La Regione Autonoma della Sardegna, con sede legale in Cagliari, Viale Trento 69, Codice Fiscale e P.IVA 80002870923, legalmente rappresentata dal Presidente della Giunta Regionale pro tempore (in seguito, "Titolare"), in qualità di titolare del trattamento per il tramite del Direttore Generale pro tempore, delegato del Titolare per il trattamento dei dati inerenti i procedimenti in carico alla Direzione Generale della Difesa dell'Ambiente, ai sensi del Decreto Presidenziale n. 48 del 23.05.2018, informa ai sensi dell'art. 13 e 14 Regolamento UE n. 2016/679 (in seguito, "GDPR") che i dati saranno trattati con le modalità e per le finalità evidenziate di seguito.

I. OGGETTO DEL TRATTAMENTO

• Dati di navigazione

I software predisposti per il funzionamento del Sito, acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso del Sito stesso. L'utilizzo di Cookie, o di altri strumenti di tracciamento, da parte del Sito o dei titolari dei servizi terzi utilizzati al suo interno, ove non diversamente precisato, ha la finalità di fornire il Servizio richiesto dall'Utente, oltre alle ulteriori finalità descritte nella presente pagina e nella Cookie Policy riportata alla fine della presente informativa.

• Dati personali forniti volontariamente dall'utente

In fase di esecuzione dei servizi offerti, l'utente fornisce volontariamente alcuni dati personali anagrafici (nome, cognome, e-mail, indirizzo di residenza e altri utili per l'erogazione dei servizi offerti). Tali dati sono raccolti a seguito della compilazione degli specifici form, dell'utilizzo del servizio di HelpDesk o dei servizi di autenticazione disponibili: SPID, CNS e IDM.

II. INFORMATIVE SPECIFICHE

Il Sito potrebbe fornire all'Utente delle informative aggiuntive e contestuali riguardanti Servizi specifici, quali i contenuti e i servizi erogati dal modulo dei procedimenti ambientali GPA del SIRA.

III. FINALITA' DEL TRATTAMENTO

I sistemi informatici e le procedure software preposte al funzionamento del sistema informativo SIRA acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Tali dati, necessari per la fruizione dei servizi web, potrebbero essere trattati anche allo scopo di ottenere informazioni statistiche sull'uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.) e di controllare il corretto funzionamento dei servizi offerti. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito: salva questa eventualità, i dati sui contatti web persistono per un tempo non superiore a quello necessario agli scopi per i quali essi sono raccolti e successivamente trattati.

IV. LICEITA' DEL TRATTAMENTO

La liceità del trattamento è data da obbligo legale ai sensi dell'articolo 6, comma 1, lettera b, del regolamento UE/679/2016.

V. MODALITA' DI TRATTAMENTO

Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate.
La Regione Sardegna adotta le opportune misure di sicurezza volte ad impedire l'accesso, la divulgazione, la modifica o la distruzione non autorizzate dei dati personali.
I dati personali sono sottoposti a trattamento elettronico e/o automatizzato e saranno archiviati presso gli uffici della Direzione Generale dell'Ambiente, oltre che inseriti nel Sistema Informativo Regionale Ambientale della Sardegna (SIRA Sardegna), le cui banche dati risiedono nei server ospitati presso il CSR della Regione Sardegna, in Via Posada snc a Cagliari.

VI. CONSERVAZIONE DEI DATI

I suoi Dati Personali saranno conservati solo per il tempo necessario ai fini per cui sono raccolti, rispettando il principio di minimizzazione di cui all'articolo 5, comma 1, lettera c) del GDPR e comunque non oltre i termini previsti dalle normative di settore. Pertanto, allo scadere di tale termine il diritto di accesso, cancellazione, rettificazione e il diritto alla portabilità dei dati non potranno più essere esercitati. Al termine del periodo di conservazione, per una durata massima di dodici mesi, i dati personali saranno cancellati.
Maggiori informazioni in merito al periodo di conservazione dei dati e ai criteri utilizzati per determinare tale periodo possono essere richieste scrivendo al Titolare o al DPO ai suindicati indirizzi.

