Source: https://adsptirrenocentrale.it/privacy-policy/
Timestamp: 2020-04-09 16:52:32+00:00
Document Index: 156181892

Matched Legal Cases: ['art. 10', 'art. 33', 'art. 33', 'art. 34', 'art. 84', 'art. 166', 'art. 82', 'art. 13']

PRIVACY POLICY ~ ADSP Mar Tirreno Centrale
PRIVACY POLICYVincenzo Androne2019-04-10T10:10:17+02:00
L’Autorità Di Sistema Portuale del Mar Tirreno Centrale (d’ora in poi “ADSP”) informa gli utenti che la presente privacy policy è redatta in adempimento degli obblighi previsti dal Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (GDPR), dal D.lgs. n. 196/2003 (c.d. “Codice Privacy”), così come modificato dal D.lgs. n. 101/2018, nonché in ottemperanza a quanto previsto dalla Direttiva 2002/58/CE, come aggiornata dalla Direttiva 2009/136/CE e dai D.lgs. n. 69/2012 e 70/2012 in materia di cookie.
Il presente sito rispetta e tutela la riservatezza degli utenti, ponendo in essere ogni sforzo possibile e proporzionato per non ledere i diritti degli utenti.
La presente privacy policy ha lo scopo di descrivere e di informare i propri visitatori del contenuto dei diritti previsti dal GDPR in materia di privacy, sulle tipologie dei dati raccolti, sulle loro modalità di trattamento e della relativa base giuridica.
Si tratta di informazioni che vengono rese ai sensi degli artt. 13 e 14 GDPR a tutti coloro che si collegano al sito dell’ADSP all’indirizzo www.porto.napoli.it.
La seguente policy è resa soltanto per il sito sopra menzionato e non anche per altri siti web eventualmente consultati dall’utente tramite appositi link.
Il sito www.porto.napoli.it è di proprietà dell’ASDP la quale garantisce il rispetto della normativa in materia di protezione dei dati personali prevista dal GDPR e dal Codice Privacy.
Titolare del Trattamento dei dati è l’Autorità di Sistema Portuale del Mar Tirreno Centrale in persona del legale rappresentante p.t. dott. Pietro Spirito, piazzale Pisacane Snc Interno Porto Napoli – 80133 Napoli (NA), e-mail protocollogenerale@cert.porto.na.it
Responsabili del trattamento sono i dirigenti delle strutture competenti per materia (ai quali l’interessato si può rivolgere per richiedere informazioni relative esclusivamente ai dati personali) e incaricati sono i funzionari e gli impiegati autorizzati a compiere le operazioni di trattamento dal titolare o dal responsabile.
I responsabili del trattamento dei dati personali sono:
[INDICARE ELENCO NOMI DEI RESPONSABILI E RELATIVA MAIL A CUI CONTATTARLI].
Responsabile della Protezione dei Dati Personali è il Prof. Aristide Reginelli, al quale l’interessato si può rivolgere per richiedere informazioni relative esclusivamente ai dati personali, contattabile all’indirizzo di posta elettronica aristide.reginelli@odcecnapoli.it.
Ai fini di una completa ed idonea comprensione della presente privacy policy, si forniscono le seguenti definizioni:
dato personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile;
interessato: si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale;
limitazione di trattamento: il contrassegno dei dati personali conservati con l’obiettivo di limitarne il trattamento in futuro;
pseudonimizzazione: il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un interessato specifico senza l’utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative intese a garantire che tali dati personali non siano attribuiti a una persona fisica identificata o identificabile;
titolare del trattamento: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali;
utente: l’individuo che utilizza questa applicazione, che deve coincidere con l’Interessato o essere da questo autorizzato ed i cui dati personali sono oggetto del trattamento;
questa applicazione: lo strumento hardware o software mediante il quale sono raccolti i dati personali degli utenti;
Fra i dati personali raccolti da questa ADSP, in modo autonomo o tramite terze parti, ci sono: nome, cognome, indirizzo e-mail, cookie, dati di utilizzo, username, password.
Altri dati personali raccolti potrebbero essere indicati in altre sezioni della presente privacy policy o mediante testi informativi visualizzati contestualmente alla raccolta dei dati stessi.
I dati personali possono essere inseriti volontariamente dall’utente, oppure raccolti in modo automatico durante l’utilizzo di quest’applicazione.
