Informativa ai sensi art. 13 Regolamento UE 2016/679 (Regolamento Generale sulla Protezione dei Dati)

PERCHÉ' QUESTE INFORMAZIONI

Ai sensi del Regolamento (UE) 2016/679 (di seguito "Regolamento"), questa pagina descrive le modalità di trattamento dei dati personali degli utenti che consultano il presente sito web istituzionale del Comune di Cormano.

Le presenti informazioni non riguardano altri siti, pagine o servizi online raggiungibili tramite link ipertestuali eventualmente pubblicati nei siti ma riferiti a risorse esterne al dominio dell’ente.

TITOLARE DEL TRATTAMENTO

Titolare del trattamento è il Comune di Cormano

Email: comune.cormano@comune.cormano.mi.it

PEC: comune.cormano@comune.cormano.mi.legalmailpa.it

Telefono Centralino Unico: 02663241

RESPONSABILE DELLA PROTEZIONE DEI DATI

Il Responsabile della protezione dei dati personali (RPD-DPO) del Comune di Cormano è il Signor Paolo Tiberi che agisce per nome e per conto di SI.net Servizi informatici s.r.l. contattabile al seguente indirizzo mail: responsabileprotezionedati@comune.cormano.mi.it 

Il Responsabile della Protezione dei Dati (RPD-DPO) è raggiungibile al seguente indirizzo: Cormano - Piazza Scurati, 1.

BASE GIURIDICA DEL TRATTAMENTO

I dati personali indicati in questa pagina sono trattati dall’ente nell'esecuzione dei propri compiti di interesse pubblico o comunque connessi all'esercizio dei propri pubblici poteri ai sensi dell’art. 6 par 1 lett e) del Regolamento.

TIPI DI DATI TRATTATI E FINALITÀ DEL TRATTAMENTO

Dati di navigazione   

I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

Tali dati, necessari per la fruizione dei servizi web, vengono anche trattati allo scopo di:

• ottenere informazioni statistiche sull'uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.);
• controllare il corretto funzionamento dei servizi offerti.

Dati comunicati dall'utente

L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto dell’ente, nonché la compilazione e l'inoltro dei moduli presenti sul sito, comportano l'acquisizione dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni.

Specifiche informative verranno pubblicate nelle pagine del sito predisposte per l'erogazione di determinati servizi.

Cookie e altri sistemi di tracciamento

Non viene fatto uso di cookie per la profilazione degli utenti, né vengono impiegati altri metodi di tracciamento.

Viene invece fatto uso di cookie di sessione (non persistenti) in modo strettamente limitato a quanto necessario per la navigazione sicura ed efficiente dei siti. La memorizzazione dei cookie di sessione nei terminali o nei browser è sotto il controllo dell'utente, laddove sui server, al termine delle sessioni HTTP, informazioni relative ai cookie restano registrate nei log dei servizi, con tempi di conservazione comunque non superiori ai sette giorni al pari degli altri dati di navigazione.

SPECIFICHE SUL TRATTAMENTO RELATIVO AL SERVIZIO CHATBOT

Con riferimento al servizio “Chatbot Area Portali”, esso consiste in un assistente virtuale basato su modelli di intelligenza artificiale generativa che consente la ricerca e la consultazione dei servizi online basandosi esclusivamente sui contenuti pubblicati sul portale istituzionale. L’accesso e la fruizione del servizio avvengono senza necessità di autenticazione da parte dell’Utente.

Per consentire il corretto funzionamento del servizio e mantenere la continuità della conversazione nel corso della sessione, il sistema associa a ciascuna interazione un identificativo temporaneo, generato automaticamente e memorizzato mediante un cookie tecnico di sessione, condiviso tra il portale e i relativi sottodomini al solo fine di garantire la continuità della conversazione, con durata massima pari a 1 ora. Tale identificativo non è associato direttamente a dati anagrafici dell’Utente e viene cancellato alla chiusura della sessione o, comunque, allo scadere del relativo periodo di validità.

Le interazioni con il chatbot sono trattate al solo fine di consentire l’erogazione del servizio richiesto dall’Utente, ai sensi dell’art. 6, par. 1, lett. b), del Regolamento UE 2016/679 (“GDPR”).

