INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DEGLI ARTICOLI 13 E 14 DEL REGOLAMENTO UE 2016/679 (GDPR)

Ai sensi del Regolamento UE 679/2016 ("GDPR"), la Città metropolitana di Genova fornisce di seguito l'informativa riguardante il trattamento dei Suoi dati personali, quale avviene nel contesto dei procedimenti amministrativi, avviati su iniziativa di parte o impulso d’ufficio, per lo svolgimento dei compiti di interesse pubblico, di pertinenza dei singoli Uffici e Servizi.
La presente informativa viene altresì resa in relazione all'utilizzo della piattaforma “PRATICO – procedimenti e istanze online” allestita dalla Città metropolitana, in attuazione dell'art. 7 del Decreto Legislativo 7 marzo 2005, n. 82 (Codice dell'Amministrazione Digitale o, più semplicemente, CAD).

TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento dei dati personali è Città metropolitana di Genova Piazzale Mazzini 2 – 16122 Genova – tel. 010 54991 – https://www.cittametropolitana.genova.it – indirizzo PEC (Posta Elettronica Certificata): pec@cert.cittametropolitana.genova.it

Il Titolare rende noto di aver provveduto alla nomina del Responsabile della Protezione dei Dati personali (RPD o DPO) in conformità alla previsione contenuta nell’art. 37, par. 1, lett a) del RGPD, individuando quale soggetto idoneo, l'Avv. Massimo Ramello raggiungibile ai seguenti recapiti:

• Telefono: 01311826681
• E-mail: rpd@cittametropolitana.genova.it
• PEC: dpo@pec.gdpr.nelcomune.it

I Compiti e le funzioni del Responsabile così designato, quali previste nell’articolo 39, par. 1, del RGPD, sono dettagliate nel Decreto di nomina disponibile nella sezione “Amministrazione trasparente” del Portale web istituzionale.
Il Responsabile è tenuto al segreto o alla riservatezza in merito all'adempimento dei propri compiti, in conformità del diritto dell'Unione o degli Stati membri; le segnalazioni pervenute al Responsabile si intendono pertanto riservate.

TIPI DI DATI OGGETTO DEL TRATTAMENTO

La Città metropolitana tratterà i seguenti Suoi dati personali (come definiti dall’articolo 4 (1) del GDPR):

1. quelli che verranno da Lei forniti mediante la compilazione dei campi e delle maschere presenti nelle pagine web dedicate al funzionamento della piattaforma PRATICO;
2. quelli inseriti nella modulistica di tipo tradizionale (che può scaricare dal sito, compilare e, successivamente, inoltrare a mezzo PEC);
3. quelli volontariamente forniti a seguito di intervento nel procedimento ai sensi dell’art. 9 della Legge 241/90 (o normativa specifica come indicato nella sezione "Leggi" della scheda del procedimento);
4. quelli (di contatto o domicilio digitale) acquisiti attraverso la trasmissione via PEC di documenti, dichiarazioni ed istanze;
5. quelli contenuti nei documenti (compresi i documenti di identità) allegati ad istanze e dichiarazioni;
6. quelli eventualmente e successivamente richiesti dall’Ente a completamento dell’istruttoria procedimentale;
7. quelli già presenti negli archivi dell’Ente, anche in relazione ad altri procedimenti;
8. quelli acquisiti presso altre pubbliche amministrazioni, al fine di verificare la veridicità di dichiarazioni rese ai sensi del DPR 445/2000;
9. quelli acquisiti presso altre pubbliche amministrazioni, nell’ambito di una conferenza di servizi ai sensi degli art. 14 e ss. della Legge 241/90 (o normativa specifica come indicato nella sezione "Leggi" della scheda del procedimento);
10. quelli acquisiti a seguito di attività consultiva o di valutazione tecnica, ai sensi degli articoli 16 e 17 della Legge 241/90 (o normativa specifica come indicato nella sezione "Leggi" della scheda del procedimento);
11. quelli acquisiti presso banche dati pubbliche o di rilevanza pubblica (Registro delle imprese, Pubblico Registro Automobilistico, Conservatoria dei Registri immobiliari, …);
12. quelli acquisiti presso il Sistema Pubblico di Identità Digitale (SPID), al fine consentire la Sua identificazione per la validità di istanze e dichiarazioni, ai sensi dell’art. 65 del CAD;
13. quelli generati dalla gestione del procedimento (tipologia e stato di avanzamento);

Il Titolare tratterà altresì ogni informazione personale necessaria alla puntuale erogazione del servizio di assistenza tecnica sull'utilizzo della piattaforma PRATICO.

