Informativa sul trattamento dei dati personali

Introduzione

Questa pagina ha lo scopo di informare l’utente (nel seguito “Interessato”) circa le modalità di gestione della pagina web e dell’app, nonché circa i trattamenti dei dati personali raccolti durante la navigazione e acquisiti a seguito della compilazione dei form di contatto o nel processo di segnalazione. Comuni-Chiamo permette all’Interessato di inviare, spontaneamente e senza bisogno di registrazione o autenticazione, le segnalazioni dirette all’Aderente (Titolare del Trattamento), mediante la compilazione dei campi dei form proposti. Comuni-Chiamo S.R.L., infatti, fornisce alle Pubbliche Amministrazioni aderenti i servizi "Comuni-Chiamo" e HSE app in qualità di Responsabile del trattamento.

Si specifica che l'informativa ha efficacia esclusivamente in relazione alle pagine web e all’app e non si estende ad altri siti web, eventualmente, consultati dall'utente tramite collegamenti esterni.

Titolare del trattamento

Per il trattamento dei dati personali di navigazione, di richiesta informazioni, newsletter e quanto diversificato dalla segnalazione all’Aderente:
Comuni-Chiamo S.R.L.
Via San Martino n. 26/1 - Monte San Pietro CAP 40050, (BO)
P.IVA, C.F. e numero di iscrizione alla Camera di Commercio di Bologna 03160171207
E-mail: privacy@comuni-chiamo.com
Per il trattamento dei dati personali inerenti alla segnalazione:
La Pubblica Amministrazione alla quale l’interessato vuole rivolgere la segnalazione.
Si rimanda, quindi, alla pagina ufficiale dell’Aderente per ogni ulteriore informazione ex art. 13 GDPR o ad un contatto diretto con la medesima.

Trattamento dei dati personali

Ai fini di una più facile comprensione della normativa di riferimento e di quanto appresso esposto si intende per:

"Destinatario"
la persona, fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che riceve comunicazione di dati personali;
"Dato personale"
qualsiasi informazione riguardante una persona fisica identificata o identificabile;
"Interessato"
la persona fisica a cui si riferiscono i dati e che diventa centro di imputazione di situazioni giuridiche;
"Responsabile del Trattamento"
la persona, fisica o giuridica, che tratta dati personali per conto del titolare del trattamento;
"Trattamento di Dati personali"
qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati come la raccolta, la registrazione, la conservazione, la modifica, l'uso, la comunicazione, ...;
"Titolare del Trattamento"
la persona, fisica o giuridica, che determina le finalità e i mezzi del trattamento di dati personali;

Tipi di dati trattati e conferimento

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione web.

Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei device utilizzati dagli utenti che si connettono, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico del visitatore.

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso degli applicativi, per controllarne il corretto funzionamento.

In nessun caso ti saranno richiesti dati personali particolari, genetici, biometrici, giudiziari e relativi alla sua salute, nel caso la segnalazione comporti la spontanea indicazione di tali informazioni l'interessato verrà contattato successivamente.

Dati forniti volontariamente dall'utente

L'invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati o la compilazione di form di contatto con relativa trasmissione della richiesta o il completamento del processo di segnalazione comporta la successiva acquisizione di dati personali (identificativi e di contatto nonché degli eventuali altri dati personali inseriti nel testo libero), necessari per rispondere alle richieste o per erogare il servizio.
Gli eventuali dati di geolocalizzazione vengono raccolti solo in caso di consenso dell’utente al fine di individuare correttamente la posizione per la segnalazione.
Comuni-Chiamo non utilizza i dati di geolocalizzazione ai fini del tracciamento o della profilazione dell'utente o per finalità diverse dalla mera gestione della segnalazione.

Il mancato conferimento, anche parziale, dei dati indicati come "necessari" per il perseguimento delle finalità, comporta l’impossibilità di riscontrare la richiesta o erogare il servizio di "Comuni-Chiamo".

