Informativa sulla Privacy

1. Titolare e Responsabile della protezione dei dati

Il titolare del trattamento dei dati personali è il Comune di Urgnano, Assessorato alla Digitalizzazione, con sede in Via Cesare Battisti 74 – 24059 Urgnano (BG), Italia.

Contatto e-mail per l'archivio: archivio.controluce@urgnanoturistica.it
PEC del Comune: pec@pec.urgnano.eu
Telefono: +39 035 4871511

Il Comune ha nominato un Responsabile della protezione dei dati (RPD, art. 37 GDPR), a cui potete rivolgervi per qualunque questione sul trattamento dei vostri dati: Dott. Massimo Zampetti — info@privacycontrol.it.

2. Finalità e base giuridica del trattamento

I dati personali vengono trattati per le seguenti finalità:

• Consultazione dell'archivio e sicurezza del sito — pubblicazione dell'archivio fotografico e delle memorie storiche di Urgnano e Basella, e protezione del servizio da abusi e attacchi (base giuridica: esecuzione di un compito di interesse pubblico, art. 6 par. 1 lett. e GDPR).
• Contributi inviati tramite «Partecipa» — valutazione e, se approvati, pubblicazione di fotografie, ricordi, testimonianze audio e video e segnalazioni di correzione inviati dai cittadini (base giuridica: consenso dell'interessato, art. 6 par. 1 lett. a GDPR, espresso nel modulo).
• Ricordi lasciati sotto le fotografie — raccolta dei brevi ricordi lasciati dai visitatori nella scheda di ogni fotografia, che la redazione usa per integrare le informazioni sulle fotografie; i ricordi non vengono pubblicati (base giuridica: consenso dell'interessato, art. 6 par. 1 lett. a GDPR, espresso inviando il ricordo).
• Area riservata — gestione degli accessi di chi cataloga e amministra l'archivio per conto del Comune (base giuridica: esecuzione di un compito di interesse pubblico, art. 6 par. 1 lett. e GDPR).

Il sito conta inoltre in forma anonima alcune azioni, per capire quali fotografie vengono usate (vedi «Statistiche» nella sezione 3). Questi conteggi non contengono dati personali.

3. Dati raccolti

A seconda delle interazioni con il sito, possono essere raccolti i seguenti dati:

• Dati di navigazione: i server registrano, per ogni richiesta, indirizzo IP, data e ora, pagina richiesta (senza eventuali parametri) ed esito; i registri dell'applicazione riportano anche il tipo di browser e la pagina di provenienza. Servono solo a garantire il funzionamento e la sicurezza del sito e non vengono usati per identificare chi visita.
• Contributi tramite «Partecipa»: il nome (obbligatorio), l'indirizzo e-mail (facoltativo) e il contenuto inviato — fotografia, file audio o video, testo, luogo e periodo, oppure il numero della fotografia da correggere. Insieme al contributo vengono registrate, con data e ora, le dichiarazioni del modulo: presa visione di questa informativa, provenienza del materiale e autorizzazione a pubblicarlo, presenza di persone viventi o di minori.
• Ricordi sotto le fotografie: il nome (obbligatorio), l'indirizzo e-mail (facoltativo) e il testo del ricordo.
• Area riservata: nome, indirizzo e-mail, password (conservata solo in forma cifrata, non leggibile) e ruolo. Per ogni accesso vengono registrati indirizzo IP e tipo di browser della sessione, e un registro interno annota accessi riusciti e tentativi falliti.
• Statistiche: il sito conta i download delle fotografie, le cartoline scaricate (fotografia e formato scelti) e i puzzle completati (fotografia, difficoltà e numero di mosse), e tiene l'elenco delle ricerche che non hanno dato risultati (solo il testo cercato). Nessuno di questi conteggi contiene indirizzo IP, identificativi o altri dati di chi visita, e nessuno usa cookie.
• Cartolina digitale: la cartolina viene composta nel vostro dispositivo. Nome del mittente, nome del destinatario e messaggio non vengono inviati al Comune; al download arriva solo il conteggio descritto sopra.
• Cookie: il sito usa soltanto cookie tecnici, per i quali non è richiesto il vostro consenso, e chi consulta l'archivio senza accedere all'area riservata non ne riceve. Non ci sono cookie di profilazione, di statistica o di terze parti, e per questo non troverete un banner da chiudere. L'elenco completo, con durata e finalità di ciascuno, è nella Cookie Policy.

