Informativa al Trattamento dei Dati Personali
A seguito della consultazione di questo sito possono essere trattati dati relativi a persone identificate o identificabili. In questa pagina, di conseguenza, si descrivono le modalità di gestione del sito PUSH – Puglia Social Housing, in riferimento al trattamento dei dati personali degli utenti che lo consultano. La presente costituisce informativa resa ai sensi dell’art. 13 del Regolamento UE 2016/679 (RGPD) a coloro che interagiscono con i servizi web del sito web push.regione.puglia.it (di seguito anche il “Portale”) e non anche per altri siti eventualmente consultati tramite link eventualmente presenti.
1. Titolare del Trattamento
Il "titolare" del trattamento è “Regione Puglia” Lungomare N. Sauro, 33 70100 - Bari.
2. Luogo del Trattamento dei Dati
I trattamenti connessi ai servizi web erogati tramite il Portale hanno luogo presso il Data Center regionale localizzato in InnovaPuglia (Strada Provinciale per Casamassima Km. 3 70010 - Valenzano - Bari), e sono curati solo da personale autorizzato al trattamento dei dati, sotto l’autorità diretta del titolare, per eseguire operazioni di gestione operativa e manutenzione ordinaria e straordinaria del sito stesso.
3. Finalità e base giuridica del trattamento
Le finalità del trattamento in oggetto riguardano la dematerializzazione dei procedimenti amministrativi di competenza della Sezione Politiche Abitative, che coinvolgono privati cittadini, Comuni ed ARCA della Regione Puglia in ambito edilizia residenziale pubblica, finalizzati anche alla creazione di banche dati centralizzate del patrimonio immobiliare pubblico regionale e dei relativi finanziamenti pubblici e cantieri, oltre che dei soggetti beneficiari di sussidi di sostegno alla locazione ex L.431/98. I dati personali forniti dagli utenti sono utilizzati al solo fine di eseguire i servizi web richiesti tramite il Portale. I dati sono trattati ai sensi dell’art. 6, par. 1, lett. b), c) ed e) del RGPD, essendo gli stessi necessari al fine dello svolgimento della prestazione lavorativa dei dipendenti, nonché funzionali all’assolvimento di obblighi di legge nell’esercizio di un pubblico potere.
4. Periodo di Conservazione dei Dati
Nessun dato derivante dal servizio web viene comunicato o diffuso, salvo nei casi espressamente previsti dalla normativa vigente e nel caso in cui sia necessario per erogare i citati servizi e per eseguire le operazioni di manutenzione del Portale, solo da personale autorizzato al trattamento. I dati personali forniti dagli utenti saranno conservati per il tempo necessario allo svolgimento dei servizi richiesti e all’attuazione delle funzioni e dei compiti attribuiti alla Regione Puglia ed agli Enti accreditati al portale, in ogni caso, nel rispetto della normativa vigente nazionale e regionale. Dopo la richiesta di cancellazione dal servizio, gli stessi saranno conservati per un ulteriore periodo di giorni 30. Decorso tale periodo, i dati saranno definitivamente cancellati.
5. Tipi di Dati Trattati
Per questo Portale sono trattati i dati anagrafici degli utenti registrati ed accreditati al portale, autorizzati dal rappresentante legale dell’ente pubblico di appartenenza. In particolare, i dati richiesti per l’abilitazione all’accesso al portale vengono acquisiti e conservati nei supporti di memorizzazione dei server e sono protetti da opportune misure di sicurezza. L’accesso a tali pagine da parte del soggetto abilitato è strettamente personale e basato sull’utilizzo di credenziali di autenticazione unicamente in possesso dei singoli utenti. Il conferimento di alcuni dati è facoltativo. Il trattamento riguarda le seguenti categorie di interessati: dipendenti, collaboratori e rappresentanti legali di enti locali interessati ai procedimenti gestiti dalla piattaforma PUSH. I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali utili alla creazione di una banca dati aggiornata e centralizzata del patrimonio pubblico immobiliare dell’ente. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero permettere di profilare gli utenti. In questa categoria di dati rientrano l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni di monitoraggio sull'uso del sito e per controllare il corretto funzionamento e vengono mantenuti per il periodo minimo richiesto dalla normativa vigente. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.
