Comune di Soriano nel Cimino

A norma del Regolamento UE 679/2016 e del Codice della Privacy italiano, come da ultimo modificato dal d.lgs. 101/2018

La titolarità di questo trattamento è dell’Amministrazione Comunale. Il trattamento sarà eseguito sotto la responsabilità diretta di soggetti appositamente designati a mente dell’art. 2 quatordecies del Codice della Privacy italiano.

Il “Titolare del trattamento” è il Comune di Soriano Nel Cimino, con sede in Soriano Nel Cimino nella piazza Umberto I, 12 CAP 01038, C.F. 80010010561, P. IVA 00089420566, tel: 07617421 nella persona del Sindaco quale Suo legale rappresentante pro tempore.

Ove l’interessato volesse richiedere maggiori informazioni in merito ai dati personali conferiti, potrà contattare telefonicamente il Titolare del trattamento, ovvero inviargli una raccomandata A/R al sopraindicato indirizzo, oppure, in alternativa, inviargli una comunicazione ai seguenti recapiti:

• Email: protocollo@comune.sorianonelcimino.vt.it
• PEC: puntocomunesoriano@pec.it

Responsabile della Protezione Dati (RPD)

In applicazione del Regolamento UE 2016/679 (GDPR) relativo alla protezione dei dati personali il Comune di Soriano nel Cimino (VT) ha provveduto a nominare il Responsabile della protezione dei dati (RPD) o Data Protection Officer (DPO), cui è possibile rivolgersi per qualsiasi situazione inerente al trattamento dei dati personali.

Dati di contatto: rpd@comune.sorianonelcimino.vt.it

Le categorie di dati personali oggetto dei trattamenti di codesta Amministrazione sono: nominativo, indirizzo o altri elementi di identificazione personale, sesso, codice fiscale ed altri numeri di identificazione personale, dati di contatto e comunicazione, indirizzo e-mail, abitudini di vita e di consumo, argomenti di interesse, beni, proprietà, possesso,dati relativi alla famiglia o a situazioni personali.

I dati sono trattati per finalità istituzionali

Modalità di trattamento:

• Cartacea, raccolti in schedari debitamente custoditi con acceso riservato al solo personale appositamente designato; l’ubicazione di questi archivi cartacei è presso gli uffici comunali;
• Informatica,mediante memorizzazione in un apposito data-base, gestito con apposite procedure informatiche. L’accesso a questi dati è riservato al solo personale appositamente designato: sia la struttura di rete, che l’hardware che il software sono conformi alle regole di sicurezza imposte dall’AGID (Agenzia per l’Italia Digitale – http://www.agid.gov.it) per le infrastrutture informatiche della Pubblica Amministrazione. L’ubicazione fisica dei server è all’interno del territorio dell’Unione Europea.

La raccolta di questi dati personali è per questa Amministrazione Comunale:

Obbligatoria, per il trattamento di dati personali effettuato per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri a mente dell’art. 2-ter del Codice della Privacy italiano, come integrato dal D.lgs. 101/2018. Un eventuale rifiuto al conferimento volontario dell’interessato determina l’obbligo dell’acquisizione d’ufficio del dato;
Facoltativa, per il trattamento di dati che, pur avendo finalità istituzionali, non è reso obbligatorio da nessuna disposizione di legge,e ogni interessato può chiedere che i suoi dati personali non siano utilizzati per questo trattamento o che siano cancellati.

Trasferimento dati. I dati raccolti non possono essere ceduti, diffusi o comunicati a terzi, che non siano a loro volta una Pubblica Amministrazione, salvo le norme speciali in materia di certificazione ed accesso documentale o generalizzato. Per ogni comunicazione del dato a terzo che non sia oggetto di certificazione obbligatoria per legge o che non avvenga per finalità istituzionali nell’obbligatorio scambio di dati tra PA, l’interessato ha diritto a ricevere una notifica dell’istanza di accesso da parte di terzi e in merito alla stessa di controdedurre la sua eventuale contrarietà al trattamento.

I dati personali oggetto del presente trattamento sono acquisiti:

• direttamente dall’interessato;
• mediante raccolta di dati accessibili tramite social media e simili;
• mediante utilizzo dell’applicazione per dispositivo mobile ComunicaCity, VigilaTU e del sito web dell’ente.

