Informativa privacy

Questa sezione del sito ha l'obiettivo di indicare le politiche della Provincia autonoma di Trento (ai sensi del Regolamento UE 2016/679 che stabilisce norme relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali) in merito al trattamento dei dati raccolti durante la navigazione sul sito https://pagopa.provincia.tn.it/ contenute, tra le varie fonti, anche nella  deliberazione della Giunta provinciale n. 2220 del 16 dicembre 2021    (Policy della Provincia in tema di protezione dei dati personali).

1. PERCHÉ QUESTA INFORMATIVA

La presente informativa descrive le modalità di gestione del sito dedicato ai pagamenti elettronici verso la PA della provincia autonoma di Trento  (di seguito il "Sito") in riferimento al trattamento dei dati personali degli utenti, identificati o identificabili, che lo consultano e che interagiscono con esso e con i servizi web provinciali accessibili per via telematica. 

L'informativa è resa ai sensi dell'art. 13 del Regolamento UE 2016/679 (di seguito "GDPR") e si ispira alla Raccomandazione n. 2/2001 relativa ai requisiti minimi per la raccolta di dati personali on-line nell'Unione Europea, adottata il 17 maggio 2001 dal Comitato europeo per la protezione dei dati nonché alle Linee Guida sulla trasparenza predisposte dall'EDPB (Comitato per la protezione dei dati personali), WP 260 Rev. 01. In particolare, la presente informativa intende fornire notizie relative alle finalità e alle modalità del trattamento, ai tempi di conservazione e alla natura dei dati personali che i Titolari del trattamento devono fornire agli utenti quando questi si collegano a pagine web, indipendentemente dagli scopi del collegamento. L’informativa è resa solo per il Sito della Provincia autonoma di Trento e non per altri siti web esterni, eventualmente consultati dall’utente tramite link.

Le informazioni che gli utenti del Sito ritengono di pubblicare tramite i servizi e gli strumenti messi a disposizione dallo stesso, sono fornite dall'utente consapevolmente e volontariamente, esentando il Sito da qualsiasi responsabilità in merito ad eventuali violazioni di legge. Spetta all'utente verificare di avere i permessi per l'immissione di contenuti tutelati dalle norme nazionali ed internazionali.

2. DEFINIZIONI

Sono dati personali le informazioni che identificano o rendono identificabile, direttamente o indirettamente, una persona fisica e che possono fornire informazioni sulle sue caratteristiche, le sue abitudini, il suo stile di vita, le sue relazioni personali, il suo stato di salute, la sua situazione economica ecc. Dato personale è quindi qualsiasi informazione (come ad esempio il nome, l'indirizzo email, codice fiscale, l'indirizzo ip) riguardante una persona fisica che ne consenta l'identificazione o che descriva l'individuo in modo da consentirne l'identificazione, anche indirettamente, mediante ulteriori dati. 

Interessato è la persona fisica alla quale si riferiscono i dati personali.

Titolare è la persona fisica, l'autorità pubblica, l'impresa, l'ente pubblico o privato, l'associazione ecc. che assume le decisioni sulle finalità e i mezzi del trattamento.

Responsabile è la persona fisica o giuridica che tratta dati per conto del Titolare.

Infine, per trattamento di dati personali si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, anche se non registrati in una banca di dati, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'elaborazione, la selezione, il blocco, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, la diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.

Per maggiori e puntuali definizioni è possibile consultare l'art. 4 del GDPR.

3. TITOLARE DEL TRATTAMENTO, RESPONSABILE E RPD

Il Titolare del trattamento dei dati personali è la Provincia autonoma di Trento, nella persona del legale rappresentante (Presidente della Giunta provinciale in carica), con sede in Italia, Piazza Dante 15 - 38122 Trento. 

Tel. +39 0461 494602 Fax. +39 0461 494603 

Numero verde 800 903606

Email:   direzionegenerale@provincia.tn.it   PEC:   direzionegenerale@pec.provincia.tn.it

Il Responsabile del trattamento dei dati personali è Trentino Digitale SpA, con sede in Via G. Gilli 2 - 38121 Trento, appositamente nominato ai sensi dell'art. 28 del GDPR.

Il Responsabile della protezione dei dati - RPD (anche detto Data protection officer - DPO) è il Dirigente pro tempore dell'Unità di missione semplice per la protezione dei dati personali, con ufficio sito in via Mantova 67, 38122 Trento - tel. 0461.496269, fax 0461.496224, email:  idprivacy@provincia.tn.it   (indicare nell’oggetto: "Richiesta intervento RPD ex art. 38 Reg. UE").

