Informativa eventi

Informazioni sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento UE 2016/679 ai soggetti che richiedono la partecipazione ad Eventi ISPRA o SNPA.

1. PERCHE’ QUESTE INFORMAZIONI

Con le informazioni che seguono desideriamo offrire una visione chiara e trasparente di quali dati personali vengono raccolti e trattati dall’Istituto Superiore per la Protezione e la Ricerca Ambientale – ISPRA, sia come persona giuridica di diritto pubblico dotata di autonomia tecnico-scientifica, di ricerca, organizzativa, finanziaria, gestionale, patrimoniale e contabile, sia come Ente che, per il più efficace espletamento delle proprie attribuzioni, opera in una logica di rete, assicurando il pieno raccordo con gli altri soggetti facenti parte del Sistema Nazionale per la Protezione dell’Ambiente-SNPA (istituito con la Legge n. 132/2016) e svolgendo funzioni di indirizzo e di coordinamento tecnico. Il trattamento di dati personali avviene, in particolare, in occasione dell’organizzazione e della gestione degli Eventi Istituzionali Ispra e di quelli promossi nell’ambito del SNPA, nel rispetto del Regolamento Generale sulla Protezione dei Dati Personali 2016/679 (di seguito, “GDPR” o “Regolamento”), che trova piena applicazione in tutti gli Stati membri dell’Unione europea dal 25 maggio 2018. I soggetti Interessati sono, nello specifico,  gli utenti del sito istituzionale www.isprambiente.gov.it, e del sito https://www.snpambiente.it/ che compilano l’apposita scheda di registrazione per poter partecipare ai singoli Eventi.

2. TITOLARE DEL TRATTAMENTO

Titolare del trattamento dei Suoi dati è l’Istituto Superiore per la Protezione e la Ricerca Ambientale – ISPRA, Ente pubblico nazionale di ricerca sottoposto alla vigilanza del Ministro dell’ambiente e della tutela del territorio e del mare, con sede in Via Vitaliano Brancati, 48 – 00144 Roma, in persona del Presidente, suo rappresentante legale. Potete rivolgervi al Titolare del trattamento scrivendo all’indirizzo sopra riportato o inviando una e-mail al seguente indirizzo di posta elettronica: urp.ispra@ispra.legalmail.it, ovvero, contattando il centralino: 06.50071.
In relazione ai rapporti tra ISPRA ed il SNPA non menzionati nel paragrafo precedente è opportuno precisare che il Consiglio del Sistema nazionale è presieduto, a norma dell’art. 13 della Legge n. 132/2016, dal Presidente dell’ISPRA. Pertanto, qualora per l’organizzazione degli eventi del SNPA sia unicamente l’Ispra ad effettuare la raccolta ed il trattamento dei dati personali degli utenti registrati, soltanto quest’ultimo sarà il Titolare del trattamento di quei dati. Le eventuali ipotesi di contitolarità di dati con Agenzie, Regioni o altri enti facenti parte del SNPA, infatti, saranno di volta in volta specificati agli utenti.

3. RESPONSABILE DELLA PROTEZIONE DEI DATI

Il Responsabile della protezione dei dati designato da Ispra a norma dell’art. 37, par. 1, lettera a) del Regolamento UE 2016/679 è Carlo Zaupa, soggetto che potrà contattare per tutte le questioni relative al trattamento Suoi dati personali e per l’esercizio dei connessi diritti nei modi seguenti:

– a mezzo posta, inviando una comunicazione con raccomandata a/r all’indirizzo: ISPRA – Via Vitaliano Brancati, 48 – 00144 Roma– alla c.a. del Responsabile della protezione dei dati;

– a mezzo Pec, all’indirizzo istituzionale: protocollo.ispra@ispra.legalmail.it e, per conoscenza, all’indirizzo e-mail: rpd@isprambiente.it, allegando l’apposita istanza, ovvero, il modulo compilato scaricabile sul sito istituzionale.

4. TIPOLOGIE DI DATI TRATTATI E FINALITA’ DEL TRATTAMENTO

L’Ispra raccoglie e tratta i seguenti dati personali delle persone fisiche che compilano la scheda di registrazione per partecipare a specifici Eventi ISPRA/SNPA, secondo quanto specificato nei paragrafi 1 e 2:

  1. a) dati identificativi (nome, cognome), luogo e data di nascita qualora strettamente necessari e all’Ente di appartenenza,
  2. b) dati di contatto (indirizzo e-mail),
  3. c) immagini video, fotografie o altri materiali audiovisivi effettuati e/o registrati durante lo svolgimento dell’evento in modalità streaming;
  4. e) immagini rilevate e registrate dal sistema di videosorveglianza, qualora presente nei locali presso i quali si svolgerà l’evento.

