PRIVACY POLICY

ai sensi e per gli effetti del D.Lgs. n. 196/2003 così come mod. dal D.Lgs. n. 101/2018

ed ai sensi e per gli effetti del Regolamento UE n. 2016/679 (G.D.P.R.)

 

Definizioni e riferimenti legali

Dati Personali (o Dati)

Costituisce dato personale qualunque informazione che, direttamente o indirettamente, anche in collegamento con qualsiasi altra informazione, ivi compreso un numero di identificazione personale, renda identificata o identificabile una persona fisica.

Dati di Utilizzo (o Dati)

Sono le informazioni raccolte automaticamente attraverso questa Applicazione (anche da applicazioni di parti terze integrate in questa Applicazione), tra cui: gli indirizzi IP o i nomi a dominio dei computer utilizzati dall’Utente che si connette con questa Applicazione, gli indirizzi in notazione URI (Uniform Resource Identifier), l’orario della richiesta, il metodo utilizzato nell’inoltrare la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta dal server (buon fine, errore, ecc.), il Paese di provenienza, le caratteristiche del browser e del sistema operativo utilizzati dal visitatore, le varie connotazioni temporali della visita (ad esempio il tempo di permanenza su ciascuna pagina) e i dettagli relativi all’itinerario seguito all’interno dell’Applicazione, con particolare riferimento alla sequenza delle pagine consultate, ai parametri relativi al sistema operativo e all’ambiente informatico dell’Utente.

Utente (o Utenti)

L’individuo che utilizza questa Applicazione che, salvo ove diversamente specificato, coincide con l’Interessato.

Interessato

La persona fisica cui si riferiscono i Dati Personali.

Responsabile del Trattamento (o Responsabile)

La persona fisica, giuridica, la Pubblica Amministrazione e qualsiasi altro ente che tratta dati personali per conto del Titolare, secondo quanto esposto nella presente Privacy Policy.

Titolare del Trattamento (o Titolare)

La persona fisica o giuridica, l’Autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali e gli strumenti adottati, ivi comprese le misure di sicurezza relative al funzionamento ed alla fruizione di questa Applicazione. Il Titolare del Trattamento, salvo quanto diversamente specificato, è il titolare di questa Applicazione.

G.D.P.R.

Regolamento UE n. 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali nonché alla libera circolazione di tali dati.

Questa Applicazione

Lo strumento hardware o software mediante il quale sono raccolti e trattati i Dati Personali dell’Utente.

Servizio

Il Servizio fornito da questa Applicazione così come definito nei relativi termini presenti su questo sito.

Unione Europea (o UE)

Salvo ove diversamente specificato, ogni riferimento all’Unione Europea contenuto in questo documento si intende esteso a tutti gli attuali Stati membri dell’Unione Europea e dello Spazio Economico Europeo.

Cookie

Piccola porzione di dati conservata all’interno del dispositivo dell’Utente.

 

Titolare del trattamento

L’Ente COMUNE DI ORINO, con sede in 21030 Orino (VA), Piazza XI Febbraio n. 1, C.F. 00560020125, in persona del Sindaco pro tempore – pec: comune.orino.va@halleypec.it (in seguito, “Titolare o Titolare del trattamento”), in qualità di Titolare del trattamento, ai sensi del Regolamento UE n. 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali nonché alla libera circolazione di tali dati (in seguito, anche “G.D.P.R.”), informa che la presente Privacy Policy ha lo scopo di descrivere le modalità di gestione di questo sito, in riferimento al trattamento dei dati personali dell’Utente visitatore che lo consulta.

Si tratta di un’informativa che è resa a coloro che si collegano al sito web e usufruiscono dei relativi servizi web, a partire dall’indirizzo https://www.orinosmartvillage.it/.

L’informativa è resa soltanto per il sito sopra menzionato e non anche per altri siti web eventualmente consultati dall’Utente tramite appositi link.

Il sito all’indirizzo https://www.orinosmartvillage.it/ è di proprietà dell’Ente Comune di Orino, gestito da Sociallibreria S.r.l. – P.IVA 03426220129, sede legale in 21100 Varese, Via Ravasi n. 2) – che garantisce il rispetto della normativa in materia di protezione dei dati personali.

L’Utente visitatore deve leggere attentamente la presente Privacy Policy prima di inoltrare qualsiasi tipo di informazione personale e/o compilare qualunque modulo elettronico presente sul sito.

