Informativa sulla privacy
Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti tramite il sito monitoraggiocdv.progetti.campania.it è il gestore del progetto «Monitoraggio CDV», contattabile all’indirizzo e-mail [email protected].
Il presente sito è un’iniziativa indipendente di aggregazione e indicizzazione di atti amministrativi già pubblicati dalla Regione Campania su fonti ufficiali (Casa di Vetro, Portale Gare Telematiche, BURC, Consiglio Regionale). Il progetto non è una pubblica amministrazione e non sostituisce i canali ufficiali.
2. Dati personali trattati
Il sito è concepito per la sola consultazione di documenti pubblici e non richiede registrazione obbligatoria per la navigazione. I dati trattati sono:
- Dati di navigazione (indirizzo IP anonimizzato, user-agent, URL richiesto, data/ora della richiesta) raccolti dai log di sistema e dal CDN Cloudflare per finalità di sicurezza, diagnostica e prevenzione abusi.
- Credenziali amministrative (email e password cifrata) solo per gli utenti registrati come amministratori. La registrazione è riservata.
- Cookie tecnici necessari al funzionamento (es. sessione di login admin, preferenze cookie).
- Statistiche di utilizzo di prima parte (eventi aggregati e anonimi su pagine viste e ricerche effettuate), raccolte solo previo consenso dell’utente. Non sono utilizzati cookie di terze parti per pubblicità o profilazione. Vedi Cookie Policy.
- Dati forniti volontariamente quando l’utente ci contatta via e-mail (indirizzo, contenuto del messaggio).
Non sono raccolte categorie particolari di dati (art. 9 GDPR) né dati di minori.
3. Finalità e base giuridica
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Erogazione del servizio di ricerca | Legittimo interesse (art. 6.1.f GDPR) | Fino alla cessazione del servizio |
| Sicurezza del sito e anti-abuso | Legittimo interesse | Log: max 12 mesi |
| Account amministrativi | Contratto / legittimo interesse | Fino a revoca account |
| Statistiche di utilizzo aggregate e anonime | Consenso (art. 6.1.a GDPR) | Indefinito (dato aggregato) |
| Riscontro a richieste via e-mail | Consenso / legittimo interesse | 24 mesi |
4. Modalità del trattamento
Il trattamento avviene con strumenti elettronici su server ubicati nell’Unione Europea, con misure di sicurezza adeguate (HTTPS/TLS, password cifrate, WAF Cloudflare, backup regolari). Non è previsto processo decisionale automatizzato né profilazione ai sensi dell’art. 22 GDPR.
5. Destinatari dei dati
I dati personali possono essere trattati da:
- Fornitore di hosting (server VPS in UE) — responsabile del trattamento ex art. 28 GDPR;
- Cloudflare, Inc. (CDN, DNS, protezione DDoS) — Standard Contractual Clauses per trasferimenti extra-UE;
- Autorità pubbliche qualora richiesto per legge.
I dati non sono ceduti a terzi per finalità commerciali.
6. Trasferimenti extra-UE
Il fornitore Cloudflare può effettuare trattamenti in paesi extra-SEE (principalmente USA). Tali trasferimenti avvengono sulla base delle Standard Contractual Clauses approvate dalla Commissione Europea (Decisione 2021/914) e delle garanzie supplementari previste dal relativo Data Processing Addendum.
7. Diritti dell’interessato
L’utente può esercitare in qualunque momento i diritti di cui agli artt. 15-22 GDPR:
- Accesso ai propri dati (art. 15)
- Rettifica (art. 16)
- Cancellazione / oblio (art. 17)
- Limitazione del trattamento (art. 18)
- Portabilità (art. 20)
- Opposizione (art. 21)
- Revoca del consenso in qualsiasi momento (art. 7.3)
Per esercitare questi diritti scrivere a [email protected]. La risposta avviene entro 30 giorni, prorogabili di ulteriori 60 in caso di complessità.
L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — [email protected]).
8. Atti amministrativi pubblicati
I documenti indicizzati (decreti, delibere, gare, BURC, atti del CR) sono già pubblici per legge ai sensi del D.Lgs. 33/2013 (Trasparenza amministrativa) e della L.R. Campania n. 23/2017 (Casa di Vetro). Il sito si limita a riorganizzarli per consultazione.
Qualora un documento contenga dati personali di un interessato in conflitto con l’interesse pubblico alla pubblicità, è possibile chiedere la rimozione o l’anonimizzazione scrivendo a [email protected]. Le richieste saranno valutate secondo il test di proporzionalità GDPR vs. trasparenza.
9. Modifiche
La presente informativa può essere aggiornata. La versione vigente è sempre disponibile su questa pagina con indicazione della data di ultimo aggiornamento.