Finalità del trattamento

I dati personali sono trattati:

  1. nei limiti e per le sole finalità di riscontro alla richiesta diversa dalla segnalazione, Base giuridica: esecuzione di misure precontrattuali/contrattuali. Art. 6.1.b GDPR;
  2. elaborazione di statistiche e ricerche inerenti alle tipologie di segnalazioni, alle modalità del servizio, il suo funzionamento ed il raggiungimento dello scopo, utilizzando, ove possibile, i dati in forma aggregata e/o anonima o comunque che non consenta l’individuazione dell’utente. La finalità di cui al punto b) non comporta il trattamento di Dati Personali, nel caso residuale di trattamento di dati personali, Base giuridica: perseguimento del legittimo interesse del Titolare. Art. 6.1.f GDPR;
  3. rendere informazioni su iniziative commerciali e/o erogazione di servizi affini e analoghi a quelli per cui è già cliente di Comuni-Chiamo S.R.L (marketing diretto). Base giuridica: perseguimento del legittimo interesse del Titolare. Art. 6.1.f GDPR;
  4. per soddisfare gli obblighi previsti da norme di legge, regolamenti, normativa comunitaria in relazione al rapporto contrattualizzato. Base giuridica: esecuzione di un obbligo di legge. Art. 6.1.c GDPR;
  5. per far valere e/o difendere i diritti del Titolare in sede stragiudiziale e giudiziaria (gestione del contenzioso, inadempimenti contrattuali, diffide, transazioni, tutela del credito). Base giuridica del trattamento: legittimo interesse del Titolare art. 6.1.f GDPR;
  6. per ricevere informazioni su Comuni-Chiamo (servizi aggiuntivi, novità commerciali, casi studio). Base giuridica del trattamento: consenso. Art. 6.1.a GDPR.

La finalità del punto f) è esclusa per i trattamenti connessi all’utilizzo dell’app.

Modalità del trattamento

I dati personali sono trattati con strumenti prevalentemente automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti, mediante database, applicazioni elettroniche e software SaaS, gestite da Comuni-Chiamo o da terzi, nominati, ove previsto, responsabili del trattamento ex art 28 GDPR.

I dati personali saranno trattati a mezzo di sistemi informativi e informatici, anche in forma anonima.

Comuni-Chiamo ha adottato idonee misure di sicurezza per proteggere gli Interessati contro il rischio di perdita dei dati, usi illeciti, accessi non autorizzati o modifica. In particolare, utilizza i protocolli protetti di trasmissione dei dati noti come HTTPS e conserva i dati degli utenti su server siti nel territorio. I Server sono soggetti a un sistema avanzato e quotidiano di back up, sono protetti da firewall, nonché Comuni-Chiamo ha adottato una restrizione rigorosa dell'accesso ai Dati Personali, in base alla necessità e per le sole finalità comunicate. Sono, infine presenti attività di controllo, monitoraggio e prevenzione dell'accesso non autorizzato a sistemi IT per individuare e bloccare l'abuso.

Il trattamento dei dati è improntato ai principi di correttezza, liceità e trasparenza, tutelando la riservatezza ed i diritti e le libertà fondamentali degli interessati, in ogni caso, nel rispetto e attraverso tecniche adeguate alla protezione dei dati personali e secondo i principi e le indicazioni del Regolamento EU 2016/679, del Codice Privacy e della normativa applicabile in materia.

Durata del trattamento

I dati comunicati sono conservati per un arco di tempo non superiore a quello necessario al conseguimento delle finalità, di cui al paragrafo “finalità del trattamento” o per un periodo più lungo, per fini e obblighi di legge.

I dati personali trattati in qualità di Titolare sono conservati per le specifiche finalità:

  • per 24 mesi per riscontrare la richiesta di informazioni o manifestazione di interesse ad averne;
  • per tutta la durata del contenzioso stragiudiziale o giudiziale fino al decorso dei termini di prescrizione del diritto e/o decadenza dell’azione e/o di esperibilità delle azioni di impugnazione;
  • per massimo 24 mesi dall’iscrizione alla newsletter o dall’ultima interazione.

Per quanto attiene le segnalazioni, i termini di conservazione sono stabiliti dall’Aderente in qualità di Titolare e in ogni caso sino al completamento del processo di gestione della segnalazione.

Luogo del trattamento

I dati personali sono trattati principalmente presso la sede di Comuni-Chiamo, delle Pubbliche Amministrazioni degli enti e di tutti i soggetti, pubblici e privati a cui sono rivolte esplicitamente le segnalazioni e richieste per tramite di Comuni-Chiamo o nei luoghi in cui si trovano i Responsabili nominati ex. Art. 28 del GDPR.

Comunicazione dati

I dati personali potranno essere trattati da singoli individui, dipendenti e/o collaboratori di Comuni-Chiamo (autorizzati al trattamento), a cui sono state affidate specifiche e/o più attività di trattamento. A tali individui sono state impartite specifiche istruzioni in tema di riservatezza, protezione dei dati e sicurezza.

