Trattamento dati personali e Cookies
Informazioni sul trattamento dei dati personali effettuati da Arpae durante la navigazione degli utenti nel sito web istituzionale e quelle relative al trattamento dei dati effettuati dagli operatori dell´Ufficio relazioni con il pubblico (Urp) nel form “Contatta Arpae”.
TITOLARE DEL TRATTAMENTO DEI DATI PERSONALI
Arpae Emilia-Romagna, Via Po 5, 40139 Bologna — dirgen@pec.arpae.it Centralino 051- 6223811.
Dati di contatto del Responsabile della protezione dei dati (DPO): dpo@arpae.it
Finalità del trattamento e base giuridica
Arpae tratta i dati personali degli utenti che consultano il sito web istituzionale e ne utilizzano i servizi (mappe, dataset, ecc.) per l'esecuzione dei propri compiti di interesse pubblico, incluse le finalità di archiviazione, ricerca storica e analisi statistica. Per tali finalità la base giuridica (o di liceità) del trattamento è costituita da quanto previsto dall’art. 6, paragrafo 1, lett. e) del RGPD (necessità di eseguire un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il Titolare del trattamento).
Ai sensi dell’art. 6, paragrafi 2 e 3, del RGPD e dell’art. 2-ter del D.Lgs. 196/2003, il compito di interesse pubblico è previsto da norme di legge e di regolamento, in particolare dalla Legge 28 giugno 2016, n. 132 (istituzione del Sistema nazionale a rete per la protezione dell’ambiente), dalla Legge regionale Emilia-Romagna 19 aprile 1995, n. 44 e successive modificazioni, dal D.Lgs. 7 marzo 2005, n. 82 (CAD), dal D.Lgs. 14 marzo 2013, n. 33 e dal D.Lgs. 19 agosto 2005, n. 195.
Per i trattamenti che non sono necessari all’erogazione del servizio – in particolare l’utilizzo di cookie e di altri strumenti di tracciamento non tecnici e la diffusione di immagini e riprese audiovisive – la base giuridica è il consenso dell’interessato (art. 6, par. 1, lett. a) del RGPD e art. 122 del D.Lgs. 196/2003), liberamente revocabile in qualsiasi momento.
Il sito, nel rispetto delle direttive del Codice dell’Amministrazione Digitale, contiene dati e informazioni di natura prettamente ambientale relative all'operato di Arpae, che rispecchiano i criteri di usabilità e reperibilità, completezza di informazione, chiarezza di linguaggio, affidabilità, semplicità di consultazione, qualità, omogeneità e interoperabilità.
NATURA DEL CONFERIMENTO DEI DATI
La consultazione del sito non richiede il conferimento di dati personali da parte dell’utente, ad eccezione dei dati tecnici di navigazione acquisiti automaticamente dai sistemi informatici e necessari al funzionamento e alla sicurezza del servizio. Il conferimento dei dati richiesti tramite i form di contatto e di registrazione è facoltativo; il mancato conferimento dei dati contrassegnati come obbligatori comporta tuttavia l’impossibilità di dare seguito alla richiesta o di consentire la partecipazione all’iniziativa.
Widget e Strumenti Tecnici Integrati >> APPROFONDIMENTO SUI COOKIES.
Il sito integra componenti e widget tecnici erogati direttamente o tramite fornitori selezionati. Tali strumenti trattano i dati di navigazione (o le preferenze locali del browser) esclusivamente per consentire la fruizione personalizzata e accessibile del portale, senza l'uso di cookie di profilazione.
L’archiviazione di informazioni nel dispositivo dell’utente tramite local storage e session storage è equiparata all’uso di cookie ai sensi dell’art. 122 del D.Lgs. 196/2003 e del provvedimento del Garante per la protezione dei dati personali del 10 giugno 2021 (“Linee guida cookie e altri strumenti di tracciamento”): per gli strumenti strettamente necessari all’erogazione del servizio non è richiesto il consenso. Le preferenze di accessibilità sono memorizzate localmente e non sono trasmesse ad Arpae né a terzi; non è effettuato alcun tracciamento delle tecnologie assistive o delle condizioni di disabilità degli utenti. L’elenco completo degli strumenti è riportato nella pagina APPROFONDIMENTO SUI COOKIES.
