I Dati sono trattati dall’azienda innanzitutto per prestare i servizi richiesti dall’utente e/o per fornire informazioni sugli stessi, anche in relazione alle richieste ricevute dagli utenti.

Uno degli elementi fondamentali della normativa europea sulla privacy è rappresentato dalla possibilità per l’utente di conoscere esattamente i propri dati trattati, le tipologie di trattamento ma anche poter chiedere la cancellazione, variazioni o portabilità degli stessi. Scrivici all'indirizzo email qui sotto, sarà nostra cura forniti quanto richiesto nel più breve tempo possibile.

support@ditechmobility.com

1. Ambito dell’informativa

La presente informativa riguarda i dati personali trattati attraverso il sito e le eventuali applicazioni collegate alla piattaforma DPass per il servizio di sosta nel Comune di Anacapri: registrazione, attivazione e gestione delle soste, borsellino elettronico, ricariche, storico delle operazioni, assistenza e rimborsi.

Il Comune gestisce il servizio ed è il beneficiario degli incassi. Ditech Srl fornisce la piattaforma e il supporto tecnologico. Questa informativa non riguarda abbonamenti o permessi né gli altri servizi comunali estranei alla sosta qui descritta.

2. Titolare del trattamento

Il Comune di Anacapri è il titolare del trattamento e determina le finalità e i mezzi del trattamento dei dati del servizio nell’ambito delle proprie competenze.

Comune di Anacapri
Via Caprile, 30 – 80071 Anacapri (NA)
Codice fiscale e Partita IVA: 00511550634
PEC: protocollo.comunedianacapri@pec.it

3. Ditech Srl: responsabile esterno del trattamento

Ditech Srl, con sede in Via Vecchia della Stazione, 41-43-45 – 01016 Tarquinia (VT), opera quale responsabile esterno del trattamento ai sensi dell’articolo 28 del GDPR, per le attività tecnologiche e di assistenza affidate dal Comune, sulla base delle sue istruzioni documentate e dell’apposito atto di incarico.

Ditech tratta i dati per conto del Comune e non può utilizzarli per proprie finalità commerciali incompatibili con l’incarico. La gestione tecnica del borsellino e delle operazioni non rende Ditech beneficiaria delle somme versate dagli utenti.

Richieste privacy e assistenza: support@ditechmobility.com
Canale operativo gestito da Ditech per conto del Comune. Restano disponibili i contatti diretti del titolare e del RPD indicati in questa informativa.

4. Responsabile della protezione dei dati (RPD / DPO)

Il RPD del Comune, distinto da Ditech quale responsabile del trattamento, è contattabile per questioni relative alla protezione dei dati e all’esercizio dei diritti: Francesco Esposito, email ranz.esposito@gmail.com.

5. Dati trattati e loro provenienza

Account e contatti. Dati identificativi e di contatto richiesti nei moduli, quali nome, cognome e indirizzo email; telefono e ulteriori dati anagrafici o fiscali soltanto quando richiesti per una finalità pertinente e indicata. Sono trattate anche le informazioni di autenticazione e di gestione dell’account.

Veicoli e soste. Targhe associate, area e tariffa selezionate, date e orari di inizio e fine, durata, importi, identificativi e stato delle soste. Questi dati permettono di attivare il servizio, verificarne il pagamento e ricostruire le operazioni.

Borsellino, pagamenti e rimborsi. Saldo, ricariche, addebiti, rettifiche, riferimenti ed esiti delle transazioni e informazioni necessarie alla riconciliazione. IBAN e intestatario sono acquisiti quando necessari per un rimborso tramite bonifico; ulteriori documenti sono richiesti soltanto quando necessari e proporzionati.

Assistenza e dati tecnici. Contenuto delle richieste, allegati pertinenti, risposte e verifiche svolte; dati di navigazione e sicurezza, quali indirizzo IP, data e ora delle richieste, informazioni sul browser o dispositivo ed eventi tecnici necessari al funzionamento e alla protezione del servizio.