I sistemi informatici e le procedure software relative al funzionamento della piattaforma utilizzata per consentire la gestione delle istanze acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al servizio, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

La persona fisica cui si riferiscono i dati personali trattati dalla Città metropolitana (“Interessato”) può essere:

1. il soggetto "richiedente" o “dichiarante”, ossia la persona fisica che presenta un’istanza, dichiarazione o documento e che partecipa al procedimento, in proprio o per conto di un soggetto terzo;
2. il soggetto "beneficiario" o “istante”, ossia la persona fisica o giuridica, autorità pubblica, associazione od altro ente, sul quale ricadano gli effetti del procedimento amministrativo e del relativo provvedimento conclusivo;

La Città metropolitana tratterà le categorie particolari di dati personali di cui all’articolo 9 del GDPR, quali i dati che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché trattare dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della Sua persona, nella misura in cui il trattamento sia strettamente necessario per il perseguimento delle indicate finalità.

Da ultimo, la Città metropolitana, tratterà i dati di cui all’articolo 10 del GDPR, ovvero quelli relativi alle condanne penali ed ai reati od a connesse misure di sicurezza, nella misura in cui il trattamento sia strettamente necessario per il perseguimento delle indicate finalità.

FINALITA' DEL TRATTAMENTO

I Suoi dati personali, comunque acquisiti dalla Città metropolitana, saranno trattati per le seguenti finalità:

1. Archivio e protocollo - Gestione della corrispondenza; tenuta del registro di protocollo; tenuta degli archivi e dei sistemi documentali della Città metropolitana nonché l'archiviazione di atti e documenti nel pubblico interesse; conservazione sostitutiva; gestione del patrimonio culturale nazionale; conservazione, ordinamento e comunicazione dei documenti detenuti negli archivi di Stato negli archivi storici degli enti pubblici, o in archivi privati dichiarati di interesse storico particolarmente importante, per fini di ricerca scientifica, nonché per fini statistici;
2. Gestione delle istanze. In particolare, il trattamento è finalizzato a:
   1. consentire l’identificazione del soggetto richiedente o del beneficiario;
   2. gestione dell’istanza (creazione, aggiornamento, blocco, trasferimento e chiusura);
   3. generare la documentazione per l’istruttoria, sia digitale che analogica;
   4. trasmettere i dati agli Enti competenti coinvolti nelle Conferenze di Servizio;
   5. generare la corrispondenza per informare il soggetto richiedente o il beneficiario;
   6. generare il provvedimento conclusivo del procedimento
   7. consentire la consultazione online dello stato delle proprie istanze;
3. Sistema informativo - gestione del sistema informativo della Città metropolitana (sistemi di salvataggio e ripristino, sicurezza, utenti e accessi alle risorse, progettazione, acquisizione, installazione e mantenimento, amministrazione di fornitori, contratti, ordini, consegne, fatture) compresa la gestione dei sistemi di posta elettronica (PEC e PEO), delle credenziali di identità digitale, dei sistemi di trasmissione dati e documentali, dei sistemi per la conservazione (locale e sostitutiva) di atti e documenti informatici; Supporto agli altri servizi della Città metropolitana;
4. Accesso agli atti e documenti amministrativi; accesso civico e accesso generalizzato; accesso ex art. 10 TUEL;
5. Privacy - Attività legate all'applicazione della normativa in materia di protezione dei dati personali in adempimento di obblighi previsti da leggi, regolamenti e normativa comunitaria, ovvero in esecuzione di disposizioni impartite da autorità a ciò legittimate;
6. Avvocatura - Attività relative alla consulenza giuridica, nonché al patrocinio ed alla difesa in giudizio dell'amministrazione nonché alla consulenza e copertura assicurativa in caso di responsabilità civile verso terzi dell'amministrazione;

Si precisa che, qualora la Città metropolitana intenda trattare ulteriormente i Suoi dati personali per una finalità diversa da quella per cui essi sono stati raccolti, prima di tale ulteriore trattamento fornirà all'Interessato informazioni in merito a tale diversa finalità ed ogni ulteriore informazione pertinente.

CONDIZIONI DI LICEITA' DEL TRATTAMENTO

Ai sensi e per gli effetti di cui all’articolo 6 del GDPR, La informiamo che la base giuridica a sostegno del trattamento dei Suoi dati personali è generalmente rappresentata dal fatto che il trattamento medesimo è necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investita la Città metropolitana (quale previsto dalla Legge 7 aprile 2014, n. 56, recante “Disposizioni sulle città metropolitane, sulle Province, sulle unioni e fusioni di comuni”).

L‘adozione di strumenti telematici che consentano al cittadino la fruizione dei servizi erogati dall’Ente, in forma digitale e in modo integrato, costituisce, inoltre, adempimento di un obbligo di Legge, quale previsto dall'articolo 7 del D.Lgs. 7 marzo 2005, n. 82 (CAD).