Dati forniti volontariamente dall'utente
L'invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi e-mail indicati su questo sito comporta la successiva acquisizione sia dell'indirizzo del mittente, necessario per rispondere alle richieste, sia di eventuali altri dati personali inseriti nella comunicazione.
Tali dati sono utilizzati esclusivamente per dare riscontro alla richiesta e sono conservati per il tempo necessario alla sua gestione, fatti salvi gli obblighi di conservazione documentale gravanti sull’Agenzia ai sensi del D.P.R. 445/2000, del D.Lgs. 82/2005 e del piano di conservazione (massimario di scarto) adottato dall’Agenzia.
RICHIESTE INOLTRATE ALL’URP TRAMITE IL FORM “CONTATTA ARPAE”
I dati inseriti nel form “Contatta Arpae” (nome, cognome, indirizzo e-mail ed eventuali ulteriori dati contenuti nel testo della richiesta) sono trattati dagli operatori dell’Ufficio relazioni con il pubblico al solo fine di gestire e riscontrare la segnalazione o la richiesta di informazioni, sulla base dell’art. 6, par. 1, lett. e), del RGPD. Si invita a non inserire nel testo della richiesta dati non pertinenti, in particolare categorie particolari di dati personali ai sensi dell’art. 9 del RGPD. I dati sono conservati per il tempo necessario alla trattazione della pratica e successivamente nei termini previsti dalle norme sulla conservazione della documentazione amministrativa.
DESTINATARI DEI DATI
I dati sono trattati dal personale di Arpae autorizzato al trattamento e istruito ai sensi degli artt. 29 del RGPD e 2-quaterdecies del D.Lgs. 196/2003, nonché dai fornitori di servizi informatici (hosting, manutenzione applicativa, servizi di posta elettronica, strumenti di accessibilità) designati Responsabili del trattamento ai sensi dell’art. 28 del RGPD. L’elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta scrivendo a dpo@arpae.it. I dati non sono diffusi né comunicati a terzi per finalità commerciali o promozionali, salvo i casi previsti dal diritto dell’Unione europea o nazionale.
TRASFERIMENTO DEI DATI VERSO PAESI TERZI
I trattamenti effettuati direttamente da Arpae avvengono su infrastrutture collocate nell’Unione europea. L’attivazione, previo consenso, di contenuti incorporati di terze parti (ad esempio video, presentazioni o contenuti audio ospitati su piattaforme esterne) può comportare il trasferimento di dati verso Paesi terzi, tra cui gli Stati Uniti d’America. Tali trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea (UE) 2023/1795 del 10 luglio 2023 relativa al quadro UE-USA per la protezione dei dati personali (EU-US Data Privacy Framework), limitatamente ai soggetti certificati, ovvero, in assenza di decisione di adeguatezza, sulla base delle clausole contrattuali tipo di cui alla decisione di esecuzione (UE) 2021/914 o di altra garanzia adeguata ai sensi degli artt. 46 e seguenti del RGPD. (https://ec.europa.eu/commission/presscorner/detail/it/ip_23_3721).
Le informative dei singoli fornitori, richiamate nella sottopagina “Approfondimento sui cookies”, specificano i Paesi di destinazione e le garanzie adottate.
PROCESSO DECISIONALE AUTOMATIZZATO E PROFILAZIONE
Arpae non effettua, tramite il presente sito, processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogamente significativo sugli interessati ai sensi dell’art. 22 del RGPD.
COLLEGAMENTO A SITI ESTERNI
Il portale contiene collegamenti a siti esterni (siti web, fonti dati, dataset linked open data).
Arpae non è responsabile in merito all'eventuale richiesta e/o rilascio di qualsiasi dato personale a siti terzi (nè delle loro pratiche di trattamento dati adottate in siti terzi).
