Questa informativa spiega quali dati personali vengono trattati quando si consulta il sito dell'Ambito Territoriale Sociale 3 di Nardò (di seguito "il sito"), per quali finalità, con quali garanzie e quali diritti ha ogni persona. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati, "GDPR") e del Decreto legislativo 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), come modificato dal Decreto legislativo 10 agosto 2018, n. 101.
Riguarda solo questo sito. I servizi online e i siti di altri enti raggiungibili tramite i collegamenti presenti nelle pagine hanno una propria informativa (vedi «Servizi e siti collegati»).
Titolare del trattamento
L'Ambito Territoriale Sociale 3 riunisce i Comuni di Nardò, Copertino, Galatone, Leverano, Porto Cesareo e Seclì, che programmano e gestiscono insieme i servizi sociali del territorio. Il Comune capofila è il Comune di Nardò, che gestisce il sito tramite l'Ufficio di Piano.
Il titolare del trattamento è il Comune di Nardò, in qualità di ente capofila dell'Ambito Territoriale Sociale 3:
- sede: Piazza Cesare Battisti, 73048 Nardò (LE)
- codice fiscale 82001370756, partita IVA 01133430759
- telefono: 0833 838111
- PEC: protocollo@pecnardo.it
Per le questioni che riguardano il sito ci si può rivolgere direttamente all'Ufficio di Piano dell'Ambito: Via Giovanni Falcone (ex Tribunale), 73048 Nardò (LE), telefono 0833 838423, e-mail ambito3@comune.nardo.le.it, PEC ambito3@pecnardo.it.
Responsabile della protezione dei dati
Il Responsabile della protezione dei dati (RPD, in inglese DPO) è LIQUIDLAW S.r.l., con sede in Via Ludovico Ariosto 81, 73100 Lecce. Si può contattare scrivendo a dpo@comune.nardo.le.it o a privacy@liquidlaw.it, per qualsiasi questione relativa al trattamento dei propri dati personali e all'esercizio dei propri diritti.
Quali dati trattiamo e perché
Dati di navigazione
Per mostrare le pagine, i sistemi che fanno funzionare il sito ricevono alcuni dati la cui trasmissione è implicita nell'uso di internet: l'indirizzo IP del dispositivo, l'indirizzo della pagina richiesta, l'orario, il tipo di browser e di sistema operativo.
- Finalità: fornire le pagine richieste e garantire il funzionamento e la sicurezza del sito.
- Base giuridica: esecuzione di un compito di interesse pubblico, cioè l'informazione e la comunicazione istituzionale sui servizi sociali (articolo 6, paragrafo 1, lettera e, del GDPR; Legge 7 giugno 2000, n. 150).
- Conservazione: il sito non registra le visite, cioè non tiene registri (log) delle pagine consultate da ciascun indirizzo IP. I dati servono solo per il tempo necessario a fornire la pagina. Se si verifica un errore tecnico, la richiesta che lo ha causato può essere annotata nei registri di funzionamento del server, con l'indirizzo IP anonimizzato (l'ultima parte viene azzerata, così non identifica più il singolo dispositivo). Questi registri sono consultabili solo dal personale tecnico autorizzato e vengono sovrascritti automaticamente man mano che se ne aggiungono di nuovi.
Il sito non usa strumenti di statistica sulle visite (per esempio Google Analytics) e non profila chi lo consulta.
Cookie e memoria del browser
Il sito pubblico non installa cookie: né tecnici, né analitici, né di profilazione, né di terze parti. Per questo non compare alcun banner per il consenso.
Una sola funzione usa la memoria locale del browser (localStorage): se nella pagina di ricerca si sceglie a mano un Comune, la scelta viene ricordata solo sul proprio dispositivo, così da ritrovarla alla ricerca successiva. Il dato non viene inviato a nessuno, resta sul dispositivo finché non si cambia la scelta o non si cancellano i dati di navigazione del browser, e serve solo a fornire la funzione richiesta: per questo non richiede consenso (articolo 122 del Codice; Linee guida del Garante sui cookie e altri strumenti di tracciamento del 10 giugno 2021).
Anche la ricerca nel sito avviene nel browser: le parole cercate non vengono registrate.
Il sito non carica risorse da altri siti durante la navigazione (caratteri, mappe, video, pulsanti dei social network o altro): testi, immagini, caratteri e indice di ricerca arrivano dallo stesso server.
