INFORMATIVA ai sensi dell’articolo 13-14 del Regolamento 2016/679

Gentile interessata/o

Il Titolare del trattamento, in conformità alla normativa in materia di protezione dei dati personali (Regolamento (UE) 2016/679,  D. Lgs. 196/2003 e D.Lgs. 101/2018) intende spiegarti in maniera semplice e chiara

1. perché trattiamo i tuoi dati personali;
2. quali dati personali trattiamo;
3. chi tratta i tuoi dati personali;
4. come trattiamo i tuoi dati personali e per quanto tempo li conserviamo;
5. come puoi esercitare i tuoi diritti relativamente al trattamento dei dati personali

 Titolare del trattamento è la Regione Autonoma della Sardegna, nella persona del suo Rappresentante Legale, il Presidente della Regione Sardegna pro tempore - presidenza@pec.regione.sardegna.it 

Con deliberazione della Giunta Regionale n. 51/3 del 16.10.2018 il Presidente della Regione ha delegato i compiti e le funzioni del Titolare del trattamento ai Direttori generali competenti per materia.

Il Delegato del trattamento dei dati per conto del Titolare del Trattamento è il Direttore del Servizio Marketing e Comunicazione dell’Assessorato del Turismo, Artigianato e Commercio – tur.marketing@pec.regione.sardegna.it

Le informazioni di seguito sono relative al trattamento dei tuoi dati personali attraverso l’applicazione mobile (di seguito “APP”) denominata “Sardinia”. La presente informativa privacy si applica esclusivamente alle attività della presente Applicazione ed è valida per gli utilizzatori dell’Applicazione stessa. Lo scopo dell’informativa privacy è di fornire la massima trasparenza relativamente alle informazioni che l’Applicazione raccoglie e a come le usa.

       PERCHÉ LA REGIONE SARDEGNA TRATTA TUOI DATI  

I tuoi dati personali sono trattati per le seguenti finalità 

• per permetterti di fruire dei servizi e delle funzionalità dell’APP da te richiesti;
• in misura strettamente necessaria e proporzionata, per garantire la sicurezza delle reti e dell'informazione, per verificare possibili malfunzionamenti e per accertare eventuali responsabilità in caso di attacchi o reati informatici;
• per poter esercitare i diritti del Titolare, ad esempio, in sede giudiziaria.

Solo previo tuo specifico consenso, per le seguenti altre finalità:

• accedere alla tua posizione, al fine di fornirti indicazioni inerenti ai luoghi e servizi di interesse presenti nel territorio circostante;
• per informarti, attraverso notifiche push, di servizi e iniziative ed eventi promossi dal Titolare;
• analizzare, anche in via automatizzata, i tuoi consumi, gusti e preferenze al fine di fornirti informazioni su servizi o iniziative in linea con i tuoi interessi. Le interazioni dell’utente con le informazioni visualizzate dall’applicazione (aprire un contenuto, scorrere una scheda per approfondire la lettura, aggiungere/rimozione dai preferiti), insieme alle informazioni ottenute tramite esplicite domande sui gusti dell’utente, verranno analizzate attraverso un processo decisionale automatico per offrire all’utente un’esperienza di fruizione basata sui suoi gusti e sulle sue preferenze.

Il trattamento suddetto, allorché configurabile come processo decisionale automatizzato - nei limiti della tipologia di contenuti mostrati in base alla profilazione dell’utente - non produce alcun effetto giuridico per gli interessati ed è escluso che incida in modo analogo sugli stessi.

Base giuridica del trattamento

Trattiamo i tuoi dati lecitamente:

• perché è necessario all’esecuzione di un contratto di cui Sei parte, come interessato o perché è necessario per l’esecuzione di misure precontrattuali adottate a seguito di una Tua richiesta - art. 6 paragrafo  lett. b) del Regolamento;
• perché è necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investita la Regione Sardegna - tra cui le finalità della L.R. n. 16 del 28 luglio 2017, ‘Norme in materia di turismo’ e ss.mm.ii. -, in qualità di titolare del trattamento - art. 6, paragrafo 1 lett. e) del Regolamento.
• perché hai espresso il consenso al trattamento dei tuoi dati personali – art. 6, paragrafo 1, lett. a).

