Privacy policy
INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DELL'ART.13 DEL REGOLAMENTO (UE) 2016/679 AI SEGNALATORI DELLE BUONE PRATICHE SULLA BANCA DATI GELSO
- PERCHE’ QUESTE INFORMAZIONI
Con le informazioni che seguono desideriamo offrire una visione chiara e trasparente di quali dati personali l’Istituto Superiore per la Protezione e la Ricerca Ambientale raccoglie e tratta nell’ambito delle segnalazioni delle buone pratiche alla banca dati GELSO, nel rispetto del Regolamento Generale sulla Protezione dei Dati Personali 2016/679 (di seguito “GDPR” o “Regolamento”). Gli interessati alle attività di trattamento sono, in particolare, i soggetti che compilano volontariamente la scheda di rilevamento e quella di monitoraggio, al fine di poter segnalare la loro buona pratica all’interno della banca dati.
- TITOLARE DEL TRATTAMENTO
Titolare del trattamento è l’Istituto Superiore per la Protezione e la Ricerca Ambientale – Ispra, Ente pubblico nazionale di ricerca sottoposto alla vigilanza del Ministro dell'ambiente e della tutela del territorio e del mare, con sede legale in Via Vitaliano Brancati, 48 - 00144 Roma. Potete rivolgervi al Titolare del trattamento scrivendo all’indirizzo sopra riportato o inviando una e-mail al seguente indirizzo di posta elettronica: protocollo.ispra@ispra.legalmail.it, ovvero, contattando il centralino: 06.50071.
- BASE GIURIDICA DEL TRATTAMENTO
A norma dell’art. 6, lett. a) del Regolamento UE, la condizione di liceità per il trattamento dei Suoi dati personali è il consenso per finalità di raccolta ed archiviazione nel pubblico interesse delle buone pratiche in termini di sviluppo sostenibile da catalogare, inserire e monitorare all’interno della Banca dati GELSO.
- TIPOLOGIE DI DATI TRATTATI E FINALITA’ DEL TRATTAMENTO
I dati personali trattati saranno dati comuni trasmessi dall’interessato mediante la compilazione della scheda di segnalazione buone pratiche (nome, cognome, indirizzo e-mail del referente) ovvero contenuti nei documenti inviati successivamente all’inoltro della segnalazione (utenza telefonica).
Il conferimento di tali dati è necessario per poter espletare la procedura di segnalazione delle buone pratiche sull’apposita sezione della banca dati GELSO, gestita istituzionalmente da Ispra, per finalità di archiviazione delle stesse per un pubblico interesse, nonché per finalità statistiche realizzate mediante l'attività di monitoraggio ed acquisizione delle informazioni sull’attuazione delle politiche di sostenibilità, sugli esiti e sulle criticità riscontrate. Con riferimento alle attività statistiche, tuttavia, saranno utilizzati dati in forma aggregata.
- MODALITA’ DI TRATTAMENTO
ISPRA, nella qualità di Titolare del trattamento, raccoglie i Suoi dati personali direttamente, attraverso l’acquisizione della Sua segnalazione on-line tramite il sito rinvenibile al link: https://gelso.sinanet.isprambiente.it/ o via e-mail, mediante compilazione della scheda di rilevamento.
Il trattamento dei Suoi dati personali è realizzato su supporto elettronico tramite la Piattaforma del Sinanet, per mezzo delle seguenti attività: raccolta, registrazione, organizzazione, conservazione, consultazione, uso, comunicazione interna all’Istituto, estrazione, cancellazione dei dati.
In ogni caso, trattiamo i Suoi dati personali nel rispetto dei principi di liceità e correttezza di cui all’art. 5 del GDPR e operiamo sempre in modo tale da garantire la riservatezza e la sicurezza delle informazioni.
Ci impegniamo, inoltre, ad assicurare che le informazioni e i dati raccolti ed utilizzati siano adeguati, pertinenti e conservati per il tempo necessario al perseguimento delle finalità di trattamento sopra descritte, e che i Suoi dati personali siano trattati in modo da garantire la sicurezza degli stessi, anche attraverso misure tecniche e organizzative adeguate ed efficaci messe in atto dal Titolare, nel rispetto del principio di Responsabilizzazione (cd. Accountability) prescritto dal nuovo Regolamento UE, che evitino il rischio di perdita, accesso non autorizzato, uso illecito e diffusione degli stessi.
- DESTINATARI DEI DATI
I dati saranno trattati esclusivamente dal personale e dai collaboratori dell'ISPRA afferenti all’Area Valutazioni economiche, contabilità e sostenibilità ambientale, percezione e gestione sociale rischi ambientali all’uopo autorizzati, ovvero, dalle eventuali imprese espressamente nominate come responsabili del trattamento (ad es. per esigenze di manutenzione tecnologica del sito).
- RESPONSABILE DELLA PROTEZIONE DEI DATI
Il Responsabile della protezione dei dati è il soggetto, designato da Ispra ai sensi dell’art. 37 del GDPR, che svolge attività di supporto al Titolare nell’osservanza del citato Regolamento, con un profilo giuridico e competenze multidisciplinari che potrà contattare, qualora necessario, per tutte le questioni relative al trattamento dei Suoi dati personali e per l’esercizio dei connessi diritti nei modi indicati nel successivo paragrafo.
- DIRITTI DEGLI INTERESSATI
Gli interessati hanno il diritto di ottenere dal Titolare, nei casi previsti, l'accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che li riguarda o di opporsi al trattamento (artt. 15 e ss. del Regolamento). L'apposita istanza è presentata contattando il Responsabile della protezione dei dati presso l’ISPRA, secondo le seguenti modalità:
- a mezzo posta, inviando una comunicazione con raccomandata a/r all’indirizzo: Ispra – Via Vitaliano Brancati, 48 - 00144 Roma– alla c.a. del Responsabile della protezione dei dati;
- a mezzo Pec, all’indirizzo istituzionale: protocollo.ispra@ispra.legalmail.it e, per conoscenza, all’indirizzo e-mail: rpd@isprambiente.it, allegando l’apposita istanza, ovvero, il modulo compilato scaricabile sul sito istituzionale, nella sezione Privacy al seguente link: https://www.isprambiente.gov.it/files2018/privacy/MODELLO_esercizio_diritti_in_materia_di_protezione_dati_personali_SM.pdf
L’esercizio dei diritti in qualità di Interessati è gratuito ai sensi dell’articolo 12 del Regolamento UE, salvi i casi di richieste manifestamente infondate o eccessive ai quali si applica il paragrafo 5 del medesimo articolo.
Gli interessati che ritengano che il trattamento dei dati personali a loro riferiti avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo all’Autorità Garante, come previsto dall'art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del GDPR).