6. Dati Forniti Volontariamente dall'Utente
Gli utenti accreditati al sistema PUSH accedono mediante credenziali SPID; pertanto, il sistema eredita dal fornitore SPID selezionato, i seguenti dati: Nome, Cognome, Codice Fiscale, Data di Nascita, email personale, numero di cellulare. Gli utenti possono modificare i dati personali ereditati da SPID, sostituendoli con le informazioni istituzionali di contatto, quale email istituzionale e numero telefonico di lavoro. I dati obbligatori sono: Nome, Cognome, Data e Nazione di nascita, Codice fiscale, email, pec, telefono, mentre sono facoltativi: provincia, comune di nascita e luogo di nascita estero, qualifica ed ufficio di appartenenza.
7. Cookies Informativa
L’uso di cookies c.d. “di sessione” (che non vengono memorizzati in modo persistente sul computer dell'utente e svaniscono con la chiusura del browser) è strettamente limitato alla trasmissione di identificativi di sessione (costituiti da numeri casuali generati dal server) necessari per consentire l'esplorazione sicura ed efficiente del sito. I c.d. cookies di sessione utilizzati in questo sito evitano il ricorso ad altre tecniche informatiche potenzialmente pregiudizievoli per la riservatezza della navigazione degli utenti e non consentono l'acquisizione di dati personali identificativi dell'utente. L’utente può in ogni istante e a suo piacimento impedire l'uso dei cookie modificando le opzioni del browser. Si utilizzeranno inoltre cookie provenienti da terze parti, alcuni dei quali sono necessari per acquisire o far acquisire informazioni statistiche in forma anonima e aggregata relative alla sua navigazione sulle pagine dei siti del Portale Il Portale potrebbe contenere collegamenti ad altri siti Web che dispongono di una propria informativa sulla privacy che può essere diversa da quella adottata da Portale stesso.
8. Facoltatività del Conferimento dei Dati
I trattamenti connessi ai servizi web offerti da questo sito sono curati solo da personale tecnico autorizzato al trattamento. Nessun dato derivante dal servizio viene diffuso a terzi non autorizzati. I dati personali forniti dagli utenti che accedono ai servizi telematici del portale sono utilizzati al solo fine di utilizzare il servizio stesso e non sono comunicati a terzi soggetti, salvo che la comunicazione sia imposta da obblighi di legge o sia strettamente necessaria per l’adempimento degli obblighi di legge. I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. Il Titolare attua idonee misure per garantire che i dati personali degli interessati vengano trattati in modo adeguato e conforme alle finalità per cui vengono gestiti. Il Titolare impiega idonee misure di sicurezza, organizzative, tecniche e fisiche, per tutelare le informazioni dall’alterazione, la distruzione, la perdita, il furto o l’utilizzo improprio o illegittimo.
9. Responsabili esterni del trattamento
Ove ne ricorrano i presupposti, il Titolare del trattamento, ai sensi dell’articolo 28 del Regolamento, provvederà a nominare le persone fisiche e/o giuridiche che trattano i dati per conto del Titolate stesso, quali responsabili del trattamento.
Ai fini dell’esecuzione dell’attività di manutenzione applicativa, nonché per lo svolgimento delle funzioni di amministratore di sistema, il Titolare ha nominato quale Responsabile esterno del Trattamento LINKS Management and Technology s.p.a, con sede in Lecce alla via Rocco Scotellaro n.55.
10. Diritti degli interessati
L’interessato ha il diritto, in qualunque momento, di ottenere la conferma dell’esistenza o meno dei dati forniti anche attraverso la consultazione diretta della propria scheda anagrafica nell’area riservata del portale. Ha inoltre la possibilità in autonomia di rettificare i dati personali inesatti e di integrare quelli incompleti e ha il diritto di esercitare ogni altro diritto ai sensi degli articoli da 18 a 22 del Regolamento, laddove applicabili.
Ai sensi dell’art. 37 comma 7 RGDP si forniscono i dati di contatto del Responsabile della Protezione dei Dati (RPD): Dott.ssa. Rossella Caccavo (rpd@regione.puglia.it) al quale è possibile rivolgersi per esercitare i citati diritti, secondo le modalità di cui all’art. 12 RGPD, e/o eventuali chiarimenti in materia di protezione dei dati personali.
Qualora l’interessato ritenga che il trattamento sia avvenuto in modo non conforme al Regolamento, potrà rivolgersi all’Autorità di controllo, ai sensi dell’art. 77 del medesimo Regolamento.
Ulteriori informazioni in ordine ai Suoi diritti sulla protezione dei dati personali sono reperibili sul sito web del Garante per la Protezione dei Dati Personali all’indirizzo www.garanteprivacy.it.