Durata del trattamento:

• per i trattamenti previsti in quanto obbligo di legge, il trattamento avverrà per una durata uguale a quella prevista dalla rispettiva normativa (ove indicata);
• per i trattamenti non connessi ad un obbligo di legge, il trattamento avverrà fin quando l’interessato non si opporrà formalmente o fin quando questa amministrazione riterrà opportuno proseguire nel trattamento stesso, e comunque terminerà nei tempi previsti dalla normativa generale sulla Privacy sopra richiamata.

Trattamenti automatizzati

La raccolta di dati personali avviene anche in modo automatizzato, in trattamenti di mailing, via posta elettronica o messaggistica di social media, esclusivamente per le finalità strettamente necessarie a fornire i servizi agli utenti interessati.

DIRITTI DEGLI INTERESSATI

Si comunica che, in qualsiasi momento, l’interessato (ossia la “persona fisica identificata o identificabile” cui si riferiscono i dati personali, ex art. 4, n. 1, “GDPR”), potrà esercitare i seguenti diritti:

• diritto di accesso ai propri dati personali ex art. 15 “GDPR”;
• diritto di rettifica dei propri dati personali ex art. 16 “GDPR”, ove quest’ultimo non contrasti con la normativa vigente sulla conservazione dei dati stessi;
• diritto alla cancellazione («diritto all’oblio») dei propri dati personali (ex art. 17 “GDPR”), ove quest’ultimo non contrasti con la normativa vigente sulla conservazione dei dati stessi;
• diritto di limitazione del trattamento (ex art. 18 “GDPR”);
• diritto di opposizione al trattamento dei dati personali che lo riguardano (ex art. 21 “GDPR”).

Tutti i sopra riportati diritti, per il cui contenuto si rinvia ai succitati articoli di legge, potranno essere esercitati mediante richiesta da inoltrarsi al Titolare del trattamento, anche per il tramite del Responsabile della protezione dei dati (RPD o DPO) nominato, ai recapiti sopraindicati.

Inoltre, qualora il Titolare del trattamento decida di esternalizzare il trattamento e nominare un Responsabile del trattamento, si assicurerà, tramite istruzioni precise e un accordo ai sensi dell’art. 28 “GDPR”, che questi sia in grado di svolgere i suoi compiti in modo tale che il Titolare non abbia difficoltà a dar seguito all’esercizio dei diritti in questione nei tempi fissati dal “GDPR”.

Il modulo per l’esercizio dei diritti è disponibile sul sito internet dell’Autorità Garante per la Protezione dei Dati Personali.

DIRITTO DI RECLAMO ALL’AUTORITÀ DI CONTROLLO

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato che ritenga che il trattamento dei dati personali a Lui riferiti, effettuato attraverso questo sito, avvenga in violazione di quanto previsto dal Regolamento (UE) 2016/679 “GDPR”, ha il diritto di proporre reclamo a un’Autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione.

Maggiori informazioni ed un modello di reclamo sono disponibili nel sito internet dell’Autorità Garante per la Protezione dei Dati Personali.

Internet privacy policy

Questa informativa è resa solo per il sito e app del Comune intestato non anche per altri siti web eventualmente consultati dall’utente tramite link.

L’informativa si ispira anche ad analoga informativa del Garante della Privacy italiano.

A seguito della consultazione di questo sito/app possono essere trattati dati relativi a persone identificate o identificabili, per quanto riguarda i diritti in materia di tutela della riservatezza dei propri dati personali, si faccia riferimento a quanto illustrato nella prima parte di questa informativa.

La società We-Com S.r.l. è stata designata responsabile del trattamento ai sensi degli articoli 28 e seguenti del Regolamento UE, in quanto incaricata della manutenzione della parte tecnologica del sito.

I trattamenti connessi ai servizi web di questo sito hanno luogo presso la predetta sede del Comune intestato e sono curati solo da personale tecnico dell’ufficio incaricato del trattamento. La società indicata più sopra, tramite proprio personale e proprie infrastrutture può eseguire alcuni trattamenti di dati personali presso la sede della società medesima o presso i server gestiti dalla stessa, che sono ubicati esclusivamente nel territorio dell’Unione Europea.

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito: salva questa eventualità, allo stato i dati sui contatti web non persistono per più di sette giorni.

