Privacy Policy - Informativa sul trattamento dei dati personali

La presente informativa illustra le modalità di trattamento dei dati personali degli utenti che consultano il sito istituzionale.
Il Titolare del trattamento, in conformità alla normativa in materia di protezione dei dati personali (Regolamento (UE) 2016/679, d.lgs. n. 196/2003 e d.lgs. n. 101/2018), intende spiegarti in maniera semplice e chiara

1. perchè trattiamo i dati personali;
2. quali dati personali trattiamo;
3. chi tratta i dati personali;
4. come trattiamo i dati personali e per quanto tempo li conserviamo;
5. come puoi esercitare i diritti relativamente al trattamento dei dati personali;

Il Titolare del trattamento è la Regione Autonoma della Sardegna, nella persona del suo Rappresentante Legale, il Presidente della Regione Sardegna pro tempore presidenza@pec.regione.sardegna.it.

In applicazione della deliberazione della Giunta Regionale n. 45/3 del 20/12/2023, con il decreto n.12 del 14/02/2024, la Presidente della Regione ha delegato i compiti e le funzioni del Titolare del trattamento ai Direttori generali competenti per materia.

Con determinazione n. 226 prot. 3402 del 15/05/2024, il Direttore della Direzione generale dell'Innovazione e sicurezza IT ha delegato ai Direttori di Servizio, nell’ambito delle linee di attività di propria competenza, le funzioni relative all’attuazione dei principi dettati in materia di trattamento dei dati personali dall’art. 5 del Regolamento n. 679 del 2016 e, in particolare, i compiti e le funzioni previste dal Regolamento, di cui all’art. 1 del Decreto del Presidente n. 12 citato.
Nello specifico, la competenza in oggetto afferisce al Servizio sistemi, tel. 070/6065840, email: innovazione@regione.sardegna.it, pec: innovazione@pec.regione.sardegna.it.

Perchè la Regione Sardegna tratta i tuoi dati

I dati personali sono trattati, senza necessità di acquisire il tuo consenso, per le seguenti finalità:

• consentire il trasferimento dei documenti, nello specifico file di grandi dimensioni, all’interno del sistema documentale della Regione Autonoma Sardegna ai fini della protocollazione;
• per le attività di manutenzione sul Portale;
• consentire la fruizione del servizio di invio dei documenti tramite la Portale file di grandi dimensioni, compatibilmente alle funzioni istituzionali del Titolare responsabile dell’Ufficio o Servizio a cui Lei si rivolge.In merito al contenuto dei Documenti, questi saranno trattati nei limiti e per gli adempimenti normativi richiesti dalla legge, in relazione ai procedimenti amministrativi a cui sono destinati.

Base giuridica del trattamento

Trattiamo i dati lecitamente:

• perché è necessario per adempiere un obbligo legale al quale è soggetta la Regione Sardegna, in qualità di titolare del trattamento: art. 6, paragrafo 1, lett. c) del Regolamento;
• perché è necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investita la Regione Sardegna, in qualità di titolare del trattamento - art. 6, paragrafo 1 lett. e) del Regolamento.
• D.P.R. n. 445/2000;
• d.lgs. n. 82/2005 e ss.mm.ii;
• Linee Guida AgId sulla formazione, gestione e conservazione dei documenti informatici;
• Manuale di gestione documentale RAS, approvato con determinazione del Coordinatore della gestione documentale della Regione Autonoma della Sardegna rep. n. 14 prot. n. 724 del 12/01/2024.

Quali dati tratta la Regione Sardegna

Nell’esercizio delle proprie funzioni e nell’ambito delle finalità indicate il Titolare tratta i seguenti dati:

• dati personali: nome, cognome, codice fiscale, indirizzo e-mail, indirizzo IP, log degli accessi;
• dati personali relativi eventualmente contenuti nei documenti trasmessi alla Amministrazione in relazione ai procedimenti amministrativi ai quali afferiscono.

La maggior parte dei dati richiesti devono essere forniti obbligatoriamente in quanto necessari per l’erogazione del relativo servizio richiesto e, comunque, per il raggiungimento delle finalità istituzionali assegnate dalla legge.
Il rifiuto di fornire i dati obbligatori comporta per l’Ente l’impossibilità di eseguire le prestazioni e i compiti per i quali tali dati sono necessari.

Chi tratta i tuoi dati

I dati potranno essere resi accessibili per le finalità comunicate a:

• dipendenti e/o collaboratori del Titolare, nella loro qualità di autorizzati del trattamento e/o amministratori di sistema;
• la società alla quale è stata affidata la fornitura di servizi per conto del Titolare, nella loro qualità di responsabili del trattamento.

I tuoi dati possono essere comunicati o resi disponibili, senza necessità del tuo consenso, a organi di controllo, forze dell’ordine o magistratura, altre pubbliche amministrazioni nei casi previsti dalla legge per finalità istituzionali e in qualità di autonomi titolari del trattamento. I tuoi dati possono essere trattati da organismi di audit e di controllo dell’Unione Europea, nazionali e regionali nei casi previsti dalla normativa vigente.

Alcuni dati personali sono resi pubblici nei casi previsti dalla legge per finalità di trasparenza o di pubblicità legale.

Come trattiamo e conserviamo i tuoi dati

Il trattamento dei dati personali è realizzato con modalità elettroniche e cartacee per mezzo delle operazioni di raccolta, registrazione, organizzazione, conservazione, consultazione, comunicazione, cancellazione e distruzione dei dati.

