INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 – GDPR
1. Premessa
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano e interagiscono con il sito web www.coinlabenevento.it (di seguito, il «Sito»), dedicato alla comunicazione e alla promozione del progetto COINLAB – Costruire Opportunità Innovative per il Lavoro a Benevento.
Il trattamento dei dati personali viene effettuato nel rispetto del Regolamento (UE) 2016/679 (di seguito «GDPR»), del D.Lgs. 196/2003 e successive modificazioni e integrazioni, nonché delle ulteriori disposizioni normative applicabili in materia di protezione dei dati personali.
La presente informativa è resa ai sensi degli artt. 13 e 14 del GDPR e riguarda esclusivamente i trattamenti effettuati attraverso il Sito e i relativi strumenti di comunicazione, fatti salvi gli ulteriori trattamenti connessi alla partecipazione alle attività progettuali, per i quali potranno essere predisposte specifiche informative.
2. Titolare del trattamento
Il Titolare del trattamento è:
Comune di Benevento
Per qualsiasi informazione relativa al trattamento dei dati personali e per l’esercizio dei diritti riconosciuti dal GDPR, l’interessato può rivolgersi direttamente al Titolare utilizzando i recapiti sopra indicati.
Qualora il progetto coinvolga più soggetti che determinano congiuntamente finalità e mezzi del trattamento, i rispettivi ruoli e le relative responsabilità saranno disciplinati mediante apposito accordo ai sensi dell’art. 26 del GDPR.
3. Tipologie di dati personali trattati
Attraverso il Sito possono essere raccolte e trattate le seguenti categorie di dati personali:
a) Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’utilizzo dei protocolli di comunicazione Internet.
Rientrano in questa categoria, a titolo esemplificativo:
- indirizzi IP o nomi a dominio dei dispositivi utilizzati;
- indirizzi URI/URL delle risorse richieste;
- data e orario della richiesta;
- metodo utilizzato per sottoporre la richiesta al server;
- dimensione del file ottenuto in risposta;
- codice numerico indicante lo stato della risposta del server;
- informazioni relative al browser, al sistema operativo e all’ambiente informatico dell’utente.
Tali dati vengono utilizzati per consentire la corretta fruizione del Sito, garantirne la sicurezza e verificare il funzionamento dei servizi informatici.
b) Dati forniti volontariamente dall’utente
L’invio facoltativo e volontario di comunicazioni all’indirizzo e-mail pubblicato sul Sito comporta l’acquisizione dei dati personali contenuti nella comunicazione stessa.
Potranno essere trattati, a titolo esemplificativo:
- nome e cognome;
- indirizzo e-mail;
- numero di telefono, ove indicato;
- eventuale organizzazione o ente di appartenenza;
- contenuto della richiesta o della comunicazione;
- ulteriori informazioni personali spontaneamente inserite dall’interessato.
Il conferimento di tali dati è volontario, ma necessario per consentire al Titolare di gestire e riscontrare la richiesta.
c) Dati acquisiti attraverso strumenti di interazione e servizi di terze parti
Il Sito contiene collegamenti a piattaforme e servizi esterni, tra cui i canali social Facebook e Instagram e contenuti audiovisivi pubblicati su piattaforme esterne.
L’eventuale interazione dell’utente con tali servizi può comportare la raccolta e il trattamento di dati personali da parte dei rispettivi gestori, secondo le condizioni e le informative privacy adottate da questi ultimi.
Il Titolare non risponde dei trattamenti autonomamente effettuati dai gestori delle piattaforme esterne.
d) Dati relativi a categorie particolari
Il Sito non è destinato alla raccolta sistematica di dati personali appartenenti a categorie particolari ai sensi dell’art. 9 GDPR, quali dati relativi alla salute, all’origine razziale o etnica, alle convinzioni religiose o ad altre categorie protette.
Si invita pertanto l’utente a non trasmettere attraverso i normali canali di comunicazione del Sito informazioni appartenenti a tali categorie, salvo che ciò sia strettamente necessario e avvenga attraverso canali e procedure specificamente predisposti e accompagnati dalle relative informative.
