Política de privacidade
Informações sobre o processamento de dados pessoais de acordo com o Artigo 13 do Regulamento da UE 2016/679
O Regulamento da UE 2016/679 (doravante denominado "GDPR") estabelece regras sobre a proteção de pessoas físicas com relação ao processamento de dados pessoais.
Em conformidade com o princípio de transparência previsto nos artigos 5 e 12 do Regulamento, esta página descreve os métodos de processamento dos dados pessoais de navegação dos usuários que consultam os seguintes sites (doravante, os "Sites"):
- Site institucional da Província Autônoma de Trento - provincia.tn.it;
- Sala do Cidadão da Província Autônoma de Trento - servizidigitali.provincia.tn.it.
As políticas da Província Autônoma de Trento sobre o processamento de dados pessoais também estão contidas, entre as várias fontes, na Resolução do Conselho Provincial nº 2220 de 16 de dezembro de 2021 (Política da Província sobre a Proteção de Dados Pessoais).
1. POR QUE ESTA NOTA INFORMATIVA
Esta declaração descreve os métodos de gerenciamento dos Sites indicados no ponto anterior, com referência ao processamento de dados pessoais dos usuários, identificados ou identificáveis, que os consultam e interagem com eles e com os serviços provinciais da Web acessíveis por meios telemáticos. As informações não se referem a outros sites, aplicativos, páginas ou serviços on-line referentes a recursos externos ao domínio da Província, que podem ser acessados por meio de links de hipertexto publicados nos Sites ou cuja exibição esteja diretamente integrada aos próprios Sites.
Essas informações são fornecidas de acordo com o Artigo 13 do GDPR e têm o objetivo de esclarecer as finalidades e os métodos de processamento, os períodos de armazenamento e a natureza dos dados pessoais processados.
As informações que os usuários dos Sites decidem publicar por meio dos serviços e ferramentas disponibilizados pelos Sites são fornecidas pelos usuários de forma consciente e voluntária, isentando a Província de qualquer responsabilidade por qualquer violação da lei. Cabe aos usuários verificar se têm as permissões para publicar conteúdo protegido por regulamentos nacionais e internacionais.
2. DEFINIÇÕES
Dados pessoais significam qualquer informação relativa a uma pessoa física identificada ou identificável (titular dos dados); uma pessoa identificável é aquela que pode ser identificada, direta ou indiretamente, por referência, em particular, a um identificador como um nome, um número de identificação, dados de localização, um identificador on-line ou a um ou mais elementos característicos de sua identidade física, fisiológica, genética, psíquica, econômica, cultural ou social.
Processamento de dados pessoais significa qualquer operação ou conjunto de operações efetuadas sobre dados pessoais ou conjuntos de dados pessoais, seja ou não por meios automatizados, tais como coleta, registro, organização, estruturação, armazenamento, adaptação ou alteração, recuperação, consulta, uso, divulgação por transmissão, disseminação ou qualquer outra forma de disponibilização, alinhamento ou combinação, restrição, apagamento ou destruição.
Controlador de dados é a pessoa física ou jurídica, autoridade pública, serviço ou outro órgão que, sozinho ou em conjunto com outros, determina as finalidades e os meios de processamento de dados pessoais.
Processador é a pessoa física ou jurídica, autoridade pública, serviço ou outro órgão que processa dados pessoais em nome do controlador.
Definições mais detalhadas podem ser encontradas no Artigo 4 do GDPR.
3. CONTROLADOR DE DADOS, PROCESSADOR DE DADOS E RPD
O Controlador de Dados de dados pessoais é a Província Autônoma de Trento, na pessoa de seu representante legal (Presidente em exercício da Província), com sede na Piazza Dante 15 - 38122 Trento, Itália, que pode ser contatado nos endereços listados na página dedicada.
O Processador de Dados é a Trentino Digitale S.p.A., com sede registrada em via G. Gilli 2 - 38121 Trento, especificamente nomeada de acordo com o art. 28 do GDPR.
O Diretor de Proteção de Dados - DPO (também conhecido como Data protection officer - DPO) é o Diretor do Serviço Eleitoral, Anticorrupção, Controle e Proteção de Dados Pessoais, com escritório localizado na Piazza Dante 15 - 38122 Trento, Itália - tel. 0461.494671, e-mail: idprivacy@provincia.tn.it (indique na linha de assunto: "DPO intervention request ex art. 38 EU Reg.)
Os Processadores de Dados são:
- o Gerente pro tempore da Unidade de Missão Estratégica para Digitalização e Redes da Província Autônoma de Trento, que pode ser contatado nos endereços listados na página dedicada;
- o Gerente pro tempore do Serviço de TIC e Transformação Digital da Província Autônoma de Trento, em sua capacidade como Gerente de Transição Digital (RTD), que pode ser contatado nos endereços listados na página dedicada.
