Vai al contenuto

Informativa Privacy

(Regolamento 2016/679/UE – GDPR)

Nella presente informativa, resa, ai sensi degli articoli 12 e 13 del Regolamento 2016/679/UE, General Data Protection Regulation – di seguito denominato GDPR) di seguito si descrivono le finalità e le modalità di trattamento dei dati personali effettuati da ARPAV per lo svolgimento delle proprie funzioni istituzionali.

ARPAV, Titolare del trattamento dei dati personali, nello svolgimento della propria attività, pone la massima attenzione alla sicurezza e alla riservatezza dei dati personali degli interessati che fanno richieste e usufruiscono dei servizi erogati da ARPAV (di seguito Utenti) anche attraverso il sito internet (di seguito “Sito”).

Per dati personali s’intende qualsiasi informazione che identifica o rende identificabile, direttamente o indirettamente, una persona fisica. Tali sono i dati anagrafici, i dati di contatto (indirizzo di residenza/ domicilio, n. di telefono, indirizzo email), i dati che ne permettono l'identificazione indiretta, come un numero d’identificazione (n. di patente, passaporto, carta d’identità, targa di veicolo, codice fiscale, indirizzo IP), i dati di geolocalizzazione (dati di localizzazione e di mobilità), nonché i dati che possono fornire informazioni sulle caratteristiche dell’ identità fisica, fisiologia, genetica, psichica, economica, culturale o sociale.

Per trattamento di dati personali si intende qualsiasi operazione, o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati, applicate a dati personali o all’insieme di dati personali, anche se non registrati in una banca di dati, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'elaborazione, la selezione, il blocco, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, la diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione di dati personali.

In ARPAV hanno accesso ai dati personali e svolgono attività di trattamento:

  • IL TITOLARE DEL TRATTAMENTO, vale a dire ARPAV, identificato nella persona del Direttore Generale pro tempore con sede in Via Ospedale Civile, n. 24 – 35121 Padova, contattabile alla seguente mail: aa@arpa.veneto.it
  • I DESIGNATI AL TRATTAMENTO, persone fisiche alle dipendenze dell’Agenzia, inquadrate nel ruolo della Dirigenza, al quale il Titolare delega funzioni e compiti di attività di trattamento di dati personali, ex art 2-quaterdecies, D.lgs. 196/2003, di seguito Codice
  • GLI AUTORIZZATI AL TRATTAMENTO, tutto il personale di ARPAV cui sono assegnate funzioni specifiche nel processo di trattamento di dati personali, a seguito di formale nomina da parte dei rispettivi Designati al trattamento dei dati, ex art. 4, n. 10, GDPR.
  • I RESPONSABILI DEL TRATTAMENTO, generalmente soggetti (ad es: Fornitore, consulente etc..) esterni ad ARPAV, i quali trattano dati personali per conto del Titolare, nel rispetto delle finalità e delle istruzioni definite dallo stesso, ex art. 28 GDPR, in forza di contratti di fornitura di beni e/o servizi stipulati con ARPAV.
  • IL DATA PROTECTION OFFICER (DPO) – Responsabile della protezione dei dati personali, previsto ex artt. 37-39 del GDPR, quale organo di garanzia, con il compito di:
    - informare e fornire consulenza al Titolare in merito agli obblighi derivanti dalla normativa vigente;
    - sorvegliare l'osservanza del GDPR da parte del Titolare, compresa l'attribuzione delle responsabilità, la sensibilizzazione e la formazione del personale che partecipa al trattamento;
    - fornire, su richiesta, pareri in merito alla valutazione d'impatto e sorvegliarne lo svolgimento.

E’ contattabile dagli interessati, per questioni attinenti ai trattamenti di dati che li riguardano, alla seguente mail: dpo@arpa.veneto.it

1. DATI PERSONALI TRATTATI

ARPAV di norma raccoglie le seguenti categorie di dati personali:

Dati anagrafici e di contatto – Informazioni relative ai dati anagrafici (nome, cognome, data e luogo di nascita, indirizzo, codice fiscale, cittadinanza) e dati di contatto (numero di telefono, numero di cellulare, indirizzo email);

Dati del documento di riconoscimento – Informazioni relative al documento di riconoscimento rilasciato in corso di validità;

Dati sull’utilizzo del Sito – Informazioni sulle modalità con cui l’utente utilizza il Sito, apre o inoltra le comunicazioni dell’Agenzia, incluse le informazioni raccolte tramite i cookie (l’informativa sui cookie è consultabile alla pagina Cookie Policy che ne regola i dettagli).

Categorie particolari di dati personali – ARPAV raccoglie anche dati annoverabili tra le categorie particolari di dati personali ex art. 9, del GDPR, principalmente per motivi d’interesse pubblico rilevante, così come previsto dall’art. 2 sexies del Codice, nell’ambito delle materie elencate al comma 2, dalla lett. a) alla lett. z) e segg., in subordine negli altri casi di cui all’art. 9 del GDPR, nei limiti previsti dallo stesso.

