TRATTAMENTO DEI DATI PERSONALI

Riferimenti Legali

La normativa di riferimento per il trattamento dei dati personali è rappresentata dal D. Lgs. 196/2003, così come modificato dal D. Lgs. 101/2018, e dal Regolamento 2016/679 UE, salvo successive modifiche ed integrazioni.

Titolare del trattamento dei dati e Responsabile della protezione dei dati

Il Titolare del trattamento è l’Ente Parco Nazionale Arcipelago Toscano (PNAT) con Sede in località Enfola CAP 57037 Portoferraio (LI) Italia T. +390565919411 Fax: +390565919428 e-mail parco@islepark.it. Il Responsabile della protezione dei dati (RPD o DPO) è stato individuato in Gesta S.r.l., nella persona del Dott. Renato Goretta, Via Fontevivo, n.21/m CAP 19125 La Spezia Italia T. +390187564442 e-mail goretta@gestaconsulenza.it.

Finalità, base giuridica e durata del trattamento

Le finalità di utilizzo dei dati sono: finalità istituzionali; finalità contrattuali; erogazione di servizi; realizzazione di servizi fotografici e video, attività informative, promozionali, formative e di comunicazione da parte del PNAT; divulgazione di immagini e video su carta stampata, giornali on line, sito aziendale, social network, social Media; tutela legale e oneri di Legge.

I dati raccolti saranno trattati per il periodo di tempo necessario per il conseguimento delle suindicate finalità e il rispetto delle norme e dei termini previsti per Legge.

Le basi giuridiche per il trattamento, ai sensi dell’art. 6 del Regolamento 2016/679 UE, sono:

1) per il trattamento dei dati dell’interessato e/o di soggetto sottoposto alla patria potestà o alla tutela del sottoscrivente: adempimento di obblighi precontrattuali e contrattuali e/o esecuzione di compiti istituzionali attribuiti al PNAT per Legge;

2) per i dati necessari per trattamenti, protezione del patrimonio dell’Ente e comunicazioni imposti per Legge: l’adempimento di obblighi di Legge cui è soggetto il Titolare del trattamento;

3) per l’utilizzo dei dati per finalità di comunicazione: il legittimo interesse del Titolare del trattamento;

4) per il trattamento delle immagini: il consenso.

Categorie particolari di dati personali

Ai sensi degli Articoli 9 e 10 del GDPR, potrebbero essere conferiti dati qualificabili come “categorie particolari di dati personali” e cioè quei dati che rivelano “l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona” e dati giudiziari. Tali categorie di dati potranno essere trattate dal Titolare solo previo libero e specifico consenso dei partecipanti e/o dei genitori/soggetti esercenti la patria potestà/tutori dei partecipanti, manifestato in forma scritta in calce alla presente informativa. Le immagini dei partecipanti e le copie dei documenti d’identità appartengono a tali categorie di dati.

Destinatari

Informiamo che i dati personali conferiti saranno trattati da coloro che agiscono direttamente sotto l’autorità del Titolare del trattamento (es. personale amministrativo, tecnici, ecc.) e altri destinatari. Le immagini potrebbero essere acquisite e/o trasmesse ad opera di soggetti terzi (fotografi, fornitori, stampa, siti web, canali istituzionali, forze di polizia). Il Titolare, nell’erogazione delle prestazioni istituzionalmente e contrattualmente previste, potrebbe, infatti, avvalersi di altri Enti/Professionisti/Associazioni/Società a cui delegare, totalmente o parzialmente, l’erogazione dei servizi offerti e delle attività di acquisizione di dati e la loro divulgazione, entro i limiti e per le finalità sopra descritti. Gli interessati possono chiedere a PNAT informazioni in merito ai destinatari autorizzati a trattare i dati, mediante richiesta scritta che verrà evasa in giorni 30. Le immagini acquisite e/o trattate su richiesta delle Forze di Polizia e dall’Autorità Giudiziaria sono trattate dal PNAT, entro limiti normativamente definiti, sulla base delle vigenti norme di Legge e senza necessità di autorizzazione preventiva da parte dell’interessato.

Modalità di trattamento

Il trattamento da parte del Titolare viene svolto in forma automatizzata e/o manuale, conformemente ai principi di liceità, limitazione delle finalità e minimizzazione dei dati, ex Art 5 GDPR. Il trattamento si svolge presso la sede legale del Titolare e/o presso tutti i luoghi nella sua disponibilità giuridica.

Trasferimento di dati all’estero

I dati conferiti potrebbero anche essere trasferiti in altri Stati membri dell’Unione Europea o in Paesi terzi, non appartenenti all’Unione Europea, per le finalità suindicate e in ragione della medesima base giuridica. Viene considerato trasferimento di dati anche il mero salvataggio informatico di dati personali su server situati in territorio straniero.

Diritti dell’interessato

La presente autorizzazione non consente l'uso delle immagini in contesti che pregiudichino la dignità personale ed il decoro dei soggetti ripresi e, comunque, per uso e/o fini diversi da quelli sopra indicati.

In ogni momento, l’Interessato potrà esercitare, ai sensi degli Articoli dal 15 al 22 del GDPR, il diritto di:

a) chiedere al titolare del trattamento l’accesso ai dati personali, ottenere indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;

b) chiedere la rettifica o la cancellazione degli stessi e la limitazione del trattamento;

c) esercitare il diritto alla portabilità dei dati, opporsi al trattamento, opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione;

d) revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;

e) proporre reclamo all’Autorità Garante per la Protezione dei Dati personali (garante@gdpr.it o protocollo@pec.gdpr.it).

L’Interessato potrà esercitare i suoi diritti con richiesta scritta inviata al suindicato Titolare del trattamento. PNAT avrà 30 giorni di tempo per fornire una risposta. Siamo a disposizione per eventuali chiarimenti sul trattamento dei dati personali.