INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DEGLI UTENTI DEL SITO WEB

(ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 – GDPR e dell’art. 122 del D.Lgs. 196/2003 – Codice Privacy)

Premessa e ambito di applicazione

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web https://www.istituzionepenasa.it (di seguito, il “Sito”) e che interagiscono con i servizi in esso disponibili. L’informativa è resa unicamente per il Sito e non per altri siti web eventualmente raggiungibili tramite collegamenti ipertestuali in esso presenti, rispetto ai quali il Titolare non risponde. Essa non riguarda inoltre i trattamenti relativi agli ospiti della struttura, ai loro familiari e al personale, oggetto di specifiche e distinte informative.

1. Titolare del trattamento

Titolare del trattamento è l’Istituzione Casa di Riposo “A. Penasa”, ente strumentale del Comune di Valli del Pasubio, con sede in Via San Rocco n. 1, 36030 Valli del Pasubio (VI), C.F./P.IVA 00398190249.

Recapiti: tel. 0445/630955 – 0445/630021 int.; e-mail: direzione@istituzionepenasa.it; PEC: cdrpenasa.comune.vallidelpasubio.vi@pecveneto.it.

2. Responsabile della Protezione dei Dati (DPO)

Il Titolare ha designato un Responsabile della Protezione dei Dati (DPO/RPD), nella persona dell’Avv. Ivo Santolin (Studio Legale Associato Faccin & Santolin), contattabile ai seguenti recapiti: e-mail santolin@avvocati-vicenza.com

3. Tipologie di dati trattati tramite il Sito

Attraverso il Sito possono essere trattate le seguenti categorie di dati personali:

• Dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (a titolo esemplificativo: indirizzi IP, tipo di browser e sistema operativo, nomi a dominio, indirizzi in notazione URI/URL delle risorse richieste, orario della richiesta, parametri relativi al sistema operativo e all’ambiente informatico dell’utente). Tali dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento e la sicurezza.
• Dati forniti volontariamente dall’utente: dati anagrafici e di contatto (ad es. nome, cognome, indirizzo e-mail, numero di telefono) e contenuto delle comunicazioni, conferiti compilando il modulo “Contatti” o inviando comunicazioni agli indirizzi e-mail/PEC indicati sul Sito.
• Dati raccolti mediante cookie e tecnologie simili: si rinvia alla Parte II – Informativa estesa sui cookie.

4. Finalità del trattamento e basi giuridiche

I dati sono trattati per le finalità e sulle basi giuridiche di seguito indicate:

Finalità	Base giuridica	Dati interessati
Consentire la fruizione del Sito e garantirne il corretto funzionamento tecnico	Esecuzione di un compito di interesse pubblico connesso alle funzioni istituzionali – art. 6, par. 1, lett. e) GDPR	Dati di navigazione; cookie tecnici
Garantire la sicurezza informatica del Sito, prevenire abusi e accertare eventuali illeciti	Compito di interesse pubblico e adempimento di obbligo legale (misure di sicurezza) – art. 6, par. 1, lett. e) ed art. 32 GDPR	Dati di navigazione; log; cookie di sicurezza
Riscontrare richieste di informazioni inviate tramite modulo “Contatti”, e-mail o PEC	Esecuzione di un compito di interesse pubblico e/o riscontro a richiesta dell’interessato – art. 6, par. 1, lett. e) GDPR (ed eventuali misure precontrattuali ex art. 6, par. 1, lett. b)	Dati anagrafici e di contatto; contenuto della comunicazione
Rilevazioni statistiche aggregate/anonime sull’utilizzo del Sito	Compito di interesse pubblico – art. 6, par. 1, lett. e) GDPR (per cookie statistici non anonimizzati: consenso ex art. 6, par. 1, lett. a) e art. 122 Codice Privacy)	Dati di navigazione; eventuali cookie statistici

5. Categorie particolari di dati e avvertenza sul modulo “Contatti”

Il modulo “Contatti” e gli indirizzi di posta non sono destinati alla raccolta di categorie particolari di dati personali (art. 9 GDPR), tra cui i dati relativi alla salute. Considerata la natura socio-sanitaria della struttura, si invitano gli utenti a non inserire nelle comunicazioni informazioni relative allo stato di salute, propria o di terzi, o altri dati particolari, limitandosi ai dati necessari a ottenere il riscontro richiesto. Qualora l’utente comunichi spontaneamente tali dati, essi saranno trattati esclusivamente per dar seguito alla richiesta, nei limiti di cui all’art. 9, par. 2, lett. e)/h) GDPR, e conservati per il tempo strettamente necessario.

6. Natura del conferimento

Il conferimento dei dati di navigazione è necessario e implicito nell’utilizzo delle tecnologie di comunicazione del Sito. Il conferimento dei dati tramite il modulo “Contatti”, l’e-mail o la PEC è facoltativo; tuttavia, il mancato conferimento dei dati contrassegnati come obbligatori comporta l’impossibilità di evadere la richiesta. L’installazione dei cookie non tecnici presuppone il consenso dell’utente, liberamente prestabile e revocabile.

