INFORMATIVA EX ART. 13 D.LGS. 196/2003

Questa informativa riguarda i dati personali che saranno oggetto di trattamento nel rispetto della vigente normativa in materia di protezione dei Dati Personali e, comunque, dei principi di riservatezza cui è ispirata l’attività svolta dal Comune di Talla ed intende descrivere le sue modalità di gestione, in ambito del trattamento dei dati personali dei soggetti coinvolti nel rapporto di lavoro intercorso tra quest’ultima e i gestori .

Questa informativa, resa ai sensi dell’artt. 13 del Regolamento UE 2016/679 del 27 aprile 2016 ed ai sensi del D.lgs. 196/2003 integrato dal D.lgs. 101/2018, è il documento principale attraverso il quale si rendono note le modalità e le finalità dei trattamenti dei dati personali per cui, al fine di comprendere al meglio il presente documento, invitiamo tutti i cittadini a fare proprie le definizioni sottostanti.

Per Dato Personale si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

Per Trattamento dei Dati Personali si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

Per Interessato si intende la persona fisica identificata o identificabile a cui si riferiscono i dati personali. Nel presente documento identifichiamo come “soggetti coinvolti”, le persone fisiche collegate alle prestazioni di lavoro poste in essere  .

Per Categorie Particolari di Dati Personali si intendono dati personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona.

Per Titolare del Trattamento si intende la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell’Unione o degli Stati membri, il titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell’Unione o degli Stati membri.

Risulta necessario specificare che, ove il soggetto i cui dati sono trattati abbia un’età inferiore ai 16 anni, tale trattamento è lecito soltanto se e nella misura in cui vi sia il consenso prestato o autorizzato dal titolare della responsabilità genitoriale per il quale sono acquisiti i dati identificativi; per l’utilizzo di immagini e video a fini di comunicazione e/o divulgazione, il consenso sarà espresso da entrambi i genitori.

In osservanza al Regolamento (UE) 2016/679 (GDPR), articoli 13 e 14, e successive integrazioni e modificazioni, siamo a fornirLe le dovute informazioni in ordine al trattamento dei suoi dati personali.

1. SOGGETTI DEL TRATTAMENTO:

– ai sensi dell’art. 26 del GDPR Titolare del trattamento è il Comune di Talla in persona del legale rappresentante pro-tempore, con sede in Talla, Via Giuseppe Verdi,21, 52010 Talla  (AR), telefono, e-mail talla@casentino.toscana.it.

– ai sensi dell’art. 38 del GDPR Responsabile per la protezione dei dati Personali è la società Quality Management S.r.l.s. con sede legale in Piazza delle Fiere n. 1 , 52029 Castiglion Fibocchi (Ar) – Ref. Dott. Giampaolo Rachini

Contatti: dpo@qmsrl.it

2. CATEGORIE DI DATI TRATTATI

Il Comune di Talla tratta i seguenti Dati Personali forniti dai Cittadini:

  1. Dati Anagrafici
  2. Stato Civile
  3. Dati Elettorali
  4. Dati di Contatto
  5. Dati inerenti alla situazione Economica, Finanziaria, Patrimoniale e Fiscale
  6. Composizione del nucleo familiare
  7. Dati di Localizzazione
  8. Immagini e video

Il Comune di Talla tratta le seguenti Categorie Particolari di Dati Personali forniti dai Cittadini/Utenti:

  1. Convinzioni religiose e filosofiche
  2. Convinzioni politiche e sindacali
  3. Dati rivelanti lo Stato di Salute
  4. Orientamento sessuale
  5. Dati di tipo biometrico e/o genetico, fisiologico e psichico

Il Comune di Talla potrà trattare Dati Personali Relativi a Condanne Penali e Reati dei Cittadini/Utenti.

