INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI

Titolare del trattamento e Responsabile per la protezione dei dati (RDP/DPO)

Il titolare del trattamento è la Provincia di Lecco (di seguito, per brevità, “Titolare” o “Ente”).

I dati di contatto del Titolare sono: Telefono: 0341.295483 E-mail: protocollo@provincia.lecco.it Indirizzo PEC: provincia.lecco@lc.legalmail.camcom.it

Ai sensi degli artt. 37 e ss. del Regolamento UE 2016/679, l'Ente ha nominato un Responsabile della protezione dei dati (RDP/DPO).

I dati di contatto del DPO: dpo@provincia.lecco.it

Categorie di dati, Finalità e base giuridica del trattamento

I dati trattati sono i dati identificativi della persona (immagine, volto, timbro della voce e/o di altri suoni prodotti), del profilo social (username / nickname, immagine del profilo, eventuale nome pubblico del profilo e informazioni presenti nel profilo), i contenuti pubblicati dall'utente (fotografie o video, testi, commenti o caption, hashtag utilizzati, tag anche di eventuale brand o azienda), dati personali presenti nel contenuto (immagine della persona, voce, altri elementi che possano identificare l'utente).

I video e i materiali multimediali, in tutto o in parte, saranno accessibili a soggetti terzi e anche diffusi a mezzo di pubblicazione su tutti i canali istituzionali dell'Ente, cartacei e/o online, e tramite piattaforme, anche social, non direttamente gestite dall'Ente. Il trattamento è effettuato per pubblicare, condividere e ripubblicare (repost) contenuti pubblicati dagli utenti, sui canali social istituzionali dell'Ente e per finalità di comunicazione e promozione istituzionale, inclusa la diffusione tramite social network, comunicati stampa e sezioni del sito web.

Il consenso al conferimento dei dati è facoltativo: il mancato conferimento comporterà l'esclusione dalla pubblicazione, ripubblicazione e condivisione dei contenuti.

Le basi giuridiche che legittimano il trattamento sono quelle perviste dal Regolamento UE 206/679 eventualmente integrate dal D. Lgs. 196/2003 e, in particolare il consenso espresso dell'interessato. Il conferimento dei dati è facoltativo e può essere liberamente prestato.

Modalità di trattamento

La raccolta dei dati avviene nel rispetto dei principi di pertinenza, completezza e non eccedenza in relazione ai fini per i quali sono trattati. I dati personali sono trattati in osservanza dei principi di liceità, correttezza e trasparenza, previsti dalla legge. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati nel pieno rispetto dell'art. 32 del GDPR.

Le immagini, le fotografie e i video sono raccolti da personale autorizzato in loco.

I dati multimediali vengono raccolti a seguito del loro caricamento da parte dell'interessato e dell'autore del materiale nella cartella cloud – totem Villa Monastero.

I dati vengono raccolti direttamente dai contenuti pubblicati dall'utente sui social (post, foto, video, testi, storie). Può avvenire automaticamente, tramite social network pubblici, o su segnalazione/consenso dell'utente, ad esempio tramite compilazione della liberatoria seguendo le linee guida.

I dati potranno essere soggetti a comunicazione e diffusione nel rispetto della vigente normativa e della presente informativa.

Accesso ai dati

I dati trattati per le finalità di cui sopra saranno comunque accessibili ai dipendenti e collaboratori assegnati ai competenti uffici dell'Ente autorizzati al trattamento. I dati trattati saranno pure accessibili a persone fisiche o giuridiche che prestano attività di consulenza o di servizio per l'Ente. In questo caso, tali soggetti svolgeranno la funzione di responsabile del trattamento dei dati ai sensi e per gli effetti dell'art. 28 del Regolamento. L'elenco completo ed aggiornato dei Responsabili del trattamento è conoscibile dietro semplice richiesta da effettuare nei confronti del Titolare.

Comunicazione, diffusione, trasferimenti extra-UE

L'Ente potrà effettuare, nell'ambito delle finalità illustrate, trasferimenti di dati personali al di fuori del territorio dell'Unione Europea; in questo caso il Titolare assicura il rispetto della normativa europea in tema di protezione dei dati personali.

