Privacy Policy

1. Perché queste informazioni

Ai sensi dell'art. 13 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (di seguito «Regolamento» o «GDPR») e del D.lgs. 30 giugno 2003, n. 196, come modificato dal D.lgs. 10 agosto 2018, n. 101 (di seguito «Codice privacy»), questa pagina descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito istituzionale del Consorzio BIM Liri-Garigliano della Provincia dell'Aquila.

L'informativa riguarda esclusivamente questo sito e non si estende ad altri siti raggiungibili tramite collegamenti ipertestuali, dei quali il Titolare non risponde. Non riguarda inoltre i trattamenti connessi a singoli procedimenti amministrativi, per i quali il Consorzio rende, ove previsto, un'informativa specifica al momento della raccolta dei dati.

2. Titolare del trattamento

Titolare del trattamento è il Consorzio BIM Liri-Garigliano della Provincia dell'Aquila (Consorzio Bacino Imbrifero Montano Fiume Liri-Garigliano), ente pubblico istituito ai sensi della legge 27 dicembre 1953, n. 959, nella persona del legale rappresentante pro tempore.

3. Responsabile della protezione dei dati (RPD)

Il Consorzio, in quanto organismo pubblico, è tenuto a designare il Responsabile della protezione dei dati ai sensi dell'art. 37, par. 1, lett. a), del Regolamento. I dati di contatto del Responsabile saranno pubblicati in questa sezione e comunicati al Garante per la protezione dei dati personali ai sensi dell'art. 37, par. 7, del Regolamento.

Nelle more della pubblicazione, ogni questione relativa al trattamento dei dati personali e all'esercizio dei diritti riconosciuti dal Regolamento può essere rivolta al Titolare ai recapiti indicati al punto precedente, preferibilmente all'indirizzo PEC presidenza@pec.consorziobimaq.it.

4. Basi giuridiche del trattamento

Il Consorzio svolge, ai sensi della legge 27 dicembre 1953, n. 959 e del proprio Statuto, funzioni di interesse pubblico connesse all'impiego unitario dei sovracanoni idroelettrici a favore del progresso economico e sociale delle popolazioni dei Comuni consorziati. I trattamenti effettuati attraverso questo sito trovano pertanto fondamento:

• nell'art. 6, par. 1, lett. e), del Regolamento — esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il Titolare — in combinato disposto con l'art. 2-ter del Codice privacy, per la diffusione delle informazioni istituzionali, per il funzionamento e la sicurezza del sito e per il riscontro alle richieste degli utenti;
• nell'art. 6, par. 1, lett. c), del Regolamento — adempimento di obblighi legali — con particolare riferimento agli obblighi di pubblicità legale (art. 32 della legge 18 giugno 2009, n. 69), agli obblighi di trasparenza (D.lgs. 14 marzo 2013, n. 33) e alla gestione e conservazione documentale (d.P.R. 28 dicembre 2000, n. 445; D.lgs. 7 marzo 2005, n. 82);
• nell'art. 6, par. 1, lett. a), del Regolamento — consenso dell'interessato, in combinato disposto con l'art. 122 del Codice privacy — limitatamente al caricamento facoltativo dei contenuti di terze parti descritti nella Cookie Policy.

Ai sensi dell'art. 6, par. 1, ultimo comma, del Regolamento, il Consorzio non fonda su un proprio legittimo interesse i trattamenti effettuati nell'esecuzione dei compiti istituzionali.

5. Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet: indirizzi IP, nomi a dominio dei dispositivi utilizzati, indirizzi in notazione URI/URL delle risorse richieste, orario della richiesta, metodo utilizzato nel sottoporre la richiesta al server, dimensione del file ottenuto in risposta, codice numerico indicante lo stato della risposta, tipo di browser e sistema operativo.

Questi dati sono trattati dal fornitore dell'infrastruttura che eroga il sito al solo fine di consentire la corretta erogazione delle pagine, garantire la sicurezza del servizio e prevenire abusi e attacchi informatici. Non sono utilizzati per identificare gli utenti né per costruire profili individuali.