  QUALI DATI TRATTA LA REGIONE SARDEGNA  

Nell’ambito delle finalità indicate e in base alle modalità di utilizzo dell’APP,  il Titolare tratta i seguenti dati:

• per gli utenti non registrati:

• identificativo casuale ed anonimo a te associato che verrà creato alla prima esecuzione dell’installazione, necessario per analizzare il corretto funzionamento dell’applicazione;
• id dell’installazione;
• indirizzo ip del dispositivo che stai utilizzando, necessario per identificare eventuali comportamenti anomali e problematiche di rete, id dell’installazione;
• tipologia di sistema operativo e informazioni sul tuo dispositivo, informazioni necessarie per analizzare il corretto funzionamento dell’applicazione e poter avviare la risoluzione di eventuali problemi sul tuo dispositivo;
• lingua del tuo dispositivo;
• contenuti visualizzati sull’APP;
• data e orario di visita;
• informazioni relative alla posizione geografica del tuo dispositivo (opzionale, ed è previsto il tuo consenso);
• la stringa testuale che inserisci per effettuare una ricerca;

• per gli utenti registrati:

• identificativo casuale ed anonimo a te associato all’utente che verrà creato alla prima esecuzione dell’installazione, necessario per analizzare il corretto funzionamento dell’applicazione;
• id dell’installazione;
• indirizzo ip del dispositivo che stai utilizzando, necessario per identificare eventuali comportamenti anomali e problematiche di rete, id dell’installazione;
• tipologia di sistema operativo e informazioni sul dispositivo, informazioni necessarie per analizzare il corretto funzionamento dell’applicazione e poter avviare la risoluzione di eventuali problemi sul tuo dispositivo;
• lingua del dispositivo;
• contenuti visualizzati sull’APP;
• data e orario di visita;
• informazioni relative alla posizione geografica del tuo dispositivo (opzionale, ed è previsto il tuo consenso);
• la stringa testuale che inserisci per effettuare una ricerca;
• nome utente, sesso, età,  indirizzo e-mail, città, nazionalità;
• valutazioni di gradimento espresse nell’ambito dell’utilizzo dell’APP;

Il conferimento dei dati non è obbligatorio ma è requisito necessario per accedere ad alcuni dei servizi indicati. L’omesso conferimento comporta pertanto l’impossibilità di utilizzare tali servizi.

Servizi facoltativi:

• geo-localizzazione in tempo reale: l’utente potrà visualizzare i punti di interesse nelle sue vicinanze dando il consenso per l’utilizzo della sua posizione GPS;
• geo-localizzazione in background: quando lo smartphone è in standby la posizione dell’utente viene monitorata secondo il meccanismo dei confini virtuali (geofence) e l’utente potrà ricevere delle notifiche durante i suoi movimenti che lo avvisano se è in prossimità di un luogo di interesse;
• push-notification: l’utente potrà essere avvisato in tempo reale dei nuovi eventi e dei nuovi aggiornamenti contenutistici;
• recommendation system: l’utente potrà utilizzare l’interfaccia intelligente che mostra i contenuti in base ai gusti e alle preferenze solo in seguito al processo di profilazione.

Il conferimento di eventuali dati espressamente indicati come facoltativi richiede il tuo consenso esplicito, che potrai comunque revocare in qualsiasi momento, opponendoti in tutto o in parte al trattamento.

I dati su sesso, età, città, nazionalità vengono utilizzati solamente a fini statistici.

La lingua del telefono verrà utilizzata per mostrare i contenuti nella lingua dell’utente.