Dati inviati volontariamente
Chi scrive agli indirizzi e-mail o PEC indicati sul sito, o telefona ai numeri pubblicati, comunica i propri dati di contatto e le informazioni contenute nel messaggio.
- Finalità: rispondere e, se il messaggio lo richiede, avviare il procedimento o il servizio collegato.
- Base giuridica: esecuzione di compiti di interesse pubblico e adempimento di obblighi di legge (articolo 6, paragrafo 1, lettere c ed e, del GDPR). Se il messaggio contiene dati relativi alla salute o altre categorie particolari di dati, il trattamento avviene per motivi di interesse pubblico rilevante (articolo 9, paragrafo 2, lettera g, del GDPR e articolo 2-sexies del Codice), nei limiti di quanto necessario.
- Conservazione: per il tempo previsto dalle norme sulla conservazione dei documenti amministrativi, in base al piano di conservazione dell'ente.
Il sito non contiene moduli per l'invio di dati. Si consiglia di non inviare per e-mail dati sanitari o altre informazioni delicate se non sono necessari: per le domande di servizi si usa il portale dei servizi online.
Dati personali pubblicati nelle pagine
Alcune pagine contengono dati personali, nei limiti di quanto previsto dalle norme:
- nomi, ruoli e recapiti di lavoro di responsabili, dipendenti e componenti degli organi dell'Ambito, per gli obblighi di trasparenza (Decreto legislativo 14 marzo 2013, n. 33) e per consentire ai cittadini di contattare gli uffici;
- immagini e testi di notizie ed eventi, per l'informazione istituzionale;
- gli atti dell'Albo pretorio, per gli obblighi di pubblicità legale (articolo 32 della Legge 18 giugno 2009, n. 69).
Gli atti dell'Albo pretorio sono letti dall'albo ufficiale del Comune capofila e compaiono solo per il periodo di pubblicazione: alla scadenza spariscono dal sito. Le loro pagine sono escluse dall'indicizzazione dei motori di ricerca, secondo le Linee guida del Garante del 15 maggio 2014 sul trattamento di dati personali negli atti pubblicati sul web. I dati statistici sui servizi (pagina «L'Ambito in numeri») sono pubblicati solo in forma aggregata, senza nominativi.
Chi ritiene che un dato pubblicato lo riguardi e non debba comparire può chiederne la verifica e la rimozione scrivendo all'Ufficio di Piano o al Responsabile della protezione dei dati.
Area riservata della redazione
I contenuti del sito sono gestiti tramite un'area riservata, accessibile solo al personale autorizzato dell'Ufficio di Piano, dei Comuni dell'Ambito e del fornitore che cura la gestione tecnica del sito. Per ogni operatore si trattano nome e cognome, indirizzo e-mail, ruolo, Comuni di competenza e password (conservata solo in forma protetta da algoritmo crittografico non reversibile, quindi non leggibile da nessuno), oltre ai dati tecnici di accesso: sessioni attive e tentativi di accesso non riusciti, usati per bloccare temporaneamente l'account dopo cinque tentativi errati. Il sistema registra inoltre chi ha caricato immagini e documenti.
- Finalità: consentire l'accesso e la gestione dei contenuti secondo le competenze di ciascuno, e proteggere il sito da accessi non autorizzati.
- Base giuridica: esecuzione di compiti di interesse pubblico e gestione del rapporto di lavoro o di servizio (articolo 6, paragrafo 1, lettere b, c ed e, e articolo 88 del GDPR).
- Cookie: l'area riservata, raggiungibile da un indirizzo separato dal sito pubblico, usa solo cookie tecnici necessari all'autenticazione degli operatori e a ricordarne le preferenze di visualizzazione. Non richiedono consenso.
- Conservazione: l'account resta attivo per la durata dell'incarico e viene eliminato al suo termine. Le copie di sicurezza del sistema, che contengono anche questi dati, sono conservate per 14 giorni e poi cancellate automaticamente.
Servizi e siti collegati
Il sito contiene collegamenti ad altri servizi, che trattano i dati in modo autonomo secondo le proprie informative:
- Portale dei servizi online: le domande dei servizi sociali (con accesso tramite SPID o CIE) si presentano sul portale dei servizi online, che fornisce un'informativa specifica al momento dell'accesso. Il sito si limita a indicare il collegamento.