L'infrastruttura registra i log tecnici delle richieste e i messaggi diagnostici generati in caso di errore dell'applicazione. Tali registri sono conservati per un periodo limitato, comunque non superiore a sette giorni, e sono consultabili dal Consorzio esclusivamente per accertare anomalie e abusi; restano salve le necessità di accertamento di reati da parte dell'Autorità giudiziaria. Il Consorzio non conserva copia autonoma di tali registri e non effettua alcuna elaborazione statistica o analitica sugli accessi.

In applicazione del principio di minimizzazione, il sito è configurato in modo che le stringhe di interrogazione (query string) siano rimosse dagli indirizzi registrati nei log.

6. Dati forniti volontariamente dall'utente

L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto pubblicati su questo sito — posta elettronica ordinaria e posta elettronica certificata — comporta l'acquisizione dell'indirizzo del mittente, necessario per rispondere, nonché di tutti i dati personali che il mittente scelga di inserire nel testo del messaggio o negli eventuali allegati. Lo stesso vale per le comunicazioni telefoniche.

I dati così acquisiti sono trattati esclusivamente per dare riscontro alla richiesta, per la gestione della corrispondenza istituzionale e, ove la comunicazione integri un'istanza o una segnalazione rilevante per l'attività del Consorzio, per l'istruttoria del relativo procedimento amministrativo. Le comunicazioni che costituiscono documenti amministrativi sono registrate nel sistema di protocollo informatico e inserite nel fascicolo del procedimento di riferimento.

Allo stato questo sito non mette a disposizione moduli di contatto online: i dati possono essere trasmessi al Consorzio soltanto tramite i canali di contatto indicati nella pagina Contatti. L'eventuale attivazione di un modulo online sarà accompagnata da un'informativa specifica resa al momento della raccolta dei dati e dall'aggiornamento della presente pagina.

7. Cookie e contenuti di terze parti

Questo sito non utilizza cookie di profilazione, non impiega strumenti di analisi statistica o di misurazione dell'audience e non memorizza informazioni nel browser dell'utente per finalità diverse da quelle tecniche. L'unico cookie impostato direttamente da questo sito è quello che registra le scelte espresse dall'utente in materia di contenuti di terze parti; il fornitore dell'infrastruttura può inoltre installare cookie tecnici di sicurezza, descritti nella Cookie Policy.

Alcune pagine offrono la possibilità di visualizzare una mappa fornita da Google: il contenuto non viene caricato automaticamente e nessun dato è trasmesso a terzi finché l'utente non presta un consenso esplicito. La descrizione analitica dei cookie utilizzati, delle terze parti coinvolte e delle modalità per prestare, modificare o revocare il consenso è contenuta nella Cookie Policy.

I caratteri tipografici utilizzati dal sito sono ospitati sui server che erogano il sito stesso: la loro visualizzazione non comporta alcuna richiesta a server di terze parti.

8. Modalità del trattamento e sicurezza

I dati personali sono trattati con strumenti informatici e telematici, per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti, nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza di cui all'art. 5 del Regolamento.

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 del Regolamento per proteggere i dati da distruzione, perdita, modifica, divulgazione o accesso non autorizzati, tra cui la cifratura delle comunicazioni tramite protocollo HTTPS, la limitazione degli accessi al personale autorizzato e l'aggiornamento periodico dei sistemi. Il sito non dispone di aree riservate e non archivia dati degli utenti su banche dati proprie.