Con particolare riferimento alle finalità e modalità del trattamento dei dati personali raccolti per l’espletamento degli adempimenti relativi alla documentazione antimafia nell’ambito delle procedure di evidenza pubblica di cui al D.lgs. n. 50/2016 (“Codice dei Contratti Pubblici”) si precisa che nel contesto dei rapporti tra l’ADSP, in persona del legale rappresentante p.t., e gli interessati che partecipano ad una procedura di evidenza pubblica di cui al codice di contratti pubblici D.lgs. n. 50/2016, possono essere raccolti dei dati personali (per es. nome, cognome, indirizzo, codice fiscale) oltre ad altri dati personali, definiti dal GDPR come dati particolari, forniti dall’utente e che risultano necessari per assolvere agli adempimenti previsti dalla normativa di documentazione antimafia, di cui al D.lgs. n. 50/2016 ed al D.lgs. n. 159/2011 (“Codice delle leggi antimafia e delle misure di prevenzione”).
I dati personali raccolti ai fini della gestione degli adempimenti antimafia in relazione alle gare di evidenza pubblica (ad es., certificato del casellario giudiziale, sottoposizione a misure di sicurezza o a misure di prevenzione) sono trattati dall’ADSP nel rispetto dell’art. 10 GDPR, in quanto il trattamento è autorizzato dalle disposizioni di cui D.lgs. n. 50/2016, nonché delle norme in materia di documentazione antimafia di cui al D.lgs. n. 159/2011, e sono necessari per l’assolvimento degli obblighi in materia di documentazione antimafia
Tali dati sono contenuti negli archivi del titolare del trattamento e si riferiscono ad informazioni contenute su supporto cartaceo, telematico ed informatico relative a trascorsi, attuali e potenziali rapporti di fornitura.
Il titolare del trattamento tratta i dati personali degli utenti adottando le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzata dei dati personali.
Oltre al titolare, al responsabile del trattamento dei dati personali ed all’eventuale sub-responsabile del trattamento dei dati personali in alcuni casi, potrebbero avere accesso ai dati categorie di incaricati coinvolti nell’organizzazione del sito, ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione) nominati anche, se necessario come responsabili esterni del trattamento dei dati.
L’elenco aggiornato dei responsabili potrà sempre essere richiesto al titolare del trattamento dei dati.
Il titolare del trattamento, nello svolgimento delle proprie attività e per erogare i propri servizi, potrebbe trasmettere i dati alle seguenti categorie di destinatari:
pubbliche amministrazioni (es., autorità di controllo);
I destinatari sono nominati, se necessario, responsabili del trattamento da parte del titolare. L’elenco aggiornato dei responsabili può essere richiesto al titolare del trattamento.
I responsabili, in base al contratto stipulato, sono tenuti a utilizzare i dati personali esclusivamente per le finalità indicate dal titolare, a non conservarli oltre la durata indicata né a trasmetterli a terzi senza l’esplicita autorizzazione del titolare.
I dati personali sono trattati presso la sede del titolare e le sedi dei fornitori dei servizi telematici (che svolgono le funzioni di responsabili esterni del trattamento dei dati), ovunque siano localizzate all’interno dell’Unione Europea. Il titolare non intende trasferire i dati personali a paesi terzi o a organizzazioni internazionali.
TEMPO NECESSARIO AL TRATTAMENTO DEI DATI
i dati personali raccolti per scopi collegati all’esecuzione di un contratto tra il titolare e l’utente saranno trattenuti nei termini legali previsti.
Il GDPR ed il Codice Privacy riconoscono e tutelano i seguenti diritti.
DIRITTO DI ACCESSO E DIRITTO DI RETTIFICA (ARTT. 15 E 16 GDPR)
Fatta salva ogni altra azione in sede amministrativa o giudiziale, l’interessato può presentare un reclamo all’autorità di controllo competente sul territorio italiano (Autorità Garante per la Protezione dei Dati Personali) ovvero a quella che svolge i suoi compiti ed esercita i suoi poteri nello stato membro dove è avvenuta la violazione delle disposizioni di cui al GDPR.
DIRITTO ALLA CANCELLAZIONE (C.D. “DIRITTO ALL’OBLIO”, ART. 17 GDPR)
Gli artt. 11 e 12 del GDPR disciplinano in linea generale le modalità per l’esercizio di tutti i diritti sorgenti in capo all’interessato.
Il legislatore comunitario ha previsto l’obbligo – gravante sul titolare – di rispondere regolarmente in forma scritta alle richieste dell’interessato, anche attraverso strumenti elettronici che ne favoriscono l’accessibilità. Le informazioni richieste potranno esser concesse all’interessato in forma orale solo nel caso in cui, sia lo stesso a farne esplicita richiesta.
L’esercizio di questi diritti può essere svolto mediante comunicazione al titolare del trattamento e/o al responsabile della protezione dati i cui recapiti sono indicati nell’apposita sezione di questa informativa.