In relazione alle indicate finalità, il trattamento dei dati personali avviene mediante strumenti informatici e telematici in osservanza delle misure tecniche e organizzative adeguate di cui alla vigente normativa (art. 32 del GDPR), con logiche e modalità strettamente connesse alle finalità sopra indicate, in modo da garantire la sicurezza e la riservatezza nonché l'esattezza, l'aggiornamento e la pertinenza dei dati stessi nel rispetto della citata legge.

Il Titolare non adotta alcun processo decisionale automatizzato. Nell’ipotesi in cui il trattamento preveda un processo decisionale automatizzato, compresa la profilazione, il Titolare ti informerà in merito alla logica utilizzata e alle conseguenze del trattamento per l’interessato con specifica informativa.

Per quanto tempo conserviamo i dati

La Regione tratterà i dati personali per il tempo necessario per adempiere alle finalità comunicate, e comunque per un periodo non superiore ad un anno. Decorso tale termine, i dati vengono distrutti.

Trasferimento dei dati in altri Paesi

I Dati non sono diffusi né trasferiti in paesi extra UE. L’eventuale trasferimento dei tuoi dati in Paesi extra UE ti sarà comunicato con specifica informativa.

Come puoi esercitare i diritti relativamente al trattamento dei dati personali

La Regione Sardegna informa che, in qualità di soggetto interessato, se non ricorrono le limitazioni previste dalla legge, hai diritto di conoscere il trattamento dei tuoi dati personali, per questa ragione hai diritto di:

• ottenere la conferma dell’esistenza o meno di tuoi dati personali, anche se non ancora registrati e che tali dati vengano messi a Tua disposizione in forma intellegibile
• ottenere indicazione e, se del caso, copia:
  1. dell’origine e della categoria dei dati personali;
  2. della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;
  3. delle finalità e modalità del trattamento;
  4. degli estremi identificativi del Titolare e dei Responsabili;
  5. dei soggetti o delle categorie di soggetti ai quali i tuoi dati personali possono essere comunicati o che possono venirne a conoscenza, in particolare se destinatari di Paesi terzi o organizzazioni internazionali;
  6. quando possibile, del periodo di conservazione dei dati oppure dei criteri utilizzati per determinare tale periodo;
  7. dell’esistenza di un processo decisionale automatizzato, compresa la profilazione, e in tal caso delle logiche utilizzate, dell’importanza e delle conseguenze previste per Te, in qualità di interessato; g) dell’esistenza di garanzie adeguate in caso di trasferimento dei tuoi dati a un Paese extra-UE o a un’organizzazione internazionale;
• ottenere, senza ingiustificato ritardo, l’aggiornamento e la rettifica dei dati inesatti ovvero, se interessati, l’integrazione dei dati incompleti;
• revocare in ogni momento i consensi prestati, con facilità, senza impedimenti, utilizzando, se possibile, gli stessi canali usati per fornirli;
• ottenere la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati illecitamente, non più necessari in relazione agli scopi per i quali sono stati raccolti o successivamente trattati o nel caso in cui abbia revocato il consenso su cui si basa il trattamento e in caso non sussista altro fondamento giuridico, qualora ti sia opposto al trattamento e non sussiste alcun motivo legittimo prevalente per proseguire il trattamento, in caso di adempimento di un obbligo legale;
• ottenere la limitazione del trattamento nel caso di:
  1. contestazione dell’esattezza dei dati personali;
  2. trattamento illecito del Titolare per impedirne la cancellazione;
  3. esercizio di un Tuo diritto in sede giudiziaria;
• verifica dell’eventuale prevalenza dei motivi legittimi del Titolare rispetto ai tuoi diritti;
• ricevere, senza impedimenti e in un formato strutturato, di uso comune e leggibile, qualora il trattamento sia effettuato con mezzi automatici, i dati personali che Ti riguardano per trasmetterli ad altro Titolare o, se tecnicamente possibile, ottenere la trasmissione diretta ad altro Titolare;
• opporsi, in tutto o in parte:
  1. per motivi legittimi, al trattamento dei tuoi dati personali, ancorché pertinenti allo scopo della raccolta;
  2. al trattamento dei tuoi dati personali, a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore, mediante email e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea;
• proporre reclamo all’Autorità Garante per la Protezione dei dati personali.

Nei casi di cui sopra, ove necessario, la Regione Sardegna, in qualità di Titolare, informerà i soggetti terzi ai quali i tuoi dati personali sono comunicati dell’eventuale esercizio dei diritti da parte Tua, ad eccezione di specifici casi (es. quando tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato).

Puoi esercitare i diritti inviando al Titolare del trattamento, inviando:

• una raccomandata A.R.: indirizzata a Direzione dell’innovazione e sicurezza IT, via Posada n. 1, Cagliari;
• una PEC a innovazione@pec.regione.sardegna.it;
• una e-mail a innovazione@regione.sardegna.it.

E’ possibile utilizzare lo specifico modello disponibile sul sito istituzionale della Regione Autonoma della Sardegna al seguente link:
https://www.regione.sardegna.it/approfondimenti-privacy/come-far-valere-i-tuoi-diritti

L’indirizzo al quale trasmettere l’istanza ti sarà indicato nell’informativa di cui prenderai visione al momento in cui i tuoi dati verranno trattati. In assenza di un indirizzo specifico potrai sempre rivolgerti agli indirizzi del Titolare o del RPD indicati in questa informativa. /p>

Per informazioni in merito ai tuoi diritti in materia di protezione dei dati personali puoi contattare il Responsabile per la protezione dei dati della Regione Autonoma della Sardegna ai seguenti riferimenti: viale Trieste 186 – 09123 Cagliari, e-mail: rpd@regione.sardegna.it - PEC: rpd@pec.regione.sardegna.it

Ulteriori Informazioni