INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI

Sito web istituzionale e modulo di invio istanze — Adriatica Risorse S.p.A

Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR)

1. Titolare del Trattamento

Il Titolare del Trattamento è Adriatica Risorse S.p.A

Sede: Via Venezia, 10 - Pescara (PE) 65121 – part. IVA: 02259820682

pec: protocollo@pec.adriaticarisorse.it – centralino telefonico: +39 0854283800

Per l’esercizio dei diritti di cui alla presente informativa o per ogni altra comunicazione, è possibile scrivere all’indirizzo sopra indicato o all’indirizzo e-mail: privacy@adriaticarisorse.it

2. Responsabile della Protezione dei Dati (DPO)

Il Responsabile della Protezione dei Dati di Adriatica Risorse S.p.A è:

Avv. Giulio Maria Garofalo — dpo@adriaticarisorse.it

3. Ambito di applicazione della presente informativa

La presente informativa disciplina il trattamento dei dati personali effettuato da Adriatica Risorse S.p.A. sia in relazione alla navigazione e alla consultazione generale del portale web (all’indirizzo http://adriaticarisorse.it), sia in relazione all’invio di istanze e richieste tramite l’apposito modulo digitale del portale, in materia di tributi locali (IMU, TARI, Imposta di Soggiorno, Codice della Strada), riscossione coattiva e documentazione amministrativa/tributaria. Questa informativa non è resa per altri siti web eventualmente consultabili tramite link presenti sul portale.

4. Finalità e base giuridica del trattamento

4.1 Navigazione del sito e comunicazioni istituzionali generali

I dati personali sono trattati in relazione ai servizi offerti da Adriatica Risorse S.p.A attraverso il portale, esclusivamente per finalità che rientrano nei compiti istituzionali dell’Amministrazione e di interesse pubblico, o per adempimenti previsti da norme di legge o di regolamento, nonché per la gestione delle iscrizioni/registrazioni al portale e per un’efficace comunicazione istituzionale.

4.2 Gestione di istanze tributarie e documentali tramite portale web

A) Gestione di istanze tributarie e documentali

Finalità: ricezione, protocollazione e gestione delle istanze presentate dall’interessato tramite il form digitale del portale istituzionale, in materia di tributi locali (IMU, TARI, Imposta di Soggiorno, Codice della Strada, Riscossione Coattiva) e/o di documentazione amministrativa; smistamento verso gli uffici competenti; comunicazione con l’interessato sull’avanzamento e sull’esito della pratica.

Base giuridica: art. 6, par. 1, lett. c) GDPR — adempimento di obblighi legali (D.Lgs. 23/2011 per IMU; L. 147/2013 per TARI; D.Lgs. 285/1992 per il Codice della Strada; D.P.R. 602/1973 e D.Lgs. 46/1999 per la riscossione coattiva; D.Lgs. 267/2000 e normativa regolamentare comunale); art. 6, par. 1, lett. e) GDPR — esecuzione di compiti di interesse pubblico, in forza del contratto di servizio con il Comune di Pescara.

Dettaglio: il form consente la presentazione delle seguenti tipologie di istanza: ricezione avvisi di pagamento, richieste di informazioni, contestazione di avvisi di accertamento, variazione dati anagrafici e/o catastali, richiesta di rateizzazione, richiesta di invio documentazione, accreditamento intermediari (CAF, commercialisti). I dati vengono ricevuti sulle caselle dedicate documenti@adriaticarisorse.it e tributi.form@adriaticarisorse.it, accessibili esclusivamente al personale autorizzato.

B) Gestione di istanze di accesso agli atti e procedimenti in autotutela

Finalità: gestione di eventuali istanze di accesso agli atti amministrativi, di accesso civico e di autotutela presentate tramite il form.

Base giuridica: art. 6, par. 1, lett. c) GDPR — adempimento di obblighi legali derivanti dalla L. 241/1990 e successive modificazioni, D.Lgs. 33/2013.

Dettaglio: gestione richieste di accesso documentale, accesso civico semplice e generalizzato; esame istanze di autotutela, annullamento d’ufficio e sospensione atti.

C) Adempimenti connessi e consequenziali

Finalità: svolgimento di ogni attività di trattamento strettamente necessaria alla gestione dell’istanza, incluse eventuali verifiche anagrafiche, catastali o tributarie, e la trasmissione ai soggetti istituzionalmente competenti.

Base giuridica: art. 6, par. 1, lett. c) ed e) GDPR — adempimento di obblighi legali ed esecuzione di compiti di interesse pubblico.

5. Categorie di dati trattati

5.1 Dati di navigazione

L’accesso al sito comporta la registrazione di dati utilizzati al solo fine di garantire il corretto funzionamento: indirizzi IP e/o nomi a dominio dei computer utilizzati dagli utenti, indirizzi URI delle risorse richieste, orario della richiesta, metodo utilizzato per la richiesta al server, dimensione del file ottenuto in risposta, codice di stato della risposta del server e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Tali dati non vengono raccolti allo scopo di associarli a soggetti identificati, ma potrebbero consentire l’identificazione dell’utente in caso di accertamento di responsabilità per ipotetici reati informatici ai danni del sito.

