Informativa ai sensi artt. 13 e 14 del Regolamento UE - 2016/679

Comune di Militello in Val di Catania rispetta la privacy degli utenti dei propri servizi on line trattando i dati personali raccolti nel rispetto di quanto previsto dalla normativa applicabile, la presente informativa privacy è redatta in particolare secondo quanto prescritto agli artt. 13 e 14 del Regolamento (UE) 2016/679. Ove non diversamente specificato, questa informativa privacy riguarda esclusivamente questa App.

Titolare del Trattamento dei Dati

Comune di Militello in Val di Catania, Atrio del Castello, 1 95043 Militello in Val di Catania (CT) (e-mail protocollo@pec.comunemilitello.it ; sito web https://www.comunemilitello.it/zf/index.php/privacy/index/privacy).

Data Protection Officer

Giovanni Burtone - Il Responsabile della protezione dati (RDP/DPO) nominato è contattabile al seguente indirizzo mail: dpo@indoconsulting.it .

Tipologie di Dati raccolti

Growapp è una web agency che mette a disposzione dei Comuni la piattaforma Comune Digital dando accesso a servizi interni o accesso a collegamenti di servizi esterni, messi a disposizione dall’Ente, Titolare del trattamento e che l’utente può utilizzare a propria discrezione. Per i servizi esterni l’App funge da semplice vetrina.
I servizi interni forniti dalla App, nonché le caratteristiche e le funzioni interne della stessa non richiedono alcuna forma di registrazione iniziale degli utenti e pertanto non prevede alcuna raccolta Dati sia all’installazione, sia ai successivi accessi.
Le Segnalazioni sono una funzione, attraverso la quale l’utente cittadino, a propria discrezione, può inviare comunicazioni all’Ente, Titolare del trattamento. Nel modulo (Form) di inserimento dati il cittadino compila i seguenti dati personali: Nome, Cognome, Email e Telefono.
In aggiunta, l’utente, a propria discrezione, può accettare la Geolocalizzazione del suo dispositivo al momento della segnalazione. Tale dato, totalmente facoltativo, può essere autorizzato dall’utente per collegare la segnalazione ad un luogo specifico. L’eventuale dato di Geolocalizzazione viene pertanto raccolto soltanto in prossimità della segnalazione. L’App non utilizza in alcun modo funzioni di Geolocalizzazione per tracciare l’utente o individuare la sua posizione; bensì esclusivamente per le finalità connesse all’identificazione della posizione della segnalazione che il cittadino desidera inviare al Titolare del trattamento. I servizi esterni per i quali l’App funge da semplice vetrina, vengono fruiti tramite collegamento alle loro applicazioni. In questi casi, la piattaforma di App non raccoglie e archivia Dati personali degli utenti, ma si limita ad operare come interfaccia estemporanea di utilizzo delle applicazioni esterne.
I servizi esterni ai quali è possibile collegarsi tramite l’interfaccia dell’App possono essere attualmente, ad esempio, una funzione Multe (se attivata dall’Ente, Titolare del trattamento), una funzione Tributi (se attivata dall’Ente, Titolare del trattamento), una funzione Demografici (se attivata dall’Ente, Titolare del trattamento).
Alcuni servizi esterni potrebbero richiedere la gestione di pagamenti, come nel caso di una funzione Multe (se attivata dall’Ente, Titolare del trattamento), che permette il pagamento di sanzioni al Codice della strada.
Alcuni servizi esterni particolari sono richiesti per il funzionamento di servizi interni dell’App come la geolocalizzazione. Le informazioni sulla Privacy di tali servizi esterni utilizzate dai device sono:

https://www.apple.com/it/legal/privacy/data/it/apple-maps

https://policies.google.com/privacy?hl=it

L'Utente si assume la responsabilità dei Dati Personali di terzi ottenuti, pubblicati o condivisi mediante questa App e garantisce di avere il diritto di comunicarli o diffonderli, liberando il Titolare del trattamento da qualsiasi responsabilità verso terzi.

Finalità del Trattamento dei Dati raccolti

I Dati dell’Utente sono raccolti per consentire al Titolare di fornire i servizi interni all’App o i servizi esterni collegati.

Modalità di trattamento

Il Titolare adotta le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzati dei Dati Personali.
Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati altri soggetti coinvolti nell’organizzazione di questa App (personale dipendente, collaboratori, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche) nominati, se necessario, Responsabili del Trattamento da parte del Titolare.
L’elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento.

Base giuridica del trattamento

Il Titolare tratta i dati dell’utente esclusivamente in seguito ad una specifica registrazione dello stesso all’interno di un area riservata a servizi offerti dal titolare.
I dati vengono trattati esclusivamente a seguito di una richiesta e/o adesione ad un servizio rilasciato dal titolare e che può avere come realizzazione anche un legittimo interesse del titolare, un interesse pubblico o appunto l’espletamento di un servizio diretto all’utente stesso.

Luogo

I Dati sono trattati presso le sedi operative del Titolare ed in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate, comunque all’interno della Comunità europea. Qualora i Dati Personali dell’utente dovessero essere trasferiti in un Paese terzo saranno comunque rispettati i principi di cui agli artt. 45-47 del Regolamento UE 679/2016. Per ulteriori informazioni, contattare il Titolare Comune di Militello in Val di Catania, Atrio del Castello, 1 95043 Militello in Val di Catania (CT) (e-mail protocollo@pec.comunemilitello.it ; sito web https://www.comunemilitello.it/zf/index.php/privacy/index/privacy).