I dati sono forniti principalmente dall’utente o generati durante l’utilizzo del servizio. Gli esiti delle transazioni provengono anche dai prestatori di pagamento. Se una targa o un dato inserito è riferibile a un’altra persona, la fonte è l’utente che lo ha comunicato; il titolare assicura l’informazione a tale persona nei casi e nei termini previsti dall’articolo 14 del GDPR.

Per il servizio ordinario non sono richiesti dati sulla salute o altre categorie particolari di dati personali. Nelle comunicazioni non devono essere inviati dati eccedenti, password, PIN, codici temporanei o dati completi delle carte di pagamento.

6. Finalità e basi giuridiche

Erogazione e verifica del servizio. Registrazione, autenticazione, attivazione delle soste, gestione del credito, comunicazioni operative, assistenza e consultazione dello storico sono funzionali al servizio comunale. Per i trattamenti necessari al compito di interesse pubblico la base è l’articolo 6, paragrafo 1, lettera e), del GDPR, nel quadro delle norme e degli atti che disciplinano le competenze del Comune in materia di sosta.

Gestione amministrativa, contabile e dei rimborsi. Registrazione degli incassi, riconciliazione, documentazione, adempimenti contabili e fiscali, istruttoria delle rettifiche e dei rimborsi: articolo 6, paragrafo 1, lettera c), per gli obblighi legali applicabili, e lettera e) per le attività amministrative del servizio.

Sicurezza e tutela dei diritti. Prevenzione degli accessi abusivi, continuità del servizio, verifiche sulle anomalie e gestione delle istanze privacy: articoli 6, paragrafo 1, lettere c) ed e), in relazione ai rispettivi obblighi e compiti, anche ai sensi degli articoli 12 e 32 del GDPR. Eventuali contenziosi sono trattati nei limiti delle disposizioni applicabili.

Per queste finalità necessarie non viene richiesto il consenso come base del trattamento. Eventuali finalità facoltative ulteriori richiedono una distinta informazione e una base giuridica appropriata; quando occorre il consenso, esso deve essere separato e revocabile.

7. Necessità del conferimento dei dati

La registrazione e l’utilizzo del canale digitale sono una scelta dell’utente. I dati contrassegnati come necessari nei moduli sono tuttavia indispensabili per la specifica funzione richiesta: senza di essi non è possibile creare l’account, attivare la sosta, riconciliare il pagamento o gestire la richiesta interessata.

L’eventuale mancato conferimento di dati facoltativi o il rifiuto di un consenso non necessario non pregiudicano le funzioni di base. Restano ferme le modalità alternative di fruizione o pagamento eventualmente predisposte dal Comune.

8. Modalità del trattamento e soggetti autorizzati

I dati sono trattati mediante strumenti informatici e, quando necessario per le pratiche amministrative, documentali, secondo criteri di pertinenza, minimizzazione e separazione degli accessi. Il trattamento comprende le operazioni necessarie alla registrazione, consultazione, verifica, conservazione e cancellazione dei dati.

L’accesso è riservato al personale del Comune e di Ditech autorizzato per le mansioni assegnate. Gli operatori addetti al controllo della sosta possono consultare le sole informazioni necessarie alla verifica della targa e della validità del pagamento, nell’ambito delle rispettive competenze.

Le misure tecniche e organizzative sono definite in relazione ai rischi e comprendono la gestione delle autorizzazioni, la protezione delle comunicazioni, la tracciabilità delle operazioni pertinenti e le procedure di continuità e ripristino. Ditech opera secondo le misure e le istruzioni stabilite nel rapporto con il titolare.

9. Destinatari dei dati

I dati possono essere comunicati, nella misura necessaria alle finalità indicate, a Ditech Srl quale responsabile esterno; ai fornitori tecnici coinvolti nell’infrastruttura, nell’assistenza, nella sicurezza e nelle comunicazioni di servizio; ai prestatori di pagamento e agli istituti coinvolti nelle transazioni; ai soggetti competenti per adempimenti, verifiche o richieste fondate sulla legge.