4. Finalità del trattamento e basi giuridiche
I dati personali raccolti attraverso il Sito sono trattati per le seguenti finalità:
4.1. Navigazione e funzionamento del Sito
Consentire agli utenti la consultazione delle pagine web, la fruizione dei contenuti informativi e l’accesso alle informazioni relative al progetto COINLAB.
Base giuridica: art. 6, par. 1, lett. f), GDPR – legittimo interesse del Titolare a garantire il funzionamento, la disponibilità e la sicurezza del Sito.
4.2. Gestione delle richieste di informazioni
Gestire le richieste di informazioni, le comunicazioni e le eventuali manifestazioni di interesse trasmesse spontaneamente dagli utenti attraverso l’indirizzo e-mail pubblicato sul Sito.
Base giuridica: art. 6, par. 1, lett. b), GDPR, quando la richiesta è finalizzata all’adozione di misure precontrattuali su richiesta dell’interessato, oppure art. 6, par. 1, lett. f), GDPR, per la gestione delle altre richieste informative.
4.3. Informazione, comunicazione e promozione del progetto COINLAB
Diffondere informazioni relative alle attività progettuali, alle opportunità disponibili, agli eventi, ai laboratori, ai percorsi formativi e alle iniziative realizzate nell’ambito delle quattro linee di intervento.
Base giuridica: art. 6, par. 1, lett. f), GDPR, nei limiti del legittimo interesse alla comunicazione istituzionale e alla divulgazione delle attività progettuali.
4.4. Sicurezza informatica e prevenzione degli abusi
Garantire la sicurezza del Sito, prevenire accessi non autorizzati, individuare eventuali anomalie tecniche e proteggere le infrastrutture informatiche da attacchi o utilizzi illeciti.
Base giuridica: art. 6, par. 1, lett. f), GDPR – legittimo interesse del Titolare alla sicurezza dei propri sistemi informatici.
4.5. Adempimento di obblighi normativi e amministrativi
Adempiere agli obblighi previsti dalla normativa europea e nazionale, nonché agli obblighi di rendicontazione, monitoraggio, controllo e verifica connessi all’attuazione del progetto finanziato nell’ambito del Programma Nazionale Metro Plus e Città Medie Sud 2021-2027, ove applicabili al trattamento effettuato attraverso il Sito.
Base giuridica: art. 6, par. 1, lett. c), GDPR – adempimento di obblighi legali cui è soggetto il Titolare.
5. Modalità del trattamento
Il trattamento dei dati personali viene effettuato mediante strumenti informatici, telematici e, ove necessario, cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.
I dati sono trattati da personale debitamente autorizzato e istruito dal Titolare e da eventuali soggetti esterni formalmente designati quali Responsabili del trattamento, ai sensi dell’art. 28 GDPR.
Sono adottate misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato ai rischi connessi al trattamento, prevenendo accessi non autorizzati, perdita, distruzione, divulgazione o utilizzo illecito dei dati personali.
6. Natura del conferimento dei dati
Il conferimento dei dati di navigazione è necessario per consentire il funzionamento tecnico del Sito.
Il conferimento dei dati personali attraverso le comunicazioni e-mail è facoltativo. Tuttavia, l’eventuale mancato conferimento delle informazioni necessarie potrebbe rendere impossibile fornire riscontro alle richieste dell’interessato.
Non è previsto alcun obbligo di registrazione al Sito per la semplice consultazione dei contenuti pubblicati.
7. Destinatari dei dati personali
I dati personali potranno essere comunicati, esclusivamente per il perseguimento delle finalità sopra indicate, alle seguenti categorie di destinatari:
- personale e collaboratori del Titolare, debitamente autorizzati al trattamento;
- soggetti incaricati della gestione tecnica, manutenzione e assistenza del Sito;
- fornitori di servizi informatici, hosting, gestione dei server e servizi di posta elettronica;
- consulenti e professionisti che prestano attività di supporto amministrativo, legale e informatico;
- soggetti coinvolti nell’attuazione del progetto COINLAB, limitatamente alle attività di rispettiva competenza e nel rispetto dei ruoli privacy formalmente attribuiti;
- amministrazioni pubbliche, autorità ed enti competenti, nei casi previsti dalla legge;
- soggetti incaricati delle attività di monitoraggio, verifica e controllo del progetto, ove legittimati.
