Privacy Policy

Gentile utente,

in questa pagina sono descritte le modalità di gestione del portale di Regione autonoma Valle d’Aosta/Vallée d’Aoste relativamente al trattamento dei dati personali degli utenti che lo consultano. Si tratta di un’informativa resa ai sensi dell’art. 13 del Regolamento UE 2016/679 (General Data Protection Regulation o “GDPR”) di coloro che interagiscono con il sito della Saint Ours a partire dall’indirizzo https://www.lasaintours.it/ e non per altri siti web esterni ed eventualmente collegati a questo tramite link.

Informazioni aggiuntive potranno essere fornite all’interno dei differenti canali di accesso, suddivisi sulla base degli argomenti trattati (Aree Tematiche).

1. Titolare del trattamento

Il Titolare del Trattamento è Regione autonoma Valle d’Aosta con sede in Piazza Deffeyes 1 – Aosta, indirizzo e-mail segretario_generale@regione.vda.it, PEC segretario_generale@pec.regione.vda.it, che tratterà i dati secondo i principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione, esattezza, integrità e riservatezza.

2. Responsabile protezione dati / Data Protection Officer

Al fine di meglio tutelare gli Interessati, il Titolare ha nominato un proprio DPO, Data Protection Officer (nella traduzione italiana RPD, Responsabile della protezione dei dati personali), che è possibile contattare alla casella di posta elettronica privacy@regione.vda.it, PEC privacy@pec.regione.vda.it.

3. Categorie di dati trattati, finalità e basi giuridiche del trattamento

Di seguito sono indicate le categorie di dati personali trattati dal Titolare, che rientrano nella categoria dei cd. dati “comuni”.

Dati di sessione e di navigazione

Alcuni dei suoi dati vengono trattati per un corretto funzionamento tecnico del sito, dunque, ai sensi dell’art. 122, comma 1, del Codice Privacy, D.lgs. n. 196/2003, allo scopo di: fornire il servizio, mantenere o ripristinare la sicurezza del servizio, prevenire frodi o individuare guasti tecnici, misurare il pubblico del sito. I sistemi informatici e le procedure software preposte all’ordinario funzionamento del sito, infatti, acquisiscono alcuni dati personali (dati di sessione o di navigazione) la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file di risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Tali dati vengono trattati, per il tempo strettamente necessario, al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il regolare funzionamento.

La base giuridica del trattamento è rinvenibile nell’art. 6, par. 1, lettera e), GDPR (il trattamento è necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento), nonché nell’art. 6, par. 1, lettera c), GDPR (l’adempimento ad un obbligo legale al quale è soggetto il Titolare del trattamento).

La comunicazione dei dati personali necessari per il raggiungimento delle finalità indicate, è obbligatoria.

Per informazioni sui cookie si rinvia all’apposita Cookie Policy. Ove dovessero essere installati cookie che richiedono il consenso dell’interessato, questo sarà acquisito, nel rispetto delle Linee Guida del Garante privacy sui cookie del 10 giugno 2021, in modalità elettronica all’apertura del sito web e potrà essere revocato in qualsiasi momento dall’interessato.

Dati forniti volontariamente dall’utente

L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto del Titolare, comporta l’acquisizione dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni, al fine di gestire al meglio le richieste. Il trattamento dei dati personali da parte del Titolare è in questo caso attivato volontariamente dall’utente e necessario a dare corso alle sue richieste.

La base giuridica per tale finalità è rinvenibile nell’art. 6, par. 1, lett. b), GDPR (il trattamento è necessario all’esecuzione di un contratto di cui l’Interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso).

Il conferimento dei dati è in tal caso facoltativo, tuttavia, il mancato conferimento dei dati necessari comporta l’impossibilità di inoltrare la richiesta del visitatore o di darvi seguito, o una risposta meno precisa e circostanziata, oppure una maggiore difficoltà nel poter ricontattare l’Interessato per avere maggiori dettagli in merito alla richiesta.

Specifiche finalità, relative ai singoli trattamenti, potranno essere segnalate in maniera dettagliata nell’ambito dei vari canali di accesso. All’interno di essi l’utente potrà trovare informazioni integrative sul trattamento dei dati personali.

4. Modalità di trattamento, comunicazione e diffusione

I dati personali sono protetti da adeguate misure tecniche ed organizzative di sicurezza, in conformità a quanto previsto dall’art. 32, GDPR, individuate dal titolare per ridurre al minimo i rischi di distruzione, di modifica indesiderata, di perdita anche accidentale, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta.