 

Tipologie di Dati raccolti

Fra i Dati Personali raccolti da questa Applicazione, in modo autonomo o tramite terze parti, ci sono: Dati di Utilizzo e Cookie.

Dettagli completi su ciascuna tipologia di dati raccolti sono forniti nelle sezioni dedicate di questa Privacy Policy o mediante specifici testi informativi visualizzati prima della raccolta dei dati stessi.
I Dati Personali possono essere liberamente forniti dall’Utente o, nel caso di Dati di Utilizzo, raccolti automaticamente durante l’uso di questa Applicazione.

Se non diversamente specificato, tutti i Dati richiesti da questa Applicazione sono obbligatori. Se l’Utente rifiuta di comunicarli, potrebbe essere impossibile per questa Applicazione fornire il Servizio. Nei casi in cui questa Applicazione indichi alcuni Dati come facoltativi, gli Utenti sono liberi di astenersi dal comunicare tali Dati, senza che ciò abbia alcuna conseguenza sulla disponibilità del Servizio o sulla sua operatività. Gli Utenti che dovessero avere dubbi su quali Dati siano obbligatori, sono incoraggiati a contattare il Titolare.

L’utilizzo di Cookie – o di altri strumenti di tracciamento – da parte di questa Applicazione o dei titolari dei servizi terzi utilizzati da questa Applicazione, ove non diversamente precisato, ha la finalità di fornire il Servizio richiesto dall’Utente, oltre alle ulteriori finalità descritte nel presente documento e nella Cookie Policy, se disponibile.

L’Utente si assume la responsabilità dei Dati Personali di terzi ottenuti, pubblicati o condivisi mediante questa Applicazione e garantisce di avere il diritto di comunicarli o diffonderli, liberando il Titolare da qualsiasi responsabilità verso terzi.

 

Oggetto del Trattamento

Il Titolare del trattamento tratta i seguenti Dati Personali:

Dati forniti volontariamente dall’Utente visitatore

Qualora l’Utente visitatore, collegandosi a questo sito, invii propri Dati Personali per accedere a determinati Servizi oppure per effettuare richieste in posta elettronica, ciò comporta l’acquisizione, da parte del Titolare del trattamento, dell’indirizzo del mittente e/o di altri eventuali Dati Personali che verranno trattati esclusivamente per rispondere alla richiesta ovvero per la fornitura del Servizio.

Il Titolare del trattamento tratta i seguenti Dati di Utilizzo:

 

Dati raccolti in automatico (dati di navigazione)

I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel normale esercizio, alcuni dati personali che vengono poi trasmessi implicitamente nell’uso dei protocolli di comunicazione Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli Utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli Utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’Utente. Questi Dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito web: salva questa eventualità, i dati sui contatti web non persistono per più di sette giorni.

 

Finalità del trattamento dei Dati

Il trattamento dei Dati ha come base giuridica il consenso dell’Utente.

Il trattamento dei Dati di Utilizzo è effettuato per la seguente finalità: migliorare l’esperienza di navigazione web.

I Dati dell’Utente sono raccolti per consentire al Titolare di fornire il Servizio, così come per le seguenti finalità: protezione dallo SPAM, statistica, hosting ed infrastruttura backend, servizi di piattaforma e hosting, visualizzazione di contenuti da piattaforme esterne.

Per ottenere ulteriori informazioni dettagliate sulle finalità del trattamento e sui Dati concretamente rilevanti per ciascuna finalità, l’Utente può fare riferimento alle relative sezioni di questo documento.

 

Modalità di trattamento

Il Titolare adotta le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali.
Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati altri soggetti coinvolti nell’organizzazione di questa Applicazione (personale amministrativo, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, hosting provider, società informatiche) nominati anche, se necessario, Responsabili del Trattamento da parte del Titolare. L’elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento.

I Dati Personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. I Dati Personali forniti formeranno oggetto di operazioni di trattamento nel rispetto della normativa sopracitata e degli obblighi di riservatezza cui è ispirata l’attività del Titolare del trattamento. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. I Dati vengono trattati con strumenti informatici e con ogni altro tipo di supporto idoneo, nel rispetto delle misure adeguate di sicurezza ai sensi dell’art. 5, par. 1, lett. f), G.D.P.R.