I soggetti che trattano dati personali per conto del Titolare sono, ove ne ricorrano i presupposti, formalmente designati Responsabili del trattamento ai sensi dell’art. 28 GDPR.
I dati personali non sono oggetto di diffusione indiscriminata né di cessione a terzi per finalità commerciali o pubblicitarie.
8. Trasferimento dei dati verso Paesi terzi
Il trattamento dei dati personali avviene, di norma, all’interno dello Spazio Economico Europeo.
Qualora, per esigenze tecniche o organizzative, si rendesse necessario trasferire dati personali verso Paesi non appartenenti allo Spazio Economico Europeo, il trasferimento avverrà nel rispetto delle condizioni previste dagli artt. 44 e seguenti del GDPR, attraverso l’adozione delle garanzie adeguate, quali decisioni di adeguatezza della Commissione europea o clausole contrattuali standard, ove applicabili.
9. Periodo di conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti, nel rispetto del principio di limitazione della conservazione di cui all’art. 5, par. 1, lett. e), GDPR.
In particolare:
- Dati di navigazione: per il tempo necessario a garantire il funzionamento e la sicurezza del Sito, secondo le politiche di conservazione dei log adottate dal gestore tecnico.
- Dati contenuti nelle comunicazioni e-mail: per il tempo necessario alla gestione della richiesta e, successivamente, per un periodo proporzionato alle esigenze amministrative, organizzative e di eventuale tutela dei diritti del Titolare.
- Dati relativi agli adempimenti amministrativi e progettuali: per i periodi previsti dalla normativa applicabile e dalle disposizioni relative alla conservazione della documentazione dei programmi finanziati.
- Dati trattati mediante cookie o altri strumenti di tracciamento: per i periodi indicati nella specifica Cookie Policy e secondo le preferenze espresse dall’utente.
Decorso il periodo di conservazione applicabile, i dati saranno cancellati, anonimizzati o resi non più identificabili, salvo ulteriori obblighi di conservazione previsti dalla legge.
10. Cookie e strumenti di tracciamento
Il Sito può utilizzare cookie e strumenti analoghi per consentire la corretta navigazione, garantire il funzionamento delle funzionalità tecniche e, ove previsto, raccogliere informazioni statistiche sull’utilizzo del portale.
I cookie sono piccoli file di testo che vengono memorizzati sul dispositivo dell’utente durante la navigazione.
In particolare, possono essere utilizzate le seguenti categorie:
- Cookie tecnici: necessari per il funzionamento del Sito e per consentire la normale navigazione. Non richiedono il consenso preventivo dell’utente.
- Cookie statistici o analitici: utilizzati per raccogliere informazioni sull’utilizzo del Sito e sulle modalità di navigazione. Quando non ricorrono le condizioni di esenzione previste dalla normativa applicabile, il loro utilizzo è subordinato al consenso dell’utente.
- Cookie di profilazione e marketing: eventualmente utilizzati per analizzare le preferenze dell’utente e proporre contenuti pubblicitari personalizzati. Richiedono il preventivo consenso dell’interessato.
L’utente può gestire le proprie preferenze attraverso l’apposito sistema di gestione dei cookie, ove presente, oppure attraverso le impostazioni del browser utilizzato.
Per informazioni dettagliate sulle tipologie di cookie effettivamente utilizzate, sulle relative finalità, sulla durata e sulle modalità di gestione del consenso, si rinvia alla specifica Cookie Policy del Sito.
