Informativa sul trattamento dei dati personali degli utenti che visitano il sito web dell’Ufficio d’Ambito di Lecco ai sensi dell’articolo 13 del Regolamento (UE) 2016/679

 

Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito, il “Regolamento” o “GDPR”), la presente informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano il sito web dell’Ufficio d’Ambito di Lecco, raggiungibile all’indirizzo www.atolecco.it.

La presente informativa è resa esclusivamente per il sito web dell’Ufficio d’Ambito di Lecco e non anche per altri siti, pagine o servizi online raggiungibili tramite collegamenti ipertestuali eventualmente pubblicati sul sito e riferiti a risorse esterne al dominio del Titolare.

 

Titolare del trattamento

Il Titolare del trattamento è l’Ufficio d’Ambito di Lecco – Azienda Speciale (di seguito, il “Titolare”), con sede in Corso Matteotti n. 9 – 23900 Lecco (LC).

E-mail: segreteria@atolecco.it

PEC: ufficioambito.lecco@pec.regione.lombardia.it

Telefono: 0341 501701

Si ricorda che gli indirizzi PEC sono abilitati esclusivamente alla ricezione di comunicazioni provenienti da indirizzi di posta elettronica certificata.

 

Responsabile della Protezione dei Dati (RPD/DPO)

Il Responsabile della Protezione dei Dati (“RPD” o “DPO”) nominato dal Titolare ai sensi degli artt. 37-39 GDPR è:

Horus Srl Società Benefit

Sede: Località Gera n. 11 – 13019 Varallo (VC)

E-mail: dpo@horusconsulenza.it
PEC: horusconsulenza@pec.it
Telefono: +39 371 4151104

 

Base giuridica del trattamento

Il trattamento dei dati personali effettuato tramite il sito istituzionale del Titolare avviene nel rispetto del Regolamento (UE) 2016/679, del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 e del D.lgs. 82/2005 (“Codice dell’Amministrazione Digitale”).

Il trattamento è effettuato:

• ai sensi dell’art. 6, par. 1, lett. c) GDPR, per adempiere obblighi legali ai quali il Titolare è soggetto;
• ai sensi dell’art. 6, par. 1, lett. e) GDPR, per l’esecuzione di compiti di interesse pubblico o connessi all’esercizio di pubblici poteri attribuiti al Titolare;
• ai sensi dell’art. 2-ter del D.lgs. 196/2003.

 

Finalità del trattamento e categorie di dati personali trattati

Il trattamento dei dati personali degli utenti che visitano il sito è effettuato esclusivamente per finalità istituzionali, tecniche, amministrative e di sicurezza.

Per “dato personale” si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile ai sensi dell’art. 4, n. 1 GDPR.

La navigazione sul sito può comportare il trattamento delle categorie di dati di seguito indicate.

 

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli Internet.

Tra tali dati rientrano:

• indirizzi IP;
• nomi a dominio dei dispositivi utilizzati;
• indirizzi URI/URL delle risorse richieste;
• orario della richiesta;
• metodo utilizzato nella richiesta al server;
• dimensione del file ottenuto in risposta;
• codice numerico relativo allo stato della risposta del server;
• parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Per esigenze tecniche e di sicurezza, il sistema può generare log tecnici contenenti informazioni relative agli accessi e alle operazioni effettuate sul sito.

Tali dati sono trattati esclusivamente per:

• garantire il corretto funzionamento del sito;
• assicurare la sicurezza delle reti e dei sistemi;
• prevenire utilizzi illeciti o accessi non autorizzati;
• effettuare attività di manutenzione tecnica;
• ricavare informazioni statistiche aggregate e anonime sull’utilizzo dei servizi.

I dati di navigazione sono conservati per un periodo non superiore a 30 giorni, salvo eventuali esigenze di accertamento di reati, richieste dell’Autorità giudiziaria o obblighi di legge.

 

Cookie e altri strumenti di tracciamento

I cookie sono piccoli file di testo che i siti web visitati dall’utente memorizzano sul dispositivo utilizzato per la navigazione.

Il sito utilizza esclusivamente cookie tecnici necessari al corretto funzionamento del sito e alla gestione delle preferenze privacy dell’utente.

Il sito:

• non utilizza cookie di profilazione;
• non utilizza strumenti di behavioural tracking;
• non utilizza sistemi pubblicitari;
• non utilizza Google Analytics o altri sistemi analytics;
• non utilizza plugin social embedded o widget che comportino trasmissione automatica di dati personali a terzi.

