Privacy Policy sito web
Descrizione completa
GARANZIA DI PROTEZIONE E RISERVATEZZA DEI DATI PERSONALI
INFORMATIVA AI SENSI DELL'ART. 12 e ss. REGOLAMENTO UE 679/2016 E DEL D. LGS. N. 196/2003 COME MODIFICATO DAL D. LGS. N. 101/2018
SITI WEB DEL COMUNE DI AREZZO
Il Comune di Arezzo è da sempre molto attento a preservare la riservatezza e tutelare i dati personali. Ai sensi del Regolamento UE 679/2016, in ossequio al principio di responsabilizzazione, qualsiasi trattamento di dati personali deve essere lecito, corretto e trasparente. Tali principi implicano che l'interessato sia informato dell'esistenza del trattamento, delle sue finalità e dei diritti che può esercitare.
In tale ottica, Vi chiediamo di prendere visione della seguente informativa.
Il Comune di Arezzo, nella sua qualità di Titolare del trattamento dei dati, in persona del legale rappresentante pro-tempore, ai sensi e per gli effetti del Regolamento UE 679/2016, con la presente informa gli interessati che i dati personali raccolti e/o assunti che li riguardano, acquisiti dal Titolare o che verranno richiesti in seguito e/o comunicati da terze parti, sono necessari e saranno utilizzati per le finalità di seguito indicate.
FINALITÀ E MODALITÀ DEL TRATTAMENTO
Il Comune di Arezzo tratterà i dati personali degli utenti che consultano il sito web del Comune di Arezzo (di seguito "Comune") accessibile per via telematica all'indirizzo www.comune.arezzo.it, con modalità prevalentemente informatiche e talvolta cartacee, per le finalità connesse all'esecuzione dei propri compiti di interesse pubblico, all'adempimento di un obbligo di legge e all'esercizio di pubblici poteri, ivi incluse le finalità di archiviazione, ricerca storica e analisi statistiche.
Il trattamento di tali dati avviene tramite l'inserimento in banche dati autorizzate e l'aggiornamento di archivi cartacei ed informatici. Le informazioni in tal modo raccolte possono essere aggregate, incrociate ed utilizzate cumulativamente.
Il trattamento dei dati è eseguito attraverso strumenti informatici e/o supporti cartacei, ad opera di soggetti debitamente autorizzati ed impegnati alla riservatezza, con logiche correlate alle finalità e, comunque, in modo da garantire la sicurezza e la protezione dei dati. I dati acquisiti dal Comune di Arezzo saranno trattati nel rispetto dei principi di liceità, correttezza e trasparenza, così come espressi dall'art. 5 del regolamento UE 679/2016.
I dati raccolti non saranno oggetto di divulgazione e di diffusione a terzi, se non nei limiti imposti in materia amministrativa (ad es. diritto di accesso, etc.).
La presente informativa non riguarda altri siti, pagine o servizi online raggiungibili tramite link ipertestuali eventualmente pubblicati nei siti ma riferiti a risorse esterne ai domini del Comune.
BASE GIURIDICA DEL TRATTAMENTO
Il trattamento dei dati da parte del Titolare è lecito in base alle seguenti condizioni:
- art. 6, comma 1, lett. c) Regolamento UE 679/2016: il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento;
- art. 6, comma 1, lett. e) Regolamento UE 679/2016: il trattamento è necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento.
TIPI DI DATI TRATTATI E FINALITÀ DEL TRATTAMENTO
I siti del Comune fanno uso di log files nei quali vengono conservate informazioni raccolte in maniera automatizzata durante le visite degli utenti. Le informazioni raccolte potrebbero essere le seguenti:
- indirizzo internet protocol (IP);
- tipo di browser e parametri del dispositivo usato per connettersi al sito;
- nome dell'internet service provider (ISP);
- data e orario di visita;
- pagina web di provenienza del visitatore (referral) e di uscita;
- eventualmente il numero di click.
