Informativa sulla Privacy e trattamento dei dati personali

1. Titolare del trattamento

Il Comune di Casalattico, in qualità di "Titolare" del trattamento, ai sensi dell'art. 13 del Regolamento Europeo n. 679/2016, è tenuto a fornirle informazioni in merito all'utilizzo dei suoi dati personali. Il Comune, in qualità di titolare del trattamento, gestirà i dati personali forniti prevalentemente con modalità informatiche e telematiche, conformemente alle finalità stabilite dal Regolamento (UE) 2016/679 (RGPD). In particolare, il trattamento avverrà per l'esecuzione dei compiti di interesse pubblico o connessi all'esercizio dei poteri pubblici del Comune. Ciò include le finalità di archiviazione, ricerca storica e analisi per scopi statistici.

2. Responsabili del trattamento

L'Ente può affidare a soggetti terzi l'esecuzione di attività e il trattamento dei dati personali di cui è titolare. In conformità con la normativa vigente, tali soggetti devono possedere esperienza, capacità e affidabilità tali da garantire il rispetto delle disposizioni in materia di trattamento dei dati, inclusa la sicurezza delle informazioni. L'Ente formalizza istruzioni, compiti e obblighi a carico di questi soggetti, designandoli come "Responsabili del trattamento" ai sensi dell'art. 28 del GDPR. Inoltre, tali soggetti sono sottoposti a verifiche periodiche per assicurare che mantengano i livelli di garanzia stabiliti al momento dell'assegnazione dell'incarico iniziale.

3. Soggetti autorizzati al trattamento

I Suoi dati personali sono trattati da personale interno previamente autorizzato e designato come incaricato del trattamento, a cui sono impartite idonee istruzioni riguardanti le misure, gli accorgimenti e le modalità operative, tutte finalizzate alla concreta tutela dei Suoi dati personali, come previsto dall'art. 29 del GDPR.

4. Finalità e base giuridica del trattamento

Il trattamento dei Suoi dati personali viene effettuato dal Comune di Casalattico per lo svolgimento delle sue funzioni istituzionali e, pertanto, ai sensi dell'art. 6 comma 1 lett. e) del Regolamento (UE) 2016/679, non richiede il Suo consenso. I dati personali sono trattati in relazione al procedimento e alle attività correlate.

Possiamo raccogliere o ricevere informazioni personali per una serie di scopi legati alle nostre operazioni istituzionali che possono includere:

• Contatto - Tramite telefono, posta, email e/o moduli web
• Erogazione di servizi pubblici
• Gestione di procedimenti amministrativi
• Adempimento di obblighi legali

Per questi scopi possiamo trattare i seguenti dati:

• Nome e cognome
• Indirizzo di residenza o domicilio
• Indirizzo email
• Numero di telefono
• Codice fiscale
• Dati necessari per l'erogazione di specifici servizi
• Indirizzo IP e dati di navigazione (per finalità tecniche)

5. Destinatari dei dati personali

I Suoi dati personali potranno essere comunicati ad altri Enti competenti di cui si avvale il Comune, esclusivamente allo scopo di procedere all'istruttoria della pratica e per le finalità istituzionali previste, nel rispetto del principio di minimizzazione stabilito dall'art. 5 del GDPR. I Suoi dati personali non saranno trasferiti al di fuori dell'Unione Europea.

6. Periodo di conservazione

I dati personali vengono conservati per il periodo necessario al soddisfacimento delle finalità per cui sono stati raccolti e comunque secondo i termini di legge. Per i dati relativi a specifici servizi, i tempi di conservazione possono variare in base agli obblighi legali, alla tipologia di servizio e alle necessità amministrative, nel rispetto dei principi di cui all'art. 5 del GDPR.

7. Cookie e tecnologie di monitoraggio

Il nostro sito web utilizza cookie e altre tecnologie di monitoraggio per migliorare l'esperienza di navigazione e analizzare l'utilizzo del sito. Per il monitoraggio statistico, utilizziamo Web Analytics Italia (WAI), la piattaforma nazionale di web analytics fornita dall'Agenzia per l'Italia Digitale. Per maggiori informazioni sui cookie utilizzati, si rimanda alla nostra Cookie Policy.

8. I diritti dell'interessato

In qualità di interessato, Lei può esercitare in qualsiasi momento i diritti previsti dal Capo III del Regolamento UE 2016/679, in particolare:

• Diritto di accesso (art. 15) - ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ricevere informazioni relative a, tra le altre: finalità del trattamento, categorie di dati personali trattati e destinatari cui questi sono stati o saranno comunicati.
• Diritto di rettifica (art. 16) - ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e l'integrazione dei dati personali incompleti.
• Diritto alla cancellazione (art. 17) - ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che La riguardano, nei casi previsti dal GDPR.
• Diritto di limitazione (art. 18) - ottenere la limitazione del trattamento, nei casi previsti dal GDPR.
• Diritto alla portabilità dei dati (art. 20) - ricevere in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano, nonché ottenere che gli stessi siano trasmessi ad altro titolare senza impedimenti, nei casi previsti dal GDPR.
• Diritto di opposizione (art. 21) - opporsi al trattamento dei dati personali che La riguardano, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento.
• Diritto di non essere sottoposto a un processo decisionale automatizzato (art. 22) - non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che La riguardano o che incida in modo analogo significativamente sulla Sua persona.

L'esercizio dei diritti potrà avvenire attraverso l'invio di una richiesta all'indirizzo di posta elettronica certificata del Comune o del Responsabile della Protezione dei Dati. Assicurati di identificarti in modo chiaro nella richiesta, così da permetterci di rispondere correttamente.

9. Diritto di reclamo

Qualora ritenga che il trattamento dei Suoi dati personali avvenga in violazione di quanto previsto dal Regolamento, Lei ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), come previsto dall'art. 77 del GDPR, o di adire le opportune sedi giudiziarie ai sensi dell'art. 79 del GDPR.

10. Sicurezza del trattamento

Il Comune di Casalattico mette in atto misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, in conformità con l'art. 32 del GDPR. Le misure di sicurezza adottate comprendono:

• Controlli sull'accesso ai dati
• Configurazioni di sicurezza DNS (DKIM, SPF, DMARC)
• Protocolli di crittografia per le comunicazioni (TLS/SSL)
• Misure di protezione delle infrastrutture web (HTTP Strict Transport Security)
• Sistemi di hardening e protezione dei server
• Procedure di rilevamento vulnerabilità e gestione incidenti
• Misure fisiche di protezione delle infrastrutture

11. Modifiche all'informativa

Il Comune di Casalattico si riserva il diritto di aggiornare periodicamente la presente informativa sulla privacy. Le modifiche significative verranno comunicate attraverso il sito web istituzionale. Si consiglia di consultare regolarmente questa pagina per essere sempre informati sulle pratiche di gestione dei dati personali del Comune.

Questa informativa è stata aggiornata l'ultima volta alla data riportata in calce.