Dati forniti volontariamente dall’utente

L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva elettronica tramite form sul sito.

Specifiche informative di sintesi verranno progressivamente riportate o visualizzate nelle pagine del sito predisposte per particolari servizi a richiesta.

Cookies policy

In ottemperanza al provvedimento n. 229 dell’8 maggio 2014 del Garante della Privacy (Individuazione delle modalità semplificate per l’informativa e l’acquisizione del consenso per l’uso dei cookie – 8 maggio 2014, Pubblicato sulla Gazzetta Ufficiale n. 126 del 3 giugno 2014), si precisa che Il sito utilizza alcuni cookies per rendere i propri servizi semplici da navigare e fruire in modo efficiente delle pagine web. I cookies utilizzati consentono inoltre di migliorare il servizio reso agli utenti, rendendo più efficace l’uso dello stesso e/o abilitando determinate funzionalità.

Tipologia e finalità dei cookies

Cookies di prima parte

Sono utilizzati i seguenti cookies tecnici gestiti direttamente dal sito:
Cookies di sessione/navigazione strettamente necessari per consentire la navigazione da parte dell’utente e in assenza di tali cookies, il sito web non potrebbe funzionare correttamente. L’uso di cookies di sessione (che non vengono memorizzati in modo persistente sul computer dell’utente e svaniscono con la chiusura del browser) è strettamente limitato alla trasmissione di identificativi di sessione (costituiti da numeri casuali generati dal server) necessari per consentire l’esplorazione sicura ed efficiente del sito. I cookies di sessione utilizzati in questo sito evitano il ricorso ad altre tecniche informatiche potenzialmente pregiudizievoli per la riservatezza della navigazione degli utenti e non consentono l’acquisizione di dati personali identificativi dell’utente; Cookies per la memorizzazione delle preferenze utilizzati per migliorare l’esperienza di navigazione delle pagine web in funzione di una serie di criteri selezionati. In particolare sono utilizzati per tenere traccia di alcune preferenze espresse dall’utente (es: informazioni relative alla lingua);

Cookies di terze parti

Questa tipologia contempla funzionalità sviluppate da terzi, integrate all’interno delle pagine del sito ma non gestite direttamente:
* Cookies analitici/di monitoraggio sono utilizzati mediante plugin Wordfence per collezionare informazioni sull’accesso alle aree riservate del sito. Nello specifico vengono utilizzati per raccogliere informazioni, in forma aggregata, sul numero di utenti che tentano l’accesso al sito al fine di violarne i contenuti. Il gestore del sito userà queste informazioni esclusivamente per analisi statistiche anonime al fine di migliorarne la sicurezza per l’utenza reale. L’eventuale disattivazione di questi cookies, fondamentalmente tecnici, sulla postazione utente non influenza l’interazione con il sito;

* Cookies di social network consentono di condividere, anche con altri utenti, i contenuti del sito o di manifestare la vostra opinione in merito attraverso i Social Network come ad esempio Facebook. La presenza di queste funzionalità comporta la trasmissione di cookies da e verso tutti i siti gestiti da terze parti. 

Questo sito web non utilizza strumenti di analisi come Google Analytics. 

Risorse di terze parti come i set di caratteri di Google Fonts utilizzati per rappresentare i contenuti del sito, sono state scaricate in locale sul server ospitante in funzione presso un Data Center italiano e pertanto nessun visitatore, inoltra informazioni personali verso altri server durante la propria navigazione.

Accettazione o rifiuto dei cookies

Per gestire l’uso dei cookies è necessario modificare le impostazioni del browser attraverso le seguenti possibili soluzioni, sono esemplificative e ne esistono anche altre:

• modifica delle impostazioni del browser, che consentono o meno la memorizzazione dei cookie e che di norma permettono anche di impostare le regole dei cookie in modo che non vengano accettati quelli di “terze parti”. Alcuni consentono anche di bloccare i cookie di alcune terze parti e non di altre, tramite una funzione che permette di indicare da quali domini consentire l’invio di cookie;
• con specifici componenti software aggiunti al browser (c.d. plug-in), che specializzano le funzioni comunemente rese disponibili dai software per la navigazione e che possono essere configurati dall’utente per effettuare una selezione dei cookie sulla base dei domini di provenienza;
• mediante il cosiddetto “do not track”, che consente all’utente di segnalare a ciascun sito visitato la sua volontà di essere o meno tracciato nel corso della navigazione. Però questa modalità tecnica non è standardizzata e non vi è certezza che tale funzionalità sia implementata su tutti i domini che depositano cookies sul sito e per i quali, essendo di terze parti, il Titolare non controllo;
• L’utente può disabilitare in modo selettivo l’azione di Google Analytics installando sul proprio browser il componente di opt-out fornito da Google. Per disabilitare l’azione di Google Analytics, si rinvia al link https://tools.google.com/dlpage/gaoptout.