3. FINALITA’ E BASE GIURIDICA DEL TRATTAMENTO

I Dati Personali raccolti da parte del Comune di Talla sono trattati per lo svolgimento delle attività proprie dell’Ente Locale, quali:

  1. Servizi generali amministrativi (segreteria, personale)
  2. Servizi sociali e istruzione (servizi scolastici, servizi di sostegno al diritto allo studio, servizi assistenziali ricreativi)
  3. Servizi finanziari (ragioneria, tributi)
  4. Servizi culturali e turismo (accesso al patrimonio culturale e organizzazione di eventi)
  5. Servizi tecnici (urbanistica, edilizia privata, lavori pubblici, gestione del patrimonio, servizi alle attività produttive)
  6. Servizi demografici (anagrafe, stato civile, elettorale, leva, dichiarazione anticipata di trattamento, dichiarazione volontà donazione organi, toponomastica)
  7. Servizio polizia municipale (polizia municipale, polizia giudiziaria commercio, videosorveglianza ambientale)

3.1.Base Giuridica

Essendo il Titolare del Trattamento una Pubblica Amministrazione, le basi giuridiche per le quali sono trattati i dati personali (di cui al par. 1) per le finalità sopra riportate sono:

  • Per il trattamento di dati personali identificativi:
    • art.6 comma 1 lettera c) “il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento” del Reg. UE 2016/679;
    • art.2-ter “Base giuridica per il trattamento dei dati personali effettuato per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri” del Codice in Materia di Protezione dei Dati Personali (D.lgs. 196/2003 integrato con D.lgs. 101/2018);
  • Per il trattamento di categorie particolari di dati:
    • art.9 comma 2 lettera g) “il trattamento è necessario per motivi di interesse pubblico rilevante sulla base del diritto dell’Unione o degli Stati membri, che deve essere proporzionato alla finalità perseguita, rispettare l’essenza del diritto alla protezione dei dati e prevedere misure appropriate e specifiche per tutelare i diritti fondamentali e gli interessi dell’interessato” del Reg. UE 2016/679;
    • art.10 “Trattamento relativo a condanne penali e reati” del Regolamento UE 2016/679;
    • art.2-sexies “Trattamento di categorie particolari di dati personali necessario per motivi di interesse pubblico rilevante” del Codice in Materia di Protezione dei Dati Personali (D.lgs. 196/2003 integrato con D.lgs. 101/2018);
  • Per il trattamento di dati personali identificativi, particolari, relativi a condanne penali e reati, si applica:
    • il Titolo VII del Codice in Materia di Protezione dei Dati Personali (D.lgs. 196/2003 integrato con D.lgs. 101/2018), ovvero “Trattamenti a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici”;
    • art.9 comma 2 lettera j) “trattamento è necessario a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici in conformità dell’articolo 89, paragrafo 1, sulla base del diritto dell’Unione o nazionale, che è proporzionato alla finalità perseguita, rispetta l’essenza del diritto alla protezione dei dati e prevede misure appropriate e specifiche per tutelare i diritti fondamentali e gli interessi dell’interessato” del Reg. UE 2016/679;
    • art.2-octies “Principi relativi al trattamento di dati relativi a condanne penali e reati”

Per quanto concerne gli obblighi di trasparenza e pubblicazione, la base giuridica di riferimento è il D.lgs. 33/2013 e ss.mm.ii.

4. MODALITA’ DEL TRATTAMENTO

Il trattamento dei Suoi Dati Personali verrà effettuato mediante idonei strumenti cartacei, elettronici e/o telematici, con logiche strettamente correlate alle finalità di cui sopra e, comunque, in modo tale da garantire la sicurezza e riservatezza dei Dati Personali stessi.

I dati raccolti saranno utilizzati esclusivamente dal personale del Comune di Talla specificamente autorizzato ed incaricato al trattamento dei dati personali e quindi Dipendenti, Assessori e Consiglieri.

Il trattamento si svilupperà in modo da ridurre al minimo il rischio di distruzione o perdita, di accesso non autorizzato, di trattamento non conforme alle finalità della raccolta dei dati stessi. I suoi dati personali sono trattati:

  • nel rispetto del principio di minimizzazione, ai sensi degli articoli 5.1.c e 25.2 del Reg. UE 2016/679;
  • in modo lecito e secondo correttezza. I suoi dati sono raccolti:
  • per scopi determinati espliciti e legittimi;
  • esatti e se necessario aggiornati;
  • pertinenti, completi e non eccedenti rispetto alle finalità del trattamento.

5. DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI

I suoi dati personali sono comunicati a soggetti esterni che possono agire sia in qualità di responsabili esterni del Trattamento sia in qualità di Titolari autonomi.