VII. ACCESSO AI DATI

I Suoi Dati potranno essere resi accessibili per le finalità di cui sopra a:

• Dipendenti e/o collaboratori del Titolare, nella loro qualità di incaricati del trattamento e/o amministratori di sistema;
• Pubbliche amministrazioni e soggetti terzi (ad esempio, Società incaricate di svolgere il supporto istruttorio, etc.) cui è stata affidata la fornitura di servizi per conto del Titolare, nella loro qualità di responsabili esterni del trattamento. L'elenco dettagliato di tali soggetti sarà fornito su richiesta dell'interessato al Titolare agli indirizzi indicati.

VIII. COMUNICAZIONE DEI DATI

Il Titolare potrà comunicare i dati per le finalità di cui al Punto II, anche a soggetti esterni alla Regione, per i quali la comunicazione sia obbligatoria per legge o avvenga sulla base di specifica autorizzazione da parte del Titolare ad effettuare il trattamento per l'espletamento delle finalità suddette.

IX. TRASFERIMENTO DATI

I dati non sono diffusi né trasferiti in paesi extra UE.

X. NATURA DEL CONFERIMENTO DEI DATI E CONSEGUENZE DEL RIFIUTO DI RISPONDERE

Per l'erogazione di alcuni servizi potrebbe essere necessario indicare obbligatoriamente dei dati personali. Se l'utente rifiuta di comunicarli, non sarà possibile fornire tali servizi. Nei casi in cui le applicazioni indichino alcuni dati come facoltativi, gli utenti sono liberi di astenersi dal comunicare tali dati, il servizio verrà ugualmente fornito. Gli utenti che dovessero avere dubbi su quali Dati siano obbligatori, sono incoraggiati a contattare gli incaricati del trattamento dei dati.

XI. DIRITTI DELL'UTENTE

Ai sensi degli articoli dal 15 al 22 del Regolamento UE n. 2016/679, l'utente ha il diritto di:

• chiedere la conferma dell'esistenza o meno di propri dati personali;
• chiedere l'accesso ai propri dati personali;
• opporsi al trattamento dei propri dati personali;
• ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
• ottenere la rettifica e la cancellazione dei dati;
• ottenere la limitazione del trattamento;
• ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti;
• non essere sottoposto ad una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incide in modo analogo significativamente sulla sua persona;
• proporre reclamo a un'autorità di controllo.

La richiesta per l'esercizio di questi diritti può essere rivolta al delegato del Titolare inviando il "Modulo per l'esercizio dei diritti dell'interessato" disponibile sul sito istituzionale nella sezione del Responsabile per la protezione dei dati al link: http://www.regione.sardegna.it/j/v/2576?&s=1&v=9&c=94019&n=10&nodesc=1.
Gli interessati, ove applicabili, hanno altresì i diritti di cui agli artt. 16-21 GDPR (Diritto di rettifica, diritto all'oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo all'Autorità Garante.

XII. TITOLARE E RESPONSABILE DEL TRATTAMENTO

Ai sensi del Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali nonché alla libera circolazione di tali dati, il Titolare del trattamento è la Regione Autonoma della Sardegna, con sede legale in Cagliari, Viale Trento 69, Codice Fiscale e P. VA 80002870923, legalmente rappresentata dal Presidente pro tempore della Giunta Regionale;

Il delegato del Titolare per il trattamento dei dati inerenti i procedimenti in carico alla Direzione Generale della Difesa dell'Ambiente è il Direttore Generale pro tempore, sulla base del Decreto Presidenziale n. 48 del 23.05.2018, mail: difesa.ambiente@regione.sardegna.it, pec: difesa.ambiente@pec.regione.sardegna.it, tel: 070/6066619.

Il Responsabile per la Protezione dei dati della Regione Autonoma della Sardegna può essere contattato all'indirizzo e-mail rpd@regione.sardegna.it, pec: rpd@pec.regione.sardegna.it, tel: 0706065735.