INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI PER LA NAVIGAZIONE DEL SITO
Questa informativa è fornita, ai sensi dell’art. 13 Regolamento UE 2016/679 (GDPR) e dal D.lgs. 196/2003 modificato dal D.lgs. 101/2018 agli utenti che interagiscono con il sito web del Sistema Bibliotecario Provinciale di Rovigo accessibile per via telematica a partire dall’indirizzo: https://www.sbprovigo.it corrispondente alla pagina iniziale del sito.
La presente informativa descrive le modalità di gestione del solo sito web ufficiale dell’ente ma non di altri siti web esterni consultabili eventualmente dall’utente tramite link.
Informazioni aggiuntive potranno essere fornite all’interno dei differenti canali di accesso, suddivisi sulla base degli argomenti trattati. Altre informative potranno essere previste all’interno del Sito in relazione a specifici servizi.
Titolare del trattamento: Provincia di Rovigo via L. Ricchieri (detto Celio), 10 - 45100 Rovigo (RO) dati di contatto: privacy@provincia.rovigo.it
Responsabile della protezione dei dati (RPD)
Il Responsabile della Protezione dei Dati (RPD) è raggiungibile al seguente indirizzo: dpo@provincia.rovigo.it
Finalità del trattamento:
- Attività amministrativo-contabili-finanziarie in genere e per l’adempimento degli obblighi di legge, regolamenti e dalla normativa nazionale e sovranazionale applicabile.
- Se necessario, per accertare, esercitare o difendere i diritti del Titolare in sede giudiziaria.
- Eventuale richiesta di contatto, con invio di informazioni da Lei richieste.
Base giuridica del trattamento:
- Necessità di assolvere gli obblighi di legge. Per l’esecuzione dei propri compiti di interesse pubblico o comunque connessi all’esercizio dei propri pubblici poteri, ivi incluse le finalità di archiviazione, di ricerca storica e di analisi per scopi statistici.
- Interesse legittimo.
- Esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6(1) (b) del Regolamento)
Periodo di conservazione dei dati:
- I dati saranno trattati per tutto il tempo necessario all’erogazione della prestazione o del servizio e, successivamente alla conclusione del procedimento o del servizio erogato, i dati saranno conservati in conformità alle norme sulla conservazione della documentazione.
- Per tutta la durata dello stesso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione.
- I dati saranno trattati per tutto il tempo necessario all’erogazione della prestazione o del servizio e, successivamente alla conclusione del procedimento o del servizio erogato, i dati saranno conservati in conformità alle norme sulla conservazione della documentazione amministrativa.
Tipologia dei Dati Trattati e Modalità di Raccolta
Dati di navigazione – log files
E’ possibile accedere al Sito senza che all’utente venga richiesto il conferimento di alcun dato personale. Isistemi informatici e gli applicativi dedicati al funzionamento di questo sito web rilevano, nel corso del loro normale funzionamento, alcuni dati (la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet) non associati a utenti direttamente identificabili. Tra i dati raccolti sono compresi gli indirizzi IP degli utenti che si connettono al sito, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta ed il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.). ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Si tratta di informazioni che non forniscono dati personali dell’utente e che non sono raccolte per essere associate a interessati identificati, ma si tratta di dati di carattere tecnico/informatico raccolti e utilizzati in maniera aggregata e anonima per finalità di verificare il corretto funzionamento e monitorare la sicurezza del Sito; migliorare la qualità del servizio e fornire statistiche concernenti l’uso del Sito; procedere all’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.
Dati forniti volontariamente dall’utente
L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto, nonché la compilazione e l’inoltro dei moduli presenti sul sito del Titolare, comporta l’acquisizione dei dati di contatto del mittente, nonché di tutti i dati personali inclusi nelle comunicazioni. necessari a rispondere alle istanze prodotte e/o erogare il servizio richiesto. Si assicura, tuttavia, che tale trattamento sarà improntato ai principi di correttezza, liceità e trasparenza e di tutela della riservatezza come indicato nel GDPR. In ogni caso, prima di procedere all’attivazione di un determinato servizio sarà fornita idonea informativa e, ove necessario,
acquisito il relativo consenso al trattamento dei dati personali. Tale consenso potrà essere in seguito revocato in qualsiasi momento, facendo decadere la possibilità di utilizzo del servizio in questione.
La mancata prestazione del consenso o la revoca dello stesso non comporta alcuna conseguenza, salvo l’impossibilità di utilizzo del Sito e/o l’erogazione del servizio richiesto o di ottenere informazioni più particolareggiate sulle attività della Società.