I Preposti al trattamento dei dati sono il Dirigente pro tempore del Servizio ICT e trasformazione digitale della Provincia autonoma di Trento, email:  serv.ICT-TrasformazioneDigitale@provincia.tn.it , pec:  serv.ICT-TrasformazioneDigitale@pec.provincia.tn.it  ed il Dirigente pro tempore dell'Ufficio stampa della Provincia autonoma di Trento, email:  uff.stampa@provincia.tn.it  pec:  uff.stampa@pec.provincia.tn.it . I preposti sono anche i soggetti designati per il riscontro all’Interessato in caso di esercizio dei diritti di cui agli artt. 15 ss. del GDPR.

4. FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA

Il trattamento dei dati personali è improntato al rispetto della normativa sulla protezione dei dati personali e, in particolare, ai principi di correttezza, liceità e trasparenza, di limitazione della conservazione, nonché di minimizzazione dei dati in conformità agli artt. 5 e 25 del GDPR.

Nel rispetto degli artt. 13 e 14 del GDPR, vengono qui indicate specificamente la finalità del trattamento e la base giuridica che consente il trattamento dei dati.

I dati personali sono trattati nell'esecuzione dei compiti di interesse pubblico o comunque connessi all'esercizio dei pubblici poteri e delle attività istituzionali di cui è investita la Provincia autonoma di Trento. Il principio di minimizzazione prevede che possono essere raccolti e trattati soltanto i dati personali pertinenti e non eccedenti alle specifiche finalità del trattamento. Il principio di limitazione della conservazione consiste nel mantenere i dati in una forma che consente l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità, fatti salvi i casi previsti dalla legge.

A parte quanto specificato per i dati di navigazione, gli utenti del Sito sono liberi di fornire i propri dati personali per richieste di prestazioni, servizi o informazioni; il mancato conferimento dei dati comporta l’impossibilità di fornire la prestazione o il servizio o comunque di corrispondere alla richiesta.

5. COMUNICAZIONE E DIFFUSIONE

I dati raccolti tramite il Sito non sono né diffusi né comunicati, salvo che per legittima richiesta da parte dell'Autorità giudiziaria, nei casi imposti da norma di legge. I dati personali forniti dagli utenti che inoltrano richieste sono comunicati a terzi esclusivamente qualora ciò sia strettamente necessario a dare esecuzione alla richiesta inoltrata.

6. TRASFERIMENTO DATI EXTRA UE

I dati personali non vengono trasferiti fuori dall'Unione Europea.

7. PROCESSI DECISIONALI AUTOMATIZZATI E PROFILAZIONE

È esclusa l'esistenza di processi decisionali basati su trattamenti automatizzati, ed è esclusa qualsiasi forma di profilazione degli utenti.

8. MODALITÀ E LUOGO DEL TRATTAMENTO DEI DATI, PERIODO DI CONSERVAZIONE 

I dati personali sono trattati con strumenti automatizzati (informatici/elettronici) in osservanza del principio di limitazione della conservazione e conservati per il tempo strettamente necessario a conseguire gli scopi di interesse pubblico per cui sono stati raccolti o per la fornitura dei servizi pubblici richiesti dall’utente. Il periodo di conservazione dei dati personali è di 10 anni dalla data di raccolta dei dati stessi, come previsto dal massimario di scarto e archivio della struttura competente in materia di protezione dei dati personali. Trascorso tale termine i dati saranno cancellati, fatta salva la facoltà del Titolare di conservarli ulteriormente per finalità compatibili con quelle sopra indicate. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. Sono inoltre adottate misure tecniche ed organizzative adeguate per ridurre al minimo i rischi concernenti la riservatezza, la disponibilità e l’integrità dei dati.

I trattamenti connessi ai servizi web di questo Sito hanno luogo presso la predetta sede della Provincia autonoma di Trento, in piazza Dante 15 a Trento, e presso la sede di Trentino Digitale SpA, in Via G. Gilli 2 - 38121 Trento.

I dati sono trattati, esclusivamente per le finalità di cui sopra, da personale dipendente debitamente istruito e, in particolare, da Preposti al trattamento, appositamente nominati, nonché da Addetti al trattamento dei dati, specificamente autorizzati.

9. TIPOLOGIA DI DATI TRATTATI

Tutti i dati personali raccolti attraverso il Sito saranno trattati in modo lecito e secondo correttezza al fine di fornire i servizi richiesti nonché di rispondere alle comunicazioni e alle domande degli utenti, e conservati unicamente per il tempo necessario a tali finalità, nel perseguimento degli scopi istituzionali della Provincia autonoma di Trento. I dati personali raccolti appartengono alla categoria dei c.d. dati "comuni" (cioè diversi da quelli previsti agli artt. 9 e 10 del GDPR).

Dati forniti volontariamente

È possibile inviare richieste e comunicazioni alla Provincia autonoma di Trento attraverso gli indirizzi email di contatto riportati sul Sito. L'invio facoltativo, esplicito e volontario di posta elettronica alla Provincia comporta il successivo trattamento dell'indirizzo email del mittente, necessario per rispondere alle richieste o ricontattare il mittente per ottenere precisazioni in ordine a quanto segnalato, nonché di eventuali altri dati personali inseriti nella missiva.

