Informativa sul trattamento dei dati personali

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») — Sito includime.comune.messina.it — Sportello IncludiME.

1. Titolare del trattamento e Responsabile della protezione dei dati

Titolare del trattamento è il Comune di Messina — Piazza Unione Europea, 98122 Messina (ME) — PEC: protocollo@pec.comune.messina.it.

Responsabile della protezione dei dati (RPD/DPO): Avv. Fabrizio Grosso — email: f.grosso@comune.messina.it | dpo@comune.messina.it.

2. Il progetto IncludiME e la sua natura finanziata

Il sito e lo Sportello IncludiME sono realizzati nell'ambito del progetto «IncludiME» (cod. ME4.4.8.1.a — CUP F49G24000040005), finanziato nell'ambito del PN Metro Plus e Città Medie Sud 2021-2027, cofinanziato dall'Unione europea. Dalla natura finanziata del progetto discendono obblighi di monitoraggio, rendicontazione e controllo: i dati personali potranno essere comunicati, nei limiti dello stretto necessario, ai soggetti finanziatori, all'Autorità di gestione del Programma e agli organismi di audit e controllo, e conservati per i termini imposti dalla normativa europea e nazionale sui fondi (v. sezioni 6 e 8).

3. Categorie di dati trattati

Dati di navigazione: dati tecnici la cui trasmissione è implicita nei protocolli di comunicazione di Internet (indirizzi IP, log del server, dati di accesso), acquisiti per il solo funzionamento e la sicurezza del sito.
Dati forniti volontariamente: dati inseriti nei moduli del sito (modulo contatti; modulo di candidatura degli enti alla rete IncludiME) o comunicati contattando lo Sportello.
Cookie e strumenti analoghi: si rinvia alla Cookie Policy dedicata, raggiungibile da ogni pagina del sito.

4. Finalità e basi giuridiche

Funzionamento tecnico del sito, log e sicurezza informatica: esecuzione di un compito di interesse pubblico connesso alla gestione del sito istituzionale del progetto (art. 6, par. 1, lett. e) GDPR).
Riscontro delle richieste inviate tramite il modulo contatti o allo Sportello: art. 6, par. 1, lett. e) GDPR.
Gestione delle candidature degli enti alla rete IncludiME e pubblicazione delle relative schede: art. 6, par. 1, lett. e) GDPR.
Adempimento degli obblighi di monitoraggio, rendicontazione e controllo del progetto finanziato: art. 6, par. 1, lett. c) ed e) GDPR.
Eventuali strumenti di analisi statistica non tecnici (analytics): esclusivamente previo consenso (art. 6, par. 1, lett. a) GDPR). Allo stato il sito non utilizza strumenti di analytics.

5. Destinatari

I dati potranno essere comunicati, nei limiti dello stretto necessario per le finalità indicate, a:

associazioni ed enti della rete IncludiME, esclusivamente ove necessario per l'orientamento della persona verso il servizio richiesto;
Messina Social City e servizi sociali comunali, per le attività dello Sportello;
Geen.ai S.r.l., fornitore della piattaforma tecnologica, designata Responsabile del trattamento ai sensi dell'art. 28 GDPR (v. sezione 6);
soggetti finanziatori, Autorità di gestione del PN Metro Plus e Città Medie Sud 2021-2027 e organismi di audit e controllo, per gli obblighi di rendicontazione;
Autorità giudiziaria e forze dell'ordine, nei soli casi previsti dalla legge.

I dati non sono oggetto di diffusione né di comunicazione a soggetti terzi per finalità commerciali.

6. Responsabile del trattamento, sub-responsabili e trasferimenti extra-UE

Geen.ai S.r.l. (Milano), fornitore e manutentore della piattaforma, è designata Responsabile del trattamento ex art. 28 GDPR con atto di nomina. Il Responsabile si avvale, quale sub-responsabile autorizzato, di Webflow Inc. (hosting e delivery del sito, USA). Il trasferimento di dati verso Webflow Inc. avviene sulla base della decisione di adeguatezza della Commissione europea per il Data Privacy Framework UE-USA e, in via residuale, delle clausole contrattuali standard di cui alla Decisione di esecuzione (UE) 2021/914. L'elenco aggiornato dei sub-responsabili è disponibile su richiesta al Titolare o al DPO.

7. Social media

Il sito contiene collegamenti ai profili social istituzionali del progetto (Instagram, Facebook). Si tratta di meri link di rinvio: durante la navigazione sul sito nessun dato è trasmesso alle piattaforme social. I trattamenti effettuati all'interno delle piattaforme sono disciplinati dalle informative delle rispettive società e, per le pagine istituzionali del progetto, dal Titolare in qualità di gestore della pagina.

8. Conservazione

Log tecnici di navigazione e sicurezza: fino a 12 mesi, salvo esigenze di accertamento di illeciti o obblighi di legge.
Richieste pervenute tramite modulo contatti: per il tempo necessario al riscontro e comunque non oltre 12 mesi dalla chiusura della richiesta.
Dati delle candidature degli enti e delle schede pubblicate: per la durata della partecipazione dell'ente alla rete IncludiME.
Dati necessari alla rendicontazione del progetto: per i termini previsti dalla normativa sui fondi europei (Reg. (UE) 2021/1060) e dalla normativa nazionale in materia di conservazione documentale.

9. Processi decisionali automatizzati

Il Titolare non effettua alcun processo decisionale automatizzato né attività di profilazione ai sensi dell'art. 22 GDPR.

10. Natura del conferimento

Il conferimento dei dati tramite i moduli del sito è facoltativo; il mancato conferimento dei dati indicati come obbligatori comporta unicamente l'impossibilità di dare riscontro alla richiesta o di gestire la candidatura.

11. Diritti dell'interessato

L'interessato può esercitare i diritti di cui agli artt. 15 e ss. GDPR: accesso, rettifica, cancellazione, limitazione e opposizione. Il diritto alla cancellazione incontra le eccezioni di cui all'art. 17, par. 3, GDPR: non può essere esercitato, in particolare, quando il trattamento è necessario per l'adempimento di un obbligo legale, per l'esecuzione di un compito di interesse pubblico, per fini di archiviazione nel pubblico interesse o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. Il diritto alla portabilità (art. 20 GDPR) non è applicabile ai trattamenti fondati sull'art. 6, par. 1, lett. e) GDPR.

12. Modalità di esercizio dei diritti

Le richieste possono essere inoltrate: via email a protocollogenerale@comune.messina.it; via PEC a protocollo@pec.comune.messina.it; ovvero direttamente allo Sportello IncludiME (tel. 090 7722362). Per ogni richiesta o chiarimento è inoltre possibile rivolgersi al DPO: dpo@comune.messina.it.

13. Reclamo e ricorso

L'interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali — Piazza Venezia 11, 00187 Roma — email: garante@gpdp.it — PEC: protocollo@pec.gpdp.it — www.garanteprivacy.it (art. 77 GDPR), ferma restando la possibilità di ricorso giurisdizionale dinanzi all'autorità giudiziaria ai sensi degli artt. 78 e 79 GDPR.

14. Lingue

La presente informativa è disponibile anche in lingua inglese. This notice is also available in English.