I fornitori che trattano dati per conto del Comune o di Ditech operano sulla base degli atti e delle autorizzazioni previsti dall’articolo 28 del GDPR. I soggetti che trattano dati per proprie finalità e obblighi, come i prestatori di pagamento per le attività di loro competenza, operano secondo i rispettivi ruoli e informative.

L’elenco aggiornato dei responsabili e degli eventuali sub-responsabili pertinenti al servizio può essere richiesto attraverso i recapiti indicati. I dati individuali degli utenti e delle soste non sono destinati alla pubblicazione; eventuali statistiche pubbliche sono rese in forma effettivamente anonima, salvi specifici obblighi di legge.

10. Luoghi del trattamento e trasferimenti fuori dal SEE

La valutazione dei luoghi del trattamento comprende i sistemi principali, le copie di sicurezza, i servizi di pagamento, le comunicazioni e gli eventuali accessi da parte dei fornitori. Non è sufficiente considerare soltanto la collocazione del server della piattaforma.

Eventuali trasferimenti sono ammessi esclusivamente alle condizioni del capo V del GDPR, mediante lo strumento applicabile al caso concreto, quale una decisione di adeguatezza o garanzie appropriate, con le valutazioni e le misure ulteriori necessarie. Le informazioni sulle garanzie e sulle modalità per ottenerne copia sono disponibili su richiesta al titolare, anche tramite il recapito operativo Ditech.

11. Conservazione dei dati

I dati sono conservati per periodi proporzionati alle finalità. La chiusura dell’account non comporta la cancellazione immediata dei dati che il Comune deve conservare per obblighi di legge, operazioni non concluse o contestazioni, ma non giustifica il mantenimento indistinto di tutte le informazioni raccolte.

Account e dati di contatto. Per la durata del rapporto di servizio e fino alla chiusura delle operazioni pendenti, comprese le richieste sul credito residuo. Successivamente sono mantenuti soltanto i dati necessari alle finalità amministrative o di tutela ancora applicabili. La gestione degli account inattivi deve seguire un termine definito dal titolare.

Dettaglio delle soste. Targa, area e orari sono conservati per il periodo necessario alla verifica del servizio, alla riconciliazione e alla gestione delle contestazioni ammesse, distinto dalla conservazione dei documenti contabili. Scaduto il periodo applicabile, i dettagli non più necessari sono cancellati o resi effettivamente anonimi.

Registrazioni amministrative e contabili. Dati delle ricariche, degli addebiti, delle rettifiche, dei rimborsi e documenti giustificativi sono conservati per i termini previsti dalle disposizioni applicabili al Comune e dal relativo piano di conservazione documentale. Tale obbligo non si estende automaticamente a ogni dato tecnico o di navigazione.

Assistenza, log e copie di sicurezza. Le richieste sono conservate per la gestione della pratica e per il successivo periodo documentato di tutela. I registri tecnici e di sicurezza seguono termini distinti, proporzionati allo scopo; le copie di sicurezza sono eliminate secondo il ciclo di rotazione definito. Eventuali conservazioni ulteriori per incidenti o contenziosi sono limitate ai dati pertinenti e alla durata necessaria.

12. Cookie, comunicazioni e funzioni ulteriori

L’uso di cookie e di altri strumenti di memorizzazione o tracciamento deve essere descritto nella cookie policy specifica della piattaforma, con finalità, fornitori, durata e gestione delle preferenze. Gli strumenti strettamente necessari al servizio richiesto non richiedono il consenso previsto per quelli non necessari; questi ultimi, se presenti, sono attivati soltanto alle condizioni di legge.

Le email e le altre comunicazioni necessarie all’account, alle ricariche, alle soste o all’assistenza hanno natura operativa. Il presente servizio non prevede l’utilizzo dei dati per marketing o profilazione commerciale. Eventuali finalità ulteriori richiedono un’informazione distinta e la relativa base giuridica.