I dati di cui alle lettere a) e b) saranno trattati al fine di dare seguito alla Sua richiesta di partecipazione e per le finalità di statistica interna all’Istituto (in forma aggregata e pseudonimizzata). I dati relativi al luogo e data di nascita saranno trattati esclusivamente per finalità di sicurezza delle istituzioni coinvolte, in relazione a particolari eventi ai quali saranno presenti organi dello Stato.
I dati di cui alla lettera c) saranno trattati a seguito della partecipazione dei soggetti Interessati a ciascun evento ISPRA/SNPA, per le finalità istituzionali di divulgazione scientifica ed educazione ambientale che consentiranno inoltre ai partecipanti e agli utenti del sito istituzionale di accedere alle immagini e alle videoriprese dei singoli eventi.
Il trattamento delle immagini raccolte dal sistema di videosorveglianza di cui alla lettera e) installato nei locali ISPRA/SNPA o in luoghi eventualmente diversi presso i quali si svolgeranno gli Eventi istituzionali, è necessario al fine di poter controllare gli accessi dei partecipanti nei suddetti locali e di garantirne la sicurezza e l’incolumità fisica.
A tal proposito, infatti, occorre evidenziare che l’accesso alle zone videosorvegliate comporta necessariamente la raccolta, la registrazione, la conservazione e, in generale l’utilizzo di immagini degli interessati. Questi, pertanto, sono previamente ed opportunamente avvisati tramite appositi cartelli, prima di effettuare l’ingresso nel raggio di azione delle telecamere, che stanno per accedere ad una zona videosorvegliata dal Titolare per motivi di sicurezza.
Tutte le tipologie di dati sopra elencate saranno conservate da ISPRA per il tempo strettamente necessario allo svolgimento delle relative finalità istituzionali al termine delle quali saranno cancellati o trattati in forma anonima.

5. BASE GIURIDICA DEL TRATTAMENTO
A norma dell’art. 6 del Regolamento UE, le condizioni di liceità per il trattamento dei Suoi dati personali sono le seguenti:
– il trattamento dei dati di cui alle lettere a) e b) del precedente par. 4 conferito volontariamente dai soggetti Interessati è necessario per poter dare seguito alla Sua richiesta di partecipazione al singolo evento ISPRA/SNPA e, contestualmente, perseguire i compiti di interesse pubblico di cui è investito il Titolare del trattamento (art. 6, paragrafo 1, lett. e del GDPR), in particolare, dei compiti istituzionali di divulgazione scientifica anche volti a favorire la conoscenza della normativa in materia di protezione e ricerca ambientale (v., in particolare, l’art. 57, par. 1, lett. b) e d), del Regolamento UE.
– il trattamento delle immagini di cui alle lettere c) e d) del precedente Paragrafo 4 è effettuato in base al consenso esplicito dell’interessato;

6. MODALITA’ DI TRATTAMENTO
ISPRA, nella qualità di Titolare del trattamento, raccoglie i Suoi dati personali attraverso la scheda di registrazione al singolo evento da Lei compilata ed inoltrata attraverso il sito istituzionale www.isprambiente.gov.it, oppure del sito https://www.snpambiente.it/

Il trattamento dei Suoi dati personali è realizzato, sia su supporto cartaceo che elettronico, nel rispetto dei principi di liceità e correttezza di cui all’art. 5 del GDPR e in modo tale da garantire la riservatezza e la sicurezza delle informazioni.
ISPRA si impegna ad assicurare che le informazioni e i dati raccolti ed utilizzati siano adeguati, pertinenti e limitati, anche nel tempo di conservazione, a quanto necessario rispetto alle finalità di trattamento sopra descritte, e che i Suoi dati personali siano trattati in modo da garantite la sicurezza degli stessi, anche attraverso misure tecniche e organizzative adeguate ed efficaci messe in atto dal Titolare, nel rispetto del principio di Responsabilizzazione (cd. Accountability) prescritto dal nuovo Regolamento UE, che evitino il rischio di perdita, accesso non autorizzato, uso illecito e diffusione degli stessi.

7. DESTINATARI DEI DATI
I dati personali raccolti da ISPRA, anche per eventi del SNPA nei quali è esclusivamente l’Istituto ad effettuare il trattamento dei dati, sono trattati dal personale dipendente e/o dai collaboratori dell’Istituto preposti al tale specifica attività, previamente autorizzati e istruiti in ordine alle finalità e alle modalità del trattamento, in particolare, dell’area Comunicazione Istituzionale e del dipartimento del Personale e degli Affari Generali, in relazione alle riprese audio-video e all’organizzazione degli Eventi e potrebbero eventualmente essere comunicati e/o altrimenti trattati da Imprese espressamente nominate come responsabili del trattamento (ad es. per esigenze di manutenzione tecnologica del sito).

8. DIRITTI DEGLI INTERESSATI
I soggetti richiedenti in qualità di soggetti cd. “Interessati”, hanno il diritto di ottenere dall’Ispra, nei casi previsti: l’accesso ai propri dati personali, la rettifica, la cancellazione degli stessi o la limitazione del trattamento che li riguarda o di opporsi al trattamento (artt. 15 e ss. del Regolamento UE 2016/679). L’apposita istanza per l’esercizio dei diritti connessi al trattamento dei dati personali, è presentata al Responsabile della protezione dei dati presso l’Istituto nei modi seguenti:
– a mezzo posta con raccomandata A/R, inviando l’istanza all’indirizzo: Istituto Superiore per la Protezione e la Ricerca Ambientale, Via Vitaliano Brancati, 48 – 00144 Roma – alla c.a. del Responsabile della protezione dei dati;
– a mezzo Pec, all’indirizzo istituzionale: protocollo.ispra@ispra.legalmail.it e, per conoscenza, all’indirizzo e-mail: rpd@isprambiente.it, allegando l’apposita istanza, ovvero, il modulo compilato. L’esercizio dei diritti in qualità di Interessati è gratuito ai sensi dell’articolo 12 del Regolamento UE, salvi i casi di richieste manifestamente infondate o eccessive ai quali si applica il paragrafo 5 del medesimo articolo.
I soggetti che ritengono che il trattamento dei dati personali a loro riferiti avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo all’Autorità Garante, come previsto dall’art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del GDPR).