 

Base giuridica del trattamento

Il Titolare tratta i Dati Personali relativi all’Utente in caso sussista una delle seguenti condizioni:

  • l’Utente ha prestato il consenso per una o più finalità specifiche;
  • il trattamento è necessario all’esecuzione di un contratto con l’Utente e/o all’esecuzione di misure precontrattuali, previo espresso consenso dell’Utente;
  • il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare;
  • il trattamento è necessario per l’esecuzione di un compito di interesse pubblico o per l’esercizio di pubblici poteri di cui è investito il Titolare;
  • il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi.

è comunque sempre possibile richiedere al Titolare di chiarire la concreta base giuridica di ciascun trattamento e, in particolare, di specificare se il trattamento sia basato sulla Legge, previsto da un contratto o necessario per concludere un contratto.

 

Obbligatorietà o meno del consenso

A parte quanto specificato per i Dati di Utilizzo – dati raccolti in automatico (dati di navigazione), l’Utente visitatore è libero di fornire i propri Dati Personali. Il mancato conferimento può comportare unicamente l’impossibilità di ottenere quanto richiesto.

 

 

 

 

Luogo di Trattamento

I Dati sono trattati presso la sede del Titolare ed in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate (presso server della società di hosting e/o gestione del sito web). Per ulteriori informazioni ci si può rivolgere al Titolare del trattamento, ai sensi e per gli effetti delle disposizioni di cui al Regolamento UE n. 2016/679.
Nello specifico, il trattamento dei Dati connessi al Servizio di cui al presente sito ha luogo: presso la sede dell’Ente Titolare del trattamento, Comune di Orino, sita in 21030 Orino (VA), Piazza XI Febbraio n. 1, presso la sede della società di hosting Aruba S.p.A. (su server ubicati in Italia), presso il gestore del sito web, e sono curati solo da personale tecnico specializzato ed autorizzato al trattamento, oppure da eventuali incaricati di occasionali operazioni di manutenzione.

Nessun eventuale Dato personale derivante dal Servizio web viene comunicato o diffuso. I Dati Personali eventualmente forniti dagli Utenti, che inoltrano richieste di informazioni e/o pubblicano commenti nella sezione dedicata, sono utilizzati al solo fine di eseguire il Servizio e sono comunicati a terzi (ad es. all’Autorità pubblica) nel solo caso in cui ciò sia a tal fine necessario.

 

Trasferimento dei Dati

I Dati Personali dell’Utente raccolti non sono oggetto di trasferimento all’estero (fuori UE, verso Paesi terzi). I Dati Personali – che nel caso di specie sono conservati su server ubicati in Italia – potrebbero comunque essere trasferiti in un Paese diverso da quello in cui l’Utente si trova (all’interno dell’UE).

L’Utente ha diritto ad ottenere informazioni in merito alla base giuridica del trasferimento di Dati al di fuori dell’Unione Europea o ad un’organizzazione internazionale di diritto internazionale pubblico o costituita da due o più Paesi, come ad esempio l’ONU, nonché in merito alle misure di sicurezza adottate dal Titolare per proteggere i Dati.

Qualora abbia luogo uno dei trasferimenti appena descritti, l’Utente può fare riferimento alle rispettive sezioni di questo documento o chiedere informazioni al Titolare contattandolo agli estremi riportati in apertura.

 

Periodo di conservazione

I Dati raccolti vengono conservati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati (“principio di limitazione della conservazione” ex art. 5 G.D.P.R.) o in base alle scadenze previste dalle norme di Legge. La verifica sulla obsolescenza dei Dati conservati in relazione alle finalità per cui sono stati raccolti viene effettuata periodicamente.

Nello specifico, i Dati sono trattati e conservati per il tempo richiesto dalle finalità per le quali sono stati raccolti. Pertanto:

  • i Dati Personali raccolti per scopi collegati all’esecuzione di un contratto tra il Titolare e l’Utente saranno trattenuti sino a quando sia completata l’esecuzione di tale contratto;
  • i Dati Personali raccolti per finalità riconducibili all’interesse legittimo del Titolare saranno trattenuti sino al soddisfacimento di tale interesse. L’Utente può ottenere ulteriori informazioni in merito all’interesse legittimo perseguito dal Titolare nelle relative sezioni di questo documento o contattando il Titolare.

Quando il trattamento è basato sul consenso dell’Utente, il Titolare può conservare i Dati Personali più a lungo sino a quando detto consenso non venga revocato. Inoltre il Titolare potrebbe essere obbligato a conservare i Dati Personali per un periodo più lungo in ottemperanza ad un obbligo di Legge o per ordine di un’Autorità.

Al termine del periodo di conservazioni i Dati Personali saranno cancellati. Pertanto, allo spirare di tale termine il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei Dati non potranno più essere esercitati.