I dati e i contenuti testuali eventualmente inseriti dall’Utente nel corso della conversazione sono utilizzati esclusivamente per:
(i) consentire il funzionamento tecnico del servizio;
(ii) elaborare le risposte alle richieste dell’Utente, sulla base delle fonti informative rese disponibili al sistema e/o di fonti pubblicamente accessibili;
(iii) rilevare e filtrare automaticamente eventuali contenuti malevoli, abusivi o non coerenti con le finalità del servizio.

Per l’erogazione del servizio, le richieste dell’Utente (dati di input) potranno essere condivise con terze parti individuate quali responsabili o sub-responsabili del trattamento, ivi inclusi i fornitori dei modelli di intelligenza artificiale. Eventuali trasferimenti di dati personali al di fuori dello Spazio economico europeo sono assistiti dalle garanzie appropriate ai sensi degli articoli 44 e seguenti del GDPR. La riservatezza delle interazioni con il chatbot è assicurata da misure tecniche e organizzative adeguate ed è escluso il riutilizzo dei dati di input e di output per finalità connesse con l’addestramento di modelli di intelligenza artificiale. In ogni caso, si invita l’Utente a non inserire, nell’interazione con il chatbot, dati personali non necessari, categorie particolari di dati personali ai sensi dell’art. 9 GDPR, dati relativi a condanne penali o reati ai sensi dell’art. 10 GDPR, informazioni riservate (es. credenziali di accesso) o altri contenuti non pertinenti rispetto alla richiesta formulata.

Le conversazioni sono conservate nella memoria di sistema per il tempo strettamente necessario alla gestione della sessione e, in ogni caso, per un periodo massimo di 1 ora, corrispondente alla validità dell’identificativo temporaneo di sessione. Decorso tale termine, la conversazione non è più accessibile né riconducibile all'Utente; i relativi dati permangono nel database esclusivamente per esigenze tecniche fino alla cancellazione automatica, che interviene entro le 24 ore successive.

Al fine di garantire la sicurezza del servizio, prevenire abusi, diagnosticare malfunzionamenti e monitorare il corretto funzionamento tecnico del sistema, alcuni dati di input e output potranno essere conservati in appositi registri tecnici, previa applicazione di misure di anonimizzazione o mascheramento. Tali registri saranno conservati per un periodo limitato allo stretto necessario e comunque non superiore a 90 giorni.

DESTINATARI DEI DATI

Sono destinatari dei dati raccolti a seguito della consultazione del presente sito i seguenti soggetti designati dall’ente, ai sensi dell'articolo 28 del Regolamento, quali responsabili del trattamento.

Maggioli spa

I dati personali raccolti sono altresì trattati dal personale dell’ente, che agisce sulla base di specifiche istruzioni fornite in ordine a finalità e modalità del trattamento medesimo.

DIRITTI DEGLI INTERESSATI

Gli interessati hanno il diritto di ottenere dal titolare, nei casi previsti, l'accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che li riguarda o di opporsi al trattamento (artt. 15 e ss. del Regolamento). L'apposita istanza all'ente è presentata contattando il Responsabile della protezione dei dati presso all’indirizzo di email:  responsabileprotezionedati@comune.cormano.mi.it

DIRITTO DI RECLAMO

Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato attraverso questo sito avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo al Garante, come previsto dall'art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).

In questa sezione sono consultabili le informative sul trattamento dei dati personali relative alle attività di competenza delle singole strutture amministrative del Comune di Cormano. 

• Informativa servizio informativo telefonico
• Informativa iscrizione alle passeggiate fuori porta
• Informativa affitto impianti sportivi a gestione comunale
• Informativa addebito TARI tramite RID
• Informativa iscrizione al gruppo di cammino
• Informativa Videosorveglianza
• Informativa SUAP 
• Informativa Stato Civile
• Informativa Servizi Demografici
• Informativa secondo livello sicurezza stradale C
• Informativa secondo livello sicurezza urbana
• Informativa secondo livello tutela ambientale