In relazione alle procedure di assistenza all’utilizzo della piattaforma, il trattamento dei dati personali dell'interessato è necessario per l'esecuzione di un obbligo di natura contrattuale, connesso all'erogazione dei servizi medesimi.

FACOLTATIVITA' E OBBLIGATORIETA' DEL CONFERIMENTO

Il conferimento dei dati da parte dell’Interessato ha natura obbligatoria in quanto necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investita la Città metropolitana. La facoltatività e obbligatorietà dei singoli dati o categorie di dato richiesti all’Interessato, sarà volta per volta specificata in fase di raccolta, mediante l’utilizzo di idonei sistemi identificativi all’interno della modulistica in uso.
In caso di mancato conferimento dei dati personali indicati come necessari, non sarà possibile proseguire nell'utilizzo della piattaforma o, in generale, non sarà possibile istruire il procedimento amministrativo avviato dall’istante ovvero adottare il provvedimento finale.

L’Interessato è sempre responsabile dell’esattezza e dell’aggiornamento dei dati conferiti.

Qualora l’Interessato conferisca di propria iniziativa informazioni personali non necessarie od utili al perseguimento delle finalità sopra indicate, le medesime non saranno utilizzate e gli atti e documenti che le contengono saranno debitamente restituiti o distrutti.

TRATTAMENTO

Le principali operazioni di trattamento che verranno poste in essere con riferimento ai Suoi dati personali sono la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, il raffronto o l'interconnessione. In talune occasioni i Suoi dati potranno essere oggetto di cancellazione o di distruzione (nell'osservanza delle disposizioni in materia di gestione e conservazione dei documenti amministrativi).

Il trattamento avviene di regola all'interno delle strutture operative della Città metropolitana ma può avvenire altresì presso l'Interessato ovvero anche presso i soggetti esterni di cui al successivo paragrafo.

Il trattamento dei Suoi dati personali sarà effettuato sia con strumenti manuali che informatici e telematici, con logiche di organizzazione ed elaborazione strettamente correlate alle finalità stesse e comunque in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati stessi nel rispetto delle misure organizzative, fisiche e logiche previste dalle disposizioni vigenti. È esclusa l'attivazione di un processo decisionale automatizzato.

COMUNICAZIONE E DIFFUSIONE DEI DATI PERSONALI

I Suoi dati personali potranno essere condivisi con:

1. persone fisiche autorizzate dalla Città metropolitana al trattamento di dati personali previa specifica ed apposita istruzione sulle modalità e finalità del trattamento (es. dipendenti, collaboratori e amministratori del sistema informatico);
2. i seguenti soggetti terzi, alcuni dei quali agiscono in qualità di responsabili del trattamento mentre altri agiscono in qualità di autonomi titolari o contitolari del trattamento:
   1. consulenti liberi professionisti iscritti ad apposito albo (commercialisti, avvocati, notai, ingegneri, architetti, geometri, ...);
   2. società appaltatrici in caso di affidamento dei servizi, anche parziali, ad imprese esterne, ivi compresa l'assistenza e manutenzione delle strutture tecnologiche utilizzate dalla Città metropolitana (a mero titolo esemplificativo, servizi cloud, hw-sw, …);
   3. società, consorzi ed enti affidatari di servizi pubblici a rilevanza locale;
   4. forme associative attraverso le quali questa Città metropolitana eroghi servizi o svolga funzioni pubbliche in forma associata;
   5. pubbliche amministrazioni partecipanti alle conferenze di servizi di cui all’art. 14 della Legge 241/90 (o normativa specifica come indicato nella sezione "Leggi" della scheda del procedimento);
   6. soggetti, enti, autorità uffici ed organismi che debbano essere coinvolti in attività consultiva od in valutazioni tecniche ai sensi degli articoli 16 e 17 della Legge 241/1990 (o normativa specifica come indicato nella sezione "Leggi" della scheda del procedimento);
   7. soggetti, enti od autorità a cui sia obbligatorio comunicare i Suoi dati personali in forza di disposizioni di legge o di ordini delle autorità (a mero titolo esemplificativo, Amministrazioni pubbliche di cui all'art. 2, co.1 D.Lgs. 165/2001, Agenzia delle Entrate, Autorità giudiziaria, Autorities indipendenti, …).

Per un elenco completo ed aggiornato dei soggetti esterni alla Città metropolitana che trattano Suoi dati personali, inviare una richiesta al seguente indirizzo di posta elettronica: rpd@cittametropolitana.genova.it

La Città metropolitana garantisce la massima cura affinché la comunicazione dei Suoi dati personali ai predetti destinatari riguardi esclusivamente i dati necessari per il raggiungimento delle specifiche finalità cui sono destinati.