9. Destinatari dei dati

I dati personali trattati attraverso questo sito possono essere conosciuti da:

• il personale del Consorzio autorizzato al trattamento e istruito ai sensi dell'art. 29 del Regolamento e dell'art. 2-quaterdecies del Codice privacy;
• i fornitori di servizi tecnici che operano quali responsabili del trattamento ai sensi dell'art. 28 del Regolamento, sulla base di istruzioni documentate del Titolare: in particolare il fornitore dell'infrastruttura di hosting e di distribuzione dei contenuti (Cloudflare, Inc. e società del gruppo), il fornitore della piattaforma di sviluppo e pubblicazione del sito e il soggetto incaricato della manutenzione tecnica;
• i soggetti pubblici ai quali la comunicazione dei dati sia dovuta in forza di un obbligo di legge o di regolamento;
• Google Ireland Limited, che opera quale autonomo titolare del trattamento e non come responsabile, limitatamente ai contenuti di terze parti che l'utente scelga espressamente di caricare (si veda la Cookie Policy).

L'elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare ai recapiti sopra indicati. I dati non sono oggetto di diffusione, fatte salve le pubblicazioni obbligatorie previste dalla normativa in materia di pubblicità legale e trasparenza.

10. Trasferimento dei dati verso Paesi terzi

I dati tecnici di connessione trattati per il funzionamento del sito sono gestiti dal fornitore dell'infrastruttura, Cloudflare, Inc., società stabilita negli Stati Uniti d'America e designata responsabile del trattamento. Il trasferimento si fonda sulle clausole contrattuali tipo adottate dalla Commissione europea ai sensi dell'art. 46, par. 2, lett. c), del Regolamento e incorporate nell'accordo sul trattamento dei dati del fornitore, nonché, in via concorrente, sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all'EU-U.S. Data Privacy Framework, al quale il fornitore aderisce.

Il caricamento facoltativo della mappa, se autorizzato dall'utente, comporta la comunicazione di dati a Google Ireland Limited, stabilita nell'Unione europea, e può comportare un trasferimento verso Google LLC negli Stati Uniti d'America: tale trasferimento si fonda sulla citata decisione di adeguatezza del 10 luglio 2023, essendo Google LLC certificata ai sensi dell'EU-U.S. Data Privacy Framework.

Copia delle garanzie adottate può essere richiesta al Titolare ai recapiti sopra indicati.

11. Periodi di conservazione

12. Natura del conferimento dei dati

Il conferimento dei dati di navigazione è implicito nell'uso dei protocolli di comunicazione di Internet e non dipende da una scelta dell'utente.

Il conferimento dei dati contenuti nelle comunicazioni inviate al Consorzio è facoltativo; la mancata indicazione dei dati necessari a identificare il richiedente e l'oggetto della richiesta comporta tuttavia l'impossibilità di dare riscontro. Nei procedimenti amministrativi il conferimento dei dati è obbligatorio in quanto previsto da norme di legge o di regolamento e il rifiuto di fornirli comporta l'impossibilità di avviare o concludere il procedimento.

Il conferimento del consenso al caricamento dei contenuti di terze parti è del tutto facoltativo: il rifiuto non pregiudica in alcun modo la consultazione del sito, i cui contenuti restano integralmente accessibili.

Non è effettuato alcun processo decisionale automatizzato, compresa la profilazione, di cui all'art. 22, paragrafi 1 e 4, del Regolamento.

13. Pubblicità legale e trasparenza

Il Consorzio pubblica atti e documenti amministrativi, che possono contenere dati personali, nelle sezioni Albo Pretorio online e Amministrazione trasparente, in adempimento degli obblighi previsti dall'art. 32 della legge 69/2009 e dal D.lgs. 33/2013. Alla data di ultimo aggiornamento della presente informativa tali sezioni sono ospitate sul sito www.consorziobimaq.it, dotato di autonoma informativa.

Le pubblicazioni avvengono nel rispetto dei principi di necessità, proporzionalità, esattezza e aggiornamento dei dati, secondo le Linee guida del Garante per la protezione dei dati personali del 15 maggio 2014, n. 243, in materia di trattamento di dati personali contenuti anche in atti e documenti amministrativi effettuato per finalità di pubblicità e trasparenza sul web. In particolare sono diffusi i soli dati la cui inclusione risulti realmente necessaria e proporzionata e, decorso il periodo di pubblicazione previsto dalla normativa, i dati personali sono rimossi o resi anonimi, salvo ulteriori obblighi di pubblicazione.