11. Diritti dell’interessato
In qualità di interessato, l’utente può esercitare, nei limiti e alle condizioni previste dal GDPR, i diritti riconosciuti dagli artt. 15-22 del Regolamento.
In particolare, può richiedere:
- Diritto di accesso (art. 15): ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e ricevere informazioni sulle caratteristiche del trattamento.
- Diritto di rettifica (art. 16): ottenere la correzione dei dati personali inesatti o l’integrazione di quelli incompleti.
- Diritto alla cancellazione (art. 17): ottenere la cancellazione dei propri dati personali nei casi previsti dalla normativa.
- Diritto di limitazione del trattamento (art. 18): ottenere la limitazione del trattamento nei casi previsti dal GDPR.
- Diritto alla portabilità dei dati (art. 20): ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nei casi in cui il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati.
- Diritto di opposizione (art. 21): opporsi al trattamento dei dati personali effettuato sulla base del legittimo interesse, per motivi connessi alla propria situazione particolare.
- Diritto di revocare il consenso: qualora il trattamento sia basato sul consenso, l’interessato può revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le richieste di esercizio dei diritti possono essere inviate al Titolare del trattamento utilizzando i recapiti indicati al paragrafo 2 della presente informativa.
Il Titolare fornirà riscontro nei termini previsti dall’art. 12 del GDPR.
12. Diritto di proporre reclamo all’Autorità Garante
Qualora l’interessato ritenga che il trattamento dei propri dati personali avvenga in violazione delle disposizioni del GDPR, ha diritto di proporre reclamo all’Autorità di controllo competente, ai sensi dell’art. 77 del Regolamento.
Per l’Italia, l’Autorità competente è il:
Garante per la protezione dei dati personali
Sito web: https://www.garanteprivacy.it
Resta ferma la possibilità di proporre ricorso giurisdizionale ai sensi dell’art. 79 GDPR.
13. Trattamento di dati personali acquisiti indirettamente – Art. 14 GDPR
Nei casi in cui il Titolare acquisisca dati personali non direttamente dall’interessato, ma attraverso soggetti terzi, partner progettuali, enti pubblici, registri o fonti legittimamente accessibili, provvederà a fornire le informazioni previste dall’art. 14 GDPR.
In tali circostanze, l’interessato sarà informato circa:
- l’identità e i dati di contatto del Titolare;
- le categorie di dati personali trattati;
- le finalità e le basi giuridiche del trattamento;
- le categorie di destinatari dei dati;
- l’eventuale provenienza dei dati personali;
- il periodo di conservazione;
- i diritti riconosciuti dal GDPR e le relative modalità di esercizio.
Le informazioni saranno fornite entro un termine ragionevole e, comunque, entro un mese dall’ottenimento dei dati, oppure al momento della prima comunicazione con l’interessato o della prima comunicazione dei dati a un eventuale destinatario, secondo quanto previsto dall’art. 14, par. 3, GDPR.
14. Processi decisionali automatizzati e profilazione
Il Titolare non utilizza i dati personali raccolti attraverso il Sito per adottare decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici nei confronti dell’interessato o incidano in modo analogo significativamente sulla sua persona, ai sensi dell’art. 22 GDPR.
15. Collegamenti a siti e piattaforme esterne
Il Sito può contenere collegamenti ipertestuali verso siti web, piattaforme social e servizi digitali gestiti da soggetti terzi.
La consultazione di tali collegamenti comporta l’uscita dal Sito e l’accesso a piattaforme soggette a proprie condizioni di utilizzo e informative sul trattamento dei dati personali.
Il Titolare invita pertanto gli utenti a consultare le informative privacy dei rispettivi gestori prima di utilizzare i servizi esterni.
16. Aggiornamenti della presente informativa
La presente informativa potrà essere aggiornata o modificata in relazione a eventuali cambiamenti normativi, organizzativi, tecnologici o alle modalità di trattamento dei dati personali effettuate attraverso il Sito.
La versione aggiornata sarà pubblicata direttamente su www.coinlabenevento.it, con indicazione della data dell’ultimo aggiornamento.
