Ai sensi del Regolamento UE 2016/679 (di seguito "Regolamento"), questa informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il portale istituzionale della Provincia di Lecce accessibile all'indirizzo https://www.provincia.le.it (di seguito “Sito”).
Le presenti informazioni non riguardano altri siti, pagine o servizi online raggiungibili tramite link ipertestuali, eventualmente pubblicati nel sito ma riferiti a risorse esterne al dominio della Provincia di Lecce.

Il Titolare del Trattamento dei dati personali è La Provincia di Lecce - via Umberto I, 13 - 73100 Lecce (LE), nella persona del Presidente della Provincia – pro tempore.
Dati di contatto: Tel: +39 0832 6831 - PEC: protocollo@cert.provincia.le.it.

La Provincia di Lecce ha designato quale Responsabile della Protezione dei Dati (DPO) LIQUIDLAW SRL, con sede legale in via Ludovico Ariosto, 81 - Lecce
Dati di contatto: email: dpo@provincia.le.it

La Provincia di Lecce tratta i dati personali esclusivamente per le finalità determinate, esplicite e legittime, che rientrano nei propri compiti istituzionali e di interesse pubblico, nonché per motivi di interesse pubblico rilevante e per gli adempimenti previsti da norme di legge e/o di regolamenti interni.

I dati personali sono raccolti direttamente presso l’interessato o da altre fonti (archivi pubblici, familiari dell’interessato, etc.) dalle aree/settori costituenti la struttura dell’Ente. In riferimento alle attività svolte, la Provincia di Lecce potrà acquisire e trattare anche dati che rientrano in categorie particolari di dati personali (ex artt. 9 del Reg. UE 679/2016), idonei a rilevare, a titolo esemplificativo e non esaustivo uno stato generale di salute, l’origine razziale o etnica, etc. oppure le situazioni giudiziarie (es. condanne penali, reati, status di imputato/indagato).

Con riferimento ai dati trattati, la Provincia di Lecce informa che:

• il trattamento dei dati personali è finalizzato all'esecuzione di compiti di interesse pubblico o comunque connessi all’esercizio dei poteri pubblici di competenza, in base a norme di leggi, Statuto e regolamenti;
• il trattamento dei dati particolari è effettuato in base a norme di legge, Statuto e regolamenti, nonché per motivi di interesse pubblico rilevante (come specificati nel D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018).

Specifiche finalità, relative ai singoli trattamenti, potranno essere segnalate in maniera dettagliata nell'ambito dei vari canali di accesso o moduli presenti on-line e/o presso i vari uffici interpellati. All'interno di essi l'Utente potrà trovare informazioni integrative sul trattamento dei dati personali.

I dati degli interessati sono raccolti ed utilizzati anche per consentire la navigazione sul Sito, per migliorare l’esperienza di navigazione nonché per rispondere ad eventuali richieste e comunicazioni da parte degli interessati.

Il trattamento dei dati avviene per il tempo strettamente necessario a conseguire le finalità istituzionali nel rispetto della normativa vigente.

Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

Tali dati, necessari per la fruizione dei servizi web, vengono anche trattati allo scopo di:

• ottenere informazioni statistiche anonime sull'uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.);
• controllare il corretto funzionamento dei servizi offerti.

Dati comunicati dall'utente
L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto della Provincia di Lecce o ai profili/pagine istituzionali sui social media, nonché la compilazione e l'inoltro dei moduli presenti sul Sito, comporta l'acquisizione dei dati di contatto del mittente necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni. Il mancato conferimento dei dati richiesti (es: dati anagrafici, indirizzo email, numero di telefono) può rendere impossibile l'erogazione del servizio richiesto e/o rispondere alle richieste.

Dati di accesso ai servizi on line o di registrazione

Le informazioni richieste in fase di accesso ai servizi on line o, se previsto, per la registrazione ad alcuni servizi verranno utilizzate per consentire l'accesso ai servizi online della Provincia di Lecce. Inoltre, essendo tale attività propedeutica per l'accesso ai servizi online, i dati personali dei cittadini, effettuata la scelta del servizio e previa ulteriore informativa, verranno trattati per le finalità connesse e/o funzionali al servizio prescelto.

Nel caso i servizi prescelti siano gestiti da terzi, i dati verranno comunicati ai singoli gestori. Questi ultimi operano come “titolari” o, in alcuni casi, come “responsabili” per il trattamento connesso all'erogazione dei servizi di propria competenza.

A parte quanto sopra specificato per i dati di navigazione, l'utente/cittadino è libero di fornire i dati personali riportati nei moduli di richiesta o comunque indicati in contatti con gli uffici per richiedere l'invio di informazione o di altre comunicazioni. Il conferimento dei dati di alcuni dati, invece, ha natura obbligatoria per l’espletamento del servizio pubblico reso.