È installato esclusivamente il cookie tecnico relativo al sistema di gestione del banner privacy (“Real Cookie Banner”), necessario alla memorizzazione delle preferenze espresse dall’utente.

L’installazione dei cookie tecnici non richiede il consenso dell’utente ai sensi dell’art. 122 del D.lgs. 196/2003 e delle Linee Guida Cookie e altri strumenti di tracciamento del Garante Privacy del 10 giugno 2021.

Il sistema Real Cookie Banner è configurato esclusivamente per la gestione tecnica delle preferenze privacy e non effettua attività di profilazione, analytics o tracciamento comportamentale.

Per maggiori informazioni è possibile consultare la Cookie Policy del sito.

 

Dati comunicati volontariamente dall’utente

L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto del Titolare, comporta il trattamento dei dati personali comunicati dall’utente al fine di gestire e riscontrare le richieste ricevute.

Il conferimento dei dati eventualmente richiesti tramite i canali di contatto è facoltativo; tuttavia, il mancato conferimento può comportare l’impossibilità di dare seguito alle richieste dell’interessato.

Tali dati possono comprendere:

• dati identificativi;
• recapiti;
• indirizzi e-mail;
• contenuti delle comunicazioni trasmesse.

Il trattamento è effettuato esclusivamente per la gestione delle richieste e delle attività istituzionali connesse.

 

Collegamenti a siti esterni e PagoPA

Il sito può contenere collegamenti a siti web o piattaforme esterne, inclusa la piattaforma PagoPA.

L’eventuale accesso a servizi esterni avviene sotto la responsabilità esclusiva dei relativi gestori.

Il sito del Titolare:

• non gestisce direttamente pagamenti elettronici;
• non tratta dati relativi ai pagamenti effettuati tramite PagoPA;
• non installa cookie di pagamento o strumenti di tracciamento connessi ai servizi esterni.

Gli utenti sono invitati a consultare le informative privacy e cookie dei rispettivi gestori.

 

Modalità del trattamento

Il trattamento dei dati personali è effettuato mediante strumenti informatici e telematici nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, integrità e riservatezza previsti dall’art. 5 GDPR.

I dati sono trattati esclusivamente da soggetti autorizzati dal Titolare e istruiti ai sensi degli artt. 29 GDPR e 2-quaterdecies del D.lgs. 196/2003.

Il trattamento può essere effettuato anche da fornitori nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR.

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR per garantire un livello di sicurezza adeguato al rischio.

 

Tempi di conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono raccolti e comunque nel rispetto degli obblighi normativi applicabili.

I log tecnici di navigazione sono conservati per un periodo non superiore a 30 giorni, salvo esigenze di sicurezza o accertamento di illeciti.

Il conferimento dei dati di navigazione è necessario al funzionamento tecnico del sito.

I dati trasmessi mediante comunicazioni elettroniche sono conservati per il tempo necessario alla gestione della richiesta e successivamente secondo i termini previsti dalla normativa applicabile in materia amministrativa e di conservazione documentale.

 

Destinatari dei dati

I dati personali possono essere trattati:

• da personale autorizzato del Titolare;
• da soggetti pubblici nei casi previsti dalla legge;
• da fornitori di servizi tecnici e hosting nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR.

I dati non sono oggetto di diffusione.

L’elenco aggiornato dei Responsabili del trattamento può essere richiesto al Titolare.

Il Titolare non effettua trattamenti che comportino processi decisionali automatizzati ai sensi dell’art. 22 GDPR.

 

Trasferimento dei dati all’estero

I dati personali trattati tramite il sito non sono trasferiti verso Paesi terzi extra UE o organizzazioni internazionali.

L’infrastruttura hosting del sito è localizzata in Germania, all’interno dello Spazio Economico Europeo (SEE).

 

 

Diritti dell’interessato

Gli interessati possono esercitare i diritti previsti dagli artt. 15-22 GDPR, tra cui:

• diritto di accesso;
• diritto di rettifica;
• diritto alla cancellazione;
• diritto alla limitazione del trattamento;
• diritto di opposizione;
• diritto di proporre reclamo al Garante per la protezione dei dati personali;
• diritto di adire l’Autorità giudiziaria competente.

Per l’esercizio dei propri diritti gli interessati possono contattare il Titolare del trattamento ai recapiti indicati nella presente informativa.

Le informazioni relative al Garante Privacy sono disponibili sul sito www.garanteprivacy.it .

 

Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa in qualsiasi momento, anche in considerazione di modifiche normative, organizzative o tecniche.

Gli utenti sono invitati a consultare periodicamente la presente pagina.

 

Ultimo aggiornamento: 13 maggio 2026