Le suddette informazioni sono trattate in forma automatizzata e raccolte in forma esclusivamente aggregata al fine di verificare il corretto funzionamento del sito e per motivi di sicurezza connessi all'esecuzione di un compito di interesse pubblico. A fini di sicurezza (filtri antispam, firewall, rilevazione virus), i dati registrati automaticamente possono eventualmente comprendere anche dati personali come l'indirizzo IP, che potrebbe essere utilizzato, conformemente alle leggi vigenti in materia, al fine di bloccare tentativi di danneggiamento al sito medesimo o di recare danno ad altri utenti, o comunque attività dannose o costituenti reato. Tali dati non sono mai utilizzati per l'identificazione o la profilazione dell'utente, ma solo a fini di tutela del sito e dei suoi utenti, per finalità di sicurezza connesse all'esecuzione di un compito di interesse pubblico.
Qualora il sito consenta l'inserimento di commenti, oppure in caso di specifici servizi richiesti dall'utente, il sito rileva automaticamente e registra alcuni dati identificativi dell'utente, compreso l'indirizzo mail. Tali dati si intendono volontariamente forniti dall'utente al momento della richiesta di erogazione del servizio. I dati ricevuti verranno utilizzati esclusivamente per l'erogazione del servizio richiesto e per il solo tempo necessario per la fornitura del servizio.
I dati raccolti dal sito durante il suo funzionamento sono utilizzati esclusivamente per le finalità sopra indicate e conservati per il tempo strettamente necessario a svolgere le attività precisate.
COOKIE E TECNOLOGIE DI TRACCIAMENTO
I siti del Comune di Arezzo utilizzano cookie e tecnologie analoghe. I cookie sono piccoli file di testo che i siti visitati inviano al dispositivo dell'utente, dove vengono memorizzati per essere ritrasmessi agli stessi siti alla visita successiva.
Gestione del consenso
Alla prima visita viene mostrato un banner che consente all'utente di scegliere liberamente se accettare o rifiutare i cookie non necessari, tramite due pulsanti di pari evidenza: "Accetta tutti" e "Rifiuta tutti". Il banner rimanda inoltre alla presente informativa. In qualsiasi momento l'utente può modificare o revocare le proprie scelte tramite il link fisso "Gestione cookie" presente nel sito. In assenza di scelta, non viene installato alcun cookie non necessario e i servizi soggetti a consenso restano disattivati. Il consenso viene conservato per 6 mesi, decorsi i quali la scelta viene nuovamente richiesta.
1. Cookie tecnici e funzionali (sempre attivi, nessun consenso)
Sono necessari al funzionamento del sito e all'erogazione dei servizi richiesti dall'utente: cookie di sessione (non contengono dati personali e scadono alla chiusura del browser), cookie funzionali (es. lingua, preferenze di visualizzazione) e cookie di sicurezza (protezione da attacchi). Per essi non è richiesto il consenso ai sensi dell'art. 122 del D.Lgs. 196/2003.
2. Statistiche anonime – Web Analytics Italia (sempre attivo, esente)
Il sito utilizza Web Analytics Italia, la piattaforma statistica messa a disposizione dall'AgID (Agenzia per l'Italia Digitale). I dati sono raccolti in forma anonima e aggregata: l'indirizzo IP è mascherato, non viene effettuata alcuna profilazione né incrocio con altri dati e le informazioni non sono riconducibili a un utente identificabile. Per questo motivo, in linea con i provvedimenti del Garante, lo strumento è trattato come cookie tecnico e non richiede consenso.
3. Strumento di accessibilità (sempre attivo, esente)
Il sito integra uno strumento per l'accessibilità che memorizza esclusivamente le preferenze funzionali impostate dall'utente (es. contrasto, dimensione del testo). Non effettua alcuna profilazione: è pertanto qualificato come cookie tecnico e non richiede consenso.
4. Servizi di terze parti soggetti a consenso
I seguenti servizi vengono attivati solo dopo che l'utente ha prestato il consenso tramite il banner:
- Chat di assistenza: servizio di terze parti che consente il contatto diretto con il Comune; può installare cookie e trattare dati per il proprio funzionamento. Non viene caricato in assenza di consenso.
