040820198C.
Altri Contitolari possono essere individuati nei Corpi Militari che stipulano con il Comune apposite convenzioni per l’utilizzo in comune del sistema di videosorveglianza e appositi accordi di contitolarità ex art.26 GDPR (Arma dei Carabinieri, per esempio).
Il RESPONSABILE DELLA PROTEZIONE DATI (DPO) nominato dall’Ente è l’Avv. Alessia Roberto, contattabile all’indirizzo mail ar@avvocatoalessiaroberto.it
1. Base giuridica del trattamento dei dati personali (Art. 6 Regolamento UE 679/2016)
I dati raccolti mediante i sistemi di videosorveglianza e rilevazione transiti con identificazione delle targhe dei veicoli sono trattati dal titolare in base ai sui seguenti presupposti di liceità:
• il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento in base ai regolamenti alle leggi dello Stato e del diritto dell’Unione Europea e per lo svolgimento delle funzioni istituzionali (articolo 6.1.c Regolamento 679/2016/UE);
• il trattamento è necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento (articolo 6.1.e Regolamento 679/2016/UE);
2. Oggetto del trattamento
A tal fine vengono raccolti dati comuni quali le immagini di contesto registrate dall’impianto di video sorveglianza e targhe degli automezzi che attraversano i varchi installati sul territorio comunale. Qualora utilizzate, saranno all’occorrenza raccolte immagini attraverso dashcam, bodycam e trucam, in conformità alla normativa vigente.
3. Finalità del trattamento dei dati personali (Art. 13.1.c Regolamento UE 679/2016)
I dati derivanti dagli impianti di videosorveglianza, nello specifico le rilevazioni/registrazioni delle immagini, sono raccolti legittimamente in mancanza di consenso esplicito esclusivamente per finalità di pubblica sicurezza e di sicurezza dei lavoratori, il tutto come meglio specificato nel relativo regolamento comunale.
I dati sono trattati per le seguenti finalità:
· attivare misure di tutela della pubblica sicurezza, la prevenzione, accertamento o repressione dei reati svolti sul territorio comunale;
· prevenire, accertare e reprimere gli atti delittuosi, le attività illecite e gli episodi di microcriminalità commessi sul territorio comunale e quindi ad assicurare maggiore sicurezza ai cittadini nell’ambito del più ampio concetto di “sicurezza urbana” già richiamato; le informazioni potranno essere condivise con altre forze di Polizia competenti a procedere nei casi di commissione di reati;
· vigilare in materia di sicurezza urbana, e/o sulla corretta osservanza di ordinanze e/o regolamenti comunali per consentire l'accertamento dei relativi illeciti;
· vigilare sul traffico e consentire la ricostruzione della dinamica degli incidenti stradali, nonché monitorare la circolazione stradale al fine di intervenire prontamente per prevenire ingorghi o blocchi del traffico; monitorare il traffico anche mediante utilizzo di telecamere che permettano il trattamento automatizzato del rilevamento delle targhe, con conseguente verifica presso i servizi web del Ministero delle infrastrutture e dei trasporti se il veicolo risulta rubato, in possesso di regolare copertura assicurativa o revisione periodica, la cui base giuridica si individua in quanto disposto dagli artt. 80 e 193 del Codice della Strada; l’attività di monitoraggio può servire anche alla predisposizione di piani del traffico nonché per l’attuazione di eventuali deviazioni in caso di necessità dovute ad anomalie;
· verificare il rispetto degli accessi in zone a traffico limitato e corsie riservate;
· attivare uno strumento operativo a supporto delle attività di protezione civile sul territorio comunale;
· tutelare il patrimonio comunale e privato per la prevenzione e repressione di atti vandalici o di teppismo in luoghi pubblici;
· monitorare le aree usate come discariche abusive per l'accertamento e la repressione di comportamenti illeciti e reati ambientali, oltre che al monitoraggio del corretto utilizzo delle piazzole ecologiche per il conferimento dei rifiuti
· acquisire prove e filmati nell’ambito dell’attività di indagini di polizia giudiziaria.
