Informativa sul trattamento dei dati personali
Resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 e dell'art. 13 del D.Lgs. 10 marzo 2023 n. 24.
Da completare a cura del Titolare prima della messa in esercizio. Il testo che segue è una traccia tecnica che descrive fedelmente il funzionamento del portale: va integrata e validata dal DPO e dal legale dell'ente, in particolare per quanto riguarda basi giuridiche, destinatari e tempi di conservazione.
Titolare del trattamento
IF Imola Faenza Tourism Company S.c.a.r.l.. I riferimenti del Titolare e del Responsabile della protezione dei dati sono pubblicati sul sito istituzionale.
Finalità e base giuridica
I dati sono trattati per ricevere e gestire le segnalazioni di violazioni ai sensi del D.Lgs. 24/2023 e del Modello di organizzazione, gestione e controllo adottato dall'ente. La base giuridica è l'adempimento di un obbligo legale gravante sul Titolare.
Quali dati raccogliamo
- I dati che decidi di inserire nel modulo. L'indicazione della tua identità e di un recapito è facoltativa.
- Gli eventuali allegati che carichi.
- I messaggi scambiati con il gestore.
Quali dati NON raccogliamo
- Il tuo indirizzo IP non viene registrato dall'applicazione. Per la sola protezione da abusi viene calcolato un valore derivato non reversibile, che cambia ogni giorno e non consente di risalire all'indirizzo.
- Non sono presenti cookie di profilazione, strumenti di analisi statistica o risorse caricate da domini di terze parti.
- Il codice della segnalazione non viene conservato: sul server ne resta solo un'impronta crittografica che non consente di ricostruirlo.
Come sono protetti i dati
Il contenuto della segnalazione, gli allegati e i messaggi sono cifrati con crittografia autenticata. La chiave di ciascuna pratica è a sua volta cifrata verso le chiavi pubbliche del gestore del canale, del suo sostituto e del segnalante. Le chiavi private dei gestori sono custodite sul server in forma cifrata e si sbloccano soltanto con la loro password personale. Ne consegue che il personale tecnico che amministra il server non è in grado di leggere il contenuto delle segnalazioni.
Chi può accedere ai dati
Il gestore del canale e il suo sostituto, formalmente designati dall'ente. Ogni accesso è registrato in un registro non alterabile. I dati possono essere comunicati alle autorità competenti nei casi previsti dalla legge; la tua identità non viene rivelata senza il tuo consenso, salvo che ciò sia imposto da un obbligo di legge.
Per quanto tempo
La segnalazione e la relativa documentazione sono conservate per il tempo necessario alla trattazione e comunque non oltre cinque anni dalla comunicazione dell'esito finale.
I tuoi diritti
Puoi esercitare i diritti previsti dagli articoli 15-22 del Regolamento. Si applicano tuttavia le limitazioni previste dall'art. 2-undecies del D.Lgs. 196/2003: l'esercizio di tali diritti può essere ritardato o limitato quando ne derivi un pregiudizio effettivo alla riservatezza dell'identità del segnalante.
Un avvertimento che riteniamo doveroso
Nessuna misura adottata su questo portale può eliminare le tracce che la navigazione lascia al di fuori di esso. Se accedi da una postazione o da una rete aziendale, la connessione a questo sito può risultare nei log di rete del datore di lavoro. Se questo aspetto ti preoccupa, utilizza un dispositivo e una connessione personali.