5.2 Dati forniti volontariamente tramite contatti generali

L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati sul sito comporta l’acquisizione dell’indirizzo del mittente e degli eventuali altri dati personali inseriti nella missiva, trattati esclusivamente per rispondere alle richieste degli utenti.

5.3 Dati raccolti tramite il modulo di invio istanze

• Dati identificativi: nome, cognome, codice fiscale, qualifica del soggetto (persona fisica o giuridica)
• Dati di contatto: indirizzo e-mail (obbligatorio), numero di telefono (facoltativo)
• Dati relativi all’istanza: tipologia di richiesta, tipologia di tributo, descrizione della richiesta
• Documenti allegati: atti, documenti fiscali, catastali o amministrativi trasmessi dall’interessato a supporto dell’istanza (facoltativi); tali documenti potrebbero contenere, in via incidentale, ulteriori dati personali, inclusi dati economico-patrimoniali o dati relativi a terzi soggetti
• Dati tecnici: timestamp di invio del form, versione dell’informativa presa in visione, indirizzo IP in forma anonimizzata (registrati per le sole finalità di accountability GDPR)

Il conferimento dei dati contrassegnati nel modulo con asterisco (*) è obbligatorio per dar corso all’istanza: il mancato conferimento renderà impossibile la trattazione della richiesta. Il conferimento dei dati non contrassegnati è facoltativo.

6. Obbligo o facoltà di conferire i dati

A parte quanto specificato per i dati di navigazione, l’utente è libero di fornire i dati personali riportati nei moduli di richiesta o comunque indicati nei contatti con Adriatica Risorse S.p.A. Il mancato conferimento dei dati necessari a rendere il servizio richiesto — sia esso una comunicazione generale sia un’istanza tramite il modulo dedicato — può comportare l’impossibilità di ottenere quanto richiesto o di dare corso alla pratica.

7. Destinatari dei dati

7.1 Comunicazioni generali del sito

I dati relativi al servizio online non sono destinati a terzi né oggetto di comunicazione o diffusione, salvo che disposizioni di legge o di regolamento dispongano diversamente.

7.2 Modulo di invio istanze

Le categorie di destinatari che possono venire a conoscenza dei dati relativi alle istanze sono:

• Comune di Pescara e suoi dipendenti autorizzati, in qualità di ente creditore e soggetto delegante
• Enti pubblici competenti (Agenzia delle Entrate, Agenzia del Territorio, Polizia Municipale, INPS, INAIL, ecc.) nei casi previsti dalla legge
• Liberi professionisti e società di servizi (consulenti, avvocati, sistemisti informatici, partner per la gestione documentale), designati responsabili del trattamento ai sensi dell’art. 28 GDPR
• Istituti di credito e intermediari finanziari per la gestione di pagamenti, rimborsi e procedure esecutive
• Poste Italiane e messi notificatori per eventuali notifiche correlate all’istanza
• Autorità giudiziarie e ufficiali giudiziari per procedure esecutive o contenziosi
• Dipendenti e collaboratori di Adriatica Risorse S.p.A autorizzati al trattamento, con accesso profilato per area di competenza

I dati non sono ceduti a terzi per finalità commerciali né sono oggetto di diffusione.

8. Periodo di conservazione

8.1 Dati di navigazione e comunicazioni generali

I dati vengono conservati per un periodo di tempo non superiore al conseguimento delle finalità per cui sono trattati (“principio di limitazione della conservazione”, art. 5 GDPR) o in base alle scadenze previste dalle norme di legge applicabili.

8.2 Istanze tributarie e documentali

Adriatica Risorse S.p.A ha individuato i seguenti termini massimi di conservazione:

• Istanze relative a IMU, TARI, riscossione coattiva, accertamento, rateizzazione, rimborsi: 11 anni dalla definizione della pratica o conclusione del procedimento
• Istanze di informazioni generali: 6 anni dalla chiusura della richiesta
• Documenti allegati: pari al periodo di conservazione dell’istanza principale cui si riferiscono
• Contenzioso e autotutela: 11 anni dalla definizione del giudizio o dalla sentenza definitiva
• Dati tecnici del form (log di tracciamento): 5 anni (obbligo di accountability ex art. 5, par. 2, GDPR)

I dati verranno cancellati o resi anonimi in modo irreversibile decorsi i termini sopra indicati, salvo obblighi di legge che ne impongano la conservazione per periodi superiori.