· Cooperazione per procedure di risarcimento, polizze, sinistri.
· assolvere a specifiche richieste dell’Interessato.
Qualora il titolare del trattamento intenda trattare i dati personali per una finalità diversa da quella per cui essi sono stati raccolti, prima di tale ulteriore trattamento verranno fornite informazioni in merito a tale diversa finalità e ogni ulteriore informazione pertinente.
4. Natura della raccolta e conseguenze di un eventuale mancato conferimento dei dati personali (Art. 13.2.e Regolamento 679/2016/UE)
La raccolta dei dati è obbligatoria in quanto la base giuridica risulta la legge e/o la finalità pubblica pertanto non è possibile sottrarsi dal conferimento dei dati personali.
5. Le modalità del trattamento dei dati personali
L’impianto di videosorveglianza è formato da postazioni fisse con telecamere bullet e telecamere fisse (OCR) con Streaming video e cattura immagine in contemporanea che consente video anche in notturna e lettura della targa
Le telecamere permettono:
- la visione delle immagini in tempo reale (“live”);
- la registrazione delle immagini.
L’impianto di videosorveglianza è in funzione 24 ore su 24, 7 giorni su 7.
I dati relativi alle immagini del sistema di video sorveglianza saranno salvati in una banca dati digitale memorizzata su un apparato installato presso la sede del Comune e dotato di adeguate misure di protezione e sicurezza.
Anche ai dispositivi e alla rete informatica di comunicazione utilizzati per la gestione e trasmissione delle registrazioni sono applicate misure di protezione per garantire sicurezza e riservatezza dei dati. La conservazione avviene in formato elettronico su server in sede di proprietà del titolare, e/o su server esterni di proprietà di società terze idoneamente nominate responsabili del trattamento ai sensi dell’art. 28 Reg. UE 679/16.
Il trattamento si svilupperà in modo da ridurre al minimo il rischio di distruzione o perdita, di accesso non autorizzato, di trattamento non conforme alle finalità della raccolta dei dati stessi.
I suoi dati personali sono trattati in modo lecito e secondo correttezza, nel rispetto del principio di minimizzazione, ai sensi degli articoli 5.1.c e 25.2 del Regolamento 679/2016/UE;
I suoi dati esatti e se necessario aggiornati, pertinenti, completi e non eccedenti rispetto alle finalità del trattamento e sono raccolti per scopi determinati espliciti e legittimi.
Il trattamento non comporta l'attivazione di un processo decisionale automatizzato.
In particolare sono state adottate le seguenti misure di sicurezza:
• misure specifiche poste in essere per fronteggiare rischi di distruzione, perdita, modifica, accesso, divulgazione non autorizzata, la cui efficacia va valutata regolarmente.
• sistemi di autenticazione, autorizzazione e protezione (antivirus; firewall; antintrusione; altro) adottati per il trattamento; sicurezza anche logistica.
6. Criteri utilizzati al fine di determinare il periodo di conservazione (Art. 13.2.a Regolamento 679/2016/UE)
Le immagini rilevate vengono registrate e conservate in via ordinaria conformemente a quanto disposto dal Provvedimento del Garante dell’8 aprile 2010 (24 ore consecutive per un massimo di 7 giorni; 6 mesi per quanto riguarda le bodycam). In particolare le immagini delle telecamere a postazione fissa ed OCR lettura targhe sono conservate per 7 giorni.
Al termine del periodo di conservazione ordinario le immagini registrate dall’impianto di videosorveglianza vengono sovrascritte automaticamente. Le immagini dei supporti elettronici, informatici o magnetici (quali bodycam/truckcam) saranno cancellate manualmente.
L’eventuale ulteriore conservazione può essere effettuata soltanto in relazione ad indagini delle Autorità Giudiziarie o di Polizia per finalità di accertamento illeciti penali, esercizio o difesa dei diritti del Titolare.