7. Modalità del trattamento e misure di sicurezza

Il trattamento è effettuato con strumenti prevalentemente elettronici e automatizzati, secondo logiche strettamente correlate alle finalità indicate e nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione. Il Titolare adotta misure tecniche e organizzative adeguate (art. 32 GDPR) a garantire la riservatezza, l’integrità e la disponibilità dei dati e a ridurre i rischi di distruzione, perdita, accesso non autorizzato o trattamento non consentito. Il Sito è protetto, tra l’altro, da un sistema di firewall applicativo (Wordfence). Non sono effettuati processi decisionali automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sugli utenti (art. 22 GDPR).

8. Destinatari dei dati e responsabili del trattamento

I dati possono essere trattati, per le finalità sopra indicate, da personale autorizzato del Titolare, appositamente istruito. I dati possono inoltre essere comunicati a soggetti terzi che operano quali responsabili del trattamento ai sensi dell’art. 28 GDPR, tra cui in particolare:

• il fornitore dei servizi di realizzazione, hosting e manutenzione del Sito (Pasubio Tecnologia), che gestisce l’infrastruttura tecnica su cui il Sito è ospitato;
• eventuali ulteriori fornitori di servizi informatici e tecnici strumentali al funzionamento del Sito.

I dati potranno essere comunicati ad autorità pubbliche, forze dell’ordine e autorità giudiziaria in adempimento di obblighi di legge o per l’accertamento di illeciti. L’elenco aggiornato dei responsabili del trattamento è disponibile presso il Titolare su richiesta dell’interessato. I dati non sono diffusi né comunicati a terzi per finalità diverse da quelle indicate.

9. Trasferimento dei dati verso Paesi terzi

I dati sono di norma trattati all’interno dello Spazio Economico Europeo (SEE). Qualora, per l’utilizzo di determinati servizi o componenti tecnologici (ad es. font o librerie erogati da provider terzi), si rendesse necessario un trasferimento verso Paesi terzi, esso avverrà esclusivamente in presenza di una decisione di adeguatezza della Commissione europea ovvero di adeguate garanzie ai sensi degli artt. 44 e ss. GDPR (ad es. clausole contrattuali tipo), di cui l’interessato può richiedere copia al Titolare.

10. Periodo di conservazione

Categoria di dati	Tempo di conservazione
Dati di navigazione e log tecnici/di sicurezza	Per il tempo strettamente necessario alle finalità di funzionamento e sicurezza, di norma non oltre alcuni mesi, salvo accertamento di illeciti o richieste dell’Autorità
Dati conferiti tramite modulo “Contatti”, e-mail o PEC	Per il tempo necessario a evadere la richiesta e ad adempiere ai conseguenti obblighi; successivamente conservati nei limiti dei termini di legge applicabili
Cookie e tecnologie simili	Secondo le durate indicate nella Parte II – Informativa estesa sui cookie

11. Diritti dell’interessato

In relazione ai dati trattati, l’interessato ha il diritto di:

• accedere ai propri dati e ottenerne copia (art. 15);
• chiederne la rettifica (art. 16);
• chiederne la cancellazione, nei casi previsti (art. 17);
• chiederne la limitazione del trattamento (art. 18);
• ottenerne la portabilità, ove applicabile (art. 20);
• opporsi al trattamento per motivi connessi alla propria situazione particolare (art. 21);
• revocare il consenso eventualmente prestato (ad es. per i cookie non tecnici), senza pregiudizio per la liceità del trattamento effettuato prima della revoca.

I diritti possono essere esercitati contattando il Titolare o il DPO ai recapiti indicati ai punti 1 e 2. Il Titolare darà riscontro senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta.

12. Diritto di reclamo

L’interessato che ritenga che il trattamento dei propri dati avvenga in violazione della normativa vigente ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia n. 11, 00187 Roma – www.garanteprivacy.it), fatta salva ogni altra tutela amministrativa o giurisdizionale.

13. Immagini pubblicate sul Sito (galleria ed eventi)

Il Sito può pubblicare fotografie e materiali relativi ad attività, eventi e iniziative della struttura. Tali immagini sono trattate sulla base di idoneo presupposto di liceità (ad es. consenso degli interessati o di chi ne esercita la rappresentanza) e nel rispetto della dignità delle persone ritratte. Gli interessati possono in qualsiasi momento richiederne la rimozione contattando il Titolare ai recapiti sopra indicati.

14. Modifiche e aggiornamenti dell’informativa

Il Titolare si riserva di modificare o aggiornare la presente informativa, anche in conseguenza di variazioni normative o dei servizi del Sito. Le versioni aggiornate saranno pubblicate su questa pagina con l’indicazione della data di ultimo aggiornamento; si invitano pertanto gli utenti a consultarla periodicamente.