2. BASE GIURIDICA DEI TRATTAMENTI DEI DATI

ARPAV acquisisce e tratta dati personali nello svolgimento dei compiti istituzionali previsti dalla Legge Regionale n. 18 Ottobre 1996, n. 32, istitutiva, e dalla Legge 28 Giugno 2016, n. 132 “Istituzione del Sistema Nazionale a rete per la protezione dell’ambiente e disciplina dell’Istituto Superiore per la protezione e la ricerca ambientale”, ex art. 6, par. 1, lett. c) GDPR, nonchè per l’esecuzione di compiti di interesse pubblico o comunque connessi all’esercizio di poteri pubblici di cui è investita, ex art. 6, par. 1, lett. e) GDPR.

3. FINALITA’ DEL TRATTAMENTO

ARPAV tratta i dati personali degli Utenti in relazione ai servizi offerti attraverso il Sito, essenzialmente per finalità che rientrano nei propri compiti istituzionali, come di seguito descritto:

a) garantire e promuovere la tutela, il controllo, il recupero dell’ambiente, per promuovere e prevenire la salute collettiva, nell’ambito delle competenze affidate dalla Regione del Veneto;

b) promuovere le attività di educazione ed informazione ambientale al pubblico, anche attraverso servizio di newsletter;

c) rispondere alle istanze presentate dagli Utenti che richiedono e/o sollecitano interventi, servizi, informazioni e/o prestazioni;

4. MODALITA’ DEL TRATTAMENTO E DURATA DELLA CONSERVAZIONE

I dati vengono conservati per il conseguimento delle finalità per le quali sono stati raccolti o per qualsiasi altra legittima finalità collegata; qualora non siano più necessari o non vi sia più il presupposto giuridico per la relativa conservazione, vengono anonimizzati o distrutti in modo sicuro.

ARPAV utilizza idonee misure per garantire la protezione e la manutenzione della sicurezza, dell'integrità e dell'accessibilità dei dati. Tutti i dati sono conservati sui server dell’Agenzia o in copie cartacee, o su dispositivi dei fornitori o dei partner commerciali, e sono accessibili ed utilizzabili in base agli standard e alle policy di sicurezza definiti da ARPAV, o comunque in base a standard equivalenti per i fornitori o partner commerciali.

5. AMBITO DI COMUNICAZIONE DEI DATI PERSONALI

I dati saranno trattati esclusivamente dal personale e dai collaboratori di ARPAV autorizzati e/o soggetti terzi nominati Responsabili del trattamento, ai sensi dell’art. 28 del GDPR, che forniscono supporto per l’erogazione dei servizi.

L’elenco dei soggetti nominati dal Titolare Responsabili esterni al trattamento e dei sub-responsabili, da quest’ultimi nominati, laddove autorizzati, è disponibile presso l’Agenzia e può essere richiesto nel rispetto della normativa in materia di accesso e di privacy.

Qualora vi siano dati forniti volontariamente dall'interessato per richiedere, segnalare e/o sollecitare interventi, servizi, informazioni e/o chiedere l’invio di materiale informativo, gli stessi potranno essere comunicati a terzi nei casi consentiti dalla normativa vigente, comunque, per l’adempimento delle richieste predette, ovvero nei casi in cui la comunicazione sia normativamente prevista.

Per tutte le operazioni di diffusione, effettuate per il tramite di sistemi informativi, strumenti di conoscenza e/o pubblicità legale regionale, si precisa che la responsabilità correlata al rispetto del GDPR è imputabile agli Enti, diversi da ARPAV ed autonomi titolari del trattamento, che abbiano diffuso i dati personali.

6. DIRITTI DEGLI INTERESSATI

Gli interessati hanno il diritto di chiedere ad ARPAV, nei casi previsti, l’accesso ai dati personali, la rettifica, la cancellazione degli stessi, nonché la limitazione del loro trattamento o di opporsi al loro trattamento, ex artt. 15 e ss. del GDPR.

Allo scopo l'interessato deve presentare istanza, utilizzando preferibilmente l'apposito Modulo-Richiesta-Accesso, da trasmettersi per via telematica all'indirizzo email protocollo@arpa.veneto.it o tramite posta elettronica certificata (PEC) al seguente indirizzo protocollo@pec.arpav.it.

Il riscontro all’istanza deve essere fornito senza ingiustificato ritardo e, comunque, al più tardi entro 30 giorni dal ricevimento della stessa. Tale termine può essere prorogato di ulteriori 60 giorni, se necessario, tenuto conto della complessità e del numero delle richieste e, in tale caso, l’Interessato deve essere avvisato di tale proroga.

7. RECLAMO AL GARANTE PRIVACY

Gli interessati, che ritengono che il trattamento dei dati personali a loro riferiti avvenga in violazione di quanto previsto dal GDPR, hanno il diritto di proporre, ex art. 77 del GDPR, reclamo al Garante per la protezione dei dati personali, con sede in Piazza Venezia, 11 – 00186 Roma, secondo le modalità indicate al link https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/4535524, o adire alle competenti sedi giudiziarie, ex art. 79 del GDPR.

8. SEGNALAZIONE VIOLAZIONE DATI PERSONALI (DATA BREACH)

Qualunque evento anomalo o incidente di sicurezza rilevato nell’utilizzo del sistema informativo dell’Agenzia, che faccia supporre una potenziale violazione di dati personali (Data Breach), va segnalato all’URP, contattabile al seguente numero telefonico 049 8239 360 e/o per iscritto al seguente indirizzo di posta elettronica urp@arpa.veneto.it.

Ultimo aggiornamento

11-09-2023 10:24

Questa pagina ti è stata utile?