INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI
(art. 13 Reg.UE 679/2016)
Il Comune di Santa Teresa Gallura in qualità di Titolare del trattamento dei dati personali relativamente alla gestione dei servizi di fruizione dell’arenile di “La Rena Bianca” e di quelli connessi e consequenziali, rende agli interessati le seguenti informazioni in ordine alle modalità di trattamento dei propri dati personali.
Titolare: Comune di Santa Teresa Gallura, con sede in Piazza Villamarina n. 1, 07028 Santa Teresa Gallura (SS), pec: protocollo@pec.comunestg.it
Responsabile: Il Comune ha designato quale Responsabile del trattamento, ai sensi dell’art. 28 GDPR, la società Silene Multiservizi S.u.r.l., con sede in Santa Teresa Gallura, incaricata della gestione operativa dei servizi di regolamentazione e contingentamento degli accessi, prenotazione, pagamento, rendicontazione, assistenza all’utenza e servizi turistici connessi all’arenile.
Responsabile della Protezione dei Dati personali (RPD/DPO): Karanoa S.r.l. (ref. Avv. Crovetti) contattabile all’indirizzo e-mail: karanoa@email.it.
Finalità e base giuridica: I dati personali sono trattati per le seguenti finalità:
| Finalità | Base giuridica |
|---|---|
| Gestione delle prenotazioni, degli accessi e del contingentamento dell’arenile | Art. 6, par. 1, lett. e), GDPR: esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri |
| Gestione del contributo ambientale e degli eventuali corrispettivi dovuti per i servizi | Art. 6, par. 1, lett. c) ed e), GDPR: adempimento di obblighi di legge e svolgimento di compiti di interesse pubblico |
| Gestione di pagamenti, ricevute, rendicontazioni e adempimenti contabili, amministrativi e fiscali | Art. 6, par. 1, lett. c), GDPR: adempimento di obblighi legali |
| Assistenza agli utenti, gestione di segnalazioni, reclami e richieste | Art. 6, par. 1, lett. e), GDPR: svolgimento di compiti di interesse pubblico |
| Sicurezza dei sistemi, prevenzione di abusi e controllo del corretto utilizzo del servizio | Art. 6, par. 1, lett. c) ed e), GDPR |
| Produzione di report e flussi informativi necessari al Comune per il controllo del servizio affidato | Art. 6, par. 1, lett. e), GDPR |
I dati non saranno utilizzati per finalità incompatibili con quelle sopra indicate né per attività di profilazione o decisioni automatizzate che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato.
Dati personali trattati: Nell’ambito del servizio possono essere trattate le seguenti categorie di dati personali:
- dati identificativi e di contatto, quali nome, cognome, indirizzo e-mail, numero di telefono e, ove necessario, ulteriori dati richiesti per la prenotazione;
- dati relativi alla prenotazione, all’accesso all’arenile, ai servizi richiesti e all’eventuale parcheggio;
- dati relativi ai pagamenti, alle ricevute e alle rendicontazioni;
- dati contenuti in richieste di assistenza, segnalazioni, reclami o comunicazioni inviate dall’utente;
- dati tecnici e di utilizzo dei sistemi di prenotazione e pagamento, nei limiti necessari alla sicurezza e alla corretta erogazione del servizio.
Il conferimento dei dati necessari alla prenotazione, al pagamento o alla fruizione del servizio è indispensabile per l’erogazione dello stesso. L’eventuale rifiuto di conferire tali dati può comportare l’impossibilità di effettuare la prenotazione o di accedere ai servizi richiesti.
Modalità trattamento dei dati personali: Il trattamento è effettuato con strumenti cartacei e informatici, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, integrità e riservatezza. Sono adottate misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita, distruzione o divulgazione indebita.
Destinatari dei dati personali: I dati possono essere conosciuti dal personale comunale autorizzato, dal personale di Silene Multiservizi S.u.r.l. formalmente autorizzato e debitamente formato nonchè da eventuali fornitori che operino quali Sub-Responsabili, vincolati nei confronti del Titolare del trattamento ai medesimi obblighi a cui è tenuto il Responsabile e previamente autorizzati dal Comune. I dati possono inoltre essere comunicati a soggetti pubblici, autorità competenti, istituti di pagamento e altri soggetti cui la comunicazione sia prevista da una disposizione normativa o risulti necessaria per la gestione del servizio ovvero ancora quale obbligo contrattuale.
Conservazione dei dati personali: I dati sono conservati per il tempo necessario al perseguimento delle finalità indicate; altresì, i dati sono conservati per il periodo previsto dalla normativa specifica di riferimento in materia di archiviazione e conservazione dei documenti amministrativi, contabili e fiscali. I dati relativi alle prenotazioni e agli accessi sono conservati secondo i tempi strettamente necessari alla gestione del servizio, ai controlli e agli eventuali obblighi di rendicontazione.
Di regola, i dati non sono trasferiti a paesi extra UE o ad Organizzazioni internazionali. Qualora un trasferimento verso Paesi terzi fosse necessario, esso avverrà nel rispetto delle garanzie previste dagli artt. 44 e seguenti GDPR.
Diritti dell’interessato: L’interessato può esercitare, nei casi previsti dagli artt. 15–22 Reg.UE 2016/679, i diritti di:
- diritto di accesso (conoscere se sia o meno in corso il trattamento dei propri dati personali, per quali finalità e per quali tipologie di dati nonché i destinatari ed il tempo di conservazione dei medesimi – art.15);
- diritto di rettifica (diritto di ottenere, senza ingiustificato ritardo, dal Titolare la rettifica dei dati inesatti o integrazione di quelli incompleti – art.16);
- diritto di cancellazione (diritto di ottenere dal Titolare la cancellazione dei propri dati personali ove ne ricorrano i presupposti, ivi inclusa la revoca del consenso – art.17);
- diritto alla limitazione del trattamento (in caso di contestazione dell’esattezza dei dati, opposizione al trattamento di essi in caso di trattamento illecito, utilizzo per fini di esercizio di diritti in sede giudiziaria e contestuale non necessità per il trattamento da parte del titolare ed, infine, nelle more della verifica sulla prevalenza degli interessi legittimi del titolare rispetto a quelli dell’interessato – art.18);
- diritto di opposizione al trattamento effettuato per motivi connessi alla propria situazione particolare, nei casi previsti dalla legge – art.21);
- diritto alla portabilità dei dati (diritto di ricevere su un formato strutturato di uso comune e leggibile da dispositivo automatico su cui trasferirli verso altro titolare nel caso in cui il trattamento avvenga sulla base del consenso ovvero sia eseguito con mezzi automatizzati – art.20);
- diritto alla revoca del consenso, qualora il trattamento sia fondato sul consenso, senza pregiudicare la liceità del trattamento svolto prima della revoca.
Le richieste di esercizio dei diritti degli interessati potranno essere presentate al Titolare oppure al DPO ai recapiti come sopra indicati. Resta fermo il diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità pubblicate sul sito istituzionale dell’Autorità (https://www.garanteprivacy.it)