Documento informativo ai sensi e per gli effetti di cui all’articolo 13 Regolamento (UE) 2016/679 (GDPR)
In osservanza al Regolamento (UE) 2016/679 (GDPR) e successive integrazioni e modificazioni, siamo a fornirLe le dovute informazioni in ordine al trattamento dei suoi dati personali. La presente informativa è resa ai sensi dell’art. 13 GDPR.
1. TITOLARE DEL TRATTAMENTO, ai sensi dell’art. 26 del Reg. UE 2016/679 Titolare del trattamento è il Comune di Valfabbrica in persona del legale rappresentante pro-tempore.
2.TIPOLOGIA DI DATI TRATTATI il comune tratta le seguenti categorie di dati:
Dati personale – ossia qualsiasi informazione riguardante un interessato, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale – cfr. art. 4, c. 1, n. 1 GDPR.
Dati particolari – ad es. origine razziale ed etnica, opinioni politiche, convinzioni religiose o filosofiche, iscrizione sindacale, dati biometrici o relativi alla salute – cfr. art. 9 GDPR.
Per trattamento di dati personali deve intendersi: “qualunque operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insieme di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione”.
Per interessato deve intendersi: “persona fisica indentificata o identificabile”.
3.FINALITÀ DEL TRATTAMENTO PER LE QUALI SI CONCEDE CONSENSO LADDOVE RICHIESTO (Attendere decreto attuazione) I dati di natura personale forniti saranno oggetto di trattamento, nel rispetto delle condizioni di liceità ex art. 6 Reg. UE 2016/679, per finalità concernenti l’adempimento di obblighi contrattuali e di legge (art. 6 lett. b e C) o perché il trattamento è necessario per l’esecuzione di un compito di interesse pubblico (art. 6 lett. e) e per finalità amministrativo-contabili.
4. DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI I dati di natura personale forniti potranno essere comunicati a destinatari o ad altri soggetti nominati Responsabili ex art. 28 del Reg. UE 2016/679, e/o a persone fisiche che agiscono sotto l’autorità del Titolare e del Responsabile, al fine di ottemperare a contratti o finalità connesse. Più precisamente, i dati potranno essere comunicati a destinatari appartenenti alle seguenti categorie:
– autorità competenti per adempimento di obblighi di legge e/o di disposizioni dettate da organi pubblici; – eventuali soggetti terzi e consulenti in materia fiscale, legale, ecc.;
– istituti previdenziali e Amministrazione finanziaria, al fine dell’adempimento di ogni obbligo previdenziale, assistenziale, assicurativo e fiscale;
– soggetti interni al COMUNE DI VALFABBRICA, i quali ricevono istruzioni sul trattamento da parte del Titolare;
– soggetti esterni che gestiscono / supportano / assistono, anche solo occasionalmente, il Titolare nell’amministrazione del sistema informativo e delle reti di telecomunicazioni.
I soggetti appartenenti alle categorie suddette possono svolgere la funzione di Responsabile del trattamento dei dati, oppure operare in totale autonomia come distinti Titolari del trattamento oppure
agire in qualità di Contitolari del trattamento. L’elenco dei suddetti soggetti è costantemente aggiornato e disponibile presso la sede del Titolare.
5. TRASFERIMENTO DATI VERSO UN PAESE TERZO E/O UN’ORGANIZZAZIONE INTERNAZIONALE I dati di natura personale forniti non sono trasferiti all’estero all’interno o all’esterno dell’Unione Europea.
6. PERIODO DI CONSERVAZIONE O CRITERI Il trattamento sarà svolto in forma automatizzata e/o manuale, con modalità e strumenti volti a garantire la massima sicurezza e riservatezza, ad opera di soggetti a ciò appositamente incaricati. Nel rispetto di quanto previsto dall’art. 5 comma 1 lett. e) del Reg. UE 2016/679, i dati personali raccolti verranno conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali i dati personali sono trattati. La conservazione dei dati di natura personale forniti viene determinata sulla base della normativa vigente.
7. NATURA DEL CONFERIMENTO E RIFIUTO Il conferimento dei dati per la finalità di cui al punto 3 è un requisito necessario per poter dare esecuzione ai servizi. In caso di mancato conferimento, il Titolare non potrà erogare il servizio richiesto.
8. DIRITTI DEGLI INTERESSATI Lei potrà far valere i propri diritti, come espressi dagli artt. 15, 16, 17, 18, 19, 20, 21, 22 del Regolamento UE 2016/679, rivolgendosi al Titolare, oppure al Responsabile del trattamento, o al Data ProtectionOfficer ex art.38 paragrafo 4.
Lei ha il diritto, in qualunque momento, di chiedere al Titolare del trattamento Comune di Perugia all’indirizzo email comune.valfabbrica@postacert.umbria.it, l’accesso ai Suoi dati personali, la rettifica, la cancellazione degli stessi, la limitazione del trattamento. Inoltre, ha il diritto di opporsi, in qualsiasi momento, al trattamento dei suoi dati (compresi i trattamenti automatizzati, es. la profilazione), nonché alla portabilità dei suoi dati. Fatto salvo ogni altro ricorso amministrativo e giurisdizionale, se ritiene che il trattamento dei dati che la riguardano, violi quanto previsto dal Reg. UE 2016/679, ai sensi dell’art. 15 lettera f) del succitato Reg. UE 2016/679, Lei ha il diritto di proporre reclamo al Garante per la protezione dei dati personali e, con riferimento all’art. 6 paragrafo 1, lettera a) e art. 9, paragrafo 2, lettera a), ha il diritto di revocare in qualsiasi momento il consenso prestato. Nel caso di richiesta di portabilità del dato il Titolare del trattamento Le fornirà in un formato strutturato, di uso comune e leggibile, da dispositivo automatico, i dati personali che la riguardano, fatto salvo i commi 3 e 4 dell’art. 20 del Reg. UE 2016/679.
