Informativa Privacy Utenti

Per Città Metropolitana di Catania la privacy e la sicurezza dei dati personali dell’utente sono molto importanti e, pertanto, i dati personali sono raccolti e gestiti con la massima attenzione, adottando adeguate misure di sicurezza per custodirli.
In questa pagina si descrivono le modalità e le logiche del trattamento dei dati personali degli utenti che consultano il sito web www.cittametropolitana.ct.it (il “Sito”). L’informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) a tutti gli utenti che, interagendo con il Sito, forniscono i propri dati personali. La validità dell’informativa contenuta nella presente pagina è limitata al solo Sito e non si estende ad altri siti web eventualmente consultabili mediante collegamento ipertestuale.
Di seguito, verranno chiaramente elencati:

• i riferimenti di chi tratterà i suoi dati personali;
• quali dati personali verranno trattati;
• le finalità e la base giuridica per cui saranno trattati i dati;
• i tempi di conservazione e i diritti che le sono riconosciuti.

Gli utenti sono invitati a prendere visione della presente informativa prima di navigare sul Sito o di fornire informazioni personali di qualsiasi genere.

Titolare del trattamento

Il Titolare del trattamento è Città Metropolitana di Catania con sede in Via Prefettura, 14 Catania (CT) - Italia C.F. 00397470873 Telefono 095 4011111 - Email: urp@cittametropolitana.ct.it Pec: protocollo@pec.cittametropolitana.ct.it

Responsabile della protezione dei dati

Tipologie di dati trattati

Informativa per il TRATTAMENTO DATI PERSONALI ACCESSO AL SITO

Ai sensi dell’art. 13 del Regolamento UE n. 2016/679 (Regolamento generale sulla protezione dei dati personali), si forniscono le seguenti informazioni.

Titolare del trattamento

Il Titolare del trattamento è la Città Metropolitana di Catania con sede legale in Via Prefettura, 14 - 95124 – Catania (CT).

Dato personale

Secondo l’art. 4 – n.1 - del Regolamento Ue n. 2016/679, per dato personale si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile (interessato).

Finalità e base giuridica

Il trattamento dei dati personali avverrà sempre con il tuo consenso per espletare i servizi da te richiesti, per il conseguimento delle finalità ricomprese nel nostro statuto, e in relazione alle eventuali esigenze contrattuali e ai conseguenti adempimenti degli obblighi legali e fiscali. I dati saranno trattati per tutta la durata del rapporto e anche successivamente per ottemperare agli obblighi di legge e per finalità amministrative e commerciali.

L’adesione ai servizi prescelti potrà essere revocata in qualsiasi momento autonomamente utilizzando la stessa modalità di adesione. La revoca non pregiudica la liceità dei trattamenti effettuati sulla base dell’adesione espressa prima della revoca stessa. 

Tipologie dei dati trattati 

La gestione del procedimento comporta il trattamento dei seguenti dati personali:
dati acquisiti tramite autenticazione SPID, CNS/CIE, eIDAS
e ove previsto dati personali comuni quali: nome, cognome ed email

Dati forniti volontariamente dall’utente

Attraverso il Sito è possibile inviare richieste e comunicazioni mediante gli indirizzi e i moduli di contatto ivi indicati. Per tale finalità, il Titolare tratterà dati personali di natura comune, come quelli identificativi e di contatto dell’utente. Il conferimento di tali dati è facoltativo, ma necessario per rispondere alle richieste inviate, nonché per ricontattare il mittente al fine di ottenere precisazioni in ordine a quanto dallo stesso rappresentato.
In particolare, i dati personali sono forniti dagli utenti allo scopo di fruire dei servizi del Sito. In caso di mancato conferimento, al Titolare sarà impossibile offrire tali servizi in tutto o in parte. Il Titolare non raccoglie e non tratta dati personali relativi ai minori. Accedendo al Sito e utilizzando i servizi offerti, l’utente dichiara di aver compiuto la maggiore età. Gli utenti minori di 18 anni sono pertanto pregati di non registrarsi al Sito e di non fornire dati personali.
In particolare, l’identificazione degli utenti avviene al momento:

• Dell’invio di richieste di informazioni/assistenza e comunicazioni attraverso gli indirizzi e i moduli di contatto indicati sul Sito. In questo caso il Titolare tratterà i dati di contatto del mittente, necessari a rispondere, nonché tutti i dati personali inclusi nelle comunicazioni.