4. Cosa viene pubblicato

• Fotografie donate: una volta approvate, sono pubblicate con il nome di chi le ha donate («dono di…»), che compare nella scheda, nella galleria, nei giochi e nella versione «con firma» dell'immagine scaricabile.
• Ricordi e testimonianze inviati tramite «Partecipa»: una volta approvati, sono pubblicati con il nome di chi li ha condivisi.
• Ricordi sotto le fotografie: non vengono pubblicati. Li legge soltanto la redazione, che li usa per completare le schede delle fotografie.

L'indirizzo e-mail non viene mai pubblicato: serve soltanto alla redazione per contattarvi sul vostro contributo. Se una persona riconoscibile in una fotografia o in una testimonianza pubblicata chiede che venga rimossa, potete scrivere agli indirizzi della sezione 1.

5. Conservazione dei dati

I dati di navigazione e gli indirizzi IP delle sessioni dell'area riservata vengono conservati per il tempo strettamente necessario a garantire la sicurezza del sistema e non oltre 12 mesi.

I contributi e i ricordi pubblicati restano nell'archivio per la durata del progetto archivistico. I contributi non pubblicati restano a disposizione della redazione finché non vengono cancellati. In entrambi i casi potete chiederne la cancellazione in qualsiasi momento.

I dati dell'area riservata vengono conservati per tutta la durata dell'account.

Il sistema esegue un backup settimanale dei dati e conserva solo gli ultimi due: un dato cancellato sparisce quindi anche dai backup entro due settimane.

6. Comunicazione dei dati

I dati personali non vengono ceduti a terzi per finalità commerciali. Possono essere comunicati a:

• Fornitori tecnici incaricati della gestione dell'infrastruttura (hosting, backup), che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR.
• Autorità pubbliche, nei casi previsti dalla legge.

Oltre a quanto descritto nella sezione 4, nessun dato personale viene reso pubblico, e il sito non invia e-mail né trasmette dati a servizi esterni.

7. Trasferimenti internazionali

I dati vengono trattati esclusivamente all'interno dell'Unione Europea e non sono previsti trasferimenti verso Paesi terzi.

Perché questo sia vero e non solo dichiarato, il sito non carica nulla da servizi esterni: caratteri tipografici, icone, immagini, audio e video sono serviti dai server del Comune. Aprendo una pagina di Controluce il vostro browser non contatta alcun dominio diverso da questo, e quindi nessun soggetto terzo — dentro o fuori l'Unione — riceve il vostro indirizzo IP. È una verifica che potete fare voi stessi, dal pannello «Rete» degli strumenti per sviluppatori del browser.

8. Diritti degli interessati

In qualità di interessato, hai il diritto di (artt. 15–22 GDPR):

• accedere ai tuoi dati personali;
• richiederne la rettifica o la cancellazione;
• richiedere la limitazione del trattamento;
• opporti al trattamento;
• richiedere la portabilità dei dati;
• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca: per un contributo o un ricordo pubblicato, la revoca ne comporta la rimozione dal sito.

Per esercitare i tuoi diritti, invia una richiesta a archivio.controluce@urgnanoturistica.it o alla PEC del Comune pec@pec.urgnano.eu. Puoi anche rivolgerti direttamente al Responsabile della protezione dei dati, info@privacycontrol.it.

Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

9. Sicurezza

Il Comune di Urgnano adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione accidentale, in conformità con l'art. 32 GDPR.

Le fotografie scaricabili dal sito vengono rigenerate senza i metadati del file originale, come la posizione GPS o il modello della fotocamera.

10. Modifiche alla presente informativa

La presente informativa può essere aggiornata periodicamente. Le modifiche significative verranno comunicate tramite avviso sul sito. Si invita a consultare regolarmente questa pagina.