- Documenti dell'Albo pretorio: i documenti degli atti si scaricano dall'albo ufficiale del Comune capofila, ospitato dal suo fornitore. Aprendo un documento, il browser si collega direttamente a quel servizio.
- Mappe: i collegamenti «Vedi sulla mappa», «Apri nella mappa» e «Indicazioni stradali» delle sedi aprono Google Maps solo se vengono cliccati. Nessuna mappa viene caricata nelle pagine del sito.
- Social network e siti di altri enti (per esempio la pagina Facebook dell'Ambito, la Regione Puglia, l'Amministrazione trasparente del Comune capofila): sono semplici collegamenti; aprendoli si applicano le informative di quei siti.
Chi tratta i dati
I dati sono trattati dal personale dell'Ufficio di Piano e dei Comuni dell'Ambito autorizzato e istruito al trattamento, e dai soggetti esterni che svolgono servizi per conto del titolare, designati responsabili del trattamento ai sensi dell'articolo 28 del GDPR:
- il fornitore che cura la realizzazione, la gestione tecnica e la manutenzione del sito;
- il fornitore dell'infrastruttura su cui il sito è ospitato, Aruba S.p.A., che mette a disposizione server cloud in un data center in Italia (Bergamo), con un servizio qualificato dall'Agenzia per la Cybersicurezza Nazionale per la Pubblica Amministrazione.
I dati possono essere comunicati ad altri soggetti pubblici o all'autorità giudiziaria solo nei casi previsti dalla legge. Non vengono venduti né ceduti a terzi per finalità commerciali.
Trasferimento dei dati fuori dall'Unione europea
Il sito e i suoi dati si trovano in Italia. Non sono previsti trasferimenti di dati personali in Paesi al di fuori dello Spazio economico europeo.
Sicurezza
Il sito adotta misure tecniche e organizzative adeguate a proteggere i dati, tra cui: connessione cifrata (HTTPS) su tutte le pagine; accesso all'area riservata solo con credenziali personali e con permessi limitati alle competenze di ciascun operatore; server aggiornato regolarmente e protetto da firewall; copie di sicurezza giornaliere; infrastruttura qualificata per la Pubblica Amministrazione.
Obbligo di fornire i dati
Per consultare il sito non è richiesto alcun dato, oltre a quelli di navigazione trasmessi automaticamente dal browser. Inviare un messaggio agli indirizzi indicati è facoltativo: senza i dati necessari, però, potrebbe non essere possibile rispondere o dare seguito alla richiesta.
Processi decisionali automatizzati
Il sito non adotta decisioni basate unicamente su trattamenti automatizzati, né effettua profilazione (articolo 22 del GDPR).
Diritti degli interessati
Ogni persona può chiedere in qualsiasi momento al titolare:
- l'accesso ai propri dati personali e una copia degli stessi (articolo 15 del GDPR);
- la rettifica dei dati inesatti o l'integrazione di quelli incompleti (articolo 16);
- la cancellazione dei dati, nei casi previsti (articolo 17);
- la limitazione del trattamento (articolo 18);
- la portabilità dei dati, nei casi previsti (articolo 20);
- di opporsi al trattamento per motivi connessi alla propria situazione particolare (articolo 21).
Le richieste si inviano al Comune di Nardò, ente capofila dell'Ambito, ai recapiti indicati in «Titolare del trattamento», oppure al Responsabile della protezione dei dati (dpo@comune.nardo.le.it, privacy@liquidlaw.it). È possibile usare il modulo disponibile sul sito del Garante per la protezione dei dati personali. La risposta arriva entro un mese dalla richiesta, prorogabile di due mesi nei casi più complessi, come previsto dall'articolo 12 del GDPR.
Chi ritiene che il trattamento dei propri dati violi il GDPR ha diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma; www.garanteprivacy.it), come previsto dall'articolo 77 del GDPR, oppure di ricorrere all'autorità giudiziaria (articolo 79).
Aggiornamenti dell'informativa
Questa informativa può essere aggiornata, per esempio in caso di nuove funzioni del sito o di modifiche normative. La versione in vigore è sempre quella pubblicata in questa pagina, con la data dell'ultimo aggiornamento.