Finalità e base giuridica

I trattamenti di dati personali sono effettuati dal Titolare del trattamento per le seguenti finalità:

• Riscontrare le richieste di informazioni e di assistenza dell’utente. Il trattamento è funzionale a adempiere a una richiesta dell’utente e si basa sull’esecuzione di misure pre-contrattuali o contrattuali adottate su richiesta dell’Interessato (art. 6, par.1 lett. b del GDPR);
• Assicurare il corretto funzionamento delle pagine web del Sito e dei loro contenuti. In questo caso, il trattamento dei dati si basa sul perseguimento del legittimo interesse del Titolare a garantire accessibilità e sicurezza del proprio Sito (art. 6, par. 1, lett. f del GDPR).

Modalità di trattamento

I dati personali non sono oggetto di diffusione o di comunicazione, salvo i casi in cui specifiche disposizioni di legge prevedano tale ultima operazione (es. autorità giudiziaria).

Categorie di destinatari dei dati

I trattamenti sono effettuati a cura delle persone autorizzate e impegnate alla riservatezza e preposte alle relative attività in relazione alle finalità perseguite.

Modalità di trattamento

Il trattamento dei dati avverrà con l’ausilio di strumenti elettronici, con modalità e procedure strettamente necessarie per il perseguimento delle finalità per le quali i dati sono stati raccolti.
Al fine di evitare il rischio di perdita di dati, usi illeciti o il non corretto utilizzo degli stessi, o l’accesso non autorizzato, la loro alterazione, sono state adottate idonee misure di sicurezza tecnologiche e gestionali. I dati personali saranno trattati dal Titolare, dal suo personale debitamente autorizzato al trattamento, ovvero da soggetti appositamente nominati quali Responsabili del trattamento. In ogni momento, l’interessato può chiedere al Titolare la lista completa dei Responsabili di volta in volta nominati coinvolti nel trattamento dei dati per le finalità di cui alla presente informativa.

Conservazione

Il Titolare adotta le seguenti politiche in materia di conservazione dei dati degli utenti del Sito:

• I dati forniti per concludere ed eseguire contratti di acquisto di beni o servizi verranno conservati fino alla conclusione delle formalità amministrativo-contabili. I dati legati alla fatturazione saranno conservati per dieci anni dalla data di fatturazione;
• I dati forniti nei form di contatto o nelle mail inviate agli indirizzi pubblicati sul Sito verranno conservati unicamente per il tempo necessario a rispondere alle richieste pervenute.
• I dati di navigazione verranno conservati per 60 giorni.

Trasferimento dati verso paese terzi 

I dati trattati per le già menzionate finalità non sono trasferiti a Paesi terzi all’esterno dell’Unione Europea o dello Spazio Economico Europeo (SEE) o ad organizzazioni internazionali.

Esercizio dei diritti degli interessati

In base all’art. 15 e seguenti del Regolamento UE, gli interessati (persone fisiche a cui si riferiscono i dati) possono esercitare in qualsiasi momento i propri diritti e in particolare il diritto di accedere ai propri dati personali, di chiederne la rettifica o la limitazione, l’aggiornamento se incompleti o erronei e la cancellazione se raccolti in violazione di legge, nonché di opporsi al loro trattamento fatta salva l’esistenza di motivi legittimi da parte del Titolare. A tal fine è possibile rivolgersi al Titolare, oppure al Responsabile della protezione dei dati. Si informa infine che è prevista la possibilità di proporre reclamo all'Autorità di Controllo Italiana - Garante per la protezione dei dati personali - Piazza Venezia, 11, IT - 00187, Roma (www.garanteprivacy.it).

I diritti delle persone a cui si riferiscono i dati personali sono disciplinati dagli artt. 15-22 del Regolamento UE 2016/679.

L'interessato ha diritto di:

• Accesso ai propri dati, nelle seguenti modalità:

1. avere conferma che sia o meno in corso un trattamento di dati personali che lo riguarda;
2. ottenere l’accesso ai dati e alle seguenti informazioni:

• finalità del trattamento
• categorie di dati personali
• destinatari o categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali e, in tale caso, esistenza di garanzie adeguate
• quando possibile, periodo di conservazione dei dati personali previsto oppure, se non è possibile, criteri utilizzati per determinarlo
• esistenza del diritto dell’interessato di chiedere al Titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento e di opporsi, per motivi connessi alla sua situazione particolare, al loro trattamento
• diritto di proporre reclamo a un’Autorità di controllo
• qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine
• esistenza di un processo decisionale automatizzato, compresa la profilazione e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze di tale trattamento per l’interessato.