14. Collegamenti ad altri siti

Questo sito contiene collegamenti verso siti gestiti da soggetti terzi, tra cui i siti istituzionali dei Comuni consorziati, il sito della Federazione nazionale dei Consorzi BIM, le sezioni di pubblicità legale ospitate sul dominio www.consorziobimaq.it, le pagine di Wikimedia Commons indicate nei crediti fotografici e i siti delle licenze Creative Commons. Tali collegamenti si attivano solo su azione dell'utente e conducono a siti dotati di autonome informative sul trattamento dei dati personali, per le quali il Consorzio non risponde.

15. Diritti degli interessati

Gli interessati hanno il diritto di ottenere dal Titolare, nei casi e nei limiti previsti dal Regolamento:

• l'accesso ai propri dati personali e alle informazioni di cui all'art. 15 del Regolamento;
• la rettifica dei dati inesatti e l'integrazione di quelli incompleti (art. 16);
• la cancellazione dei dati (art. 17), che non si applica nella misura in cui il trattamento sia necessario per l'adempimento di un obbligo legale o per l'esecuzione di un compito di interesse pubblico (art. 17, par. 3);
• la limitazione del trattamento (art. 18) e la relativa notifica ai destinatari (art. 19);
• la portabilità dei dati (art. 20), limitatamente ai trattamenti fondati sul consenso o su un contratto ed effettuati con mezzi automatizzati; il diritto non si applica ai trattamenti necessari per l'esecuzione di un compito di interesse pubblico (art. 20, par. 3);
• l'opposizione al trattamento per motivi connessi alla situazione particolare dell'interessato (art. 21, par. 1);
• la revoca del consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento basata sul consenso prestato prima della revoca (art. 7, par. 3). Per i contenuti di terze parti la revoca si esercita direttamente dal link Preferenze cookie presente in fondo a ogni pagina.

L'esercizio dei diritti è gratuito e non è soggetto ad alcun vincolo di forma. Le istanze vanno rivolte al Titolare ai recapiti indicati sopra, preferibilmente via PEC; è possibile utilizzare il modello messo a disposizione dal Garante nella sezione Modulistica e servizi online. Il riscontro è fornito senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta; il termine può essere prorogato di due mesi, tenuto conto della complessità e del numero delle richieste, dandone comunicazione all'interessato entro il primo mese (art. 12, par. 3, del Regolamento).

L'esercizio dei diritti resta soggetto alle limitazioni previste dagli artt. 2-undecies e 2-duodecies del Codice privacy, nei soli casi e nei limiti ivi stabiliti.

16. Reclamo e tutela giurisdizionale

Gli interessati che ritengano che il trattamento dei dati personali a loro riferiti avvenga in violazione del Regolamento hanno il diritto di proporre reclamo al Garante ai sensi dell'art. 77 del Regolamento e degli artt. 140-bis e seguenti del Codice privacy, ovvero di adire le competenti sedi giudiziarie ai sensi dell'art. 79 del Regolamento e dell'art. 152 del Codice privacy. Il reclamo è gratuito e non è proponibile se, per il medesimo oggetto e tra le stesse parti, è già stata adita l'autorità giudiziaria.

17. Modifiche alla presente informativa

Il Titolare si riserva di modificare o aggiornare la presente informativa, anche in conseguenza di mutamenti normativi o di modifiche ai servizi offerti dal sito. Le versioni aggiornate sono pubblicate in questa pagina con l'indicazione della data di ultimo aggiornamento. Qualora il Titolare intenda trattare ulteriormente i dati personali per una finalità diversa da quella per cui sono stati raccolti, fornirà preventivamente all'interessato le informazioni previste dall'art. 13, par. 3, del Regolamento.