Privacy Policy

1. Titolare del trattamento

Il titolare è il Comune di Segni, Via Umberto I, 99, 00037 Segni (RM), in qualità di capofila dell’ATS del progetto LaboraNova (Comuni di Segni, Montelanico, Gorga e Carpineto Romano). Per ogni richiesta relativa ai tuoi dati puoi scrivere a protocollo@comune.segni.rm.it o, per le richieste formali, via PEC a protocollosegni@pec.it.

Per le questioni relative alla protezione dei dati personali è inoltre possibile rivolgersi al Responsabile della Protezione dei Dati (DPO) del Comune di Segni, contattabile tramite i recapiti istituzionali sopra indicati specificando «all’attenzione del DPO».

2. Dati raccolti

Quando prenoti un appuntamento raccogliamo: nome, cognome, email, telefono (facoltativo) e il motivo della richiesta. Non raccogliamo categorie particolari di dati se non strettamente necessario al servizio richiesto e con il tuo consenso esplicito.

Per la sicurezza del servizio vengono inoltre registrati, in un registro tecnico accessibile ai soli amministratori, l’indirizzo IP e il browser utilizzato in caso di tentativi di accesso all’area riservata. Questi log tecnici sono conservati per un massimo di 12 mesi e poi cancellati automaticamente.

3. Finalità e base giuridica

I dati sono trattati per gestire la prenotazione, inviarti conferme e promemoria e per gli obblighi di rendicontazione del progetto FSE+ (Fondo Sociale Europeo Plus). La base giuridica è l’esecuzione del servizio richiesto e l’esercizio di pubblico interesse.

4. Conservazione

I dati delle prenotazioni sono conservati per la durata del progetto e per i termini di legge previsti per la rendicontazione dei fondi europei, dopodiché vengono anonimizzati in modo automatico e irreversibile. I log tecnici di sicurezza sono cancellati dopo 12 mesi.

5. Destinatari e responsabili del trattamento

I dati non vengono ceduti a terzi per finalità commerciali. Per l’erogazione del servizio il titolare si avvale di fornitori tecnici che agiscono in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR:

• Vercel Inc. — hosting dell’applicazione
• Supabase Inc. — database (i dati sono ospitati su server nell’Unione Europea)
• Resend / fornitore email — invio delle email di conferma e promemoria
• Upstash Inc. — sistemi anti-abuso (rate limiting)
• Cloudflare Inc. — verifica anti-bot (Turnstile) nelle pagine di prenotazione

Eventuali trasferimenti di dati verso paesi extra-UE da parte di questi fornitori avvengono sulla base delle garanzie previste dal Capo V del GDPR (decisioni di adeguatezza o clausole contrattuali standard).

6. I tuoi diritti

Puoi richiedere in qualsiasi momento accesso, rettifica, cancellazione, limitazione o portabilità dei tuoi dati, e proporre reclamo al Garante per la protezione dei dati personali.

7. Cookie

Questo sito utilizza un solo cookie, tecnico e necessario al funzionamento del servizio, usato esclusivamente dagli operatori per accedere all’area riservata di gestione. Non viene mai impostato durante la consultazione del sito o la prenotazione di un appuntamento, e non è utilizzato per analisi, statistiche o profilazione. Trattandosi di un cookie strettamente tecnico, ai sensi delle Linee guida cookie del Garante Privacy non richiede il consenso dell’utente, ma viene comunque dichiarato qui per trasparenza:

Nome

token

Finalità

Autenticazione operatori nell’area riservata

Tipo

Tecnico, prima parte, httpOnly (non leggibile da script)

Durata

4 ore o fino al logout