Nota: se si sceglie di bloccare completamente i cookies, la piena funzionalità del sito web potrebbe essere compromessa e la navigazione del sito poterebbe essere parziale.

Per informazioni in merito alla disattivazione dei cookie di terze parti, è possibile consultare anche la documentazione resa disponibile direttamente dalla società terza titolare per detto trattamento.

P3P

Con questa sigla viene denominato un protocollo di comunicazione che consente ai siti web di dichiarare la loro destinazione d’uso delle informazioni raccolte sulla navigazione degli utenti. La presente informativa sulla privacy è consultabile in forma automatica dai più recenti browser che implementano questo standard P3P (“Platform for Privacy Preferences Project”) proposto dal World Wide Web Consortium (www.w3c.org).

Ogni sforzo verrà fatto per rendere il più possibile interoperabili le funzionalità di questo sito con i meccanismi di controllo automatico della privacy disponibili in alcuni prodotti utilizzati dagli utenti.

Considerando che lo stato di perfezionamento dei meccanismi automatici di controllo non li rende attualmente esenti da errori e disfunzioni, si precisa che il presente documento sarà tenuto costantemente aggiornato.

Normativa generale per i trattamenti di dati personali svolti da una Pubblica Amministrazione

REGOLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE

Articolo 13 – Informazioni da fornire qualora i dati personali siano raccolti presso l’interessato

1. In caso di raccolta presso l’interessato di dati che lo riguardano, il titolare del trattamento fornisce all’interessato, nel momento in cui i dati personali sono ottenuti, le seguenti informazioni:

• l’identità e i dati di contatto del titolare del trattamento e, ove applicabile, del suo rappresentante;
  i dati di contatto del responsabile della protezione dei dati, ove applicabile;
• le finalità del trattamento cui sono destinati i dati personali nonché la base giuridica del trattamento;
• qualora il trattamento si basi sull’articolo 6, paragrafo 1, lettera f), i legittimi interessi perseguiti dal titolare del trattamento o da terzi;
• gli eventuali destinatari o le eventuali categorie di destinatari dei dati personali;
• ove applicabile, l’intenzione del titolare del trattamento di trasferire dati personali a un paese terzo o a un’organizzazione internazionale e l’esistenza o l’assenza di una decisione di adeguatezza della Commissione o, nel caso dei trasferimenti di cui all’articolo 46 o 47, o all’articolo 49, secondo comma, il riferimento alle garanzie appropriate o opportune e i mezzi per ottenere una copia di tali dati o il luogo dove sono stati resi disponibili.

2. In aggiunta alle informazioni di cui al paragrafo 1, nel momento in cui i dati personali sono ottenuti, il titolare del trattamento fornisce all’interessato le seguenti ulteriori informazioni necessarie per garantire un trattamento corretto e trasparente:

• il periodo di conservazione dei dati personali oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
• l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati;
• qualora il trattamento sia basato sull’articolo 6, paragrafo 1, lettera a), oppure sull’articolo 9, paragrafo 2, lettera a), l’esistenza del diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
• il diritto di proporre reclamo a un’autorità di controllo;
• se la comunicazione di dati personali è un obbligo legale o contrattuale oppure un requisito necessario per la conclusione di un contratto, e se l’interessato ha l’obbligo di fornire i dati personali nonché le possibili conseguenze della mancata comunicazione di tali dati;
• l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato.

3. Qualora il titolare del trattamento intenda trattare ulteriormente i dati personali per una finalità diversa da quella per cui essi sono stati raccolti, prima di tale ulteriore trattamento fornisce all’interessato informazioni in merito a tale diversa finalità e ogni ulteriore informazione pertinente di cui al paragrafo 2.