As pessoas responsáveis também são as pessoas designadas para responder ao Titular dos Dados em caso de exercício dos direitos de acordo com o Art. 15 e seguintes do GDPR.
4. TIPO DE DADOS PROCESSADOS
Todos os dados pessoais coletados por meio dos Sites devem ser processados de forma legal e justa para a finalidade de fornecer os serviços solicitados, bem como para responder às comunicações e consultas dos usuários, e devem ser mantidos apenas pelo tempo necessário para atingir tais finalidades, de acordo com as finalidades institucionais da Província Autônoma de Trento. Os dados pessoais coletados pertencem à categoria dos chamados dados "comuns" (ou seja, diferentes daqueles previstos nos artigos 9 e 10 do GDPR).
Dados fornecidos voluntariamente
É possível enviar solicitações e comunicações à Província Autônoma de Trento por meio dos endereços de e-mail de contato indicados no site institucional da Província Autônoma de Trento. O envio opcional, explícito e voluntário de e-mail à Província implica o processamento subsequente do endereço de e-mail do remetente, necessário para responder às solicitações ou para entrar em contato novamente com o remetente para obter esclarecimentos sobre o que foi comunicado, bem como quaisquer outros dados pessoais incluídos na mensagem.
Os dados pessoais fornecidos pelos usuários que encaminham solicitações são usados exclusivamente com a finalidade de executar a solicitação encaminhada de tempos em tempos e são comunicados a terceiros somente se estritamente necessário para essa finalidade, em conformidade com as disposições europeias e nacionais. Esses dados são processados por pessoal especificamente autorizado a processá-los, e somente se o processamento for necessário para o desempenho das tarefas atribuídas. Os formulários de informações gerais em uso pelas estruturas provinciais estão disponíveis para consulta neste link.
O Site Institucional da Província Autônoma de Trento pode conter links e referências a outros sites. Cada um desses sites pode envolver o processamento de dados pessoais para finalidades específicas: para obter informações sobre o processamento relevante de dados pessoais, consulte as seções e avisos específicos dos sites consultados pelos usuários ao navegar por eles.
Acesso a dados com identidade digital
Durante a navegação no portal institucional, em particular nas páginas dedicadas aos serviços digitais provinciais, o usuário poderá ser redirecionado para a Sala do Cidadão da Província Autônoma de Trento, acessível por meio do link: https://servizidigitali.provincia.tn.it.
A Stanza del Cittadino (Sala do Cidadão) é uma plataforma on-line projetada para oferecer aos cidadãos acesso centralizado aos serviços digitais fornecidos pela Província Autônoma de Trento, acessível via smartphone ou computador. Essa plataforma tem como objetivo simplificar a interação entre os cidadãos e a administração pública, permitindo o acesso a uma ampla gama de serviços por meio de um único ponto de acesso digital.
O acesso à Stanza del Cittadino ocorre após a autenticação do usuário com uma identidade digital, ou seja, por meio do SPID (Sistema Pubblico Identità Digitale), CIE (Carta d'Identità Elettronica) ou CPS-CNS (Carta Provinciale-Nazionale dei Servizi). No momento da autenticação, o provedor de identidade selecionado pelo usuário transmite os seguintes dados ao aplicativo: nome, sobrenome, código fiscal, data de nascimento, endereço de e-mail, código de identificação de identidade digital. O usuário autoriza a transmissão de forma opcional, explícita e voluntária.
Os dados pessoais fornecidos no momento da autenticação são utilizados exclusivamente com a finalidade de identificar o usuário.
O funcionamento da Sala do Cidadão está detalhado no aviso informativo disponível no aplicativo, que descreve os métodos de processamento de dados pessoais associados a todas as funções do sistema.
Dados de navegação
Os sistemas informáticos e os procedimentos de software utilizados para operar os Sites adquirem, no decurso do seu funcionamento normal, alguns dados pessoais cuja transmissão está implícita na utilização dos protocolos de comunicação da Internet. Essas informações não são coletadas para serem associadas a partes interessadas identificadas, mas, por sua própria natureza, podem, por meio de processamento e associação com dados mantidos por terceiros, permitir a identificação dos usuários.
Essa categoria de dados inclui os endereços IP ou os nomes de domínio dos computadores usados pelos usuários que se conectam aos Sites, os endereços de notação URI (Uniform Resource Identifier) dos recursos solicitados, a hora da solicitação, o método usado para enviar a solicitação ao servidor, o tamanho do arquivo obtido em resposta, o código numérico que indica o status da resposta dada pelo servidor (bem-sucedida, erro etc.) e outros parâmetros relacionados ao sistema operacional e ao ambiente do computador do usuário.