La selezione dell’area identifica il luogo della sosta; non equivale al consenso a un tracciamento continuo degli spostamenti. Eventuali funzioni di localizzazione o componenti aggiuntivi delle applicazioni devono essere descritti specificamente prima della loro attivazione.

13. Operazioni automatizzate

La piattaforma impiega automatismi per applicare la tariffa selezionata, aggiornare il credito e registrare gli esiti delle operazioni. Nel perimetro descritto non sono previsti processi decisionali esclusivamente automatizzati con gli effetti di cui all’articolo 22 del GDPR né profilazione degli utenti. Questa impostazione deve essere confermata rispetto alle funzionalità e ai servizi terzi effettivamente attivi.

Un esito tecnico anomalo può essere segnalato all’assistenza per la verifica dell’operazione. Se fossero introdotti trattamenti soggetti all’articolo 22, il titolare fornirebbe prima della loro applicazione le informazioni sulla logica, sulle conseguenze e sulle garanzie previste.

14. Diritti dell’interessato

Nei casi e nei limiti previsti dagli articoli 15–22 del GDPR, l’interessato può chiedere l’accesso ai propri dati e una copia, la rettifica dei dati inesatti, l’integrazione di quelli incompleti, la cancellazione e la limitazione del trattamento.

Per i trattamenti basati sull’articolo 6, paragrafo 1, lettera e), può opporsi per motivi connessi alla propria situazione particolare. Il titolare valuta l’istanza secondo l’articolo 21, tenendo conto delle condizioni previste dalla legge; l’opposizione non comporta automaticamente la cancellazione di registrazioni obbligatorie.

La portabilità è riconosciuta quando ricorrono i presupposti dell’articolo 20, ossia, in particolare, per dati forniti dall’interessato trattati con mezzi automatizzati sulla base del consenso o di un contratto; non si applica al trattamento necessario per compiti di interesse pubblico o connessi all’esercizio di pubblici poteri. Resta fermo il diritto di accesso.

Quando un trattamento facoltativo è fondato sul consenso, questo può essere revocato senza pregiudicare la liceità del trattamento precedente. Cancellazione e limitazione sono valutate anche alla luce degli obblighi di conservazione e dell’eventuale necessità di accertare, esercitare o difendere un diritto.

15. Come presentare le richieste

Email operativa: support@ditechmobility.com
Oggetto suggerito: “Privacy – Sosta Comune di Anacapri”.

Ditech riceve le richieste relative al servizio per conto del Comune, le inoltra senza ritardo al titolare e collabora alle verifiche e al riscontro secondo le istruzioni ricevute. La responsabilità della decisione sulla richiesta resta del Comune di Anacapri. Lo smistamento interno non fa ripartire i termini di risposta.

È sempre possibile rivolgersi direttamente al Comune alla PEC protocollo.comunedianacapri@pec.it o all’indirizzo postale indicato all’articolo 2, nonché al RPD indicato all’articolo 4. Non è obbligatorio utilizzare prima il canale Ditech né disporre di una PEC per inviare una richiesta all’indirizzo di assistenza.

La richiesta può essere presentata senza formule particolari, indicando il diritto che si intende esercitare e le informazioni utili a identificare i dati o l’account interessato. L’invio dall’email associata all’account può agevolare la verifica, ma non è un requisito esclusivo. Un documento d’identità non è richiesto automaticamente: in presenza di ragionevoli dubbi possono essere domandate informazioni aggiuntive proporzionate.

Il titolare fornisce riscontro senza ingiustificato ritardo e, di regola, entro un mese dal ricevimento. Se necessario per complessità o numero delle richieste, il termine può essere prorogato di ulteriori due mesi, informando l’interessato entro il primo mese e indicando i motivi. L’esercizio dei diritti è normalmente gratuito, ferme le eccezioni previste dall’articolo 12 del GDPR.