• Rettifica dei dati personali inesatti

• Integrazione dei dati personali incompleti

 

• Cancellazione dei dati personali (“Diritto all’oblio”), ivi compresa l’eliminazione di qualsiasi link, copia o riproduzione, nelle seguenti ipotesi:

• i dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti o trattati
• l’interessato revoca il consenso e non sussiste altro fondamento giuridico per il trattamento
• l’interessato si oppone al trattamento e non sussiste alcun motivo legittimo prevalente per procedervi
• i dati sono stati trattati illecitamente
• i dati devono essere cancellati per adempiere un obbligo di legge
• i dati riguardano minori di 16 anni e sono stati raccolti in relazione all’offerta di servizi informatici.

L’esercizio del diritto comporta l’obbligo per il Titolare che ha reso pubblici i dati, tenuto conto della tecnologia disponibile e dei costi di attuazione, di adottare le misure ragionevoli per informare della richiesta dell’interessato gli altri Titolari che stanno trattando i dati.

• Limitazione del trattamento, nelle seguenti ipotesi:

• l’interessato contesta l’esattezza dei dati personali (per il periodo necessario al Titolare del trattamento per verificarne l’esattezza)
• il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali chiedendo invece che ne sia limitato l’utilizzo
• benché il Titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria
• l’interessato si è opposto al trattamento (in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del Titolare del trattamento rispetto a quelli dell’interessato)

• Portabilità dei dati, per i trattamenti effettuati con mezzi automatizzati e basati sul consenso dell’interessato o su un contratto sottoscritto col medesimo.

Consiste nel diritto di ricevere, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali forniti a un Titolare del trattamento e trasmetterli a un altro Titolare. Se tecnicamente fattibile, il trasferimento avviene direttamente da un Titolare del trattamento all’altro.

• Opporsi al trattamento, in tutto o in parte, nei seguenti casi:

• per motivi connessi alla sua situazione particolare, in caso di trattamenti necessari per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri e in caso di trattamenti necessari per il perseguimento del legittimo interesse del Titolare o di terzi. Il Titolare si astiene dal trattare ulteriormente i dati, salvo che dimostri l’esistenza di motivi legittimi cogenti prevalenti sui diritti dell’interessato oppure finalizzati all’accertamento, all’esercizio o alla difesa di un diritto in sede giudiziaria;
• nel caso di trattamenti per finalità di marketing diretto, compresa la profilazione nella misura in cui sia connessa al marketing stesso;
• per motivi connessi alla sua situazione particolare, nel caso di trattamenti per finalità di ricerca scientifica o storica o a fini statistici, salvo che il trattamento sia necessario per l’esecuzione di un compito di interesse pubblico.

• Non essere sottoposto a una decisione basata unicamente su trattamenti automatizzati, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida significativamente sulla sua persona (tranne nei casi in cui la decisione sia necessaria per la conclusione o l’esecuzione di un contratto tra il Titolare e l’interessato; ovvero sia autorizzata dal diritto dell’Unione o dello Stato membro al quale è soggetto il Titolare; ovvero si basi sul consenso esplicito dell’interessato).

• Reclamo all’Autorità Garante per la Protezione dei dati personali (utilizzando eventualmente il modello messo a disposizione dall’Autorità Garante per la Protezione dei dati personali).

Come far valere i propri diritti

I diritti – fatta salva la proposizione di reclamo all’Autorità di controllo – sono esercitati mediante richiesta scritta corredata di copia fotostatica non autenticata di un documento di riconoscimento, utilizzando eventualmente il modello messo a disposizione dall’Autorità Garante per la Protezione dei dati personali, da inviarsi al Titolare Città Metropolitana di Catania anche per il tramite del Responsabile della Protezione dei Dati (Antonino Di Giovanni), secondo una delle seguenti modalità:

• di persona presso la sede dell’Ente (sede legale: Via Prefettura, 14 - 95124 – Catania (CT) in quanto struttura competente a ricevere la richiesta in quanto tratta il dato;
• via Pec all’indirizzo: protocollo@pec.cittametropolitana.ct.it

L’istanza può essere presentata da un delegato dell’interessato, che esibisce o allega copia della delega sottoscritta, unitamente a copia fotostatica non autenticata di un documento di riconoscimento proprio e dell’interessato.

Termini massimi per la risposta: 1 mese, estendibile fino a 3 mesi, previa comunicazione all’interessato, nei casi di particolare complessità.

Costi: l'esercizio dei diritti è gratuito, ma in caso di richieste manifestamente infondate o eccessive (anche per il loro carattere ripetitivo) potrà essere addebitato un contributo in base ai costi amministrativi sostenuti dal Titolare

• Modello Istanza esercizio diritti interessato

Versione aggiornata al 18 aprile 2025