La posizione dell’utente è utilizzata per differenziare il servizio di fruizione per gli utenti che sono fuori i confini regionali:

• non viene mostrata la funzionalità di visualizzazione dei punti di interesse in prossimità dell’utente;
• l’interfaccia illustra i temi turistici in generale (brand - prodotti turistici) per proporre all’utente, fuori dai confini regionali, informazioni di carattere generale consentendo di avere un primo contatto con le peculiarità caratterizzanti/unicità della Sardegna.

Il Titolare tratterà i dati, in forma aggregata, ai fini di archiviazione, di ricerca scientifica e di analisi statistica per offrire servizi adeguati e specifici per ogni tipologia di utente.

CHI TRATTA I TUOI DATI  

I tuoi dati potranno essere resi accessibili per le finalità a te comunicate a:

• dipendenti e/o collaboratori del Titolare (esclusivamente in forma aggregata ed anonima), nella loro qualità di autorizzati del trattamento e/o amministratori di sistema;
• fornitori di servizi che svolgono attività in outsourcing per conto del Titolare nella loro qualità di responsabili esterni del trattamento svolgendo attività connesse, strumentali o di supporto a quelle del Titolare. Il soggetti responsabili del trattamento dei dati sono:

•  Visioscientiae Srl, Via Francesco Ciusa 46, 09131 Cagliari, P.IVA 03774140929, R.E.A CA297471
• CRS4 Srl, Loc. Piscina Manna, Edificio 1, 09050 PULA (CA), Italia, P.IVA 01983460922, telefono: +39.070.92501

• tutti i soggetti per i quali esiste un obbligo legale di comunicazione o altri soggetti di cui si acquisiscono specifiche autorizzazioni in caso di richiesta.

I sistemi informatici e i software necessari al funzionamento dell’app, come ad esempio “App Store”, “Google Play”, potrebbero acquisire alcuni dati per svolgere la propria attività. In questa categoria rientrano, a titolo esemplificativo, i tuoi contatti e l‘identità del telefono. Per maggiori informazioni puoi consultare queste pagine:

• App Store: https://www.apple.com/legal/internet-services/itunes/it/terms.html
• Google Play: https://play.google.com/intl/it_it/about/play-terms.html

I tuoi dati possono essere comunicati o resi disponibili, senza necessità del tuo consenso, a organi di controllo, forze dell’ordine o magistratura, altre pubbliche amministrazioni nei casi previsti dalla legge per finalità istituzionali e in qualità di autonomi titolari del trattamento.

I servizi necessari per la memorizzazione delle informazioni (database) che gestiscono i dati utente utilizzano:

• Dati utente: framework Django e database Postgresql con location eu-south-1 (Milano);
• Strumenti analitici che gestiscono i dati degli utenti in forma aggregata (compatibile con WAI – Web Analytics Italia piattaforma SPC Cloud - Lotto 1 – Servizi di Cloud Computing per la Pubblica Amministrazione): framework Matomo e database MySQL (mariadb) con location eu-south-1 (Milano);
• Middleware: framework Hasura e database Postgresql con location eu-south-1 (Milano);
  ,          

Per ulteriori informazioni in merito al rispetto delle normative GDPR per il database e per gli  strumenti di analitica fare riferimento alle informative per il trattamento dei dati:

• Matomo: https://matomo.org/gdpr-analytics/                 
• WAI – Web Analytics Italia         https://webanalytics.italia.it/privacy

 COME TRATTIAMO I TUOI DATI E LI CONSERVIAMO  

Il trattamento dei tuoi dati personali è realizzato con modalità elettroniche per mezzo delle operazioni di raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.

L’APP SARDINIA sfrutta, inoltre, la tecnologia vocale del dispositivo su cui è installata offrendo un servizio che ti consente di trovare e fruire di contenuti, nonché di gestire i servizi dell’app utilizzando la tua voce.