16. Reclamo e aggiornamenti

L’interessato può proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità disponibili sul suo sito istituzionale, oppure rivolgersi all’autorità di controllo competente ai sensi dell’articolo 77 del GDPR e all’autorità giudiziaria. Non è necessario ottenere una preventiva autorizzazione di Ditech o del Comune.

Questa informativa è resa disponibile prima della raccolta dei dati ed è aggiornata quando cambiano i trattamenti. Le modifiche rilevanti sono comunicate con modalità appropriate. La presa visione dell’informativa non costituisce un consenso generalizzato: i consensi eventualmente necessari per funzioni facoltative sono richiesti separatamente.

Cosa sono i cookie e come li usiamo
Un cookie è un file di testo che viene memorizzato su computer, tablet, telefoni cellulari e su qualunque dispositivo utilizzato per navigare in Internet, in grado di memorizzare le informazioni di navigazione dell’utente e le sue preferenze.
Durante la navigazione possiamo raccogliere le informazioni relative al flusso di traffico ed alle visite delle pagine del nostro sito web. Ogni informazione, ottenuta attraverso i cookies, sarà trattata e conservata in modo sicuro.
La finalità dell’utilizzo dei cookies è di personalizzare l’accesso al sito web, ottimizzando la navigazione ed il funzionamento del sito.

Tipi di cookie
I cookies possono essere classificati in:
– Cookies di sessione: che vengono rimossi quanto l’utente chiude il browser e che, pertanto, hanno una durata limitata alla tua visita;
– Cookies permanenti: che rimangono nel dispositivo utilizzato per navigare in Internet per un tempo determinato. Questi cookie hanno date di scadenza tipiche e, pertanto, la loro durata varia a seconda del cookie utilizzato.
– Cookies proprietari e Cookies di terze parti: a seconda che essi appartengano al titolare del sito web o ad una terza parte.
Per i nostri siti web ed altri servizi on line utilizziamo le seguenti categorie di cookie:

1. Cookie strettamente necessari
Questi cookie sono essenziali per navigare sui nostri siti web ed usare le varie funzioni (per esempio, consentono all’utente di accedere all’area riservata del sito internet).

2. Cookie di analisi (cd. Analytics cookie)
Al fine di analizzare le modalità di utilizzo dei siti web, ci si avvale del servizio di analisi web Google Analytics fornito da Google. In particolare, Google Analytics utilizza icookies (sia temporanei sia permanenti) al fine di raccogliere, in forma anonima, informazioni sulle modalità di utilizzo del nostro sito web da parte degli utenti (compresi gli indirizzi IP) che saranno trasmesse dalbrowser dell’utente sui server di Google con sede negli Stati Uniti. Le informazioni raccolte saranno utilizzare da Google allo scopo di valutare l’utilizzo del sito internet da parte dell’utente, compilare dei report sull’attività del sito internet utili agli operatori dello stesso sito e fornire altri servizi relativi all’attività del sito e all’utilizzo di internet. Google potrà anche trasferire queste informazioni a terzi ove ciò sia imposto dalla legge o laddove tali terzi trattino le suddette informazioni per conto di Google.
Si precisa che Google aderisce ai principi sulla privacy contenuti nell’accordo Safe Harbor tra UE e Stati Uniti che definisce regole sicure e condivise per il trattamento dei dati personali effettuato verso società presenti sul territorio americano. Per ulteriori informazioni sulla normativa Safe Harbor consulta il sito web del Dipartimento del Commercio statunitense.
Ulteriori informazioni in merito al servizio Google Analytics ed alle procedure da seguire per disabilitare i cookie possono essere trovate al seguente collegamento:http://www.google.com/intl/en/analytics/privacyoverview.html.
Tali dati non permettono di identificare personalmente l’utente: tutti i dati raccolti sono aggregati ed in quanto tali anonimi.

