Privacy Policy – Informativa sul trattamento dei dati personali

(Ai sensi dell’art. 13 del Regolamento UE 2016/679 – GDPR)

Gentile Utente, il Comune di Stazzema, in qualità di Titolare del trattamento, attribuisce la massima importanza alla protezione dei Suoi dati personali. Di seguito Le forniamo tutte le informazioni relative alle modalità e alle finalità del trattamento dei dati raccolti durante la navigazione sul sito web santannadistazzema.org (collegato alle attività istituzionali del Parco Nazionale della Pace).

1. TITOLARE DEL TRATTAMENTO E RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO)

  • Titolare del Trattamento: Comune di Stazzema, con sede in Piazza Europa, 6 – 55040 Pontestazzemese (LU).

  • Responsabile della Protezione dei Dati (DPO / RPD): Il Comune ha nominato un Responsabile della Protezione dei Dati: Si.Qu.Am. S.r.L., contattabile per qualsiasi questione inerente la privacy al seguente indirizzo: info@siquam.it.

2. TIPOLOGIA DI DATI TRATTATI

Durante l’utilizzo del sito, possono essere raccolte le seguenti categorie di dati:

  • Dati di navigazione: I sistemi informatici preposti al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (es. indirizzi IP, orari di connessione, pagine visitate).

  • Dati forniti volontariamente dall’utente: Dati inviati tramite moduli di contatto, richieste di informazioni, iscrizione a servizi informativi/newsletter o partecipazione a servizi interattivi del portale (es. nome, cognome, indirizzo email).

3. FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA

I Suoi dati personali sono trattati per le seguenti finalità:

  1. Esecuzione di compiti di interesse pubblico o connessi all’esercizio di pubblici poteri (Art. 6, par. 1, lett. e) GDPR): Per lo svolgimento delle attività istituzionali dell’Ente Parco Nazionale della Pace di Sant’Anna di Stazzema e del Comune, inclusa la gestione delle richieste degli utenti e l’erogazione dei servizi informativi del portale.

  2. Adempimento di obblighi di legge (Art. 6, par. 1, lett. c) GDPR): Per adempiere a obblighi previsti da leggi, regolamenti o dalla normativa comunitaria, nonché per collaborare con l’Autorità Giudiziaria in caso di specifiche richieste.

  3. Funzionamento tecnico del sito (Legittimo interesse – Art. 6, par. 1, lett. f) GDPR): Per garantire la sicurezza informatica, il corretto funzionamento del portale e raccogliere informazioni statistiche anonime sull’uso del sito.

(Nota: Abbiamo rimosso la vecchia finalità di profilazione comportamentale automatizzata. Se il sito esegue profilazione commerciale o tracciamento avanzato tramite Cookie, questo andrà regolato separatamente nella Cookie Policy con esplicito consenso).

4. MODALITÀ DEL TRATTAMENTO E SICUREZZA

Il trattamento dei dati avviene nel rispetto dei principi di correttezza, liceità e trasparenza, mediante l’ausilio di strumenti informatici e telematici automatizzati. Sono adottate misure di sicurezza tecniche e organizzative adeguate (ai sensi dell’art. 32 del GDPR) volte a prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

5. NATURA DEL CONFERIMENTO DEI DATI

A parte quanto specificato per i dati di navigazione (necessari al funzionamento del sito), l’utente è libero di fornire i propri dati personali nei moduli di richiesta. Il mancato conferimento dei dati contrassegnati come obbligatori comporterà, tuttavia, l’impossibilità per l’Ente di erogare il servizio richiesto (es. rispondere a un modulo di contatto).

6. PERIODO DI CONSERVAZIONE DEI DATI

I dati personali saranno conservati per il tempo strettamente necessario a conseguire gli scopi istituzionali per cui sono stati raccolti o in conformità alle norme sulla conservazione della documentazione amministrativa pubblica.

  • I dati delle richieste di contatto/informazioni vengono conservati per 12 mesi.

  • I dati di navigazione tecnica vengono cancellati dopo pochi giorni, salvo necessità di accertamento di reati informatici.

7. AMBITO DI COMUNICAZIONE E DESTINATARI DEI DATI

I dati non saranno diffusi a terzi indeterminati. Potranno invece essere comunicati a:

  • Personale dipendente del Comune di Stazzema o dell’Ente Parco formalmente autorizzato e istruito al trattamento.

  • Soggetti terzi che svolgono servizi di manutenzione e gestione tecnica del sito web per conto dell’Ente (nominati Responsabili Esterni del Trattamento ai sensi dell’art. 28 GDPR, come SMAI srl).

  • Autorità Giudiziarie o Forze dell’Ordine nei casi previsti dalla legge.

I dati non vengono trasferiti al di fuori dello Spazio Economico Europeo (SEE).

8. DIRITTI DELL’INTERESSATO

In ogni momento, in conformità agli artt. 15 e successivi del Regolamento UE 2016/679, Lei ha il diritto di richiedere al Titolare del trattamento:

  • L’accesso ai Suoi dati personali e la conferma dell’esistenza o meno degli stessi;

  • La rettifica o la cancellazione (diritto all’oblio) dei dati nei casi previsti;

  • La limitazione del trattamento che lo riguarda;

  • L’opposizione al trattamento per motivi legati alla Sua situazione particolare;

  • La portabilità dei dati (ove applicabile).

Le richieste vanno indirizzate ai contatti del Titolare o del DPO sopra indicati.

Lei ha inoltre il diritto di proporre reclamo all’Autorità di controllo nazionale, qualora ritenga che il trattamento sia avvenuto in violazione del GDPR:

  • Garante per la Protezione dei Dati Personali – Piazza Venezia n. 11, 00187, Roma (www.garanteprivacy.it).

Ultimo aggiornamento: Giugno 2026