Il mancato conferimento dei dati richiesti obbligatoriamente comporterà l'impossibilità di ottenere il servizio o l'interruzione del procedimento ovvero, nei casi previsti dalla legge, può dar luogo all’applicazione di sanzioni amministrative e all’accertamento d’ufficio dei dati necessari ai procedimenti e alle funzioni normativamente previste.

I dati personali sono trattati con strumenti informatici per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. Sono adottate tutte le misure di sicurezza necessarie per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

Ove l'accesso a particolari servizi sia subordinato alla registrazione previa comunicazione di dati personali, la Provincia di Lecce conserva i dati tecnici relativi alle connessioni (log) per consentire i controlli di sicurezza richiesti dalla legge ed al fine di migliorare la qualità dei servizi forniti all'utente.

Fatto salvo l’eventuale trattamento effettuato da soggetti terzi incaricati dall’Amministrazione per la gestione del Sito, debitamente nominati quali responsabili esterni del trattamento, nessun dato raccolto nel corso della navigazione sul Sito viene comunicato a terzi non autorizzati o diffuso.

I dati personali degli utenti, pertanto, sono utilizzati unicamente al fine di eseguire il servizio o dare corso al procedimento amministrativo richiesto e sono comunicati a terzi nei soli casi in cui:

•  ciò è necessario per l'adempimento delle richieste;
• la comunicazione è imposta da obblighi di legge o di regolamento;
• durante un procedimento legale.

In relazione al procedimento e alle attività correlate, la Provincia di Lecce può comunicare i dati acquisiti ad altri Enti pubblici o privati competenti, nei casi previsti da norme di legge, Statuto, regolamenti.

I dati saranno altresì trattati dal Responsabile di area/settore o della struttura organizzativa (designato di specifici compiti e funzioni), da suoi collaboratori autorizzati, previo conferimento di idonee istruzioni o imprese esterne espressamente nominate come responsabili del trattamento; tali soggetti assicurano livelli di esperienza, capacità e affidabilità tali da garantire il rispetto delle vigenti disposizioni in materia di trattamento, compresa la sicurezza dei dati.

Per adempiere a specifici obblighi di legge alcuni dati dei cittadini potranno essere diffusi nella sezione “Trasparenza” o Albo Pretorio” del sito web istituzionale.
Sono inoltre destinatari dei dati raccolti a seguito della consultazione del sito web istituzionale o dell’invio di dati all’Ente anche i seguenti soggetti designati, ai sensi dell'articolo 28 del Regolamento, quali responsabili del trattamento:

• fornitore della gestione informatica e manutenzione della piattaforma/applicativo utilizzato;
• fornitore del servizio di assistenza e manutenzione Sistema Informatico/vo dell’Ente;
• fornitori a cui è stata delegata all’esterno la gestione di alcuni servizi della Provincia di Lecce.

Redirect verso siti esterni

Il Sito utilizza i c.d. social plug-in, ossia speciali strumenti che consentono di incorporare le funzionalità del social network direttamente all’interno di un sito internet. Ciascuno dei social plug-in presente sul Sito è identificato dal logo di proprietà della piattaforma social (nel caso di specie Facebook, Instagram e Twitter). Qualora l’utente interagisca con il social plug-in le informazioni riferibili all’interessato sono direttamente comunicate alla piattaforma social che tratta i suoi dati in qualità di autonomo titolare; pertanto al fine di ottenere maggiori dettagli circa le finalità e modalità di trattamento, i diritti esercitabili e la conservazione dei dati personali, si prega di consultare la privacy policy del social network di riferimento.

I dati personali sono conservati su server ubicati in Unione Europea e non saranno trasferiti in paesi extra–UE.

I dati saranno conservati per un periodo non superiore a quello previsto dalla base normativa che legittima il trattamento e in conformità alle norme sulla conservazione della documentazione amministrativa (anche in base a quanto previsto dal massimario di scarto autorizzato dalla Soprintendenza archivistica; in particolare verranno cancellati ed eliminati quei dati personali contenuti in documenti che hanno esaurito la loro validità giuridica o amministrativa e che, allo stesso tempo, non sono considerati di rilevanza storica tale da renderne opportuna la conservazione illimitata); a tal fine, anche mediante controlli periodici, viene verificata la stretta pertinenza, non eccedenza e indispensabilità dei dati trattati.

I dati sono conservati per periodi più lunghi, esclusivamente, ai fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici, conformemente all’art.89 del Reg. UE 679/2016, fatta salva l’attuazione di misure tecniche e organizzative adeguate alla tutela dei diritti e delle libertà dell’interessato.