Il servizio vocale è un’applicazione integrata al sistema operativo su cui è installata l’APP SARDINIA, perciò è in uso solo se hai già dato il tuo assenso all’utilizzo del servizio tramite le impostazioni del dispositivo, e non comporta un’acquisizione/trattamento di dati da parte dell’APP SARDINIA. Per tale servizio, pertanto, potrai fare riferimento alla privacy policy del produttore del dispositivo.

Il Titolare si impegna a garantire la sicurezza logica e fisica e la riservatezza dei dati personali trattati, mettendo in atto tutte le misure tecniche e organizzative adeguate al trattamento.

Il database in cui vengono memorizzati i dati utente in fase di registrazione (nome utente, sesso, età,  indirizzo e-mail, città, nazionalità) ed in fase di profilazione (preferenze dell’utente) è è localizzato presso la Regione AWS Europe-South-1

I dati delle azioni dell’utente e del recommendation system vengono memorizzati su un DB localizzato Regione AWS Europe-South-1

 PER QUANTO TEMPO CONSERVIAMO I TUOI DATI

I dati personali raccolti per le finalità di cui al punto ‘PERCHÉ LA REGIONE SARDEGNA TRATTA TUOI DATI’ saranno trattati e conservati per il tempo necessario a perseguire le finalità sopra indicate, compresa la tutela dei diritti e quindi in caso non oltre i termini di prescrizione previsti dei diritti.

In ogni caso, i dati saranno trattati:

• per finalità di creazione e registrazione del profilo, nome utente, sesso, età, città, nazionalità, e indirizzo e email sono trattati fino alla cancellazione del profilo;
• per attività di profilazione, i dati delle tue preferenze saranno utilizzati fino alla cancellazione del profilo;
• per attività di analitica e statistica: i dati relativi a sesso, età, città, nazionalità, lingua del dispositivo, dati relativi alla tua posizione, ai contenuti visualizzati dall’app durante la navigazione, data e orario di visita, il testo che inserisci per effettuare una ricerca, alle tue azioni durante l’uso dell’app e alle tue preferenze sono, fin dalla loro acquisizione, raccolti e successivamente organizzati in maniera aggregata per essere utilizzati a fini statistici; tali dati saranno conservati in maniera aggregata e potranno essere utilizzati al fine di produrre report e documenti di analisi.
• per finalità di risoluzione di problemi e analisi sul corretto funzionamento dell’app:

• identificativo casuale ed anonimo a te associato all’utente che verrà creato alla prima esecuzione dell’installazione, necessario per analizzare il corretto funzionamento dell’applicazione;
• id dell’installazione;
• indirizzo ip del dispositivo che stai utilizzando, necessario per identificare eventuali comportamenti anomali e problematiche di rete;
• tipologia di sistema operativo e informazioni sul dispositivo;
• tali tipologie di dato vengono conservate per il tempo necessario a perseguire le attività di analisi ed eventuale manutenzione del software per la risoluzione di problemi.

 TRASFERIMENTO DEI DATI IN ALTRI PAESI

Non sono previsti trasferimenti di dati in Paesi extra UE o ad organizzazioni internazionali. L’eventuale trasferimento dei tuoi dati in Paesi extra UE ti sarà comunicato con specifica informativa.

COME PUOI ESERCITARE I TUOI DIRITTI RELATIVAMENTE AL TRATTAMENTO DEI DATI PERSONALI  

La Regione Sardegna ti informa che, in qualità di soggetto interessato, se non ricorrono le limitazioni previste dalla legge, hai diritto di conoscere il trattamento dei tuoi dati personali, per questa ragione hai diritto di:

• ottenere la conferma dell’esistenza o meno di tuoi dati personali, anche se non ancora registrati e che tali dati vengano messi a Tua disposizione in forma intelligibile;
• ottenere indicazione e, se del caso, copia:

