Informativa Privacy in materia di protezione dei dati personali per la gestione del sito web dell'Ente e dei portali da esso gestiti

1       Ambito di applicazione

Gentile Visitatore

Questa informativa descrive, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR), le modalità di trattamento dei dati personali connessi alla navigazione e all’utilizzo delle funzionalità del sito istituzionale del Comune di Polignano a Mare (di seguito, “Sito”).

L’informativa non si estende a siti e servizi esterni raggiungibili tramite link dal Sito (es. SUAP, SUE, Albo pretorio, portale pagamenti, portale sanzioni, piattaforme di terze parti). In tali casi si applicano le informative dei rispettivi titolari.

2       Titolare del trattamento dei dati personali

Il Titolare del trattamento dei dati (di seguito “Titolare”), ai sensi dell’art 4 del Regolamento, è il Comune di Polignano a Mare, (di seguito ”Comune”), nella persona del Sindaco in qualità di legale rappresentante pro tempore che, nell’ambito delle sue prerogative, potrà avvalersi della collaborazione di responsabili del trattamento e/o persone incaricate, espressamente nominate.

• Dati di contatto: Viale Rimembranza, 21 – 70044 Polignano a Mare (Ba)
• PEC: protocollo@pec.comune.polignanoamare.ba.it

3       Responsabile della Protezione dei Dati (RPD/DPO)

Il Comune ha nominato un Responsabile della Protezione dei Dati (RPD/DPO) nella persona dell’Ing. Donato Taccogna dpo@comune.polignanoamare.ba.it

4       Designato al trattamento dei dati personali

I Dirigenti di Area Organizzativa in cui si articola l’organizzazione dell’Ente, sono nominati Designati del trattamento con funzione di responsabilità (articolo 2-quaterdecies D.lgs. 101/08), di tutte le banche dati personali esistenti nell’articolazione organizzativa dell’area di rispettiva competenza. Il Designato deve essere in grado di offrire garanzie sufficienti in termini di conoscenza specialistica, esperienza, capacità ed affidabilità, per mettere in atto le misure tecniche e organizzative di cui all’art. 6 rivolte a garantire che i trattamenti siano effettuati in conformità al GDPR.

Per i dati in oggetto il designato è il Dirigente dell’Area I – Servizi Finanziari – Personale – Tributi – Transizione digitale - S.U.A.P. Insieme al Responsabile della Protezione dei Dati, fornisce riscontro all’Interessato in caso di esercizio dei diritti (artt. 15–22 del Regolamento).

5       Persona autorizzata al trattamento dei dati personali

Le Persone Autorizzate al trattamento dei dati personali (all’art. 28 co.3 lette. b), Considerando 29 del Regolamento) sono le persone fisiche, che effettuano materialmente le operazioni di trattamento sui dati personali e pertanto quelle autorizzate a compiere le operazioni di trattamento sotto la direzione e vigilanza del Titolare o del Designato che li ha nominati tali, relativi all’articolazione organizzativa di rispettiva competenza. In particolare, ai sensi dell’art. 28 co.3 lette. b), le operazioni di trattamento possono essere effettuate solo da Persone Autorizzate che operano sotto la diretta autorità del Titolare o del Designato che li ha nominati tali e non anche le entità personificate, attenendosi alle istruzioni impartite, mirate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza.

6       Responsabili del trattamento

Il Titolare, per il trattamento di dati personali e/o particolari ai sensi dell’art. 9 del GDPR, può avvalersi anche, di persone fisiche o giuridiche, autorità pubbliche, servizi o altri organismi nonché soggetti esterni al Comune di Polignano a Mare, che, in qualità di Responsabili del trattamento ai sensi dell’art. 28 e 29 del GDPR, forniscano garanzie sufficienti in termini di conoscenza specialistica, esperienza, capacità ed affidabilità, per mettere in atto le misure di sicurezza e organizzative di cui all’art. 14 rivolte a garantire che i trattamenti siano effettuati in conformità al GDPR,  stipulando atti giuridici in forma scritta, che specificano la finalità perseguita, la tipologia dei dati, la durata del trattamento, gli obblighi e i diritti del responsabile del trattamento e le modalità di trattamento. I Responsabili del Trattamento sono nominati, dai rispettivi Dirigenti dell’Area Organizzativa di competenza, con atto formale in forma scritta nel quale sono tassativamente impartite le istruzioni e impegnate alla riservatezza, mirate ad un adeguato obbligo legale di riservatezza.

7       Finalità e basi giuridiche

Per ciascun trattamento sono indicate finalità e basi giuridiche

7.1       Navigazione, funzionamento e sicurezza del Sito

Dati trattati:

• dati di navigazione e log tecnici (IP, richieste, data/ora, user agent, diagnostica).

Finalità:

• erogazione tecnica del Sito e corretta fruizione delle pagine;
• sicurezza informatica, prevenzione abusi, gestione anomalie e incidenti;
• tutela in sede giudiziaria in caso di contestazioni/illeciti.

Base giuridica:

• art. 6(1)(e) GDPR: esecuzione di un compito di interesse pubblico connesso alle funzioni istituzionali dell’Ente;
• art. 6(1)(c) GDPR: adempimento di obblighi di legge.

Destinatari / soggetti coinvolti:

• personale autorizzato del Comune;
• fornitori IT incaricati di hosting, manutenzione e assistenza tecnica (Responsabili del trattamento ex art. 28 GDPR).

7.2       Richieste via e-mail o moduli (contatti / richiesta assistenza)

Dati trattati:

• dati identificativi e di contatto; contenuto della richiesta; eventuali allegati.

Finalità:

• gestione della richiesta e invio del riscontro;
• gestione del ticket/assistenza e tracciamento interno.

Base giuridica:

• art. 6(1)(e) GDPR: compito di interesse pubblico (attività istituzionali/URP).

Destinatari / soggetti coinvolti:

• uffici competenti del Comune;
• fornitori dei servizi e-mail e della piattaforma del Sito, se coinvolti.

7.3       Prenotazione appuntamenti

Dati trattati:

• dati identificativi e di contatto; dettagli della prenotazione (ufficio, data/ora, eventuali note).

Finalità:

• gestione della prenotazione e organizzazione dell’erogazione del servizio;
• comunicazioni con l’utente (es. conferme, spostamenti, cancellazioni).

Base giuridica:

• art. 6(1)(e) GDPR: compito di interesse pubblico.

Destinatari / soggetti coinvolti:

• uffici competenti del Comune;
• fornitori IT incaricati (piattaforma di prenotazione, se esterna).

7.4       Segnalazioni (es. disservizi, problemi in città)

Dati trattati:

• dati di contatto (se forniti), descrizione della segnalazione, eventuali allegati, dati tecnici di invio.

Finalità:

• presa in carico e gestione della segnalazione;
• miglioramento dei servizi e tracciamento esiti.

Base giuridica:

• art. 6(1)(e) GDPR: compito di interesse pubblico.

Destinatari / soggetti coinvolti:

• uffici competenti del Comune;
• fornitori IT incaricati.

7.5       Area personale e autenticazione

Dati trattati:

• dati necessari all’autenticazione e alla gestione dell’utenza (es. identificativi, log di accesso), e dati necessari ai servizi disponibili nell’area riservata.

Finalità:

• consentire l’accesso ai servizi digitali e gestire le sessioni;
• garantire sicurezza e tracciabilità degli accessi.

Base giuridica:

• art. 6(1)(e) GDPR: compito di interesse pubblico;
• art. 6(1)(c) GDPR: obblighi normativi connessi all’identità digitale e alla gestione documentale

Destinatari / soggetti coinvolti:

• Comune (uffici competenti);
• fornitori della piattaforma di autenticazione/identità digitale e della piattaforma del Sito

7.6       Statistiche di utilizzo (web analytics)

Dati trattati:

• dati di navigazione raccolti per finalità statistiche in forma aggregata/anonimizzata (es. mascheramento di porzioni dell’IP), identificativi tecnici del browser (cookie/ID).

Finalità:

• misurare l’utilizzo del Sito e migliorare contenuti e usabilità, senza profilazione individuale.

Base giuridica:

• art. 6(1)(e) GDPR: compito di interesse pubblico (miglioramento dei servizi digitali);

Destinatari / soggetti coinvolti:

• fornitore del servizio di analytics per la PA (es. Web Analytics Italia), se utilizzato;
• fornitori IT incaricati.

8        Luogo e Modalità del trattamento

Il trattamento dei dati connessi ai servizi web del Portale si svolge prevalentemente presso il Comune ed eventualmente con la collaborazione di altri soggetti appositamente designati come responsabili del trattamento. Il trattamento dei dati avviene per il tempo strettamente necessario a conseguire le finalità, anche mediante l’utilizzo di strumenti automatizzati osservando le misure di sicurezza volte a prevenire la perdita dei dati, gli usi illeciti o non corretti e gli accessi non autorizzati.

I dati sono trattati esclusivamente da personale, prevalentemente tecnico, autorizzato al trattamento o da eventuali persone autorizzate per occasionali operazioni di manutenzione, secondo i principi di correttezza, liceità, trasparenza, pertinenza e non eccedenza rispetto alle finalità di raccolta e di successivo trattamento.

I dati personali forniti dagli utenti che si registrano o utilizzano i servizi del Sito del Comune e forniscono riferimenti come nome, cognome, residenza, riferimenti telefonici, indirizzo e-mail, possono essere utilizzati per altre operazioni di trattamento in termini compatibili con gli scopi della raccolta come ad esempio l’invio, mediante posta elettronica, di comunicazioni istituzionali e di pubblica utilità.

