Informativa sul trattamento dei dati personali

ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 30 giugno 2003, n. 196, come modificato dal D.Lgs. 101/2018

Ultimo aggiornamento: 4 agosto 2026.

1. Premessa e ambito di applicazione

La presente informativa descrive le modalità con cui l’Azienda Pubblica di Servizi alla Persona «Casa di Soggiorno Suor Filippina» di Grigno (di seguito «Azienda» o «Titolare») tratta i dati personali degli utenti che consultano il sito istituzionale e i relativi servizi online (tra cui Albo pretorio online e sezione Amministrazione trasparente).

L’informativa non riguarda siti, pagine o servizi di terzi raggiungibili tramite link esterni eventualmente presenti sul sito.

2. Titolare del trattamento

Titolare del trattamento è:

Azienda Pubblica di Servizi alla Persona «Casa di Soggiorno Suor Filippina» di Grigno
Via Vittorio Emanuele n. 131 — 38055 Grigno (TN)
P.IVA 01584010225
Telefono: 0461 765118 — Fax: 0461 765108
E-mail: info@apspgrigno.it
PEC: apspgrigno@pec.it

3. Responsabile della protezione dei dati (DPO / RPD)

Il Titolare si avvale del servizio di Responsabile della Protezione dei Dati reso disponibile tramite U.P.I.P.A. Scarl, contattabile all’indirizzo e-mail: serviziodpo@upipa.tn.it. Per ogni aggiornamento del nominativo o dei recapiti del DPO è possibile rivolgersi anche agli uffici dell’Azienda ai contatti sopra indicati.

4. Tipologie di dati trattati e finalità

4.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Rientrano in questa categoria, a titolo esemplificativo: indirizzi IP, nomi a dominio dei dispositivi utilizzati, URI/URL delle risorse richieste, orario della richiesta, metodo utilizzato, dimensione della risposta, codice di stato HTTP e parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Tali dati sono trattati per consentire la fruizione del sito, garantire la sicurezza informatica, prevenire abusi e, in forma aggregata o pseudonimizzata, per elaborare statistiche di accesso al sito istituzionale.

4.2 Dati comunicati volontariamente dall’utente

L’invio facoltativo di messaggi agli indirizzi di contatto dell’Azienda (e-mail, PEC, moduli eventualmente presenti) comporta l’acquisizione dei dati di contatto del mittente e di tutti i dati personali contenuti nella comunicazione, al solo fine di dare riscontro e gestire la richiesta.

4.3 Contenuti pubblicati per obblighi di legge (Albo e Trasparenza)

Il sito pubblica atti e documenti in adempimento di obblighi di legge (Albo pretorio online, Amministrazione trasparente e obblighi connessi). I dati personali eventualmente contenuti in tali documenti sono trattati per assolvere gli obblighi di pubblicità legale e trasparenza previsti dalla normativa vigente (tra cui D.Lgs. 33/2013 e disciplina sull’Albo pretorio).

4.4 Cookie e tecnologie analoghe

Il sito utilizza cookie e strumenti analoghi (tra cui memorizzazione locale del browser) per finalità tecniche, di gestione del consenso e, solo previo consenso ove richiesto, per finalità ulteriori. Il dettaglio aggiornato è contenuto nella Cookie Policy.

5. Base giuridica del trattamento

• Esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri (art. 6, par. 1, lett. e) GDPR), per la gestione del sito istituzionale, dell’Albo e della Trasparenza;
• Adempimento di obblighi di legge (art. 6, par. 1, lett. c) GDPR), ove la pubblicazione o la conservazione siano imposte dalla normativa;
• Consenso (art. 6, par. 1, lett. a) GDPR), per l’installazione di cookie non tecnici o l’attivazione di servizi di terzi che lo richiedano, espresso tramite il banner di gestione del consenso;
• Legittimo interesse (art. 6, par. 1, lett. f) GDPR), nei limiti consentiti alla pubblica amministrazione e compatibilmente con i compiti istituzionali, per la sicurezza del sito e la prevenzione di abusi.

6. Destinatari e responsabili del trattamento

I dati possono essere trattati da:

• personale autorizzato dell’Azienda, istruito sulle finalità e modalità del trattamento;
• fornitori di servizi tecnici (hosting, manutenzione, sviluppo e gestione del sito web), designati responsabili del trattamento ai sensi dell’art. 28 GDPR ove ricorrano i presupposti;
• autorità pubbliche o soggetti terzi, nei soli casi previsti dalla legge.

L’elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare ai recapiti indicati.

7. Trasferimento di dati verso Paesi terzi

Di regola i dati sono trattati all’interno dello Spazio Economico Europeo. Qualora siano utilizzati servizi che comportino trasferimenti verso Paesi terzi (ad esempio risorse caricate da piattaforme extra-UE), il Titolare adotta le misure previste dal Capo V del GDPR (decisioni di adeguatezza, clausole contrattuali tipo o altre garanzie). Ove necessario, tali servizi sono attivati solo previo consenso o sono bloccati fino al consenso mediante la piattaforma di gestione del consenso.

8. Periodo di conservazione

• Log di navigazione / sicurezza: di regola non oltre il tempo necessario alle finalità di sicurezza e di corretto funzionamento del servizio, salve esigenze di accertamento di illeciti;
• Statistiche di accesso: nei limiti delle finalità istituzionali di monitoraggio dell’utilizzo del sito, in forma aggregata o pseudonimizzata ove possibile;
• Comunicazioni volontarie: per il tempo necessario a gestire la richiesta e gli eventuali obblighi di legge connessi;
• Atti e documenti di Albo / Trasparenza: secondo i termini di pubblicazione e conservazione previsti dalla normativa di settore e dai regolamenti dell’Ente;
• Preferenze di consenso cookie: fino a 12 mesi (o diverso termine indicato nella Cookie Policy), salvo rinnovo o revoca.

9. Natura del conferimento

I dati di navigazione sono acquisiti automaticamente dalla consultazione del sito. Il conferimento dei dati tramite contatti volontari è facoltativo; il mancato conferimento può impedire di ricevere riscontro. L’eventuale consenso all’uso di cookie non tecnici è libero e revocabile in ogni momento.

10. Diritti dell’interessato

Nei limiti previsti dal GDPR, l’interessato può esercitare i diritti di: accesso, rettifica, cancellazione («diritto all’oblio»), limitazione, opposizione, portabilità dei dati (ove applicabile), nonché revoca del consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

Le richieste possono essere rivolte al Titolare o al DPO ai recapiti sopra indicati. L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) ai sensi dell’art. 77 GDPR, o di adire le autorità giurisdizionali competenti (art. 79 GDPR).

11. Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate a tutelare i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione indebita, tenendo conto dello stato dell’arte, dei costi di attuazione e della natura, dell’oggetto, del contesto e delle finalità del trattamento.

12. Minori

Il sito e i servizi istituzionali online non sono destinati a minori di 14 anni. Qualora il Titolare venisse a conoscenza di trattamenti relativi a minori in assenza dei presupposti di legge, provvederà alla tempestiva cancellazione, fatte salve eventuali esigenze di legge.

13. Modifiche alla presente informativa

La presente informativa può essere aggiornata per adeguamenti normativi, organizzativi o tecnici. La data di ultimo aggiornamento è indicata in testa al documento. Si invita a consultarla periodicamente.

14. Documenti correlati

Per informazioni specifiche su cookie e tecnologie di tracciamento si rinvia alla Cookie Policy e alle Note legali.