9. Trasferimento dei dati verso paesi extra-UE

I dati personali non saranno trasferiti verso paesi extra-UE. Tutti i trattamenti avvengono all’interno dell’Unione Europea con adeguate garanzie di sicurezza. Qualora l’utilizzo di fornitori di servizi tecnici dovesse comportare trasferimenti verso paesi terzi, Adriatica Risorse S.p.A si assicurerà del rispetto delle garanzie previste dagli artt. 44 e ss. del GDPR.

10. Modalità del trattamento e misure di sicurezza

Il trattamento dei dati personali avviene mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità e in modo da garantire la sicurezza e la riservatezza dei dati. I dati sono trattati esclusivamente da personale autorizzato, secondo i principi di correttezza, liceità, trasparenza, pertinenza e non eccedenza rispetto alle finalità di raccolta e trattamento.

Le principali misure di sicurezza adottate comprendono:

• cifratura dei dati in transito (HTTPS/TLS) e a riposo
• autenticazione a due fattori per l’accesso alle caselle di destinazione
• controllo degli accessi basato su ruoli
• registrazione degli accessi tramite log centralizzati

I dati non sono oggetto di profilazione automatizzata che produca effetti giuridici sull’interessato.

11. Diritti dell’interessato

11.1 Diritti riconosciuti

In base agli artt. 15 e seguenti del GDPR, l’interessato ha il diritto di:

• accedere ai propri dati personali e ottenere copia degli stessi
• rettificare i dati inesatti o incompleti
• cancellare i dati quando non più necessari (diritto all’oblio), nei limiti consentiti dagli obblighi di legge e dai termini di conservazione applicabili
• limitare il trattamento in determinate circostanze
• opporsi al trattamento per motivi connessi alla propria situazione particolare, fatta salva l’esistenza di motivi legittimi prevalenti da parte del Titolare

Per l’esercizio dei diritti è possibile rivolgersi al Titolare o al Responsabile della protezione dei dati, ai recapiti indicati nelle sezioni 1 e 2.

11.2 Limitazioni specifiche per le istanze tributarie

Data la natura istituzionale e tributaria dei servizi erogati tramite il modulo di invio istanze, alcuni dei diritti sopra elencati potrebbero essere limitati dagli obblighi di legge cui è soggetta la società.

11.3 Diritto di reclamo

È possibile proporre reclamo all’Autorità di Controllo Italiana — Garante per la protezione dei dati personali — Piazza di Monte Citorio n. 121, 00186 Roma — www.garanteprivacy.it.

12. Comunicazione obbligatoria dei dati (modulo istanze)

La comunicazione dei dati richiesti tramite il modulo è necessaria per l’espletamento delle attività istituzionali di riscossione e per la gestione dell’istanza presentata. In mancanza, non sarà possibile dare corso alla richiesta né agli adempimenti di legge ad essa connessi.

13. Informativa estesa sui cookie

13.1 Cookie tecnici

Il sito di Adriatica Risorse S.p.A utilizza cookie tecnici per consentire l’esplorazione sicura, rapida ed efficiente del sito e per fornire agli utenti i servizi richiesti. Per l’installazione di tali cookie non è richiesto il preventivo consenso degli utenti.

Cookie tecnici di sessione: utilizzati per la navigazione e per l’autenticazione ai servizi online e alle aree riservate; non vengono memorizzati in modo persistente e svaniscono con la chiusura del browser; non consentono l’acquisizione di dati personali identificativi dell’utente.

Cookie analitici: assimilati ai cookie tecnici, raccolgono informazioni in forma anonima e aggregata sul numero degli utenti e su come questi visitano il sito, per finalità statistiche.

13.2 Cookie di profilazione

Il sito non utilizza cookie di profilazione proprietari (prima parte), volti a creare profili relativi all’utente per l’invio di messaggi pubblicitari in linea con le preferenze manifestate nella navigazione.

13.3 Cookie di terze parti

Per l’utilizzo di alcuni servizi o applicazioni del portale possono essere installati cookie di terze parti, sulle quali gravano gli obblighi di informativa e consenso propri (Facebook, Twitter, Flickr, Instagram, YouTube, Google Maps).

13.4 Come disabilitare i cookie

Consultare, in base al browser utilizzato, la relativa guida per individuare le modalità di gestione dei cookie.

14. Presa visione — modalità di invio del modulo

La presente informativa deve essere letta integralmente prima di procedere con l’invio del modulo. Senza presa visione dell’informativa non è possibile trasmettere la richiesta. Spuntando l’apposita casella nel modulo, l’interessato dichiara di aver preso visione della presente informativa e di essere consapevole che il conferimento dei dati obbligatori è necessario per la trattazione dell’istanza in adempimento degli obblighi di legge applicabili in materia tributaria.

La casella di presa visione non costituisce prestazione di consenso al trattamento. La base giuridica del trattamento è l’adempimento di obblighi legali e l’esercizio di pubblici poteri (art. 6, par. 1, lett. c) ed e), GDPR), non il consenso dell’interessato.

---

Il Titolare del trattamento

Adriatica Risorse S.p.A