PRIVACY POLICY

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI (artt. 13-14 Reg. UE 2016/679 – GDPR)

1. Titolare del trattamento

Il Titolare del trattamento è il Comune di Terricciola, con sede in Via Roma 37, 56030 Terricciola (PI), P.IVA 00286650502.

Per contatti relativi a questo portale turistico: info@visitterricciola.it.

2. Responsabile della Protezione dei Dati (DPO)

Il Comune di Terricciola ha nominato un DPO (Data Protection Officer): Igor Rossi – Tel. +39 0587 466921 – PEC digitech@gigapec.it.

3. Tipologie di dati trattati

A seconda dell’uso del sito, possono essere trattati:

  • Dati di navigazione (es. indirizzo IP, log, informazioni tecniche del browser, data/ora accesso, pagine visitate).

  • Dati forniti volontariamente dall’utente tramite moduli/contatti (es. nome, email, telefono, contenuto del messaggio).

  • Cookie e strumenti similari (vedi paragrafo “Cookie”).

4. Finalità e basi giuridiche del trattamento

I dati sono trattati per:

  1. Gestire richieste e messaggi inviati tramite form/contatti (riscontro, informazioni su itinerari/eventi/servizi).
    Base giuridica: esecuzione di misure precontrattuali/servizio richiesto dall’utente e/o compiti di interesse pubblico connessi alle funzioni dell’Ente.

  2. Sicurezza e funzionamento del sito (prevenzione abusi, troubleshooting, monitoraggio tecnico).
    Base giuridica: interesse pubblico/legittimo interesse del Titolare alla sicurezza dei sistemi.

  3. Statistiche aggregate (misurare traffico e performance del sito).
    Base giuridica: in caso di strumenti non anonimizzati o cookie non tecnici, consenso tramite banner cookie; se statistiche anonimizzate/tecniche, interesse pubblico/legittimo interesse.

5. Modalità del trattamento

Il trattamento avviene con strumenti informatici e misure di sicurezza adeguate per garantire riservatezza, integrità e disponibilità dei dati.

6. Destinatari e soggetti autorizzati

I dati possono essere trattati da:

  • personale del Comune autorizzato al trattamento;

  • fornitori tecnici (es. hosting, manutenzione, servizi web) nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR;

  • eventuali soggetti terzi solo quando previsto da legge o necessario per l’erogazione del servizio richiesto.

7. Trasferimenti extra UE

Di norma i dati sono trattati nello Spazio Economico Europeo. Qualora vengano utilizzati servizi che comportano trasferimenti extra UE (es. alcune piattaforme/servizi cloud), il trasferimento avverrà secondo le garanzie previste dal GDPR (es. decisioni di adeguatezza, SCC).

8. Periodo di conservazione

  • Richieste via form/contatti: per il tempo necessario a gestire la richiesta e gli eventuali seguiti amministrativi, poi secondo i tempi di conservazione dell’Ente se applicabili.

  • Log tecnici di sicurezza: per periodi limitati e proporzionati alle finalità di sicurezza.

  • Cookie: secondo quanto indicato nel banner e nelle impostazioni cookie.

9. Diritti dell’interessato

L’utente può esercitare i diritti previsti dagli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità quando applicabile) contattando il Titolare o il DPO.
È inoltre possibile proporre reclamo al Garante per la Protezione dei Dati Personali.

10. Cookie

Il sito utilizza:

  • Cookie tecnici (necessari al funzionamento del sito).

  • Eventuali cookie di preferenza/statistica/marketing solo previa acquisizione del consenso tramite banner, se presenti.

  • Possibili contenuti di terze parti (es. mappe, video, social) che possono installare cookie o effettuare tracciamenti secondo le loro policy.

Per gestire o modificare il consenso cookie, utilizzare il comando/area “Gestisci Consenso Cookie” (se presente sul sito) o le impostazioni del browser.

11. Aggiornamenti

La presente informativa può essere aggiornata. La versione pubblicata su questa pagina è quella in vigore.