Informazioni sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento UE 2016/679 ai soggetti che richiedono la partecipazione ad Eventi ISPRA o SNPA.
1. PERCHE’ QUESTE INFORMAZIONI
Con le informazioni che seguono desideriamo offrire una visione chiara e trasparente di quali dati personali vengono raccolti e trattati dall’Istituto Superiore per la Protezione e la Ricerca Ambientale – ISPRA, sia come persona giuridica di diritto pubblico dotata di autonomia tecnico-scientifica, di ricerca, organizzativa, finanziaria, gestionale, patrimoniale e contabile, sia come Ente che, per il più efficace espletamento delle proprie attribuzioni, opera in una logica di rete, assicurando il pieno raccordo con gli altri soggetti facenti parte del Sistema Nazionale per la Protezione dell’Ambiente-SNPA (istituito con la Legge n. 132/2016) e svolgendo funzioni di indirizzo e di coordinamento tecnico. Il trattamento di dati personali avviene, in particolare, in occasione dell’organizzazione e della gestione degli Eventi Istituzionali Ispra e di quelli promossi nell’ambito del SNPA, nel rispetto del Regolamento Generale sulla Protezione dei Dati Personali 2016/679 (di seguito, “GDPR” o “Regolamento”), che trova piena applicazione in tutti gli Stati membri dell’Unione europea dal 25 maggio 2018. I soggetti Interessati sono, nello specifico, gli utenti del sito istituzionale www.isprambiente.gov.it, e del sito https://www.snpambiente.it/ che compilano l’apposita scheda di registrazione per poter partecipare ai singoli Eventi.
2. TITOLARE DEL TRATTAMENTO
Titolare
del trattamento dei Suoi dati è l’Istituto Superiore per la Protezione e
la Ricerca Ambientale – ISPRA, Ente pubblico nazionale di ricerca
sottoposto alla vigilanza del Ministro dell’ambiente e della tutela del
territorio e del mare, con sede in Via Vitaliano Brancati, 48 – 00144
Roma, in persona del Presidente, suo rappresentante legale. Potete
rivolgervi al Titolare del trattamento scrivendo all’indirizzo sopra
riportato o inviando una e-mail al seguente indirizzo di posta
elettronica: urp.ispra@ispra.legalmail.it, ovvero, contattando il centralino: 06.50071.
In
relazione ai rapporti tra ISPRA ed il SNPA non menzionati nel paragrafo
precedente è opportuno precisare che il Consiglio del Sistema nazionale
è presieduto, a norma dell’art. 13 della Legge n. 132/2016, dal
Presidente dell’ISPRA. Pertanto, qualora per l’organizzazione degli
eventi del SNPA sia unicamente l’Ispra ad effettuare la raccolta ed il
trattamento dei dati personali degli utenti registrati, soltanto
quest’ultimo sarà il Titolare del trattamento di quei dati. Le eventuali
ipotesi di contitolarità di dati con Agenzie, Regioni o altri enti
facenti parte del SNPA, infatti, saranno di volta in volta specificati
agli utenti.
3. RESPONSABILE DELLA PROTEZIONE DEI DATI
Il Responsabile della protezione dei dati designato da Ispra a norma dell’art. 37, par. 1, lettera a) del Regolamento UE 2016/679 è Carlo Zaupa, soggetto che potrà contattare per tutte le questioni relative al trattamento Suoi dati personali e per l’esercizio dei connessi diritti nei modi seguenti:
– a mezzo posta, inviando una comunicazione con raccomandata a/r all’indirizzo: ISPRA – Via Vitaliano Brancati, 48 – 00144 Roma– alla c.a. del Responsabile della protezione dei dati;
– a mezzo Pec, all’indirizzo istituzionale: protocollo.ispra@ispra.legalmail.it e, per conoscenza, all’indirizzo e-mail: rpd@isprambiente.it, allegando l’apposita istanza, ovvero, il modulo compilato scaricabile sul sito istituzionale.
4. TIPOLOGIE DI DATI TRATTATI E FINALITA’ DEL TRATTAMENTO
L’Ispra raccoglie e tratta i seguenti dati personali delle persone fisiche che compilano la scheda di registrazione per partecipare a specifici Eventi ISPRA/SNPA, secondo quanto specificato nei paragrafi 1 e 2:
- a) dati identificativi (nome, cognome), luogo e data di nascita qualora strettamente necessari e all’Ente di appartenenza,
- b) dati di contatto (indirizzo e-mail),
- c) immagini video, fotografie o altri materiali audiovisivi effettuati e/o registrati durante lo svolgimento dell’evento in modalità streaming;
- e) immagini rilevate e registrate dal sistema di videosorveglianza, qualora presente nei locali presso i quali si svolgerà l’evento.
I
dati di cui alle lettere a) e b) saranno trattati al fine di dare
seguito alla Sua richiesta di partecipazione e per le finalità di
statistica interna all’Istituto (in forma aggregata e pseudonimizzata). I
dati relativi al luogo e data di nascita saranno trattati
esclusivamente per finalità di sicurezza delle istituzioni coinvolte, in
relazione a particolari eventi ai quali saranno presenti organi dello
Stato.
I dati di cui alla lettera c) saranno trattati a seguito
della partecipazione dei soggetti Interessati a ciascun evento
ISPRA/SNPA, per le finalità istituzionali di divulgazione scientifica ed
educazione ambientale che consentiranno inoltre ai partecipanti e agli
utenti del sito istituzionale di accedere alle immagini e alle
videoriprese dei singoli eventi.
