Informativa Privacy

Informativa sulla Privacy

(ai sensi dell’art. 13 del Regolamento (UE) 2016/679 – GDPR)

1. Titolare del trattamento

Comune di Messina
Piazza Unione Europea, 1 – 98122 Messina (ME)
PEC: [email protected]

2. Responsabile della protezione dei dati (DPO)

Avv. Fabrizio Grosso
Contatto: [email protected]

3. Responsabile del trattamento

Giovanni Davì – Libero professionista
Via Nuova Panoramica, 7100, 98168 Messina (ME)
PEC: [email protected]Email: [email protected]

4. Finalità del trattamento e base giuridica

I dati raccolti attraverso il sito sono trattati per le seguenti finalità:

  • Gestione del sito e accesso ai contenuti — Interesse pubblico
  • Raccolta candidature tramite form — Interesse pubblico
  • Valutazione da parte della commissione — Interesse pubblico
  • Archiviazione documenti per rendicontazione — Obbligo legale
  • Comunicazioni agli utenti candidati — Interesse pubblico
  • Sicurezza e protezione del sito (Cloudflare, accessi, backup) — Legittimo interesse

5. Tipologie di dati trattati

  • Dati di navigazione: indirizzo IP, user agent, log tecnici
  • Dati identificativi: nome, cognome, data e luogo di nascita, indirizzo di residenza, ragione sociale, P.IVA, codice fiscale, residenza anagrafica
  • Dati di contatto: email, PEC
  • Dati documentali: allegati al form di presentazione della domanda (atti, dichiarazioni, contratti, ecc.)
  • Dati sull’attività imprenditoriale: informazioni sull’impresa, titoli abilitativi

6. Modalità del trattamento

I dati sono trattati nel rispetto dei principi di liceità, correttezza e trasparenza, con strumenti informatici sicuri e misure tecniche e organizzative adeguate. Non è previsto alcun processo decisionale automatizzato.

7. Periodo di conservazione

I dati saranno conservati per almeno 3 anni dalla data di rendicontazione finale dell’investimento, in conformità con gli artt. 17 e 18 dell’Avviso Pubblico PN Metro Plus e Città Medie Sud 2021–2027, fatti salvi ulteriori obblighi normativi o contabili.

8. Destinatari dei dati

I dati potranno essere trattati da:

  • Personale espressamente autorizzato dal Titolare
  • Membri della Commissione di valutazione interna all’Ente
  • Responsabile del trattamento Giuseppe Caliri, formalmente nominato ex art. 28 GDPR

I fornitori infrastrutturali (es. Aruba, Cloudflare) non accedono ai dati personali e non sono qualificati come responsabili esterni. Operano esclusivamente come fornitori tecnici di livello infrastrutturale.

9. Trasferimento di dati verso Paesi terzi

Il sito utilizza Cloudflare Inc., che può trattare dati tecnici anche tramite server localizzati al di fuori dell’Unione Europea.

Cloudflare garantisce un adeguato livello di protezione tramite Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.

Informativa Cloudflare: www.cloudflare.com

10. Diritti degli interessati

Gli interessati possono esercitare i diritti previsti dagli artt. 15–22 del GDPR:

  • Accesso
  • Rettifica
  • Cancellazione
  • Limitazione del trattamento
  • Opposizione al trattamento
  • Portabilità dei dati
  • Reclamo all’Autorità Garante

Le richieste possono essere indirizzate al Titolare o al DPO ai recapiti sopra indicati.

11. Aggiornamenti dell’informativa

La presente informativa può essere aggiornata in qualsiasi momento. Si invita l’utente a consultarla periodicamente.