I dati sono trattati da parte del personale del Titolare, previamente autorizzato ai sensi degli artt. 4.10, 29, 32.4, GDPR, e art. 2-quaterdecies, del Codice in materia di protezione dati personali, da parte dei soggetti esterni che trattano dati come Titolari autonomi o Contitolari del trattamento (per finalità di pubblica sicurezza), nonché, eventualmente, da parte dei soggetti che trattano i dati per conto del Titolare ai sensi dell’art. 28, GDPR, “Responsabili del trattamento” (a titolo esemplificativo e non esaustivo: dalla società partecipata regionale IN.VA. S.p.A., che svolge attività di gestione e manutenzione dei sistemi informativi per conto della Regione, da aziende fornitrici dei servizi di gestione, assistenza tecnica e manutenzione hardware e/o software, di web hosting, gestione della posta elettronica, professionisti, consulenti, società che svolgono servizi legati all’erogazione, al monitoraggio, all’analisi della navigazione, alla misurazione e all’ottimizzazione di siti internet, professionisti, consulenti, società che assistono il Titolare dal punto di vista fiscale, contabile, commerciale e legale, ecc.).

Su tali soggetti, designati come Responsabili del trattamento, sono imposti da parte della Regione, mediante contratto o altro atto giuridico a norma del diritto dell’UE o degli Stati membri, opportuni obblighi in materia di protezione dei dati personali attraverso istruzioni operative, con particolare riferimento all’adozione di misure tecniche ed organizzative adeguate, al fine di poter garantire la riservatezza e la sicurezza dei dati ex art. 32 del Regolamento.

Al di fuori di queste ipotesi i dati non saranno comunicati a terzi né diffusi, se non nei casi specificamente previsti dal diritto nazionale o dell’Unione europea.

Non viene effettuato in via diretta alcun processo decisionale automatizzato né alcuna attività di profilazione.

5. Trasferimento dei dati verso Paesi non appartenenti all’Unione Europea

Il Titolare può avvalersi di società di servizi di comunicazione telematica, di posta elettronica, servizi cloud e hosting che potrebbero far transitare i messaggi e le informazioni personali degli utenti anche in Paesi non appartenenti all’Unione Europea, o che in tali Paesi potrebbero salvare copie di backup dei dati, al fine di limitare i rischi connessi ad eventuali perdite di dati. Tali società di servizi sono selezionate per affidabilità, sicurezza e rispetto della normativa vigente in materia di trattamento dei dati personali e tra coloro che forniscono garanzie adeguate, così come previsto dall’art. 46, GDPR. Il trasferimento all’estero così effettuato è in linea con tale normativa, poiché attuato solo verso Paesi che sono stati oggetto di una decisione di adeguatezza oppure sulla base di “clausole contrattuali tipo” (“SCC”) quali quelle della Commissione UE del 4 giugno 2021, per i trasferimenti di dati da titolari o responsabili del trattamento nell’UE/SEE (o altrimenti soggetti al GDPR) a titolari o responsabili del trattamento stabiliti al di fuori dell’UE/SEE (e non soggetti al GDPR).

6. Tempo di conservazione dei dati

I dati di navigazione vengono conservati per un periodo tale da consentire al Titolare di garantire la sicurezza della connessione degli utenti al sito e il suo corretto funzionamento.

Con riferimento ai cookie, il tempo di conservazione è esplicitato nella tabella presente nell’apposita Cookie Policy.

I dati forniti volontariamente dall’utente vengono conservati, al massimo, per 24 mesi dal momento del conferimento, nel rispetto del principio di data retention, salvo che la normativa applicabile non imponga un periodo di conservazione ulteriore (ad esempio, per motivi di sicurezza, nel caso di procedimenti amministrativi, per motivi di archiviazione storica, scientifica o statistica, previste per espressa previsione di legge, e comunque nel rispetto delle garanzie di cui all’art. 89, GDPR, ecc.).

7. Diritti degli interessati

In ogni momento ciascun interessato, rivolgendosi al Titolare del trattamento, può esercitare i diritti, di volta in volta applicabili, riconosciuti dagli articoli 15 e seguenti del GDPR, e in particolare:

• Diritto di revoca del consenso (art. 13, par. 2, lett. a), e art. 9, par. 2, lett. a);
• Diritto di accesso ai dati (art. 15);
• Diritto di rettifica (art. 16);
• Diritto alla cancellazione (art. 17);
• Diritto alla limitazione del trattamento (art. 18);
• Diritto alla portabilità (art. 20);
• Diritto di opposizione (art. 21).

Può altresì proporre reclami e/o segnalazioni all’Autorità Garante per la protezione dei dati personali, con le modalità reperibili sul sito web istituzionale www.garanteprivacy.it.

I diritti di cui sopra possono essere esercitati anche da chiunque abbia un interesse proprio, o agisca a Sua tutela, in qualità di Suo mandatario, o per ragioni familiari meritevoli di protezione, ex art. 2-terdecies, D.lgs. 196/2003.