Informativa sul trattamento dei dati personali

Piattaforma "ARZINSIEME" – Sistema di Welfare di Prossimità del Comune di Vito d'Asio (PN).

Informativa resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy).

Titolare del trattamento

Comune di Vito d'Asio Sede legale: p.zza Municipio, 1 – 33090 Anduins (PN) Email: segreteria@comune.vitodasio.pn.it PEC: comune.vitodasio@certgov.fvg.it Telefono: 0427 80136

Responsabile della protezione dei dati (DPO)

Il DPO è contattabile ai seguenti recapiti:

• Sede: GA SERVICE
• Email: ambotta@gmail.com
• PEC: gilberto.ambotta@mailcertificata.it
• Telefono: +39 329 1215005

Finalità del trattamento

Il trattamento dei dati è effettuato per le seguenti finalità.

1. Registrazione, gestione dell'account e fruizione dei servizi della piattaforma "ARZINSIEME"

Dati trattati.

• Per tutti gli utenti/cittadini: dati identificativi e di contatto (nome, cognome, email, telefono, codice fiscale), dati anagrafici (data di nascita), dati geografici di prossimità (comune, frazione, indirizzo).
• Per liberi professionisti, artigiani e ditte individuali (sezione "Competenze del Territorio"): dati identificativi e di contatto professionale (nome e cognome, Partita IVA/codice fiscale, indirizzo della sede/rimessa, email/PEC, telefono, sito web e descrizione delle attività).

Base giuridica.

• "il trattamento è necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento" (art. 6, par. 1, lett. e) GDPR e art. 2-ter Codice Privacy), connesso al welfare territoriale e alla coesione sociale;
• "il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso" (art. 6, par. 1, lett. b) GDPR).

Tempo di conservazione. Per gli utenti attivi, per tutta la durata dell'iscrizione alla piattaforma. In caso di cancellazione/disattivazione, i dati identificativi vengono anonimizzati in modo irreversibile mediante sostituzione con dati tombstone (i dati di servizio residui come annunci e punti restano mantenuti, fuori dal perimetro GDPR, per integrità referenziale e contabilità del sistema). L'effettiva e definitiva cancellazione anche dalle copie di backup avviene entro 30 giorni dall'anonimizzazione. Per gli utenti la cui iscrizione è stata rifiutata, o che non hanno mai scambiato favori, i dati vengono cancellati fisicamente e immediatamente dal database.

2. Condivisione dei dati tra utenti per l'organizzazione e lo svolgimento dei favori

Dati trattati. Dati identificativi e di contatto: nome, numero di telefono, indirizzo email.

Base giuridica.

• art. 6, par. 1, lett. e) GDPR e art. 2-ter Codice Privacy (compito di interesse pubblico);
• art. 6, par. 1, lett. b) GDPR (esecuzione di un contratto / misure precontrattuali).

Tempo di conservazione. I dati sono visibili alla controparte al momento della presa in carico del favore e permangono legati allo storico dello scambio; all'atto dell'anonimizzazione dell'account i riferimenti personali vengono sovrascritti ("Utente anonimizzato").

3. Gestione dell'assistenza tecnica e supporto utenti (helpdesk)

Dati trattati.

• Dati identificativi e di contatto (nome, cognome, email, telefono);
• dettagli contenuti nelle richieste di assistenza (es. log degli errori, descrizione del problema).

Base giuridica.

• art. 6, par. 1, lett. e) GDPR e art. 2-ter Codice Privacy (compito di interesse pubblico);
• art. 6, par. 1, lett. b) GDPR (esecuzione di un contratto / misure precontrattuali).

Tempo di conservazione. Il tempo necessario per evadere la richiesta di supporto, dopodiché i ticket/email vengono archiviati per un periodo limitato.

4. Tutela della sicurezza informatica, prevenzione abusi e difesa di un diritto

Ad esempio in caso di attacchi informatici o illeciti.

Dati trattati.

• Dati di navigazione (es. indirizzi IP, log di accesso e di sistema, data e ora delle operazioni);
• qualsiasi altro dato personale strettamente necessario per l'accertamento delle responsabilità.

Base giuridica.

• art. 6, par. 1, lett. e) GDPR (compito di interesse pubblico);
• art. 9, par. 2, lett. f) GDPR e art. 2-sexies del Codice Privacy (accertare, esercitare o difendere un diritto in sede giudiziaria), in conformità al Codice di Procedura Civile, al Codice del Processo Amministrativo e alla normativa sul contenzioso degli enti locali.

Tempo di conservazione. I log di audit applicativi e di sistema sono conservati per 365 giorni. In caso di contenzioso, i dati necessari sono conservati per tutta la durata del procedimento e fino al passaggio in giudicato della sentenza, oltre ai successivi termini di prescrizione applicabili (generalmente 10 anni).

