1. Premessa
Il Comune di Santa Elisabetta, in qualità di titolare del trattamento, si impegna a trattare i dati personali nel rispetto del Regolamento (UE) 2016/679 (GDPR), del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 e della normativa applicabile in materia di protezione dei dati personali.
Questa informativa è stata predisposta per consentire all’utente di comprendere in modo chiaro quali dati possono essere raccolti, per quali finalità sono utilizzati, per quanto tempo vengono conservati e quali diritti possono essere esercitati.
2. Finalità dell’app
L’app I Miti dei Sicani ha finalità informative e di valorizzazione culturale e territoriale. In particolare, può consentire all’utente di:
- consultare contenuti descrittivi, culturali e turistici;
- visualizzare punti di interesse e contenuti geografici su mappa;
- aprire collegamenti esterni verso risorse informative;
- utilizzare funzionalità che richiedono la fotocamera, se abilitate, per esperienze di scansione, riconoscimento o contenuti in realtà aumentata;
- contattare il Comune o i riferimenti indicati all’interno dell’app o del sito collegato.
L’app non è progettata per raccogliere più dati del necessario per erogare tali funzionalità.
3. Tipologie di dati trattati
Eventuali dati inviati dall’utente tramite moduli di contatto, richieste di assistenza, segnalazioni o altre comunicazioni spontanee, come nome, indirizzo email, numero di telefono e contenuto del messaggio.
Informazioni tecniche necessarie al corretto funzionamento dell’app e del sito, ad esempio log di sistema, indirizzo IP, data e ora delle richieste, informazioni sul dispositivo e sulla versione dell’app.
Se l’utente concede il relativo permesso, l’app può accedere alla posizione del dispositivo per offrire funzioni di mappa, orientamento o prossimità rispetto ai punti di interesse.
Se l’utente concede il permesso, la fotocamera può essere usata per funzioni di scansione, riconoscimento visivo o realtà aumentata. Quando possibile, il trattamento avviene localmente sul dispositivo e i contenuti non vengono salvati se non necessario.
4. Base giuridica del trattamento
Il trattamento dei dati personali avviene sulla base di una o più delle seguenti condizioni previste dall’art. 6 del GDPR:
- consenso dell’interessato, quando richiesto per specifiche funzionalità o autorizzazioni del dispositivo;
- esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri, in relazione alle attività istituzionali del Comune;
- adempimento di obblighi legali;
- legittimo interesse del titolare alla sicurezza, al miglioramento del servizio e alla prevenzione degli abusi, nei limiti consentiti dalla legge.
5. Modalità del trattamento
I dati sono trattati con strumenti informatici e telematici, con misure organizzative e tecniche adeguate a garantire sicurezza, riservatezza e integrità. Il trattamento è effettuato da personale autorizzato e, se necessario, da soggetti esterni nominati responsabili del trattamento ai sensi dell’art. 28 GDPR.
Il Comune adotta misure ragionevoli per ridurre al minimo la raccolta dei dati e limitare il trattamento alle sole informazioni strettamente necessarie alle finalità dichiarate.
6. Conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti e, successivamente, per il periodo richiesto da obblighi di legge, esigenze amministrative, tutela dei diritti del titolare o tempi tecnici di sicurezza e backup.
In particolare:
- i dati contenuti nelle richieste di contatto sono conservati per il tempo necessario a gestire la richiesta e per gli adempimenti amministrativi connessi;
- i log tecnici sono conservati per tempi compatibili con la sicurezza del servizio e con gli obblighi normativi applicabili;
- i dati trattati solo sul dispositivo dell’utente non vengono conservati sui server, salvo diversa necessità esplicitamente dichiarata.
7. Comunicazione e destinatari dei dati
I dati potranno essere conosciuti dal personale autorizzato del Comune e dai fornitori che prestano servizi tecnici, manutentivi o di supporto, in qualità di responsabili del trattamento o di soggetti autorizzati, nei limiti delle rispettive competenze.
I dati non vengono diffusi indiscriminatamente. Eventuali comunicazioni a soggetti terzi avvengono solo quando necessarie per legge, per esigenze operative o per la gestione di specifiche funzionalità richieste dall’utente.
8. Trasferimento dei dati fuori dallo Spazio Economico Europeo
In linea generale, il Comune mira a conservare i dati su infrastrutture situate nell’Unione Europea o comunque in contesti conformi alla normativa applicabile. Qualora fosse necessario trasferire dati verso Paesi terzi, il trasferimento avverrà nel rispetto degli artt. 44 e seguenti del GDPR, con adeguate garanzie contrattuali, tecniche e organizzative.
9. Permessi del dispositivo
L’app può richiedere alcuni permessi del dispositivo, che l’utente può concedere o revocare in qualsiasi momento dalle impostazioni del sistema operativo. In particolare, possono essere richiesti:
- fotocamera, per scansione, acquisizione immagini o funzioni AR;
- posizione, per mappa, navigazione o funzioni geolocalizzate;
- accesso alla rete, per scaricare contenuti e aggiornamenti;
- archiviazione o raccolta equivalente, solo se necessaria per il funzionamento di specifiche funzionalità.
10. Cookie e tecnologie simili
Il sito associato all’app può utilizzare cookie tecnici e strumenti analoghi indispensabili al funzionamento delle pagine, alla sicurezza e alla memorizzazione delle preferenze strettamente necessarie. Non vengono usati cookie di profilazione senza il previo consenso dell’utente, ove richiesto dalla normativa applicabile.
11. Minori
L’app e i contenuti del progetto possono essere consultati da un pubblico ampio, ma i servizi non sono pensati per raccogliere consapevolmente dati personali di minori senza le garanzie previste dalla legge. Se il trattamento richiede il consenso e l’utente è minorenne, il consenso dovrà essere prestato secondo quanto previsto dalla normativa vigente e, se necessario, da chi esercita la responsabilità genitoriale.
12. Diritti dell’interessato
In presenza dei presupposti previsti dal GDPR, l’utente può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione, portabilità dei dati e revoca del consenso, ove applicabile. L’utente può inoltre proporre reclamo al Garante per la protezione dei dati personali secondo le modalità previste dalla normativa.
Le richieste possono essere indirizzate al Comune di Santa Elisabetta ai recapiti istituzionali disponibili sul sito del Comune o tramite i riferimenti indicati nell’app o nei canali ufficiali di comunicazione.
13. Sicurezza
Il Comune adotta misure di sicurezza tecniche e organizzative proporzionate al rischio, tra cui controlli sugli accessi, procedure di aggiornamento, protezione delle infrastrutture e verifica dei componenti applicativi. Nessun sistema informatico può essere considerato assolutamente sicuro, ma il trattamento viene progettato con criteri di minimizzazione e protezione sin dalla progettazione e per impostazione predefinita.
14. Aggiornamenti dell’informativa
La presente informativa potrà essere aggiornata per adeguamenti normativi, evoluzioni tecnologiche o modifiche delle funzionalità dell’app. La versione pubblicata su questa pagina è quella vigente al momento della consultazione.
15. Contatti
Per richieste, chiarimenti o esercizio dei diritti privacy, l’utente può rivolgersi al Comune di Santa Elisabetta ai seguenti riferimenti istituzionali:
Comune di Santa Elisabetta
Piazza Giovanni XXIII n° 26
92020 Santa Elisabetta (Agrigento) - Sicilia
Codice fiscale / P. IVA: 80004000842 - 1433020847