4. I paragrafi 1, 2 e 3 non si applicano se e nella misura in cui l’interessato dispone già delle informazioni.

Articolo 14 – Informazioni da fornire qualora i dati personali non siano stati ottenuti presso l’interessato

1. Qualora i dati non siano stati ottenuti presso l’interessato, il titolare del trattamento fornisce all’interessato le seguenti informazioni:

• l’identità e i dati di contatto del titolare del trattamento e, ove applicabile, del suo rappresentante;
• i dati di contatto del responsabile della protezione dei dati, ove applicabile;
• le finalità del trattamento cui sono destinati i dati personali nonché la base giuridica del trattamento;
• le categorie di dati personali in questione;
• gli eventuali destinatari o le eventuali categorie di destinatari dei dati personali;
• ove applicabile, l’intenzione del titolare del trattamento di trasferire dati personali a un destinatario in un paese terzo o a un’organizzazione  internazionale e l’esistenza o l’assenza di una decisione di adeguatezza della Commissione o, nel caso dei trasferimenti di cui all’articolo 46 o 47, o all’articolo 49, secondo comma, il riferimento alle garanzie adeguate o opportune e i mezzi per ottenere una copia di tali dati o il luogo dove sono stati resi disponibili.

2. Oltre alle informazioni di cui al paragrafo 1, il titolare del trattamento fornisce all’interessato le seguenti informazioni necessarie per garantire un trattamento corretto e trasparente nei confronti dell’interessato:

• il periodo di conservazione dei dati personali oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
• qualora il trattamento si basi sull’articolo 6, paragrafo 1, lettera f ), i legittimi interessi perseguiti dal titolare del trattamento o da terzi;
• l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento dei dati personali che lo riguardano e di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati;
• qualora il trattamento sia basato sull’articolo 6, paragrafo 1, lettera a), oppure sull’articolo 9, paragrafo 2, lettera a), l’esistenza del diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca;
• il diritto di proporre reclamo a un’autorità di controllo;
• la fonte da cui hanno origine i dati personali e, se del caso, l’eventualità che i dati provengano da fonti accessibili al pubblico;
• l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato.

3. Il titolare del trattamento fornisce le informazioni di cui ai paragrafi 1 e 2:

• entro un termine ragionevole dall’ottenimento dei dati personali, ma al più tardi entro un mese, in considerazione delle specifiche circostanze in cui i dati personali sono trattati;
• nel caso in cui i dati personali siano destinati alla comunicazione con l’interessato, al più tardi al momento della prima comunicazione all’interessato; oppure nel caso sia prevista la comunicazione ad altro destinatario, non oltre la prima comunicazione dei dati personali.

4. Qualora il titolare del trattamento intenda trattare ulteriormente i dati personali per una finalità diversa da quella per cui essi sono stati ottenuti, prima di tale ulteriore trattamento fornisce all’interessato informazioni in merito a tale diversa finalità e ogni informazione pertinente di cui al paragrafo 2.

5. I paragrafi da 1 a 4 non si applicano se e nella misura in cui:

• l’interessato dispone già delle informazioni;
• comunicare tali informazioni risulta impossibile o implicherebbe uno sforzo sproporzionato;
• in particolare per il trattamento a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici, fatte salve le condizioni e le garanzie di cui all’articolo 89, paragrafo 1, o nella misura in cui l’obbligo di cui al paragrafo 1 del presente articolo rischi di rendere impossibile o di pregiudicare gravemente il conseguimento delle finalità di tale trattamento.
  In tali casi, il titolare del trattamento adotta misure appropriate per tutelare i diritti, le libertà e i legittimi interessi dell’interessato, anche rendendo pubbliche le informazioni;
• l’ottenimento o la comunicazione sono espressamente previsti dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento e che prevede misure appropriate per tutelare gli interessi legittimi dell’interessato, oppure qualora i dati personali debbano rimanere riservati conformemente a un obbligo di segreto professionale disciplinato dal diritto dell’Unione o degli Stati membri, compreso un obbligo di segretezza previsto per legge.

Fonte Diritto:

Il D.lgs. 30/06/2003, n. 196, come modificato ed integrato da ultimo dal D.lgs. 10/08/2018, n. 101: “Codice in materia di protezione dei dati personali e recante disposizioni per l’adeguamento dell’ordinamento nazionale al regolamento (UE) n. 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE.