Gentile utente,<\/p>\n\n\n\n
in questa pagina sono descritte le modalit\u00e0 di gestione del portale di Regione autonoma Valle d’Aosta\/Vall\u00e9e d’Aoste relativamente al trattamento dei dati personali degli utenti che lo consultano. Si tratta di un’informativa resa ai sensi dell’art. 13 del Regolamento UE 2016\/679 (General Data Protection Regulation o “GDPR”) di coloro che interagiscono con il sito della Saint Ours a partire dall’indirizzo https:\/\/www.lasaintours.it\/<\/a> e non per altri siti web esterni ed eventualmente collegati a questo tramite link.<\/p>\n\n\n\n Informazioni aggiuntive potranno essere fornite all’interno dei differenti canali di accesso, suddivisi sulla base degli argomenti trattati (Aree Tematiche).<\/p>\n\n\n\n Il Titolare del Trattamento \u00e8 Regione autonoma Valle d’Aosta con sede in Piazza Deffeyes 1 – Aosta, indirizzo e-mail segretario_generale@regione.vda.it<\/a>, PEC segretario_generale@pec.regione.vda.it<\/a>, che tratter\u00e0 i dati secondo i principi di liceit\u00e0, correttezza, trasparenza, limitazione delle finalit\u00e0 e della conservazione, minimizzazione, esattezza, integrit\u00e0 e riservatezza.<\/p>\n\n\n\n Al fine di meglio tutelare gli Interessati, il Titolare ha nominato un proprio DPO, Data Protection Officer (nella traduzione italiana RPD, Responsabile della protezione dei dati personali), che \u00e8 possibile contattare alla casella di posta elettronica privacy@regione.vda.it<\/a>, PEC privacy@pec.regione.vda.it<\/a>.<\/p>\n\n\n\n Di seguito sono indicate le categorie di dati personali trattati dal Titolare, che rientrano nella categoria dei cd. dati “comuni”.<\/p>\n\n\n\n Alcuni dei suoi dati vengono trattati per un corretto funzionamento tecnico del sito, dunque, ai sensi dell’art. 122, comma 1, del Codice Privacy, D.lgs. n. 196\/2003, allo scopo di: fornire il servizio, mantenere o ripristinare la sicurezza del servizio, prevenire frodi o individuare guasti tecnici, misurare il pubblico del sito. I sistemi informatici e le procedure software preposte all’ordinario funzionamento del sito, infatti, acquisiscono alcuni dati personali (dati di sessione o di navigazione) la cui trasmissione \u00e8 implicita nell’uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI\/URL (Uniform Resource Identifier\/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file di risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Tali dati vengono trattati, per il tempo strettamente necessario, al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il regolare funzionamento.<\/p>\n\n\n\n La base giuridica del trattamento \u00e8 rinvenibile nell’art. 6, par. 1, lettera e), GDPR (il trattamento \u00e8 necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui \u00e8 investito il titolare del trattamento), nonch\u00e9 nell’art. 6, par. 1, lettera c), GDPR (l’adempimento ad un obbligo legale al quale \u00e8 soggetto il Titolare del trattamento).<\/p>\n\n\n\n La comunicazione dei dati personali necessari per il raggiungimento delle finalit\u00e0 indicate, \u00e8 obbligatoria.<\/p>\n\n\n\n Per informazioni sui cookie<\/strong> si rinvia all’apposita Cookie Policy<\/a>. Ove dovessero essere installati cookie che richiedono il consenso dell’interessato, questo sar\u00e0 acquisito, nel rispetto delle Linee Guida del Garante privacy sui cookie del 10 giugno 2021, in modalit\u00e0 elettronica all’apertura del sito web e potr\u00e0 essere revocato in qualsiasi momento dall’interessato.<\/p>\n\n\n\n L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto del Titolare, comporta l’acquisizione dei dati di contatto del mittente, necessari a rispondere, nonch\u00e9 di tutti i dati personali inclusi nelle comunicazioni, al fine di gestire al meglio le richieste. Il trattamento dei dati personali da parte del Titolare \u00e8 in questo caso attivato volontariamente dall’utente e necessario a dare corso alle sue richieste.<\/p>\n\n\n\n La base giuridica per tale finalit\u00e0 \u00e8 rinvenibile nell’art. 6, par. 1, lett. b), GDPR (il trattamento \u00e8 necessario all’esecuzione di un contratto di cui l’Interessato \u00e8 parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso).<\/p>\n\n\n\n Il conferimento dei dati \u00e8 in tal caso facoltativo, tuttavia, il mancato conferimento dei dati necessari comporta l’impossibilit\u00e0 di inoltrare la richiesta del visitatore o di darvi seguito, o una risposta meno precisa e circostanziata, oppure una maggiore difficolt\u00e0 nel poter ricontattare l’Interessato per avere maggiori dettagli in merito alla richiesta.