Le categorie di destinatari in cui si possono identificare i Responsabili sono:

  • Società o imprese che forniscono servizi informatici
  • Società o imprese che forniscono assistenza in ambito di protocollo digitale
  • Società o imprese che forniscono il servizio di conservazione a norma dei documenti informatici
  • Società o imprese che svolgono servizi sociali legati al trasporto scolastico o alla mensa scolastica
  • Società o società cooperative che svolgono servizi sociali
  • Studio professionali e/o legali per servizi di consulenza specifica

Le categorie di destinatari cui possono identificare i Titolari autonomi sono:

  • Istituti di credito per riscossioni o addebiti
  • Imprese Assicurative
  • Agenzie per la riscossione (Agenzia delle Entrate del Territorio)
  • Enti strumentali dello Stato (INPS, INAIL.)
  • Aziende Regionali sanitarie (USL)
  • Autorità di Pubblica Sicurezza (Carabinieri, Polizia di Stato, Guardia di Finanza)

I dati forniti non sono trasferiti all’estero o all’esterno dell’Unione Europea.

6. PERIODO DI CONSERVAZIONE O CRITERI

Nel rispetto di quanto previsto dall’art. 5 comma 1 lett. e) del Reg. UE 2016/679, i dati personali raccolti verranno conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali i dati personali sono trattati. La conservazione dei dati di natura personale forniti viene determinata sulla base della normativa vigente.

Il Comune di TALLA dichiara che i dati personali dell’Interessato oggetto del trattamento saranno conservati per il periodo necessario a rispettare i termini di conservazione stabiliti dal Piano di Conservazione dei Comuni Italiani (ANCI 2005) e comunque non superiori a quelli necessari per la gestione dei possibili ricorsi/contenziosi. A tal fine, anche mediante controlli periodici, viene verificata costantemente la stretta pertinenza, non eccedenza e indispensabilità dei dati rispetto al rapporto, alla prestazione o all’incarico in corso, da instaurare o cessati, anche con riferimento ai dati che Lei fornisce di propria iniziativa. I dati che, anche a seguito delle verifiche, risultano eccedenti o non pertinenti o non indispensabili non sono utilizzati, salvo che per l’eventuale conservazione, a norma di legge, dell’atto o del documento che li contiene. Informiamo, tuttavia, che i suoi dati potranno essere conservati anche oltre il periodo di tempo necessario alle finalità sopra indicate, se ciò si renda necessario per fini di archiviazione nel pubblico interesse, di ricerca storica o a fini statistici, come previsto dall’art. 5 del Regolamento Europeo n. 679/

7. NATURA DEL CONFERIMENTO E RIFIUTO

Il conferimento dei dati per la finalità di cui al punto 3 è un requisito necessario per poter dare esecuzione ai servizi e, in alcuni casi, rappresenta un obbligo di legge.

In caso di mancato conferimento, il Titolare non potrà erogare il servizio richiesto.

8. DIRITTI DEGLI INTERESSATI

Lei potrà far valere i propri diritti, come espressi dagli artt. 15, 16, 17, 18, 19, 20, 21, 22 del Regolamento UE 2016/679, rivolgendosi al Titolare, oppure al Responsabile del trattamento, o al Data Protection Officer ex art.38 paragrafo 4.

Lei ha il diritto, in qualunque momento, di chiedere al Titolare del trattamento Comune di Talla all’indirizzo email  talla@casentino.toscana.it  , l’accesso ai Suoi dati personali, la rettifica, la cancellazione degli stessi, la limitazione del trattamento. Inoltre, ha il diritto di opporsi, in qualsiasi momento, al trattamento dei suoi dati (compresi i trattamenti automatizzati, es. la profilazione), nonché alla portabilità dei suoi dati. Fatto salvo ogni altro ricorso amministrativo e giurisdizionale, se ritiene che il trattamento dei dati che la riguardano, violi quanto previsto dal Reg. UE 2016/679, ai sensi dell’art. 15 lettera f) del succitato Reg. UE 2016/679, Lei ha il diritto di proporre reclamo al Garante per la protezione dei dati personali come previsto dall’Art. 77 del Regolamento, e, con riferimento all’art. 6 paragrafo 1, lettera a) e art. 9, paragrafo 2, lettera a), ha il diritto di revocare in qualsiasi momento il consenso prestato. Nel caso di richiesta di portabilità del dato il Titolare del trattamento Le fornirà in un formato strutturato, di uso comune e leggibile, da dispositivo automatico, i dati personali che la riguardano, fatto salvo i commi 3 e 4 dell’art. 20 del Reg. UE 2016/679.