L’interessato ha, inoltre, sempre il diritto di proporre reclamo all’Autorità Garante per la Protezione dei dati Personali, contattabile all’indirizzo garante@gpdp.it o mediante il sito www.gpdp.it
TUTELA DEI DIRITTI DELL’INTERESSATO IN CASO DI VIOLAZIONE DEI DATI PERSONALI
Per “violazione dei dati personali” (c.d. “data breach”) si intende la divulgazione (intenzionale o non), la distruzione, la perdita, la modifica o l’accesso non autorizzato ai dati trattati da aziende o pubbliche amministrazioni.
Un data breach, quindi, non è solo un attacco informatico, ma può essere anche un accesso abusivo, un incidente (es. un incendio o una calamità naturale), la semplice perdita di una chiavetta USB o la sottrazione di documenti con dati personali (furto di un notebook di un dipendente).
Per prevenire, contrastare, limitare i fenomeni di violazione dei dati personali, il titolare del trattamento ha adottato tutte le misure necessarie in caso di violazione dei database dai quali possano derivare perdita, furto o eventuale diffusione indebita dei dati personali degli utenti.
I sistemi di protezione/prevenzione dei fenomeni che determinano i rischi per le libertà e i diritti degli interessati, sono stati elaborati secondo i seguenti parametri;
tipo di “breach”: il tipo di violazione è un parametro per la valutazione del rischio;
natura, numero e grado di sensibilità dei dati personali violati: l’accesso al nome e all’indirizzo dei genitori di un figlio rappresenta un rischio diverso rispetto all’accesso da parte dei genitori naturali del nome e dell’indirizzo dei genitori adottivi;
facilità di associare i dati violati ad una persona fisica;
gravità delle conseguenze per gli interessati;
numero di Interessati esposti al rischio;
caratteristiche del titolare del trattamento.
CASI DI VIOLAZIONE DEI DATI PERSONALI
Spetta al responsabile del trattamento avvertire il titolare dell’avvenuta violazione dei dati e nel contempo notiziare l’Autorità di Controllo competente dell’avvenuto “data breach”.
La normativa (art. 33 GDPR) prevede l’obbligo di comunicare alle autorità di controllo la violazione dei dati, ma solo se il titolare ritiene probabile che dalla violazione dei dati possano derivare rischi per i diritti e le libertà degli interessati. Tutti i titolari del trattamento sono soggetti alla norma. La notifica dovrà avvenire entro 72 ore e comunque “senza ingiustificato ritardo”.
La notifica deve avere il contenuto previsto dall’art. 33 del GDPR, anche alla luce dei considerando 75, 85, 87 ed 88:
Contrattualmente titolare e responsabile possono pattuire che la notifica alle autorità spetti al responsabile, sempre per conto del titolare.
Se il titolare ritiene che il rischio per i diritti e le libertà degli interessati sia elevato, allora dovrà informare anche gli interessati, sempre “senza ingiustificato ritardo”.
Non è richiesta la comunicazione all’interessato nei casi indicati dall’art. 34 GDPR, cioè quando:
la comunicazione richiederebbe sforzi sproporzionati. In tal caso, si procede invece a una comunicazione pubblica o a una misura simile, tramite la quale gli interessati sono informati con analoga efficacia.
OBBLIGO DI DOCUMENTAZIONE
In ogni caso i titolari dovranno opportunamente documentare le violazioni di dati personali subite, tramite un apposito registro delle violazioni, anche se non comunicate alle autorità di controllo, nonché le conseguenze e i provvedimenti adottati.
La comunicazione deve essere scritta con un linguaggio semplice e chiaro e spiegare la natura della violazione dei dati personali.
Il contenuto minimo della comunicazione deve riportare:
il nome, il cognome ed i dati di contatto del responsabile del responsabile della protezione dei dati o di altro punto di contatto presso cui ottenere più informazioni;
la descrizione delle probabili conseguenze della violazione dei dati personali;
la descrizione delle misure adottate o di cui si propone l’adozione da parte del titolare del trattamento per porre rimedio alla violazione dei dati personali e anche, se del caso, per attenuarne i possibili effetti negativi.
La comunicazione all’interessato non è necessaria se:
il titolare del trattamento ha successivamente adottato misure atte a scongiurare il sopraggiungere di un rischio elevato per i diritti e le libertà degli interessati;
RESPONSABILITÀ E SANZIONI AMMINISTRATIVE E PENALI
Per la violazione delle disposizioni in materia di trattamento dei dati personali sono previste sanzioni penali previste dagli artt. 167 e ss. D.lgs. n. 196/2003, così come modificati dal D.lgs. n. 101/2018, nonché delle sanzioni amministrative previste dai considerando nn. 1148 e 150, dall’art. 84 dal Regolamento UE 2016/679 del 27/04/2016 e dall’art. 166 D.lgs. n. 196/2003, così come modificato dal D.lgs. n. 101/2018.
In ogni caso la responsabilità penale per eventuale uso non corretto dei dati oggetto di tutela, resta a carico della singola persona cui l’uso illegittimo degli stessi sia imputabile.
