PRIVACY POLICY
INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI
Ai sensi del Regolamento (UE) 2016/679 (di seguito “Regolamento”), in questa pagina il Comune di Londa, in qualità di Titolare del trattamento dei dati (di seguito “Titolare”), ai sensi dell’art. 13 del Regolamento (UE) n. 2016/679, recante il “Regolamento Generale sulla Protezione dei Dati personali” (di seguito “GDPR”), intende informarti sui termini e sulle modalità di trattamento dei dati personali degli utenti che consultano il sito web www.montagnafiorentina.com (di seguito, il “Sito”), di proprietà dei Comuni di Londa e di San Godenzo, sviluppato nell’ambito dello svolgimento del progetto denominato “Montagna Prossima/Montagna Fiorentina” avente ad oggetto la realizzazione di interventi di rigenerazione culturale nei Comuni di Londa e di San Godenzo (di seguito “Progetto”).
I dati saranno comunque oggetto di trattamenti improntati al rispetto dei principi di correttezza, liceità, trasparenza e di tutela della riservatezza. A tal fine, vengono fornite le seguenti informazioni:
TITOLARE E RESPONSABILI DEL TRATTAMENTO
Titolare del trattamento dei dati personali è il Comune di Londa, in persona del sindaco pro tempore, con sede in Londa, Piazza Umberto I, (P.Iva 01298630482), i cui recapiti sono i seguenti:
indirizzo: Piazza Umberto I, n.9
telefono: 055835251
mail: urp@comune.londa.fi.it
p.e.c.: londa@postacert.toscana.it
Il Titolare ti informa che ha nominato quale Responsabile esterno del trattamento ai sensi dell’art. 28 del GDPR la società LAMA Società Cooperativa – Impresa Sociale, con sede legale in Firenze, via Panciatichi, nn. 10-14, Edificio F, (di seguito “Responsabile”), che tratta i dati quando l’Utente accede al Sito.
Il Titolare e il Responsabile ti informano altresì che ai sensi dell’art. 28, comma 2, del GDPR, ha nominato come sub-responsabile del trattamento la società HAPPY MINDS Srl, P.IVA/CF 02350590390, con sede in Ravenna, via Mariani n. 7, (di seguito “Sub-Responsabile”) che potrà trattare i dati personali per lo sviluppo del Sito.
DATI PERSONALI OGGETTO DI TRATTAMENTO
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Tali dati, necessari per la fruizione dei servizi web, vengono anche trattati allo scopo di controllare il corretto funzionamento dei servizi offerti.
Dati comunicati dall’Utente
Tramite la compilazione degli appositi form presenti sul Sito (“Invia una richiesta di prenotazione” e “Contattaci”), l’Utente trasmette volontariamente ed esplicitamente i dati che lo stesso sceglie di comunicare.
Tali dati possono consistere in: nome, cognome, indirizzo e-mail, città e messaggi, con comunicazioni che l’Utente ritiene di condividere. L’invio di tali dati comporta l’acquisizione degli stessi da parte del Responsabile e del Sub-Responsabile che li tratteranno comunque per le sole finalità connesse alle ragioni per cui sono trasmessi dall’Utente.
L’Utente che comunichi, pubblichi, diffonda, condivida o ottenga dati personali di terzi tramite il Sito si assume la completa responsabilità degli stessi. L’Utente libera il Titolare del Sito da qualsiasi responsabilità diretta e verso terzi, garantendo di avere il diritto alla comunicazione, pubblicazione, diffusione degli stessi.
Cookie e altri sistemi di tracciamento
Per le specifiche informazioni su cookie e sistemi di tracciamento, è possibile consultare la Cookie Policy.
FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO
I dati personali potranno essere trattati per:
a) adempiere a obblighi previsti da leggi, regolamenti nazionali o dalla normativa comunitaria, ovvero da disposizioni impartite da autorità a ciò legittimate dalla legge, nonché da organi di vigilanza;
b) finalità strettamente connesse e strumentali al servizio richiesto (inviare una richiesta di prenotazione per partecipare ad una esperienza prevista all’interno del Progetto o richiesta di informazioni);
c) invio di comunicazioni a contenuto informativo e di materiale promozionale relativo agli eventi organizzati all’interno del Progetto.
Il trattamento per le finalità di cui alla lett. a) non richiede il consenso.
Il trattamento per le finalità di cui alla lett. b) è basato sul consenso dell’utente ma è necessario per la fruizione dei servizi richiesti dal medesimo. Il mancato espresso consenso al trattamento dei dati impedisce all’Utente di usufruire dei servizi accessibili tramite i form presenti sul Sito.
Il trattamento per la finalità di cui alla lett. c) è basata sul consenso specifico dell’utente, che è libero di prestare o meno e che potrà essere revocato in qualsiasi momento.