DIRITTI DELL'INTERESSATO
Gli interessati possono esercitare in qualsiasi momento i diritti previsti dagli articoli da 15 a 22 del Regolamento (UE) 2016/679, scrivendo al Responsabile della protezione dei dati all’indirizzo dpo@arpae.it. In particolare spettano agli interessati:
- il diritto di accesso (art. 15), cioè il diritto di ottenere conferma che sia o meno in corso un trattamento di dati che li riguardano e, in tal caso, di accedere ai dati e alle informazioni sul trattamento;
- il diritto di rettifica dei dati inesatti e di integrazione dei dati incompleti (art. 16);
- il diritto alla cancellazione dei dati (art. 17), nei casi previsti dal Regolamento;
- il diritto di limitazione del trattamento (art. 18);
- il diritto di opposizione al trattamento, in qualsiasi momento e per motivi connessi alla situazione particolare dell’interessato, quando il trattamento si fonda sull’art. 6, par. 1, lett. e) del Regolamento (art. 21);
- il diritto di revocare il consenso in qualsiasi momento, senza pregiudizio della liceità del trattamento basato sul consenso prestato prima della revoca, per i trattamenti fondati sul consenso (art. 7, par. 3). Per i cookie e gli altri strumenti di tracciamento la revoca può essere esercitata anche tramite il pannello di gestione delle preferenze disponibile in ogni pagina del sito;
- il diritto alla portabilità dei dati (art. 20), nei soli casi in cui il trattamento si fondi sul consenso o su un contratto e sia effettuato con mezzi automatizzati.
Arpae fornisce riscontro senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta, prorogabile di due mesi in casi di particolare complessità (art. 12 del Regolamento).
RECLAMO E TUTELA GIURISDIZIONALE
Gli interessati che ritengano che il trattamento dei dati personali a loro riferiti avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – protocollo@pec.gpdp.it – www.garanteprivacy.it), come previsto dall’art. 77 del Regolamento, o di adire le opportune sedi giudiziarie ai sensi dell’art. 79 del Regolamento e dell’art. 152 del D.Lgs. 196/2003.
PERIODO DI CONSERVAZIONE
I dati sono trattati per il tempo necessario a conseguire gli scopi per cui sono stati raccolti e successivamente sono conservati in conformità alle norme sulla conservazione della documentazione amministrativa e al piano di conservazione adottato dall’Agenzia. Le immagini e le riprese audiovisive degli eventi restano pubblicate per il tempo in cui permane l’interesse informativo dell’iniziativa e, comunque, sono rimosse in caso di revoca del consenso o di accoglimento di una richiesta di cancellazione-
DESTINATARI DEI DATI E TRASFERIMENTI VERSO PAESI TERZI
I dati sono trattati esclusivamente dal personale e dai collaboratori di Arpae Emilia-Romagna autorizzati al trattamento e dai soggetti espressamente nominati Responsabili del trattamento ai sensi dell’art. 28 del RGPD (ad esempio i fornitori delle piattaforme di gestione delle iscrizioni e di streaming). Al di fuori di queste ipotesi i dati non sono comunicati a terzi né diffusi, se non nei casi specificamente consentiti dall’interessato o previsti dal diritto nazionale e dell’Unione europea. Qualora l’evento sia trasmesso o registrato tramite piattaforme che comportano il trasferimento di dati al di fuori dello Spazio economico europeo, il trasferimento avviene sulla base di una decisione di adeguatezza o delle garanzie previste dagli artt. 46 e seguenti del RGPD.
Diritti dell’interessato
Gli interessati hanno il diritto di chiedere al Titolare del trattamento l’accesso ai propri dati personali, la rettifica o la cancellazione degli stessi, la limitazione del trattamento che li riguarda o di opporsi al trattamento (artt. 15 e seguenti del RGPD), nonché di revocare in qualsiasi momento il consenso prestato (art. 7, par. 3, del RGPD). L’apposita istanza è presentata contattando il Responsabile della protezione dei dati all’indirizzo dpo@arpae.it.
Gli interessati, ricorrendone i presupposti, hanno altresì il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – protocollo@pec.gpdp.it) secondo le procedure previste dagli artt. 77 e seguenti del RGPD, o di adire le opportune sedi giudiziarie ai sensi dell’art. 79 del RGPD e dell’art. 152 del D.Lgs. 196/2003.
Informativa privacy per la partecipazione a eventi organizzati da Arpae