Informativa sul Trattamento dei Dati Personali
Ai sensi degli artt. 12, 13 e 14 del Regolamento UE 2016/679 (GDPR)
Gentile Utente, il Comune di Rieti la informa sulle modalità di trattamento dei suoi dati personali raccolti tramite l'applicazione mobile e la piattaforma web ReApp (https://www.reapp.it/).
1. Titolare del Trattamento e DPO
- Titolare: Comune di Rieti, legalmente rappresentato dal Sindaco pro-tempore. Contatti istituzionali: www.comune.rieti.it.
- Responsabile della Protezione dei Dati (DPO): Dott. Giuliano Palotto - E-mail: dpo@comune.rieti.it.
2. Tipologia di Dati Trattati
- Dati forniti volontariamente: Nome, Cognome, indirizzo E-mail e numero di Telefono inseriti nel "Modulo Prenotazioni".
- Dati di navigazione e tecnici: Indirizzi IP, identificativi del dispositivo, dati tecnici memorizzati in Session Storage e LocalStorage necessari al corretto funzionamento dell'applicazione.
- Dati di geolocalizzazione: Posizione del dispositivo (trattata solo previo consenso esplicito sul dispositivo per l'utilizzo della mappa dei Punti di Interesse).
3. Finalità e Base Giuridica del Trattamento
- Erogazione dei servizi di ReApp (News, Integrazione 35 servizi, Guide, Archivio): La base giuridica è l'esecuzione di un compito di interesse pubblico (Art. 6, par. 1, lett. e del GDPR).
- Gestione del Modulo Prenotazioni (Eventi e Strutture): La base giuridica è l'erogazione del servizio richiesto dall'utente e la gestione amministrativa degli accessi pubblici (Art. 6, par. 1, lett. e del GDPR).
4. Destinatari dei Dati
I suoi dati non saranno diffusi a terzi commerciali. Potranno essere comunicati a:
- Personale autorizzato del Comune di Rieti (Uffici competenti per l'evento/struttura prenotata).
- Soggetti esterni nominati Responsabili del Trattamento (Aruba S.p.A. per l'hosting e le VPS; DigitalOcean per i backup).
5. Trasferimento Dati all'Estero
I dati sono conservati su server situati all'interno dell'Unione Europea. L'utilizzo delle API di Google Maps potrebbe comportare l'invio di dati tecnici di navigazione (non identificativi diretti) verso server di Google LLC negli Stati Uniti, regolato sulla base delle Clausole Contrattuali Standard e del Data Privacy Framework.
6. Periodo di Conservazione
I dati relativi alle prenotazioni sono conservati per il tempo strettamente necessario alla gestione dell'evento e comunque cancellati/anonimizzati entro 30 giorni dal termine dello stesso, fatti salvi specifici obblighi di conservazione previsti dalla normativa archivistica pubblica.
7. Diritti dell'Interessato
Lei può esercitare in ogni momento i diritti previsti dagli artt. 15 e seguenti del GDPR (Accesso, Rettifica, Cancellazione, Limitazione, Opposizione al trattamento). Le richieste vanno indirizzate ai contatti istituzionali del Comune o direttamente alla mail del DPO: dpo@comune.rieti.it. Lei ha inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).