. Accesso e Comunicazione dei dati personali (Art. 13.1.e Regolamento 679/2016/UE)
I suoi dati potranno essere conosciuti per le finalità descritte da dipendenti e/o collaboratori dell’Ente, specificatamente autorizzati a trattarli ai sensi dell'art. 29 Reg. UE 679/16, da eventuali contitolari, previa convenzione, nonchè da società esterne che erogano servizi di assistenza inerenti la manutenzione dell’impianto di video sorveglianza idoneamente nominati responsabili esterni del trattamento da parte del titolare ex art. 28 Reg. UE 679/16.i dati in formato elettronico potranno essere trattati anche. Gli incaricati/contitolari/responsabili esterni sono tenuti al segreto ed alla riservatezza dei dati trattati anche sulla base di apposito disciplinare tecnico/giuridico/operativo interno.
In particolare l’Ente ha provveduto a designare per iscritto i responsabili esterni (tecnici e manutentori) e gli incaricati del trattamento, autorizzati sia ad accedere ai locali dove sono situate le postazioni di controllo, sia ad utilizzare gli impianti e, nei casi in cui sia indispensabile per gli scopi perseguiti, a visionare le immagini e/o trarne copia, in conformità a quanto previsto dall’art. 3.3.2 del Provvedimento 8 aprile 2010 e ss.mm. L’elenco dei soggetti esterni nominati responsabili e degli incaricati al trattamento delle immagini videoregistrate è disponibile su richiesta presso la sede dell’Ente.
I dati in questione non saranno oggetto di diffusione in alcun modo e non saranno comunicati se non all’autorità giudiziaria o alla polizia giudiziaria a fronte di una specifica richiesta o se previsto da norme di legge o regolamento, o ai soggetti tecnici e manutentori nominati responsabili esterni per il servizio di videosorveglianza.
8. Diritti dell’Interessato (Art. 13.2.b Regolamento 679/2016/UE)
Si comunica che, in qualsiasi momento, l’interessato può esercitare:
• Diritto di accesso ai dati (art. 15), ossia di chiedere al Titolare di poter accedere ai propri dati personali in possesso dell'Ente;
• Diritto all’oblio (art. 17), ossia di chiedere al Titolare di poter cancellare i propri dati personali, ove quest’ultimo non contrasti con la normativa vigente sulla conservazione dei dati stessi;
• Diritto alla limitazione del trattamento (art. 18), ossia di chiedere al Titolare di poter limitare il trattamento dei propri dati personali;
• Diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali secondo le modalità indicate sul sito internet del Garante all’indirizzo www.garanteprivacy.it
In riferimento alle immagini registrate non è in concreto esercitabile il diritto di aggiornamento, rettifica o integrazione, né di opposizione, in considerazione della natura intrinseca dei dati raccolti, in quanto si tratta di immagini raccolte che riguardano un fatto reale ed obiettivo che non può essere alterato o modificato.
• Esercizio dei suoi diritti
L’esercizio dei suoi diritti potrà avvenire attraverso contatto diretto e/o l’invio di una richiesta anche mediante email al Titolare o al Responsabile della Protezione dei dati nominato dall’Ente: Avv. Alessia Roberto, all’indirizzo mail indicato nella prima pagina.
La informiamo che potrà ottenere ulteriori informazioni sul trattamento dei dati, sull'esercizio dei suoi diritti e sulla disciplina normativa in materia, consultando il sito internet istituzionale del Comune, nonché il sito dell'Autorità Garante per la protezione dei dati personali all'indirizzo: https://www.garanteprivacy.it/web/guest/home
9. Informativa semplificata
Le zone sottoposte ad acquisizione immagini sono segnalate con appositi segnali di avvertimento, conformemente a quanto indicato al punto 7.1 delle Linee Guida 3/2019 sulla videosorveglianza, facilmente visibili, intelligibili e chiaramente leggibili, in cui sono anche richiamate le finalità perseguite. Tali cartelli sono collocati prima di entrare nell’area monitorata o comunque nelle loro immediate vicinanze.