 

Dettagli sul trattamento dei Dati

I Dati sono raccolti per le seguenti finalità ed utilizzando i seguenti servizi:

Hosting ed infrastruttura backend

Questo tipo di servizi ha la funzione di ospitare Dati e file che permettono a questa Applicazione di funzionare, ne consentono la distribuzione e mettono a disposizione un’infrastruttura pronta all’uso per erogare specifiche funzionalità di questa Applicazione.
Alcuni di questi servizi funzionano attraverso server dislocati geograficamente in luoghi differenti, rendendo difficile la determinazione del luogo esatto in cui vengono conservati i Dati.

Tutti i server e cloud database e servizi utilizzati da Sociallibreria S.r.l. per il sito web, a partire dall’indirizzo https://www.orinosmartvillage.it/, sono ubicati nell’Area Europea.

Il processore dei dati è:

Aruba S.p.A. (https://www.aruba.it/)

C.F. 04552920482 – P.IVA 01573850516

Via San Clemente, 53 – 24036 Ponte San Pietro (BG)

Dati Personali raccolti: Cookie, Dati di utilizzo e varie tipologie di Dati secondo quanto specificato dalla Privacy Policy del servizio.

Luogo del trattamento: Italia – Privacy Policy.

Protezione dallo SPAM

Questo tipo di servizi analizza il traffico di questa Applicazione, potenzialmente contenente Dati Personali degli Utenti, al fine di filtrarlo da parti di traffico, messaggi e contenuti riconosciuti come SPAM.

Google reCAPTCHA (Google Inc.)

Google reCAPTCHA è un servizio di protezione dallo SPAM fornito da Google Inc. L’utilizzo del sistema reCAPTCHA è soggetto alla Privacy Policy e ai termini di utilizzo di Google.
Dati Personali raccolti: Cookie e Dati di utilizzo.

Luogo del trattamento: Stati Uniti – Privacy Policy. Soggetto aderente al Privacy Shield.

Akismet (Automattic Inc.)

Akismet è un servizio di protezione dallo SPAM fornito da Automattic Inc.

Dati Personali raccolti: varie tipologie di Dati secondo quanto specificato dalla Privacy Policy del servizio.

Luogo del trattamento: Stati Uniti – Privacy Policy.

Servizi di piattaforma e hosting

Questi servizi hanno lo scopo di ospitare e far funzionare componenti chiave di questa Applicazione, rendendo possibile l’erogazione di questa Applicazione da un’unica piattaforma. Queste piattaforme forniscono al Titolare un’ampia gamma di strumenti quali, ad esempio, strumenti analitici, per la gestione della registrazione degli utenti, per la gestione dei commenti e del database, per il commercio elettronico, per l’elaborazione dei pagamenti, ecc. L’uso di tali strumenti comporta la raccolta e il trattamento di Dati Personali. Alcuni di questi servizi funzionano attraverso server dislocati geograficamente in luoghi differenti, rendendo difficile la determinazione del luogo esatto in cui vengono conservati i Dati Personali.

Statistica

I servizi contenuti nella presente sezione permettono al Titolare del Trattamento di monitorare e analizzare i dati di traffico e servono a tener traccia del comportamento dell’Utente.

Google Analytics (Google Inc.)

Google Analytics è un servizio di analisi web fornito da Google Inc. (“Google”). Google utilizza i Dati Personali raccolti allo scopo di tracciare ed esaminare l’utilizzo di questa Applicazione, compilare report e condividerli con gli altri servizi sviluppati da Google.

Google potrebbe utilizzare i Dati Personali per contestualizzare e personalizzare gli annunci del proprio network pubblicitario.

Dati Personali raccolti: Cookie e Dati di utilizzo.

Luogo del trattamento: Stati Uniti – Privacy Policy – Opt-Out. Soggetto aderente al Privacy Shield.

 

Destinatari dei dati

Nei limiti pertinenti alle finalità di trattamento indicate, i Dati potranno essere comunicati a soggetti terzi per obblighi di Legge o per adempiere a specifiche richieste dell’Utente. I Dati non saranno in alcun modo oggetto di diffusione.