I dati personali forniti dagli utenti che inoltrano richieste sono utilizzati al solo fine di dare esecuzione alla richiesta di volta in volta inoltrata, e sono comunicati a terzi esclusivamente qualora ciò sia strettamente necessario per tale finalità, nel rispetto delle disposizioni europee e nazionali. Tali dati sono trattati da personale appositamente autorizzato al trattamento, e solo qualora il trattamento sia necessario per lo svolgimento delle mansioni assegnate. In ogni caso sarà fornita preventivamente apposita Informativa.

Il Sito può contenere link a siti web, ognuno dei quali può consentire l'immissione di dati personali per specifiche finalità: per i relativi trattamenti dei dati si rinvia, dunque, alle specifiche sezioni dei rispettivi siti che verranno consultati dagli utenti nella loro navigazione.

Dati di navigazione 

I sistemi informatici e le procedure software preposte al funzionamento di questo Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. 

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. 

I dati di navigazione vengono utilizzati non per finalità di identificazione degli utenti, ma al solo fine di ricavare informazioni statistiche in forma anonima sull'uso del Sito e dei suoi servizi e per controllarne il corretto funzionamento e vengono conservati per il tempo strettamente necessario a tali finalità. 

In ogni caso, ogni dato acquisito potrà essere comunicato all'Autorità giudiziaria per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito o di altri siti web della Provincia.

10. COOKIES

I cookies sono piccoli file di testo che i siti web visitati inviano al terminale dell'utente, dove vengono memorizzati per raccogliere informazioni attraverso il browser, per poi essere ritrasmessi agli stessi siti alla visita successiva. Sono utilizzati per misurare e migliorare la qualità della navigazione.

Il Garante per la protezione dei dati personali ha individuato modalità semplificate per l'informativa e l'acquisizione del consenso per l'uso dei cookies nel provvedimento datato 8 maggio 2014 - doc. web n. 3118884 (Pubblicato sulla Gazzetta Ufficiale n. 126 del 3 giugno 2014) a cui queste note si conformano ai fini di maggiore trasparenza verso l'utente finale.

L'informativa cookie è disponibile in ogni pagina del Sito, in basso.

11. DIRITTI DEGLI INTERESSATI

Gli Interessati (le persone fisiche a cui si riferiscono i dati) possono esercitare i diritti previsti dal GDPR, nei confronti del Titolare del trattamento ed in ogni momento, utilizzando i contatti precisati sopra, per tutte le questioni relative al trattamento dei loro dati personali. È altresì possibile rivolgersi alla figura del Responsabile della Protezione dei dati, anche avvalendosi del  modulo di istanza pubblicato sul portale istituzionale della Provincia autonoma di Trento . 

Gli Interessati, in particolare, possono: chiedere l’accesso ai loro dati personali e ottenere copia degli stessi (art. 15); qualora li ritengano inesatti o incompleti, richiederne, rispettivamente, la rettifica o l’integrazione (art. 16); se ricorrono i presupposti normativi, richiederne la cancellazione (art. 17), esercitare il diritto di limitazione (art. 18) ed opporsi al trattamento per motivi connessi alla propria situazione particolare (art. 21).

A tal fine è possibile altresì utilizzare l’apposito modulo di esercizio dei diritti presente nel sito del Garante per la protezione dei dati personali.

L'art. 77 del GDPR consente all'Interessato di proporre reclamo al Garante per la protezione dei dati personali (con sede a Roma in Piazza Venezia 11, sito web:  www.garanteprivacy.it   , telefono: (+39) 06.696771, email:  protocollo@gpdp.it  , pec:  protocollo@pec.gpdp.it ) qualora ritenga che il trattamento che lo riguarda abbia violato una disposizione del Regolamento stesso.  L'Interessato ha altresì il diritto di adire le opportune sedi giudiziarie (art. 79).

   
12. MODIFICHE ALLA PRESENTE NORMATIVA

La presente Informativa è soggetta ad aggiornamenti e modifiche nel tempo, per cui è onere dell’utente verificare periodicamente l’aggiornamento dei contenuti.

13. MODULISTICA

Modulo per l'esercizio dei diritti dell'Interessato

Modulo per l'intervento del Responsabile della Protezione dei dati

Modulo di richiesta del contenuto del contratto di contitolarità

14. INFORMATIVE GENERALI PRIVACY

Per massima trasparenza vengono offerti in consultazione  a questo link   i modelli generali di informativa in uso alle nostre strutture; per quanto ovvio, si precisa che i modelli forniti specificamente all'interessato saranno dettagliati e circoscritti in relazione alle peculiarità del rapporto.

Ultima modifica: maggio 2024