9       Tipologia e natura dei dati trattati

A seconda delle interazioni, il Sito può comportare il trattamento di:

• dati di navigazione e log tecnici (es. indirizzo IP, URI richiesti, data/ora, user agent, parametri tecnici, codici di risposta);
• dati forniti dall’utente tramite e-mail e moduli (es. nome/cognome, email, telefono, contenuto del messaggio, eventuali allegati);
• dati necessari per specifiche funzionalità del Sito (es. prenotazione appuntamenti, segnalazioni, accesso area personale);
• ogni ulteriore dato comunicato volontariamente dall’utente nei campi a testo libero.

7.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo Portale acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte e salvate per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.  In questa categoria di dati rientrano gli indirizzi IP, gli indirizzi in notazione URI delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Portale e per controllarne il corretto funzionamento.

7.2 Dati forniti volontariamente dall’utente

L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo Portale o la compilazione e invio dei moduli di contatto comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva. Il trattamento è svolto direttamente dal titolare del trattamento, anche attraverso persone autorizzare interne.

7.3 Obbligo o facoltà di conferire i dati

A parte quanto specificato per i dati di navigazione, l’utente è libero di fornire i dati personali riportati nei moduli di richiesta o comunque indicati in contatti con il Comune di Polignano a Mare per l’invio di comunicazioni o di eventuale documentazione.

Il mancato conferimento dei dati (es. dati anagrafici, indirizzo e-mail, numero telefonico) necessari a rendere il servizio può comportare l’impossibilità di ottenere quanto richiesto.

10     Tempi di conservazione dei dati personali

I dati personali da Lei forniti saranno conservati per un periodo non superiore a quello previsto dalla base normativa che legittima il trattamento e in conformità alle norme sulla conservazione della documentazione amministrativa; a tal fine, anche mediante controlli periodici, viene verificata la stretta pertinenza, non eccedenza e indispensabilità dei dati trattati.

11     Destinatari, responsabili del trattamento e pubblicazione di dati

I dati possono essere trattati da personale del Comune, debitamente autorizzato, e da soggetti esterni nominati Responsabili del trattamento (art. 28 GDPR). Il Sito è realizzato con la piattaforma OpenCity Italia.

Alcune informazioni pubblicate sul Sito (es. avvisi, atti, documenti) possono contenere dati personali, nei limiti e con le modalità previste dalla normativa sulla trasparenza e dalla disciplina di settore; tali trattamenti sono riconducibili alle funzioni istituzionali del Comune.

12     Trasferimento dei dati all’estero

Il Comune non pianifica trasferimenti sistematici di dati personali verso Paesi extra UE/SEE. L’uso di contenuti/servizi di terze parti incorporati nelle pagine può tuttavia comportare trasferimenti, secondo le condizioni dei rispettivi fornitori.

13     Collegamento verso siti esterni

Dal Sito sono presenti collegamenti verso siti esterni (ad esempio SIT, Sedute Consiglio Comunale, SUAP, SUE, Albo pretorio, portale pagamenti, portale sanzioni). Per tali servizi valgono le informative dei rispettivi gestori.

14     Misure di sicurezza

Il presente Portale tratta i dati degli utenti in maniera lecita e corretta, adottando le opportune misure di sicurezza volte ad impedire accessi non autorizzati, divulgazione, modifica o distruzione non autorizzata dei dati.  Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Oltre al titolare, in alcuni casi, potrebbero avere accesso ai dati categorie di incaricati coinvolti nell’organizzazione del Portale (personale amministrativo, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, hosting provider, società informatiche, agenzie di comunicazione.

15     Diritti dell’interessato

Gli interessati possono esercitare i diritti previsti dagli articoli 15-22 del GDPR (accesso, rettifica, cancellazione nei limiti di legge, limitazione, opposizione, portabilità quando applicabile). Le richieste vanno indirizzate al Comune  protocollo@pec.comune.polignanoamare.ba.it oppure tramite i contatti indicati sul Sito e/o al RPD/DPO dpo@comune.polignanoamare.ba.it.

16     Diritto di reclamo

Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato attraverso questo servizio avvenga in violazione di quanto previsto dal Regolamento hanno la possibilità di inviare una comunicazione al Responsabile del trattamento dei dati, all’indirizzo dpo@comune.polignanoamare.ba.it oppure hanno il diritto di proporre reclamo all’Autorità di controllo (Garante Privacy), come previsto dall’art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).

17     Dati di contatto del Responsabile della protezione dei dati

Qualora volesse contattare il nostro Responsabile della protezione dei Dati, lo può fare mediante comunicazione scritta da inviare a Comune di Polignano a Mare, Viale Rimembranza, 21 – 70044 Polignano a Mare (Ba), all’attenzione del Responsabile della Protezione dei Dati, Ing. Donato Taccogna, scrivendo all’indirizzo e-mail all’indirizzo dpo@comune.polignanoamare.ba.it

18     Aggiornamento

Questa informativa può essere aggiornata per adeguarla a variazioni dei servizi, della tecnologia o del quadro normativo. La versione aggiornata viene pubblicata nella sezione “Privacy” del Sito.

La presente informativa è stata aggiornata il: 13.01.2026