 

Diritti dell’Utente

L’Interessato ha sempre diritto a richiedere al Titolare del trattamento l’accesso ai suoi Dati, la conferma dell’esistenza o meno dei medesimi Dati e di conoscerne il contenuto e l’origine, verificarne l’esattezza o chiederne l’integrazione, l’aggiornamento, la rettifica o la cancellazione degli stessi, la limitazione del trattamento o la possibilità di opporsi al trattamento, di richiedere la portabilità dei dati, di revocare il consenso al trattamento facendo valere questo e gli altri diritti previsti dal G.D.P.R. tramite semplice comunicazione al Titolare del trattamento. L’interessato può proporre reclamo anche ad una Autorità di controllo.

In particolare, l’Utente ha il diritto di:

  • revocare il consenso in ogni momento. L’Utente può revocare il consenso al trattamento dei propri Dati Personali precedentemente espresso;
  • opporsi al trattamento dei propri Dati. L’Utente può opporsi al trattamento dei propri Dati quando esso avviene su una base giuridica diversa dal consenso. Ulteriori dettagli sul diritto di opposizione sono indicati nella sezione sottostante;
  • accedere ai propri Dati. L’Utente ha diritto ad ottenere informazioni sui Dati trattati dal Titolare, su determinati aspetti del trattamento ed a ricevere una copia dei Dati trattati;
  • verificare e chiedere la rettificazione. L’Utente può verificare la correttezza dei propri Dati e richiederne l’aggiornamento o la correzione;
  • ottenere la limitazione del trattamento. Quando ricorrono determinate condizioni, l’Utente può richiedere la limitazione del trattamento dei propri Dati. In tal caso il Titolare non tratterà i Dati per alcun altro scopo se non la loro conservazione;
  • ottenere la cancellazione o rimozione dei propri Dati Personali. Quando ricorrono determinate condizioni, l’Utente può richiedere la cancellazione dei propri Dati da parte del Titolare;
  • ricevere i propri Dati o farli trasferire ad altro titolare. L’Utente ha diritto di ricevere i propri Dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di ottenerne il trasferimento senza ostacoli ad un altro titolare. Questa disposizione è applicabile quando i Dati sono trattati con strumenti automatizzati ed il trattamento è basato sul consenso dell’Utente, su un contratto di cui l’Utente è parte o su misure contrattuali ad esso connesse;
  • proporre reclamo. L’Utente può proporre un reclamo all’Autorità di controllo della protezione dei dati personali competente o agire in sede giudiziale.

 

Dettagli sul diritto di opposizione

Quando i Dati Personali sono trattati nell’interesse pubblico, nell’esercizio di pubblici poteri di cui è investito il Titolare oppure per perseguire un interesse legittimo del Titolare, gli Utenti hanno diritto ad opporsi al trattamento per motivi connessi alla loro situazione particolare.

Si fa presente agli Utenti che, ove i loro Dati fossero trattati con finalità di marketing diretto, possono opporsi al trattamento senza fornire alcuna motivazione. Per scoprire se il Titolare tratti dati con finalità di marketing diretto gli Utenti possono fare riferimento alle rispettive sezioni di questo documento.

 

Modalità di esercizio dei diritti

L’Utente potrà in qualsiasi momento esercitare i suddetti diritti inviando:

  • una raccomandata a.r. all’Ente COMUNE DI ORINO, con sede in 21030 Orino (VA), Piazza XI Febbraio n. 1, in persona del Sindaco pro tempore;
  • una e-mail pec a: orino.va@halleypec.it;
  • una raccomandata a.r. o una e-mail pec al Data Protection Officer (DPO) per le app mobile – Halley informatica – Halley Lombardia S.r.l.– nominato dal Titolare ai sensi degli artt. 37 e ss. G.D.P.R.; è possibile contattare il DPO nominato dal Titolare ai sensi degli artt. 37 e ss. G.D.P.R. inviando una e-mail pec: halleylombardia@halleypec.it; Referente per il Titolare: Team DPO – pec: gdpr@halleypec.it
  • una raccomandata a.r. o una e-mail pec al Data Protection Officer (DPO) per il Sito web orinosmartvollage.it –  Sociallibreria Srl Referente per il Titolare: Danjel Delishi– nominato dal Titolare ai sensi degli artt. 37 e ss. G.D.P.R.; è possibile contattare il DPO nominato dal Titolare ai sensi degli artt. 37 e ss. G.D.P.R. inviando una e-mail pec a: sociallibreria@pec.it
 

Riferimenti legali

La presente Privacy Policy è redatta sulla base di molteplici ordinamenti legislativi, inclusi gli artt. 13 e 14 del Regolamento UE n. 2016/679. Ove non diversamente specificato, questa informativa privacy riguarda esclusivamente questa Applicazione.