MODALITÀ DEL TRATTAMENTO E TEMPI DI CONSERVAZIONE
I dati personali saranno trattati prevalentemente per mezzo di strumenti elettronici e automatizzati con procedure e logiche protette e costantemente monitorate; i dati personali possono inoltre essere trattati a mezzo archivi informatici o cartacei per i soli adempimenti indispensabili ai fini della prestazione dei servizi richiesti dall’Utente. I server di archiviazione remota sono nella nostra giuridica disponibilità esclusiva (internalizzati o presso terzi fornitori di servizi tecnici vincolati contrattualmente).
I dati comunicati dall’Utente tramite i form presenti sul Sito vengono conservati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati, ivi comprese quelle di archiviazione e tutela dei diritti del Titolare del trattamento, nel pieno rispetto del principio di limitazione della conservazione previsto dal GDPR e/o per il tempo necessario per obblighi di legge.
Il trattamento dei dati personali sarà comunque effettuato in modo da garantire un’adeguata sicurezza e riservatezza, in modo da impedire l’accesso o l’utilizzo non autorizzato sia dei dati personali che degli strumenti impiegati per il loro trattamento; i dati personali saranno inoltre trattati e conservati nel pieno rispetto dei principi di necessità e minimizzazione dei dati.
COMUNICAZIONE E DIFFUSIONE DEI DATI
I dati comunicati dall’Utente tramite i form potranno essere comunicati:
– ai soggetti interni al Responsabile e al Sub-Responsabile appositamente autorizzati che svolgono attività connesse e strumentali alla gestione dei servizi richiesti;
– a soggetti specificamente nominati Responsabili o Sub-responsabili del trattamento.
I dati comunicati dall’Utente tramite il form “Invia una richiesta di prenotazione” potranno invece essere comunicati, oltre che ai soggetti sopra indicati, anche alle seguenti categorie di Destinatari:
- Operatori turistici del territorio dei Comuni di Londa o del Comune di San Godenzo che hanno accettato o accetteranno di far parte del Progetto.
I dati comunicati dall’Utente tramite i form non saranno comunicati verso Paesi non appartenenti all’UE. extra UE.
I dati forniti sono comunque conservati presso la sede del Titolare del trattamento e su server collocati sul territorio dell’Unione Europea.
Inoltre tutti i dati potranno essere comunicati ai soggetti pubblici destinatari per legge, alle Autorità giudiziarie, nonché a tutti quei soggetti ai quali la comunicazione sia obbligatoria per finalità istituzionali. Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento.
DIRITTI DELL’INTERESSATO
Ai sensi degli art. 13-21 del GDPR, alle condizioni ivi previste, l’interessato potrà in ogni momento esercitare nei confronti del Titolare del trattamento i seguenti diritti:
- diritto di accesso (l’interessato ha diritto di avere conferma circa l’esistenza del trattamento nonché informazioni sui dati trattati e diritto di ricevere una copia degli stessi);
- diritto di rettifica (l’interessato ha diritto di chiedere l’aggiornamento o la correzione dei propri dati personali);
- diritto alla cancellazione dei dati, c.d. “diritto all’oblio” (l’interessato può chiedere la cancellazione dei propri dati personali nei casi e alle condizioni di cui all’art. 17 GDPR);
- diritto alla limitazione del trattamento (l’interessato può chiedere la limitazione del trattamento dei propri dati nei casi di cui all’art. 18 GDPR. Se il trattamento è limitato, i dati personali saranno trattati, salvo che per la conservazione, soltanto con il consenso dell’interessato o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un’altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell’Unione o di uno Stato membro);
- diritto alla portabilità (nei casi e alle condizioni di cui all’art. 20 GDPR, l’interessato ha diritto di ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di ottenere il trasferimento senza ostacoli ad altro titolare);
- diritto di opposizione (l’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni. Il titolare del trattamento si astiene dal trattare ulteriormente i dati personali salvo che non vi siano motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria);
- il diritto di revocare il proprio consenso in qualsiasi momento qualora il trattamento sia basato sull’articolo 6, paragrafo 1, lettera a), oppure sull’articolo 9, paragrafo 2, lettera a) del GDPR. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.
L’interessato ha in ogni caso sempre il diritto di proporre reclamo all’Autorità di controllo competente (Garante per la Protezione dei Dati Personali), ai sensi dell’art. 77 del Regolamento, qualora ritenga che il trattamento dei propri dati personali sia contrario alla normativa in vigore.
ESERCIZIO DEI DIRITTI DELL’INTERESSATO
Per l’esercizio dei predetti diritti, l’interessato dovrà rivolgere la sua richiesta direttamente al Titolare del trattamento ai recapiti indicati al punto 1.