<\/p>\n\n\n\n Specifiche finalit\u00e0, relative ai singoli trattamenti, potranno essere segnalate in maniera dettagliata nell’ambito dei vari canali di accesso. All’interno di essi l’utente potr\u00e0 trovare informazioni integrative sul trattamento dei dati personali.<\/p>\n\n\n\n I dati personali sono protetti da adeguate misure tecniche ed organizzative di sicurezza, in conformit\u00e0 a quanto previsto dall’art. 32, GDPR, individuate dal titolare per ridurre al minimo i rischi di distruzione, di modifica indesiderata, di perdita anche accidentale, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalit\u00e0 della raccolta.<\/p>\n\n\n\n I dati sono trattati da parte del personale del Titolare, previamente autorizzato ai sensi degli artt. 4.10, 29, 32.4, GDPR, e art. 2-quaterdecies, del Codice in materia di protezione dati personali, da parte dei soggetti esterni che trattano dati come Titolari autonomi o Contitolari del trattamento (per finalit\u00e0 di pubblica sicurezza), nonch\u00e9, eventualmente, da parte dei soggetti che trattano i dati per conto del Titolare ai sensi dell’art. 28, GDPR, “Responsabili del trattamento” (a titolo esemplificativo e non esaustivo: dalla societ\u00e0 partecipata regionale IN.VA. S.p.A., che svolge attivit\u00e0 di gestione e manutenzione dei sistemi informativi per conto della Regione, da aziende fornitrici dei servizi di gestione, assistenza tecnica e manutenzione hardware e\/o software, di web hosting, gestione della posta elettronica, professionisti, consulenti, societ\u00e0 che svolgono servizi legati all’erogazione, al monitoraggio, all’analisi della navigazione, alla misurazione e all’ottimizzazione di siti internet, professionisti, consulenti, societ\u00e0 che assistono il Titolare dal punto di vista fiscale, contabile, commerciale e legale, ecc.).<\/p>\n\n\n\n Su tali soggetti, designati come Responsabili del trattamento, sono imposti da parte della Regione, mediante contratto o altro atto giuridico a norma del diritto dell’UE o degli Stati membri, opportuni obblighi in materia di protezione dei dati personali attraverso istruzioni operative, con particolare riferimento all’adozione di misure tecniche ed organizzative adeguate, al fine di poter garantire la riservatezza e la sicurezza dei dati ex art. 32 del Regolamento.<\/p>\n\n\n\n Al di fuori di queste ipotesi i dati non saranno comunicati a terzi n\u00e9 diffusi, se non nei casi specificamente previsti dal diritto nazionale o dell’Unione europea.<\/p>\n\n\n\n Non viene effettuato in via diretta alcun processo decisionale automatizzato n\u00e9 alcuna attivit\u00e0 di profilazione.<\/p>\n\n\n\n Il Titolare pu\u00f2 avvalersi di societ\u00e0 di servizi di comunicazione telematica, di posta elettronica, servizi cloud e hosting che potrebbero far transitare i messaggi e le informazioni personali degli utenti anche in Paesi non appartenenti all’Unione Europea, o che in tali Paesi potrebbero salvare copie di backup dei dati, al fine di limitare i rischi connessi ad eventuali perdite di dati. Tali societ\u00e0 di servizi sono selezionate per affidabilit\u00e0, sicurezza e rispetto della normativa vigente in materia di trattamento dei dati personali e tra coloro che forniscono garanzie adeguate, cos\u00ec come previsto dall’art. 46, GDPR. Il trasferimento all’estero cos\u00ec effettuato \u00e8 in linea con tale normativa, poich\u00e9 attuato solo verso Paesi che sono stati oggetto di una decisione di adeguatezza oppure sulla base di “clausole contrattuali tipo” (“SCC”) quali quelle della Commissione UE del 4 giugno 2021, per i trasferimenti di dati da titolari o responsabili del trattamento nell’UE\/SEE (o altrimenti soggetti al GDPR) a titolari o responsabili del trattamento stabiliti al di fuori dell’UE\/SEE (e non soggetti al GDPR).<\/p>\n\n\n\n I dati di navigazione vengono conservati per un periodo tale da consentire al Titolare di garantire la sicurezza della connessione degli utenti al sito e il suo corretto funzionamento.<\/p>\n\n\n\n1. Titolare del trattamento<\/h3>\n\n\n\n
2. Responsabile protezione dati \/ Data Protection Officer<\/h3>\n\n\n\n
3. Categorie di dati trattati, finalit\u00e0 e basi giuridiche del trattamento<\/h3>\n\n\n\n
Dati di sessione e di navigazione<\/h4>\n\n\n\n
Dati forniti volontariamente dall’utente<\/h4>\n\n\n\n
4. Modalit\u00e0 di trattamento, comunicazione e diffusione<\/h3>\n\n\n\n
5. Trasferimento dei dati verso Paesi non appartenenti all’Unione Europea<\/h3>\n\n\n\n
6. Tempo di conservazione dei dati<\/h3>\n\n\n\n