Periodo di conservazione

I Dati sono trattati e conservati per il tempo richiesto dalle finalità per le quali sono stati raccolti. Pertanto:

I Dati Personali raccolti per scopi collegati all’esecuzione di un servizio richiesto al Titolare saranno trattenuti sino a quando sia completata l’esecuzione di tale servizio.
I dati saranno conservati per il periodo strettamente necessario e, in ogni caso, per un periodo non superiore a necessario, salvo diverse indicazioni da obblighi legali, amministrativi, tributari, normativi.
I Dati Personali raccolti per finalità riconducibili all’interesse legittimo del Titolare saranno trattenuti sino al soddisfacimento di tale interesse. L’Utente può ottenere ulteriori informazioni in merito all’interesse legittimo perseguito dal Titolare nelle relative sezioni di questo documento o contattando il Titolare.

Al termine del periodo di conservazione i Dati Personali saranno cancellati. Pertanto, allo spirare di tale termine il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei Dati non potranno più essere esercitati.

Responsabili al trattamento

È obbligo del Titolare del trattamento nominare con apposita designazione Growapp Srl con sede a Piraino (ME), Via Dante Alighieri 19, Fornitore dell’App, quale Responsabile del trattamento dei dati, come specificato nel contratto in essere tra le parti.

-Responsabile del trattamento, si impegna a:

individuare e mettere in atto, insieme al Titolare del trattamento, adeguate misure di sicurezza tecniche ed organizzative di cui all’ art. 32 punti a, b, c, d ed ai considerando 83 e 84, atte a proteggere i dati e a garantire il rispetto e i diritti dell’interessato;
garantire l’osservanza dei principi di privacy by design e by default di cui all’art. 25, al considerando 78 sia in termini di funzionalità dell’app, sia con riferimento alla propria struttura organizzativa;
garantire la gestione degli eventi di violazione dei dati personali (Data Breach) di cui agli artt. 33-34 e i considerando da 85 a 88 del GDPR. Il fornitore per la propria parte, in qualità di Responsabile del trattamento, rispetterà quanto previsto dall’art. 28 del GDPR con particolare riferimento a quanto previsto ai punti 1, 2, 3, 4.

Diritti dell’Utente

L’interessato può esercitare, in qualsiasi momento, i diritti previsti dall’art. 15 e ss. del Regolamento (UE) 2016/679 rivolgendosi a il Titolare Comune di Militello in Val di Catania, Atrio del Castello, 1 95043 Militello in Val di Catania (CT) (e-mail protocollo@pec.comunemilitello.it ; sito web https://www.comunemilitello.it/zf/index.php/privacy/index/privacy).

L’interessato, ricorrendone i presupposti, ha altresì il diritto di proporre reclamo al Garante quale autorità di controllo, qualora ritenga che il trattamento dei propri dati personali avvenga in violazione di quanto previsto dalla normativa vigente. www.garanteprivacy.it

Modifiche a questa privacy policy

Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento dandone informazione agli Utenti su questa pagina e, se possibile, su questa App nonché, qualora tecnicamente e legalmente fattibile, inviando una notifica agli utenti attraverso uno degli estremi di contatto di cui è in possesso il Titolare. Si prega dunque di consultare regolarmente questa pagina, facendo riferimento alla data di ultima modifica indicata in fondo. Qualora le modifiche interessino trattamenti la cui base giuridica è il consenso, il Titolare provvederà a raccogliere nuovamente il consenso dell’utente, se necessario.

Difesa in giudizio

I Dati Personali dell’utente possono essere utilizzati da parte del Titolare in giudizio o nelle fasi preparatorie alla sua eventuale instaurazione per la difesa da abusi nell'utilizzo di questa Applicazione o dei Servizi connessi da parte dell’Utente. L’utente dichiara di essere consapevole che il Titolare potrebbe essere obbligato a rivelare i Dati per ordine delle autorità pubbliche.

Informazioni non contenute in questa policy

Ulteriori informazioni in relazione al trattamento dei Dati Personali potranno essere richieste in qualsiasi momento al Titolare del Trattamento utilizzando gli estremi di contatto.

Misure di sicurezza tecniche ed organizzative per la protezione di dati

Il fornitore dell’App ha provveduto a garantire adeguate misure di sicurezza tecniche ed organizzative di cui all’art. 32 del GDPR, quali:

la capacità di assicurare su base permanente la riservatezza, l’integrità, la disponibilità e la resilienza dei sistemi e dei servizi di trattamento;
la capacità di ripristinare tempestivamente la disponibilità e l’accesso dei dati personali in caso di incidente fisico o tecnico;
L’adozione di procedure in grado di testare, verificare e valutare regolarmente l’efficacia delle misure tecniche e organizzative adottate al fine di garantire la sicurezza del trattamento in base anche ad una valutazione dei rischi.
Inoltre il fornitore:
- in riferimento all’art. 25 del GDPR ha provveduto a garantire per la propria App e per la propria infrastruttura tecnica il rispetto dei principi di protezione dei dati fin dalla progettazione e protezione dei dati per impostazione predefinita;
- ha provveduto all’adozione di una procedura per la gestione (Data Breach) in prevenzione e risposta ad eventuali incidenti informatici di cui agli artt. 33-34 del GDPR.

Seduta Consiglio Comunale del 11 Dicembre 2019