- Video YouTube (Google): i video sono incorporati in modalità "no-cookie" e restano bloccati finché l'utente non presta il consenso; al posto del video è mostrato un avviso con un pulsante "Attiva i video". Anche in modalità "no-cookie", l'attivazione può comportare il trattamento di dati da parte di Google a fini potenzialmente di profilazione: attivandoli l'utente ne accetta le conseguenze.
Tempi di conservazione
La scelta espressa tramite il banner (consenso o rifiuto) è conservata per 6 mesi, decorsi i quali viene nuovamente richiesta. I cookie di sessione scadono alla chiusura del browser; i cookie tecnici e funzionali hanno durata limitata al tempo necessario alle finalità per cui sono impostati. I dati statistici di Web Analytics Italia sono anonimi e non riconducibili all'utente. Per i cookie dei servizi di terze parti (chat, YouTube) le durate sono definite dai rispettivi fornitori nelle loro informative. I log tecnici del server sono conservati per il tempo strettamente necessario alle finalità di sicurezza e di funzionamento del sito e successivamente cancellati o anonimizzati.
Disabilitazione dai browser
In aggiunta al pannello "Gestione cookie", l'utente può gestire o eliminare i cookie direttamente dalle impostazioni del proprio browser (Chrome, Firefox, Edge, Safari, Opera). La disabilitazione dei cookie tecnici può compromettere il corretto funzionamento del sito.
TRASFERIMENTO DEI DATI PERSONALI IN PAESI EXTRA UE
L'attivazione dei servizi di terze parti incorporati nel sito (in particolare i video YouTube di Google) può comportare il trasferimento di alcuni dati verso Paesi situati al di fuori dell'Unione Europea. Tali trasferimenti avvengono esclusivamente sulla base delle garanzie previste dal Capo V del Regolamento UE 679/2016, ossia decisioni di adeguatezza della Commissione europea (ad es. l'EU-U.S. Data Privacy Framework per i fornitori aderenti) e/o clausole contrattuali standard, secondo quanto indicato dai rispettivi fornitori nelle proprie informative privacy, cui si rimanda.
COMUNICAZIONE E DIFFUSIONE DEI DATI
I Vostri dati personali potranno essere comunicati a soggetti terzi a noi conosciuti solo ed esclusivamente per le finalità suddette ed, in special modo, alle seguenti categorie di destinatari:
- Enti e Pubbliche amministrazioni per adempimenti di legge e per finalità istituzionali;
- Società esterne e Professionisti che svolgono servizi per nostro conto in qualità di Responsabili Esterni o di autonomi Titolari del trattamento.
In conformità al D.lgs n. 33/2013 e successive modifiche sulla Trasparenza delle Pubbliche Amministrazioni, il Comune di Arezzo dovrà pubblicare on line i dati personali degli interessati, seguendo le indicazioni di legge e rispettando i limiti in essa previsti.
DURATA DEL TRATTAMENTO E CONSERVAZIONE DEI DATI
I dati personali degli interessati saranno conservati per il tempo necessario allo svolgimento dei rapporti sussistenti tra le parti e per l'adempimento dei relativi obblighi, ferma la conservazione degli stessi a norma di legge vigente, spirati i quali verranno cancellati o distrutti.
DIRITTI DELL'INTERESSATO
In qualsiasi momento, gli interessati potranno esercitare i diritti di cui agli artt. 15 e ss del regolamento UE 679/2016, presentando un'istanza all'indirizzo email privacy@comune.arezzo.it
Il modulo per l'esercizio dei diritti e le istruzioni sono disponibili al seguente link Esercizio dei diritti degli interessati.
Gli interessati potranno, altresì, proporre reclamo all'Autorità Garante per la protezione dei dati personali nei modi e nei casi previsti.
RESPONSABILE DELLA PROTEZIONE DEI DATI (DATA PROTECTION OFFICER - DPO)
Il Comune di Arezzo ha nominato un DPO, raggiungibile al seguente indirizzo:
Responsabile per la protezione dei dati personali Avv. Marco Giuri
Comune di Arezzo - Piazza della Libertà 1, 52100 Arezzo - Italia
PEC: rdp.comunearezzo@postacert.toscana.it; Centralino: +39 05753770
Email: privacy@comune.arezzo.it