In merito alla responsabilità civile, si fa rinvio a quanto disposto all’art. 82 GDPR e 2050 c.c. che dispone relativamente ai danni cagionati per effetto del trattamento ed ai conseguenti obblighi di risarcimento, implicando, a livello pratico, che, per evitare ogni responsabilità, l’operatore è tenuto a fornire la prova di avere applicato le misure tecniche di sicurezza più idonee a garantire appunto la sicurezza dei dati detenuti.
Il termine per la risposta all’interessato da parte del titolare del trattamento è, per tutti i diritti (compreso il diritto di accesso), un mese, estendibili fino a tre mesi in casi di particolare complessità; il titolare dovrà comunque dare un riscontro all’interessato entro un mese dalla richiesta, anche in caso di diniego.
la notificazione della violazione all’Autorità di controllo entro 72 ore dal fatto
la segnalazione al diretto interessato (senza ritardo ingiustificato).
Per motivi relativi alla situazione particolare dell’interessato, lo stesso può opporsi in ogni momento al trattamento dei propri dati personali inviando richiesta sia al responsabile del trattamento dei dati personali che al responsabile della protezione dei dati personali.
Il sito dell’Autorità di Sistema Portuale del Mar Tirreno Centrale utilizza cookie tecnici per migliorare il servizio. In particolare utilizza: cookie di navigazione e di sessione, che garantiscono la normale navigazione e fruizione del sito web; cookie di funzionalità, che permettono all’utente la navigazione in funzione di una serie di criteri selezionati (ad es., la lingua). Per l’installazione di cookie tecnici non è richiesto il preventivo consenso degli utenti, mentre resta fermo l’obbligo di dare l’informativa ai sensi dell’art. 13 del GDPR.
Il presente sito funge anche da intermediario per cookie di terze parti, utilizzati per poter fornire ulteriori servizi e funzionalità ai visitatori e per migliorare l’uso del sito stesso, come i pulsanti per i social, oppure video.
Questo sito non ha alcun controllo sui cookie delle terze parti, interamente gestiti da queste ultime. In conseguenza di ciò le informazioni sull’uso dei detti cookie e sulle finalità degli stessi, nonché sulle modalità per l’eventuale disabilitazione, sono fornite direttamente dalle terze parti alle pagine indicate di seguito.
Google Analytics: uno strumento di analisi di Google che attraverso l’uso di cookie (performance cookies), raccoglie dati di navigazione anonimi (IP troncati all’ultimo ottetto) ed esclusivamente aggregati allo scopo di esaminare l’uso del sito da parte degli utenti, compilare report sulle attività nel sito e fornire altre informazioni, compreso il numero dei visitatori e le pagine visitate. Google può anche trasferire queste informazioni a terzi ove ciò sia imposto dalla legge o laddove tali terzi trattino le suddette informazioni per conto di Google. Google non assocerà l’indirizzo Ip a nessun altro dato posseduto da Google. I dati trasmessi a Google sono depositati presso i server di Google negli Stati Uniti.
In base a specifico accordo con Google, che è designato quale responsabile del trattamento dei dati, questi si impegna a trattare i dati in base alle richieste del titolare, impartite tramite le impostazioni del software. In base a tali impostazioni le opzioni pubblicitarie e di condivisione dei dati sono disattivate.
Il presente sito potrebbe condividere alcuni dei dati raccolti con servizi localizzati al di fuori dell’area dell’Unione Europea, in particolare, con Google, Facebook e Microsoft (LinkedIn) tramite i social plugin e il servizio di Google Analytics. Il trasferimento è autorizzato in base a specifiche decisioni dell’Unione Europea e del Garante per la tutela dei dati personali, in particolare la decisione 1250/2016 (Privacy Shield), per cui non occorre ulteriore consenso. Le aziende sopra menzionate garantiscono la propria adesione al Privacy Shield.
Il presente sito tratta i dati degli utenti in maniera lecita e corretta, adottando le opportune misure di sicurezza volte a impedire accessi, divulgazione, modifica o distruzione non autorizzati dei dati. Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Oltre al titolare, in alcuni casi, potrebbero avere accesso ai dati categorie di incaricati coinvolti nell’organizzazione del sito (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione).
MODIFICHE ALLA PRIVACY POLICY ED ALLA COOCKIE POLICY
Nel caso di mancata accettazione delle modifiche apportate alla presente privacy policy, l’utente è tenuto a cessare l’utilizzo di questa applicazione e può richiedere al titolare del trattamento di cancellare i propri dati personali. Salvo quanto diversamente specificato, la precedente privacy policy continuerà ad applicarsi ai dati personali sino a quel momento raccolti.
La presente privacy policy è aggiornata alla data del 07/04/19 e potrebbe essere soggetta a modifiche.