I dati personali potranno essere comunicati oltreché alle pubbliche Amministrazione, gli enti e tutti i soggetti, pubblici e privati, cui sono dirette le segnalazioni, per il tramite di Comuni-Chiamo, a specifici soggetti considerati destinatari e, ove previsto, nominati Responsabili del trattamento ex art. 28 GDPR:

  • aziende, imprese, enti e soggetti pubblici e/o privati cui gli Aderenti vogliono comunicare attraverso Comuni-Chiamo i dati al fine di risolvere la problematica sottesa alla segnalazione effettuata;
  • soggetti terzi, quali società o altri soggetti che svolgono attività in outsourcing per conto di Comuni-Chiamo Srl (a titolo esemplificativo ma non esaustivo i soggetti a cui viene affidata attività di gestione e/o sviluppo di siti web e applicazioni, cloud server provider, CRM, assistenza, gestione vendite, comunicazione);
  • soggetti terzi selezionati al fine di analizzare ed elaborare statistiche anonimizzate e redigere ricerche utili allo studio e/o alla valutazione e/o all’implementazione del servizio;
  • ove richiesto per legge o per prevenire o reprimere la commissione di un reato, ad enti pubblici o all’autorità giudiziaria.

L'elenco completo ed aggiornato dei Responsabili del trattamento, a cui i dati personali potranno essere comunicati, è disponibile previa richiesta a privacy@comuni-chiamo.com

Servizi Tecnologici di Terze parti Utilizzati da Comuni-Chiamo e HSE app

Trasferimento extra UE dei dati

I dati che Comuni-Chiamo raccoglie per erogare i servizi sono memorizzati all'interno del territorio EEA su server AWS Amazon (GDPR Amazon). I dati personali non sono trasferiti in Paesi extra UE.

Comuni-Chiamo utilizza servizi tecnologici di Terze parti.

Sito Web

Cookie policy

Portale cittadino

Cookie policy

Gestionale in cloud

Cookie policy

Minori di età

Il servizio erogato per il tramite di Comuni-Chiamo non è destinato direttamente ai minori, pertanto, potranno inviare segnalazioni o richieste solo soggetti maggiorenni. Utilizzando il servizio, l'Interessato dichiara di essere maggiorenne.

Diritti dell'interessato (artt. 15 e seguenti GDPR)

  • L'interessato ha diritto di ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano. L'interessato ha anche diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l'accesso ai dati personali.
  • L'interessato ha diritto di ottenere l'indicazione:
    1. dell'origine dei dati personali;
    2. delle finalità e modalità del trattamento;
    3. della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;
  • degli estremi identificativi del Iitolare e dei Responsabili;
  • dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.
  • L'interessato ha diritto di ottenere:
    1. l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati;
  • L'interessato ha diritto di opporsi, in tutto o in parte:
    1. per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
    2. al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.
  • Dove ricorrano le condizioni previste dalla normativa, l’interessato può richiedere:
    1. la cancellazione o la trasformazione in forma anonima, salvo ad esempio di quelli di cui è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
    2. la limitazione del loro trattamento,
    3. la portabilità dei dati, ossia la loro comunicazione in forma intellegibile in un formato standard di lettura,
    4. di non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato.

L’interessato può revocare, in ogni momento, il consenso espresso modificando le proprie preferenze senza pregiudizio per i precedenti trattamenti e ha il diritto di proporre reclamo all’autorità di controllo (Garante per la protezione dei dati personali) nel caso in cui ritenga che siano stati violati propri diritti e libertà fondamentali, secondo le modalità, ad esempio, indicate alla pagina www.garanteprivacy.it.

Come richiedere la cancellazione dei dati o esercitare un diritto

Invia una richiesta a privacy@comuni-chiamo.com e provvederemo il più presto possibile a risponderti e se lo richiedi a cancellare i tuoi dati personali.
Visita la sezione “Cancellazione dati” sulla nostra app per procedere in autonomia.

Modifica e versioni

Ci si riserva, in qualunque momento, il diritto di apportare modifiche alla presente informativa, dandone evidenza agli interessati direttamente sulla presente pagina web.

Salvo quanto diversamente specificato, la precedente Informativa continuerà ad applicarsi.
Si prega di consultare la sezione, prendendo come riferimento la data di ultima modifica indicata.