Modalità di trattamento

Il trattamento dei dati personali sarà effettuato a mezzo di strumenti informatici e telematici (atti a memorizzare e gestire i dati stessi), nel rispetto di misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, ad opera di soggetti appositamente autorizzati al trattamento dei dati dall'Ente. Il personale autorizzato ha accesso ai dati a seconda delle mansioni e si attiene alle norme impartite e alle disposizioni di legge.

Categorie di destinatari dei dati

L'Ente potrà comunicare i dati, al fine di adempiere ad obblighi che le leggi, i regolamenti o la normativa comunitaria gli impongono, alle seguenti categorie di soggetti:

• soggetti ai quali la comunicazione dei dati personali risulti necessaria o funzionale alla gestione dei servizi richiesti (es. altri utenti iscritti alla piattaforma, limitatamente allo scambio di contatti per l'esecuzione del favore; partner istituzionali delegati alla facilitazione, come l'Associazione SOMSI);
• soggetti che esercitino forme di accesso alla documentazione amministrativa (accesso civico, documentale, ecc.);
• autorità di vigilanza e controllo, altre Pubbliche Amministrazioni;
• consulenti e liberi professionisti;
• responsabili del trattamento nominati ai sensi dell'art. 28 del Regolamento UE 2016/679 (es. fornitori software gestionali e partner tecnologici/comunicativi come UNIDEA).

Maggiori informazioni in merito possono essere reperite presso gli uffici del servizio richiesto.

Diritti dell'interessato

L'interessato ha il diritto di chiedere in ogni momento al Titolare l'accesso ai propri dati personali, la rettifica degli stessi qualora non siano veritieri, nonché la loro cancellazione.

A tal riguardo, si specifica che l'esercizio del diritto alla cancellazione viene gestito tecnicamente in due modalità distinte per preservare l'integrità della banca del tempo:

• cancellazione fisica per gli utenti la cui iscrizione è stata rifiutata o che non hanno mai scambiato favori: i dati vengono eliminati fisicamente e in modo definitivo dal database;
• anonimizzazione irreversibile per gli utenti attivi che hanno già scambiato favori: la cancellazione avviene tramite la sostituzione irreversibile di tutti i dati identificativi (nome, cognome, codice fiscale, email, telefono, indirizzo, password) con valori nulli o fittizi (es. "Utente anonimizzato"). Vengono mantenuti esclusivamente i dati di servizio anonimizzati (saldo punti, ruolo, cronologia dei check-in) per non compromettere la contabilità e i dati della controparte del favore, uscendo di fatto dal perimetro di applicazione del GDPR.

L'interessato potrà, altresì, chiedere la limitazione del trattamento che lo riguarda e potrà opporsi allo stesso laddove sia esercitato in modo illegittimo. L'apposita istanza relativa all'esercizio dei sopracitati diritti potrà essere presentata al Titolare del trattamento o al Responsabile della protezione dei dati designato, ai recapiti sopra indicati (ai sensi degli artt. 15 e ss. del Regolamento UE 2016/679).

L'interessato ha, inoltre, diritto di proporre reclamo all'Autorità di Controllo competente, il Garante per la Protezione dei Dati Personali.

Conferimento dei dati personali

Il trattamento dei dati comuni come sopra descritto è necessario per garantire lo svolgimento del servizio in conformità alle prescrizioni di legge. Pertanto, in caso di rifiuto di comunicazione, di opposizione al trattamento o di richiesta di cancellazione dei dati, non sarà possibile erogare il servizio e mantenere attivo l'account.

Fonti da cui hanno origine i dati personali

I dati personali dell'interessato possono avere origine dalle seguenti fonti:

• compilazione diretta da parte dell'interessato in fase di registrazione alla piattaforma;
• soggetti diversi dall'interessato, quali il dichiarante o il delegato, ai sensi del D.P.R. 445/2000;
• altre Pubbliche Amministrazioni (es. per verifica anagrafica).

Trasferimenti dei dati verso Paesi extra UE

I dati personali non sono trasferiti verso un Paese terzo o un'organizzazione internazionale. Tuttavia, qualora per il raggiungimento delle finalità sopra indicate ciò dovesse rendersi necessario (es. utilizzo di infrastrutture Cloud), il trasferimento avverrà in conformità ai requisiti prescritti dalla normativa europea e, quindi, in presenza di condizioni tali da assicurare un livello di protezione dei dati personali conforme a quello richiesto dal Regolamento UE 2016/679 (come le clausole contrattuali standard, decisioni di adeguatezza, ecc.).