CITTA’ DI ASTI

INFORMATIVA TRATTAMENTO DATI PERSONALI
Regolamento (UE) 2016/679 del Parlamento e del Consiglio del 27/04/2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati) – G.D.P.R. 
Art. 13 - Informazioni da fornire qualora i dati personali siano raccolti presso l'interessato

1)	Il titolare del trattamento dei dati personale è il Sindaco del Comune di Asti quale legale rappresentante dell’Ente (domiciliato per la carica in Asti, P.zza San Secondo 1, contatti: sindaco@comune.asti.it - protocollo.comuneasti@pec.it - tel. 0141/399111) ed il responsabile del trattamento è il Dirigente del Settore Cultura, Istituti Culturali, Manifestazioni e Ricerca finanziamenti

2)	Ai sensi dell’art. 37, del  Regolamento (UE) 2016/679 del Parlamento e del Consiglio del 27/04/ 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati) – G.D.P.R., con Disposizione del Sindaco n. 17 in data 13/04/2018,  è stato nominato il D.P.O (Data Protection Officier o Responsabile Dati Personali) per il Comune di Asti. Il D.P.O. è contattabile presso il Corpo di Polizia Municipale, tel. 0141/399917- (dpo@comune.asti.it).

3)	I dati personali raccolti saranno trattati nell’ambito dell’organizzazione del Palio di Asti e delle iniziative collaterali 2022. 

4)	I dati personali raccolti non saranno sottoposti ad un trattamento automatizzato, compresa la profilazione e l'interessato non sarà sottoposto ad una decisione basata unicamente sul trattamento automatizzato.

5)	Qualora il titolare del trattamento intenda trattare ulteriormente i dati personali per una finalità diversa da quella per cui essi sono stati raccolti, prima di tale ulteriore trattamento fornisce all'interessato informazioni in merito a tale diversa finalità e ogni ulteriore informazione pertinente. 

6)	Il trattamento dei dati personali è necessario per adempiere a un obbligo legale e contrattuale a cui il titolare del trattamento è soggetto; la comunicazione di tali dati è requisito necessario per le finalità di cui al punto 3. 

7)	I dati personali raccolti possono essere comunicati o trasmessi, su richiesta, all’Assicurazione con cui sono state stipulate le polizze del palio, alla Siae e alle Forze dell’Ordine.

8)	I dati personali raccolti possono non saranno trasmessi o trasferiti a un paese terzo o ad un'organizzazione internazionale. Qualora tuttavia, per esigenze sopravvenute, i dati personali raccolti dovessero essere trasferiti a un paese terzo o a un'organizzazione internazionale, l'interessato ha il diritto di essere informato dell'esistenza di garanzie adeguate ai sensi dell'art. 46 del Regolamento (UE) 2016/679 del Parlamento e del Consiglio del 27/04/2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati) – G.D.P.R. relative al trasferimento. 

9)	 I dati personali raccolti saranno conservati per un periodo massimo di 10 anni 

10)	 Se l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità, ha i diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;

11)	 Diritto di accesso dell’interessato: l'interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l'accesso ai dati personali e alle seguenti informazioni: 
a) le finalità del trattamento; 
b) le categorie di dati personali in questione; 
c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali; 
d) il periodo di conservazione dei dati personali previsto o, i criteri utilizzati per determinare tale periodo; 
e) chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati.
 f) proporre reclamo
- direttamente al titolare del trattamento. All'istanza il titolare del trattamento deve fornire idoneo riscontro senza ingiustificato ritardo, al più tardi entro 1 mese dal suo ricevimento (tale termine può essere prorogato di 2 mesi, qualora si renda necessario tenuto conto della complessità e del numero di richieste. In tal caso, il titolare deve comunque darne comunicazione all'interessato entro 1 mese dal ricevimento della richiesta).
- all'autorità di controllo (Autorità Garante per la Protezione dei Dati personali - http://www.garanteprivacy.it/)  ai sensi dell’art 77 Regolamento (UE) 2016/679 del Parlamento e del Consiglio del 27/04/2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati) – G.D.P.R. Il reclamo può essere sottoscritto direttamente dall'interessato oppure, per suo conto, da un avvocato, un procuratore, un organismo, un'organizzazione o un'associazione senza scopo di lucro. In tali casi, è necessario conferire una procura da depositarsi presso il Garante assieme a tutta la documentazione utile ai fini della valutazione del reclamo presentato. Il reclamante potrà far pervenire l'atto utilizzando la modalità ritenuta più opportuna, consegnandolo a mano presso gli uffici del Garante  o mediante l'inoltro di:
- raccomandata A/R indirizzata a Garante per la protezione dei dati personali, Piazza di Monte Citorio, 121 00186 Roma;
- messaggio di posta elettronica certificata indirizzata a protocollo@pec.gpdp.it
Il reclamo e l'eventuale procura dovranno essere sottoscritti con firma autenticata, in caso di invio tramite raccomandata A/R, ovvero con firma digitale, in caso di invio mediante posta elettronica certificata;

g) l'esistenza di un processo decisionale automatizzato, compresa la profilazione, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato.

h) Qualora i dati personali siano trasferiti a un paese terzo o a un’organizzazione internazionale, l’interessato ha il diritto di essere informato dell’esistenza di garanzie adeguate relative al trasferimento

12)	Qualora il titolare del trattamento intenda trattare ulteriormente i dati personali per una finalità diversa da quella per cui essi sono stati raccolti, prima di tale ulteriore trattamento è obbligato a fornire all’interessato informazioni in merito a tale diversa finalità e ogni ulteriore informazione pertinente,

13)	 Diritto di Rettifica e cancellazione: l'interessato ha il diritto di ottenere dal titolare del trattamento una copia dei dati personali oggetto di trattamento anche in un formato elettronico di uso comune.
Restano ferme le garanzie di cui all’art. 15, par. 4 del Regolamento (UE) 2016/679 del Parlamento e del Consiglio del 27/04/ 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati) – G.D.P.R. 
L'interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo ed altresì il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
L'interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l'obbligo di cancellare senza ingiustificato ritardo i dati personali, se:
a)	i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; 
b)	l'interessato revoca il consenso su cui si basa il trattamento e se non sussiste altro fondamento giuridico per il trattamento.
Qualora il trattamento sia necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento e qualora  il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali, l'interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano. Il titolare del trattamento si astiene dal trattare ulteriormente i dati personali salvo che dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
Il titolare del trattamento adempie all’obbligo di notifica dell’art. 19 del Regolamento (UE) 2016/679 del Parlamento e del Consiglio del 27/04/2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati) – G.D.P.R.  comunicando a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento nei liti di cui al citato art. 19, e comunica all'interessato tali destinatari qualora l'interessato lo richieda.
L'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento ed ha il diritto di trasmettere tali dati ad un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti nei limiti previsti dall’art 20 Regolamento (UE) 2016/679 del Parlamento e del Consiglio del 27/04/ 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati) – G.D.P.R.