3. Cookie di Terze Parti e Social media cookie
Alcune pagine sul nostro sito web vi permettono di condividere i nostri contenuti su social media network come Facebook e Twitter.
Altre pagine consentono la visualizzazione di video di Youtube.
Altre ancora consentono la visualizzazione della bacheca di Facebook e della timeline di Twitter tramite widget.
Questi cookie non sono sotto il nostro controllo. Per ulteriori informazioni su come la Terza Parte utilizza i cookie, si consiglia di visitare il sito web della Terza Parte.

4. Cookie di accettazione utilizzo
Infine, utilizziamo un cookie per l’accettazione dell’uso dei cookie.

Gestione dei cookies
In ogni momento, l’utente può rifiutare di accettare tutti o alcuni dei cookies utilizzati da questo sito web semplicemente selezionando, sul proprio browser, le impostazioni che consentono di rifiutarli.
Ogni browser ha specifiche istruzioni di configurazione. Ulteriori informazioni in merito alle procedure da seguire per disabilitare icookie possono essere trovati sul sito internet del fornitore del browser.
Google Chrome: https://support.google.com/chrome/answer/95647?hl=it

Mozilla Firefox:http://support.mozilla.org/it/kb/Attivare%20e%20disattivare%20i%20cookie

Internet Explorer: http://windows.microsoft.com/it-it/windows7/block-enable-or-allow-cookies

Apple Safari: http://support.apple.com/kb/PH5049

Per disabilitare soltanto l’uso dei cookie di Google Analytics può utilizzare il componente aggiuntivo messo a disposizione da Google al seguente collegamento seguendo la procedura di opt-out indicata da Googlehttps://tools.google.com/dlpage/gaoptout?hl=it

Disabilitando i cookie, è ancora possibile utilizzare alcune parti del sito web, ma alcuni servizi potrebbero non essere utilizzabili.

Conservazione dei dati
Come osservato in precedenza, la durata dei cookies dipende dalla loro natura: i cookies di sessione scadono quando l’utente chiude il browser; i cookies persistenti hanno date di scadenza tipiche che, a meno di particolari eccezioni, non superano i 20 anni.

Google Analytics
Questo sito utilizza Google Analytics, un servizio di analisi del web della Google Inc. (“Google”). Google Analytics impiega i cosiddetti “cookies”, piccoli file di testo che vengono memorizzati sul suo computer e che permettono un’analisi sull’utilizzo del nostro sito da parte del visitatore. Le informazioni generate dal cookie sull’utilizzo del nostro sito da parte Sua (compreso il suo indirizzo IP) verranno inoltrate ad un server di Google negli Stati Uniti (USA) ed ivi memorizzate. Google utilizzerà queste informazioni per analizzare il Suo utilizzo del nostro sito, per compilare report sulle attività nel sito per i gestori del sito e per fornire ulteriori servizi in merito all’utilizzo del sito e di internet. Queste informazioni possono anche essere trasferite a terzi, se normative o leggi vigenti lo prevedessero oppure se questi terzi elaborano dati per conto di Google. In nessun caso Google metterà in collegamento il Suo indirizzo IP con altri dati di Google. Lei può rifiutare l’installazione dei cookies utilizzando le impostazioni del Suo programma di browser; Le facciamo però notare che in questo caso potrebbe non esserLe possibile utilizzare tutte le funzioni di questo sito. Con l’utilizzo di questo sito Lei dichiara il Suo consenso al trattamento dei Vostri dati da parte di Google per le modalità e i fini sopraindicati. Si precisa che Google aderisce ai principi sulla privacy contenuti nell’accordo Safe Harbor tra UE e Stati Uniti che definisce regole sicure e condivise per il trattamento dei dati personali effettuato verso società presenti sul territorio americano. Ulteriori informazioni in merito al servizio Google Analytics ed alle procedure da seguire per disabilitare i cookies sono presenti al seguente collegamento:http://www.google.com/intl/en/analytics/privacyoverview.html.