In ogni caso, il trattamento dei dati personali potrà essere svolto, qualora sia necessario, per il
perseguimento di un legittimo interesse del Titolare o in base ad un obbligo di legge. In particolare, l’ottenimento del consenso al trattamento di cui al punto precedente relativo ai dati di navigazione e log non è necessario in quanto i dati vengono trattati come rispondente a un interesse legittimo (Considerando 47 del GDPR).
Conferimento dei Dati
A parte quanto specificato per i dati di navigazione, il conferimento dei dati personali da parte
dell’interessato, per determinate finalità descritte nel paragrafo precedente è da ritenersi facoltativo. Il loro mancato conferimento può comportare l’impossibilità di usufruire di determinati servizi forniti dal sito.
Queste informazioni si suddividono in "Informazioni Anagrafiche" ed "Altre Informazioni" richieste come obbligatorie o facoltative esclusivamente nell'ambito del Sistema Federato Regionale di Identificazione denominato "MyId" ai fini dell'identificazione dell'Utente.
Modalità del Trattamento dei Dati
I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono raccolti nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 del GDPR e nel rispetto dei tempi obbligatori prescritti dalla legge. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.
Comunicazione e/o Diffusione dei Dati
I Suoi dati, oggetto del trattamento, non saranno diffusi ma potranno essere comunicati a società contrattualmente legate alla Provincia , in conformità e nei limiti del GDPR. I dati personali sono conservati su server ubicati all’interno dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare i server anche extra-UE GDPR. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard previste dalla Commissione Europea e l’utente verrà informato.
I dati potranno essere comunicati a terzi appartenenti alle seguenti categorie:
– soggetti che forniscono servizi per la gestione del sistema informativo usato dall’azienda e delle reti di telecomunicazioni (ivi compresa la posta elettronica);
– studi o società nell’ambito di rapporti di assistenza e consulenza;
– autorità competenti per adempimenti di obblighi di leggi e/o di disposizioni di organi pubblici, su richiesta.
- società che offrono servizi di manutenzione dei siti web e dei sistemi informativi
I soggetti appartenenti alle categorie suddette svolgono la funzione di Responsabile del trattamento dei dati, oppure operano in totale autonomia come distinti Titolari del trattamento L’elenco dei responsabili è costantemente aggiornato e disponibile presso la sede dell’azienda. Ogni ulteriore comunicazione o diffusione avverrà solo previo Suo esplicito consenso.
Eventuale Esistenza di un Processo Decisionale Automatizzato
Il titolare informa l'interessato che in questo sito non esiste un processo decisionale automatizzato, quindi in particolare non esiste un sistema di profilazione.
Minori
Questo Sito e i Servizi del Titolare non sono destinati a minori di 16 anni e il Titolare non raccoglie intenzionalmente informazioni personali riferite ai minori. Nel caso in cui informazioni su minori fossero involontariamente registrate, il Titolare le cancellerà in modo tempestivo, su richiesta degli utenti.
Diritti dell’interessato
Gli interessati hanno il diritto di ricevere dall’Ente informazioni in merito al trattamento effettuato delle informazioni personali mediante mail a: privacy@provincia.rovigo.it
- Diritto di accesso: siamo trasparenti riguardo ai dati che raccogliamo e all’uso che ne facciamo. Potete contattarci in qualsiasi momento spedendo una mail per accedere alle informazioni in nostro possesso.
- Diritto di rettifica: avete il diritto di ottenere la rettifica di eventuali informazioni imprecise o incomplete e richiederne l’aggiornamento e/o la modifica.
- Diritto alla cancellazione: inviate una richiesta di cancellazione di tutti i dati che vi riguardano ed entro 30 giorni prenderemo in carico la vostra richiesta.
- Diritto di limitazione: avete il diritto di chiedere che il titolare dei dati limiti il trattamento dei vostri dati.
- Diritto alla portabilità: se ce lo richiedete, esporteremo i vostri dati in modo che possano essere trasferiti a terzi in un formato strutturato e di uso comune e leggibile da dispositivo automatico.
- Diritto di opposizione: potrete annullare l’iscrizione in qualsiasi momento da tutti gli usi specifici che facciamo dei vostri dati (newsletter, email automatiche ecc.).
- Diritto a proporre un reclamo: se ritenete che i vostri diritti non siano stati rispettati, potrete
proporre reclamo all’autorità competente secondo le indicazioni pubblicate sul sito
www.garanteprivacy.it o mediante mail a urp@gpdp.it.