Tempi di conservazione dei dati

I dati personali raccolti saranno conservati dall'Ente come segue:

• con riferimento ai post (testi, immagini, video, reel) condivisi volontariamente dall'interessato e successivamente ripubblicati sui canali social istituzionali o sulle piattaforme cloud messe a disposizione dalla Provincia di Lecco e da Villa Monastero, i dati personali rimangono pubblicati per il tempo in cui i contenuti restano disponibili sui profili dell'interessato o fino a quando quest'ultimo non ne effettui la rimozione. Ferma restando la durata della pubblicazione, i dati personali potranno essere ulteriormente conservati e utilizzati dalla Provincia di Lecco e da Villa Monastero nel rispetto dei principi del GDPR 2016/679, esclusivamente per finalità di comunicazione istituzionale e come materiale informativo e di promozione delle attività culturali per il tempo necessario alla realizzazione di tali finalità. In ogni momento l'interessato potrà esercitare i propri diritti, inclusi la revoca del consenso e l'opposizione al trattamento.
• Con riferimento alle “Stories”, i contenuti sono generalmente visibili per un periodo limitato (di norma 24 ore dalla pubblicazione). I dati possono anche essere conservati temporaneamente dai provider per finalità tecniche (quali backup, sicurezza o moderazione) per un periodo limitato, di norma non superiore a 30 giorni. I dati personali potranno inoltre essere ulteriormente conservati e utilizzati dalla Provincia di Lecco e da Villa Monastero nel rispetto dei principi del GDPR 2016/679, esclusivamente per finalità di comunicazione istituzionale e come materiale informativo e di promozione delle attività culturali per il tempo necessario alla realizzazione di tali finalità. In ogni momento l'interessato potrà esercitare i propri diritti, inclusi la revoca del consenso e l'opposizione al trattamento.
• Con riferimento alle fotografie scattate in loco dal personale autorizzato dalla Provincia di Lecco e da Villa Monastero e agli altri contenuti condivisi e caricati volontariamente dall'interessato sulle piattaforme cloud e sui canali social istituzionali, i dati personali saranno pubblicati per un periodo di 5 anni. Decorso tale termine, i dati personali potranno comunque essere ulteriormente conservati e utilizzati nel rispetto dei principi del GDPR 2016/679, esclusivamente per finalità di comunicazione istituzionale e come materiale informativo e di promozione delle attività culturali per il tempo necessario alla realizzazione di tali finalità. Resta in ogni caso ferma la possibilità per gli interessati di esercitare i propri diritti, inclusi la revoca del consenso e l'opposizione al trattamento.

Processi decisionali automatizzati

Il trattamento potrebbe inoltre proseguire ad opera delle piattaforme di condivisione, dei canali social, nonché dei soggetti terzi che potrebbero aver acquisito e/o comunicato o diffuso a loro volta i dati personali oggetto di trattamento.

L'Ente non adotta alcun processo decisionale automatizzato, compresa la profilazione, di cui all'articolo 22, paragrafi 1 e 4, del GDPR 2016/679.

Diritti dell'interessato

Ai sensi degli artt. 15 e seguenti del Regolamento UE 2016/679, l'interessato può esercitare i seguenti diritti:

• Diritto d'accesso: ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l'accesso ai dati personali alle informazioni specificate nell'art. 15 del Regolamento Generale sulla Protezione dei Dati;
• Diritto di rettifica: ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo e l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
• Diritto alla cancellazione: ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo, qualora sussistano i motivi specificati nell'art. 17 del Regolamento Generale sulla Protezione dei Dati;
• Diritto di limitazione di trattamento: ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle ipotesi previste dall'art. 18 del Regolamento Generale sulla Protezione dei Dati;
• Diritto alla portabilità dei dati: ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora ricorrano i presupposti previsti dall'art. 20 del Regolamento Generale sulla Protezione dei Dati;
• Diritto di opposizione: ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano nei casi e con le modalità previste dall'art. 21 del Regolamento Generale sulla Protezione dei Dati;
• Diritto in qualsiasi momento di revocare il consenso ex art. 7 c. 3 Regolamento Generale sulla Protezione dei Dati, fermo restando la liceità del trattamento effettuato sulla base del consenso successivamente revocato;
• Diritto a non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, secondo le modalità previste dall'art. 22 del Regolamento Generale sulla Protezione dei Dati.

Diritto di proporre reclamo a un'Autorità di controllo

I diritti possono essere esercitati mediante richiesta al Responsabile della protezione dei dati ai contatti sopra indicati.

In relazione ad un trattamento che l'interessato ritiene non conforme alla normativa, questi può proporre reclamo alla competente autorità di controllo che, per l'Italia, è il Garante per la protezione dei dati personali. In alternativa può proporre reclamo presso l'Autorità Garante dello Stato UE in cui risiede o abitualmente lavora oppure nel luogo ove si è verificata la presunta violazione.