1. Ambito dell'informativa
Questa informativa riguarda il sito opensicilia.it, le pagine pubbliche dell'Osservatorio Servizi Digitali Siciliani e la visualizzazione del sito tramite l'app Open Sicilia per Android e iOS.
L'app utilizza una WebView e richiede al sito il file tecnico di configurazione. Dal controllo del codice applicativo non risultano SDK pubblicitari, sistemi di profilazione o strumenti analytics integrati nell'app. Apple App Store e Google Play possono trattare autonomamente dati relativi all'account, al download e al dispositivo secondo le rispettive informative, in qualità di titolari autonomi.
2. Titolare del trattamento
Open Sicilia - Dipartimento Innovazione Tecnologica del Movimento Controcorrente
Recapito: Movimento Controcorrente
Email: info@opensicilia.it
Responsabile della protezione dei dati (RPD/DPO): info@opensicilia.it
3. Dati personali trattati
Dati di navigazione
I sistemi che erogano il sito possono registrare indirizzo IP, data e ora della richiesta, pagina richiesta, codice di risposta HTTP, user agent, referrer e informazioni tecniche necessarie alla connessione. Questi dati non sono raccolti per identificare direttamente l'utente, ma possono costituire dati personali.
Dati comunicati volontariamente
L'invio di un'email agli indirizzi pubblicati comporta il trattamento dell'indirizzo del mittente, del contenuto del messaggio e degli eventuali dati inseriti o allegati, esclusivamente per gestire la richiesta.
Cookie e sessioni
Il sito utilizza esclusivamente cookie tecnici. I dettagli sono disponibili nella cookie policy. La sessione di amministrazione è riservata agli operatori autorizzati e non viene avviata durante la normale consultazione delle pagine pubbliche.
Osservatorio
Il monitor dell'Osservatorio effettua richieste automatiche verso URL pubblici dei servizi censiti e salva esiti tecnici. Non utilizza i dati dei visitatori per profilazione o misurazione pubblicitaria.
4. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Erogare sito e app, gestire richieste HTTP e preferenze tecniche. | Esecuzione del servizio richiesto e legittimo interesse alla corretta erogazione (art. 6, par. 1, lett. b e f GDPR, secondo il caso). |
| Proteggere sistemi, prevenire abusi, diagnosticare errori e garantire continuità. | Legittimo interesse alla sicurezza delle infrastrutture (art. 6, par. 1, lett. f GDPR). |
| Rispondere a email e richieste spontanee. | Misure precontrattuali richieste dall'interessato o legittimo interesse a rispondere (art. 6, par. 1, lett. b e f GDPR). |
| Adempiere a obblighi normativi o richieste dell'autorità. | Obbligo legale (art. 6, par. 1, lett. c GDPR). |
Il sito non effettua profilazione, pubblicità comportamentale né decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull'utente.
5. Natura del conferimento
I dati di navigazione sono necessari per ricevere i contenuti richiesti. Il conferimento dei dati tramite email è facoltativo; senza i dati necessari potrebbe non essere possibile rispondere alla richiesta.
6. Destinatari e fornitori
I dati possono essere trattati da personale autorizzato e da fornitori tecnici strettamente necessari. Tra questi rientrano Aruba Business S.r.l., Via L. Gulinelli 21/A, 44122 Ferrara (FE), Italia e, quando viene inviata un'email, i fornitori del servizio di posta elettronica. I fornitori che trattano dati per conto del titolare sono designati responsabili del trattamento quando richiesto dall'art. 28 GDPR.
I dati non vengono venduti. Possono essere comunicati ad autorità o altri soggetti quando previsto dalla legge o necessario per la tutela di un diritto.
7. Trasferimenti internazionali
Le pagine del sito non caricano automaticamente font, script, mappe, video o sistemi analytics da fornitori terzi. Non sono previsti trasferimenti verso Paesi extra SEE attraverso il sito. Qualora un fornitore tecnico comporti un trasferimento internazionale, questo dovrà avvenire mediante una base conforme agli articoli 44 e seguenti del GDPR.
8. Tempi di conservazione
- Log tecnici e di sicurezza: di norma non oltre 30 giorni, salvo necessità di accertamento di abusi, incidenti o obblighi di legge.
- Richieste ricevute via email: fino a 24 mesi dalla chiusura della richiesta, salvo necessità contrattuali o legali.
- Cookie tecnici: per la durata indicata nella cookie policy.
- Dati amministrativi: per la durata della sessione e secondo le policy di sicurezza degli operatori autorizzati.
9. Sicurezza
Sono adottate misure proporzionate al rischio, tra cui connessioni HTTPS, cookie con attributi di sicurezza, sessioni amministrative separate, protezione CSRF, limitazione delle risorse esterne e intestazioni di sicurezza del browser. Nessun sistema può garantire un rischio pari a zero.
10. Diritti dell'interessato
Nei casi previsti dagli articoli 15-22 GDPR, l'interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento e revoca di un eventuale consenso senza pregiudicare la liceità del trattamento precedente.
Le richieste possono essere inviate a info@opensicilia.it. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.
11. Aggiornamenti
Questa informativa viene aggiornata quando cambiano i trattamenti o i servizi utilizzati. La data indicata in apertura identifica la versione vigente.