Il trattamento delle immagini
raccolte dal sistema di videosorveglianza di cui alla lettera e)
installato nei locali ISPRA/SNPA o in luoghi eventualmente diversi
presso i quali si svolgeranno gli Eventi istituzionali, è necessario al
fine di poter controllare gli accessi dei partecipanti nei suddetti
locali e di garantirne la sicurezza e l’incolumità fisica.
A tal
proposito, infatti, occorre evidenziare che l’accesso alle zone
videosorvegliate comporta necessariamente la raccolta, la registrazione,
la conservazione e, in generale l’utilizzo di immagini degli
interessati. Questi, pertanto, sono previamente ed opportunamente
avvisati tramite appositi cartelli, prima di effettuare l’ingresso nel
raggio di azione delle telecamere, che stanno per accedere ad una zona
videosorvegliata dal Titolare per motivi di sicurezza.
Tutte le
tipologie di dati sopra elencate saranno conservate da ISPRA per il
tempo strettamente necessario allo svolgimento delle relative finalità
istituzionali al termine delle quali saranno cancellati o trattati in
forma anonima.
5. BASE GIURIDICA DEL TRATTAMENTO
A norma dell’art. 6 del Regolamento UE, le condizioni di liceità per il trattamento dei Suoi dati personali sono le seguenti:
– il trattamento dei dati di cui alle lettere a) e b) del precedente
par. 4 conferito volontariamente dai soggetti Interessati è necessario
per poter dare seguito alla Sua richiesta di partecipazione al singolo
evento ISPRA/SNPA e, contestualmente, perseguire i compiti di interesse
pubblico di cui è investito il Titolare del trattamento (art. 6,
paragrafo 1, lett. e del GDPR), in particolare, dei compiti
istituzionali di divulgazione scientifica anche volti a favorire la
conoscenza della normativa in materia di protezione e ricerca ambientale
(v., in particolare, l’art. 57, par. 1, lett. b) e d), del Regolamento
UE.
– il trattamento delle immagini di cui alle lettere c) e d) del
precedente Paragrafo 4 è effettuato in base al consenso esplicito
dell’interessato;
6. MODALITA’ DI TRATTAMENTO
ISPRA, nella qualità di Titolare del trattamento, raccoglie i Suoi dati
personali attraverso la scheda di registrazione al singolo evento da
Lei compilata ed inoltrata attraverso il sito istituzionale www.isprambiente.gov.it, oppure del sito https://www.snpambiente.it/
Il
trattamento dei Suoi dati personali è realizzato, sia su supporto
cartaceo che elettronico, nel rispetto dei principi di liceità e
correttezza di cui all’art. 5 del GDPR e in modo tale da garantire la
riservatezza e la sicurezza delle informazioni.
ISPRA si impegna ad
assicurare che le informazioni e i dati raccolti ed utilizzati siano
adeguati, pertinenti e limitati, anche nel tempo di conservazione, a
quanto necessario rispetto alle finalità di trattamento sopra descritte,
e che i Suoi dati personali siano trattati in modo da garantite la
sicurezza degli stessi, anche attraverso misure tecniche e organizzative
adeguate ed efficaci messe in atto dal Titolare, nel rispetto del
principio di Responsabilizzazione (cd. Accountability) prescritto dal
nuovo Regolamento UE, che evitino il rischio di perdita, accesso non
autorizzato, uso illecito e diffusione degli stessi.
7. DESTINATARI DEI DATI
I dati personali raccolti da ISPRA, anche per eventi del SNPA nei quali
è esclusivamente l’Istituto ad effettuare il trattamento dei dati, sono
trattati dal personale dipendente e/o dai collaboratori dell’Istituto
preposti al tale specifica attività, previamente autorizzati e istruiti
in ordine alle finalità e alle modalità del trattamento, in particolare,
dell’area Comunicazione Istituzionale e del dipartimento del Personale e
degli Affari Generali, in relazione alle riprese audio-video e
all’organizzazione degli Eventi e potrebbero eventualmente essere
comunicati e/o altrimenti trattati da Imprese espressamente nominate
come responsabili del trattamento (ad es. per esigenze di manutenzione
tecnologica del sito).
8. DIRITTI DEGLI INTERESSATI
I soggetti richiedenti in qualità di soggetti cd. “Interessati”, hanno
il diritto di ottenere dall’Ispra, nei casi previsti: l’accesso ai
propri dati personali, la rettifica, la cancellazione degli stessi o la
limitazione del trattamento che li riguarda o di opporsi al trattamento
(artt. 15 e ss. del Regolamento UE 2016/679). L’apposita istanza per
l’esercizio dei diritti connessi al trattamento dei dati personali, è
presentata al Responsabile della protezione dei dati presso l’Istituto
nei modi seguenti:
– a mezzo posta con raccomandata A/R, inviando
l’istanza all’indirizzo: Istituto Superiore per la Protezione e la
Ricerca Ambientale, Via Vitaliano Brancati, 48 – 00144 Roma – alla c.a.
del Responsabile della protezione dei dati;
– a mezzo Pec,
all’indirizzo istituzionale: protocollo.ispra@ispra.legalmail.it e, per
conoscenza, all’indirizzo e-mail: rpd@isprambiente.it, allegando
l’apposita istanza, ovvero, il modulo
compilato. L’esercizio dei diritti in qualità di Interessati è gratuito
ai sensi dell’articolo 12 del Regolamento UE, salvi i casi di richieste
manifestamente infondate o eccessive ai quali si applica il paragrafo 5
del medesimo articolo.
I soggetti che ritengono che il trattamento
dei dati personali a loro riferiti avvenga in violazione di quanto
previsto dal Regolamento hanno il diritto di proporre reclamo
all’Autorità Garante, come previsto dall’art. 77 del Regolamento stesso,
o di adire le opportune sedi giudiziarie (art. 79 del GDPR).