Informativa privacy – web app

(ai sensi dell’art. 13 del Regolamento (UE) 2016/679 – GDPR)

  1. Introduzione

La presente informativa descrive le modalità di trattamento dei dati personali effettuato nell’ambito dell’utilizzo della “APP AMIU GENOVA”.

L’app consente ai cittadini di accedere a diversi servizi digitali connessi alla gestione dei rifiuti, alla sostenibilità e al riuso (registrazione utente, segnalazioni, compostaggio domestico, riuso, ecc.).

Durante il trattamento dei dati personali vengono rispettati i principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità e riservatezza, in conformità a quanto previsto dal Regolamento (UE) 2016/679 (GDPR) e dal D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018.

  1. Titolare del trattamento

Per i trattamenti di dati personali connessi ai servizi di registrazione utente, gestione dell’account, riuso e alle comunicazioni generali, il Titolare del trattamento è:

AMIU Genova S.p.A.
Sede legale: Via Gabriele D’Annunzio 27 – 16121 Genova
E-mail: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.

Per i trattamenti relativi alle segnalazioni e al compostaggio domestico, il Titolare del trattamento sono i singoli Comuni competenti, per il quale viene inviata la segnalazione e/o autocertificazione, come da relativa informativa.

  1. Responsabile della Protezione dei Dati (DPO)

AMIU Genova S.p.A. ha nominato quale Responsabile della Protezione dei Dati (RPD/DPO) la società:
Sistema Susio S.r.l.
Sede: Via Pontida 9 – 20063 Cernusco sul Naviglio (MI)
E-mail: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.

  1. Finalità e base giuridica del trattamento

I dati personali raccolti attraverso l’app sono trattati per le seguenti finalità:

  • Registrazione e gestione account utente
  1. Base giuridica
  • 6, par. 1, lett. e) GDPR – Esecuzione di un compito di interesse pubblico per la gestione dei rifiuti urbani in capo al Comune di Genova, come da Regolamento del Comune di Genova per la gestione dei rifiuti urbani;
  • 6, par. 1, lett. c) GDPR – Obbligo legale, in particolare:
    • Lgs. 152/2006 (TU ambiente);
    • Codice dell’Amministrazione Digitale (D.Lgs. 82/2005) per quanto riguarda la gestione digitale delle comunicazioni e dei servizi pubblici online;
  1. Categorie di dati trattati
  • dati identificativi e di contatto (nome, cognome, indirizzo e-mail, telefono);
  • dati di navigazione, log e IP;
  • dati relativi a segnalazioni, compostaggio o annunci pubblicati;
  • immagini e descrizioni caricate dagli utenti;
  1. Modalità del trattamento e comunicazione dei dati

Le attività di trattamento consistono sostanzialmente in:

  • Creazione e gestione del profilo personale;
  • Accesso ai servizi offerti tramite l’app;
  • Eventuale assistenza tecnica
  • Gestione degli annunci relativi ad oggetti destinati al riuso o al recupero;
  • Comunicazione tra utenti e con AMIU;

Il trattamento dei dati personali viene, dunque, svolto mediante strumenti informatici con logiche strettamente correlate alle finalità sopra indicate.
Sono adottate adeguate misure tecniche e organizzative per garantire la sicurezza e la riservatezza dei dati.

  1. Destinatari

I dati potranno essere comunicati a:

  • personale AMIU autorizzato;
  • fornitori di servizi informatici o gestionali nominati Responsabili esterni del trattamento (art. 28 GDPR);
  • enti pubblici o autorità competenti, nei casi previsti dalla legge;
  • partner o soggetti terzi coinvolti in progetti di riuso o sostenibilità, per finalità istituzionali o di servizio.

I dati non saranno diffusi al pubblico, salvo quanto necessario alla pubblicazione degli annunci nell’ambito del portale “Centro del Riuso”.

  1. Trasferimento dei dati verso Paesi terzi

Non è previsto il trasferimento dei dati personali verso Paesi extra-UE.
Eventuali trasferimenti futuri saranno effettuati nel rispetto degli artt. 44 e ss. del GDPR, garantendo un livello adeguato di protezione.

  1. Periodo di conservazione

I dati personali saranno conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

  • dati relativi a segnalazioni e compostaggio: per il tempo necessario alla gestione amministrativa e secondo le regole sulla conservazione degli atti pubblici;
  • dati relativi agli annunci del riuso: per la durata della pubblicazione e ulteriori 12 mesi;
  • dati di log e navigazione: per il periodo tecnico di 6 mesi, salvo obblighi di legge.
  1. Diritti dell’interessato

L’interessato può esercitare in qualsiasi momento i diritti previsti dagli articoli 15–22 del GDPR, tra cui:

  • chiedere l’accesso ai propri dati personali (art. 15) e la rettifica (art. 16) o cancellazione (art. 17) degli stessi, nonché la limitazione del trattamento (art. 18);
  • opporsi al trattamento (art. 21) e ottenere la portabilità dei dati (art. 20);
  • proporre reclamo al Garante per la protezione dei dati personali qualora ritenga che il trattamento violi la normativa vigente.

Le richieste potranno essere presentate direttamente al Titolare del trattamento o al Responsabile della Protezione dei Dati (DPO) ai recapiti indicati nei paragrafi 2 e 3.