I Suoi dati personali saranno oggetto di diffusione, attraverso lo strumento della pubblicazione, nei casi e nei limiti in cui ciò sia previsto da norme di legge o di regolamento.
A norma dell’articolo 2-septies del D.Lgs. 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), i dati genetici, biometrici e relativi alla salute, non possono essere diffusi.

TRASFERIMENTO DEI DATI EXTRA UE

La Città metropolitana non trasferisce i Suoi dati personali al di fuori dello Spazio Economico Europeo.

CONSERVAZIONE DEI DATI PERSONALI

I dati saranno conservati in conformità alle norme in materia di documentazione amministrativa ed archivi degli enti pubblici territoriali (a mero titolo esemplificativo, si vedano gli articoli 822 e seguenti del Codice civile, il DPR 28.12.2000 n. 445, il D.Lgs. 22.01.2004 n. 42, il D.Lgs. 07.03.2005 n. 82 e la normativa, anche regolamentare, di settore).

In caso di contenzioso, le informazioni acquisite nel contesto di un procedimento amministrativo, saranno conservate sino al passaggio in giudicato della sentenza che definisce il relativo giudizio.

DIRITTI DELL'INTERESSATO

In qualità di Interessato, Le sono riconosciuti i diritti di cui agli artt. da 15 a 20 del GDPR. A titolo esemplificativo, Lei potrà:

1. ottenere la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, di ottenere l'accesso ai dati personali e alle seguenti informazioni:
   1. le finalità e modalità del trattamento;
   2. gli estremi identificativi del Titolare e degli eventuali responsabili;
   3. l'origine dei dati personali;
   4. le categorie di dati personali in questione;
   5. della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;
   6. i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
   7. quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
2. ottenere la rettifica dei dati personali inesatti che La riguardano nonché, tenuto conto delle finalità del trattamento, il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
3. ottenere la cancellazione dei dati personali che La riguardano se sussiste uno dei seguenti motivi:
   1. i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
   2. i dati sono trattati illecitamente;
   3. ha revocato il consenso in base al quale la Città metropolitana aveva il diritto di trattare i Suoi dati e non vi è altro fondamento giuridico che consente alla Città metropolitana l'attività di trattamento;
   4. si è opposto all'attività di trattamento e non c'è un motivo legittimo prevalente;
   5. i dati personali devono essere cancellati per adempiere un obbligo legale.

   Si ricorda che il diritto alla cancellazione non è esercitabile nella misura in cui il trattamento sia necessario per l'adempimento di un obbligo legale o per l'esecuzione di un compito svolto nel pubblico interesse oppure nell'esercizio di pubblici poteri di cui è investita la Città metropolitana od anche sia necessario a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici.

4. ottenere dalla Città metropolitana la limitazione del trattamento quando ricorre una delle seguenti ipotesi:
   1. per il periodo necessario alla Città metropolitana per verificare l'esattezza di tali dati personali che La riguardano di cui ha contestato l'esattezza;
   2. in caso di trattamento illecito dei Suoi dati personali;
   3. anche se i Suoi dati personali non sono necessari per le finalità del trattamento, in ogni caso ha la necessità che vengano trattati per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
   4. per il periodo necessario alla verifica in merito all'eventuale prevalenza dei motivi legittimi della Città metropolitana rispetto alla Sua richiesta di opposizione al trattamento;
5. di ottenere un'attestazione che le operazioni relative alla rettifica, cancellazione e limitazione dei dati siano state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;

DIRITTO DI OPPOSIZIONE

L'Interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano qualora esso sia necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investita la Città metropolitana.

In tal caso la Città metropolitana si astiene dal trattare ulteriormente i dati personali salvo che egli dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. In caso di trattamento a fini statistici il diritto di opposizione non è esercitabile nella misura in cui il trattamento sia necessario per l'esecuzione di un compito di interesse pubblico.

DIRITTO DI REVOCA DEL CONSENSO

Nel caso in cui sia richiesto il consenso per il trattamento dei dati personali, ciascun Interessato potrà, altresì, revocare in qualsiasi momento il consenso già prestato, senza che ciò pregiudichi la liceità del trattamento effettuato anteriormente alla revoca del consenso.

ESERCIZIO DEI DIRITTI

Le richieste di esercizio dei diritti riconosciuti all'Interessato vanno rivolte per iscritto all'indirizzo rpd@cittametropolitana.genova.it.

DIRITTO DI PROPORRE RECLAMO ALL'AUTORITA' DI CONTROLLO

Ciascun Interessato potrà proporre reclamo al Garante per la Protezione dei Dati Personali ovvero ad altra Autorità di controllo - competente in ragione di quanto previsto dal GDPR - nel caso in cui ritenga che siano stati violati i diritti di cui è titolare ai sensi del GDPR.

L'esercizio dei diritti dell'Interessato è gratuito.