1. dell’origine e della categoria dei dati personali;
2. della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;
3. delle finalità e modalità del trattamento;
4. degli estremi identificativi del Titolare e dei Responsabili;
5. dei soggetti o delle categorie di soggetti ai quali i tuoi dati personali possono essere comunicati o che possono venirne a conoscenza, in particolare se destinatari di Paesi terzi o organizzazioni internazionali;
6. quando possibile, del periodo di conservazione dei dati oppure dei criteri utilizzati per determinare tale periodo;
7. dell’esistenza di un processo decisionale automatizzato, compresa la profilazione, e in tal caso delle logiche utilizzate, dell’importanza e delle conseguenze previste per Te, in qualità di interessato;
8. dell’esistenza di garanzie adeguate in caso di trasferimento dei tuoi dati a un Paese extra-UE o a un’organizzazione internazionale;

• ottenere, senza ingiustificato ritardo, l’aggiornamento e la rettifica dei dati inesatti ovvero, se interessati, l’integrazione dei dati incompleti;
• revocare in ogni momento i consensi prestati, con facilità, senza impedimenti, utilizzando, se possibile, gli stessi canali usati per fornirli;
• ottenere la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati illecitamente, non più necessari in relazione agli scopi per i quali sono stati raccolti o successivamente trattati o nel caso in cui abbia revocato il consenso su cui si basa il trattamento e in caso non sussista altro fondamento giuridico, qualora ti sia opposto al trattamento e non sussiste alcun motivo legittimo prevalente per proseguire il trattamento, in caso di adempimento di un obbligo legale;
• ottenere la limitazione del trattamento nel caso di:

1. contestazione dell’esattezza dei dati personali;
2. trattamento illecito del Titolare per impedirne la cancellazione;
3. esercizio di un Tuo diritto in sede giudiziaria;

• verifica dell’eventuale prevalenza dei motivi legittimi del Titolare rispetto ai tuoi diritti;
• ricevere, senza impedimenti e in un formato strutturato, di uso comune e leggibile, qualora il trattamento sia effettuato con mezzi automatici, i dati personali che Ti riguardano per trasmetterli ad altro Titolare o, se tecnicamente possibile, ottenere la trasmissione diretta ad altro Titolare;
• opporsi, in tutto o in parte:

1. per motivi legittimi, al trattamento dei tuoi dati personali, ancorché pertinenti allo scopo della raccolta;
2. al trattamento dei tuoi dati personali, senza dover addurre alcuna motivazione, qualora esso avvenga per finalità di marketing, compresa la profilazione connessa allo stesso.

• proporre reclamo all’Autorità Garante per la Protezione dei dati personali.

Nei casi di cui sopra, ove necessario, la Regione Sardegna, in qualità di Titolare, informerà i soggetti terzi ai quali i tuoi dati personali sono comunicati dell’eventuale esercizio dei diritti da parte Tua, ad eccezione di specifici casi (es. quando tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato).

Puoi esercitare i tuoi diritti inviando al Titolare del trattamento:

• una raccomandata A.R. o in alternativa una PEC.

E’ possibile utilizzare lo specifico modello disponibile sul sito istituzionale della Regione Autonoma della Sardegna nella sezione - Documenti e normativa/modello per l’esercizio dei diritti degli interessati o cliccando al seguente link https://www.regione.sardegna.it/j/v/2576?&s=1&v=9&c=94019&n=10&nodesc=1

I recapiti ai quali trasmettere l’istanza sono: con raccomandata A.R. V.le Trieste n. 105 – 09123 Cagliari, via pec: tur.marketing@pec.regione.sardegna.it.

Per informazioni in merito ai tuoi diritti in materia di protezione dei dati personali puoi contattare il Responsabile per la protezione dei dati della Regione Autonoma della Sardegna ai seguenti riferimenti: viale Trieste 186 – 09123 Cagliari telefono +39 070 6065735 e-mail rpd@regione.sardegna.it PEC rpd@pec.regione.sardegna.it 

Approvata in data: