Informativa sul trattamento dei dati personali resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del decreto legislativo 30 giugno 2003, n. 196, come modificato dal decreto legislativo 10 agosto 2018, n. 101.
Ultimo aggiornamento: 23 settembre 2026.
Questa informativa riguarda solo i trattamenti effettuati attraverso il sito istituzionale dell’A.P.S.P. Città di Riva. Non si applica ai siti di terzi raggiungibili tramite collegamenti, né ai trattamenti svolti negli uffici, nelle strutture residenziali o nella cartella socio-sanitaria, per i quali è resa un’informativa specifica al momento della raccolta.
1. Titolare del trattamento
Titolare è l’Azienda pubblica di servizi alla persona «Città di Riva» (A.P.S.P. Città di Riva), con sede in Via Ardaro 20/a, 38066 Riva del Garda (TN), codice fiscale e partita IVA 02086810229.
Recapiti: telefono +39 0464 554280; posta elettronica info@csarivadelgarda.com; posta elettronica certificata apsp.cittadiriva@registerpec.it.
2. Responsabile della protezione dei dati
Il Titolare ha designato quale responsabile della protezione dei dati l’U.P.I.P.A. – Unione Provinciale Istituzioni per l’Assistenza, società cooperativa, con sede in Via Sighele 7, 38122 Trento.
Il responsabile è raggiungibile all’indirizzo serviziodpo@upipa.tn.it e al telefono +39 0461 390025. A lui ci si può rivolgere per ogni questione relativa al trattamento dei dati personali e all’esercizio dei diritti.
3. Dati trattati e perché
3.1 Dati di navigazione
I sistemi che fanno funzionare il sito registrano, per il solo fatto della connessione, l’indirizzo IP, la data e l’ora, l’indirizzo della pagina richiesta, il codice di risposta e i dati tecnici del browser e del dispositivo. Sono dati necessari a erogare il sito e a proteggerlo da abusi. La base giuridica è l’articolo 6, paragrafo 1, lettera e), del GDPR: il trattamento è necessario all’esecuzione di un compito di interesse pubblico. Il Titolare, in quanto soggetto pubblico, non si fonda sulla lettera f) del medesimo paragrafo per i compiti istituzionali.
Questi dati non sono usati per identificare l’utente a fini di profilazione. Sono conservati per il tempo tecnico di rotazione dei log e, se occorre, per il tempo necessario ad accertare un illecito o a dare seguito a una richiesta dell’autorità.
3.2 Contatore degli accessi
Per pubblicare il dato aggregato degli accessi al sito, il Titolare registra, a ogni visita, l’indirizzo IP, la data e la pagina consultata. L’indirizzo serve soltanto a contare una sola visita per indirizzo e per giorno. Non è incrociato con altri archivi e non è usato per profilare. La base giuridica è l’articolo 6, paragrafo 1, lettere c) ed e), del GDPR, in relazione agli obblighi di trasparenza sull’uso del sito istituzionale.
I dati analitici del contatore sono cancellati al passaggio all’anno successivo. Restano pubblicati solo i totali aggregati, che non consentono di risalire a una persona.
3.3 Messaggi inviati di propria iniziativa
Scrivere a un indirizzo di posta del Titolare, o usare un recapito pubblicato sul sito, comporta il trattamento dell’indirizzo del mittente e del contenuto del messaggio, nella misura necessaria a rispondere e a dare corso all’istanza. La base giuridica è l’articolo 6, paragrafo 1, lettera e), del GDPR e, quando il messaggio avvia un procedimento, la lettera c) o la lettera b), se è chiesta l’esecuzione di misure precontrattuali.
Si chiede di non inserire, se non è indispensabile all’istanza, dati che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l’appartenenza sindacale, dati genetici o biometrici, dati relativi alla salute, alla vita sessuale o all’orientamento sessuale.
3.4 Domanda di assunzione
Il modulo «Domanda di assunzione» raccoglie i dati occorrenti a istruire la candidatura: identità, nascita, residenza, codice fiscale, recapiti, qualifica richiesta, titoli di studio, esperienze, stato civile e, se indicati, dati sui figli, dichiarazioni sullo stato elettorale e sui diritti civili, procedimenti e condanne penali, dichiarazione di idoneità fisica, curriculum eventualmente allegato e sottoscrizione.
La base giuridica ordinaria è l’articolo 6, paragrafo 1, lettere b) e c), del GDPR: il candidato chiede di essere valutato per un’assunzione e la normativa sul lavoro alle dipendenze di un ente pubblico impone di acquisire quelle dichiarazioni. La casella di presa visione dell’informativa documenta che il candidato l’ha letta; non sostituisce le basi giuridiche ora indicate e non è un consenso revocabile rispetto a dati che la legge obbliga a trattare per la procedura.
I dati relativi a procedimenti e condanne penali sono dati giudiziari. Sono trattati solo perché una norma di legge lo richiede per l’accesso al pubblico impiego, ai sensi dell’articolo 10 del GDPR e dell’articolo 2-octies del decreto legislativo n. 196 del 2003.
La dichiarazione di idoneità fisica è un dato relativo alla salute. È trattata ai sensi dell’articolo 9, paragrafo 2, lettera b), del GDPR, per adempiere agli obblighi in materia di lavoro e di sicurezza, e della normativa sull’idoneità alla mansione. La visita medica non avviene tramite il sito.
Il conferimento dei dati contrassegnati come obbligatori è necessario per esaminare la domanda: senza di essi la domanda non può essere accolta. I campi facoltativi, tra cui il curriculum, possono essere omessi.
La domanda è conservata per il tempo dell’istruttoria. Se il rapporto di lavoro è costituito, i dati confluiscono nel fascicolo del dipendente e sono conservati per la durata del rapporto e per i termini di legge successivi. Se il rapporto non è costituito, i dati sono conservati per il tempo necessario a definire eventuali contestazioni e, in ogni caso, non oltre i termini di prescrizione, salvo un obbligo di conservazione più lungo.
3.5 Cookie e mappa
Il sito usa cookie tecnici e, soltanto dopo il consenso, la mappa di Google incorporata nelle pagine dei contatti. Il dettaglio, le durate e il modo per revocare la scelta sono nella Cookie Policy.
4. A chi sono comunicati i dati
I dati sono trattati dal personale del Titolare autorizzato e istruito. Possono essere comunicati a:
- soggetti che ospitano e mantengono il sito, nominati responsabili del trattamento ai sensi dell’articolo 28 del GDPR, il cui elenco è disponibile su richiesta;
- U.P.I.P.A., limitatamente all’incarico di responsabile della protezione dei dati;
- Google Ireland Limited e Google LLC, solo se l’utente acconsente al caricamento della mappa;
- autorità e controinteressati, quando una norma o un provvedimento lo impongono.
I dati non sono diffusi e non sono ceduti a terzi per finalità proprie di marketing.
5. Trasferimenti fuori dallo Spazio economico europeo
I trattamenti descritti ai paragrafi 3.1, 3.2, 3.3 e 3.4 avvengono nell’Unione europea.
Il caricamento della mappa, che resta bloccato finché l’utente non acconsente, può comportare un trasferimento verso Google LLC, negli Stati Uniti. In quel caso si applicano le garanzie indicate da Google nella propria informativa, tra cui le clausole contrattuali tipo della Commissione europea. Senza consenso la mappa non è caricata e il trasferimento non avviene.
6. Processo decisionale automatizzato
Nessun trattamento descritto in questa pagina produce una decisione basata unicamente su un trattamento automatizzato, compresa la profilazione, che produca effetti giuridici o incida in modo analogo sulla persona.
7. Diritti
Nei limiti degli articoli da 15 a 22 del GDPR la persona interessata può chiedere l’accesso, la rettifica, la cancellazione, la limitazione, la portabilità ove applicabile, e può opporsi al trattamento fondato sull’articolo 6, paragrafo 1, lettera e). L’opposizione non è accolta se esistono motivi legittimi cogenti o se il trattamento è necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, oppure per l’esecuzione di un compito di interesse pubblico.
La richiesta si presenta al Titolare, ai recapiti del paragrafo 1, oppure al responsabile della protezione dei dati. La risposta è data di regola entro un mese.
Resta il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) e di adire l’autorità giudiziaria.
8. Aggiornamenti
Il Titolare aggiorna questa informativa se cambiano i trattamenti o la normativa. La data in apertura indica la versione in vigore.