Os dados de navegação não são usados com a finalidade de identificar os usuários, mas com o único objetivo de obter informações estatísticas de forma anônima sobre o uso dos Sites e seus serviços e para verificar seu funcionamento correto, e são mantidos pelo tempo estritamente necessário para tais fins.
Em todo caso, quaisquer dados adquiridos poderão ser comunicados às Autoridades Judiciais para apurar responsabilidades em caso de hipotéticos crimes informáticos em detrimento dos Sites ou de outros sites da Província.
Cookies
Cookies são pequenos arquivos de texto que os sites visitados enviam para o terminal do usuário, onde são armazenados para coletar informações por meio do navegador e, em seguida, são retransmitidos para os mesmos sites na próxima visita. Eles são usados para medir e melhorar a qualidade da navegação.
A Garante per la protezione dei dati personali (Autoridade Italiana de Proteção de Dados) emitiu Diretrizes específicas sobre o assunto de Cookies e outras ferramentas de rastreamento, definindo os métodos para informar os usuários e obter seu consentimento para o uso de cookies.
A Política de Cookies do site institucional da Província Autônoma de Trento está disponívelneste link.
5. FINALIDADE DO PROCESSAMENTO E BASE LEGAL
O processamento de dados pessoais deve ser realizado em conformidade com a legislação sobre a proteção de dados pessoais e, em particular, com os princípios de correção, legalidade e transparência, limitação de armazenamento e minimização de dados, de acordo com os artigos 5 e 25 do GDPR. O princípio da minimização prevê que somente os dados pessoais relevantes e não excessivos para as finalidades específicas do processamento podem ser coletados e processados. O princípio da limitação de armazenamento consiste em manter os dados em uma forma que permita a identificação dos titulares dos dados por um período de tempo que não exceda o alcance das finalidades, exceto nos casos previstos em lei.
Em conformidade com o Artigo 13 do GDPR, a finalidade do processamento e a base legal para o processamento dos dados são especificamente declaradas aqui.
Os dados pessoais são processados no desempenho de tarefas realizadas no interesse público ou em qualquer caso relacionado ao exercício de poderes públicos e atividades institucionais investidos na Província Autônoma de Trento (Art. 6, co. 1, lett. e do GDPR). Em particular:
- garantir a interação com os cidadãos por meio de tecnologias de informação e comunicação, nos termos do artigo 12 do Decreto Legislativo nº 82 de 7 de março de 2005, Código de Administração Digital;
- Disponibilizar o site institucional da Província Autônoma de Trento, conforme previsto no artigo 53 do Decreto Legislativo n. 82 de 7 de março de 2005, Código de Administração Digital;
- garantir o acesso telemático aos serviços da Administração Pública, nos termos dos artigos 3-bis e 64-bis do Decreto Legislativo no. 82 de 7 de março de 2005, Código de Administração Digital;
- garantir o direito a serviços públicos on-line simples e integrados e permitir o acesso com uma identidade digital, conforme previsto nos artigos 7 e 64 do Decreto Legislativo no. 82 de 7 de março de 2005, Código de Administração Digital;
- Permitir que os usuários enviem solicitações, declarações, relatórios e comunicações, também por meio de formulários e formulários, conforme previsto no art. 8, c. 2 e art. 9, c. 2 e c. 3 da Lei Provincial nº 23 de 30 de novembro de 1992, Lei Provincial sobre Atividades Administrativas
- Prosseguir os objetivos estabelecidos no artigo 2, parágrafo 1, da Lei Provincial nº 16, de 27 de julho de 2012, Disposições para a promoção da sociedade da informação e da administração digital e para a disseminação de software livre e formatos de dados abertos;
- garantir a acessibilidade aos dados e documentos mantidos pelas administrações públicas, de acordo com o Artigo 1 do Decreto Legislativo nº 33 de 14 de março de 2013;
Além do que foi especificado para os dados de navegação no parágrafo anterior, os usuários dos Sites são livres para fornecer seus dados pessoais para solicitações de serviços ou informações; no entanto, o não fornecimento desses dados impossibilitará a prestação do serviço ou o cumprimento da solicitação.
6. COMUNICAÇÃO E DIVULGAÇÃO
Os dados coletados e processados por meio dos Sites, exclusivamente para os fins especificados acima, podem ser comunicados, em conformidade com as leis em vigor, a empresas externas nomeadas pela Província Autônoma de Trento, a fim de realizar serviços no campo tecnológico e de TI relacionados aos seus sites. Essas empresas serão devidamente nomeadas como processadoras de dados.
Além disso, quando necessário, os dados podem ser divulgados às autoridades judiciais competentes e a outras entidades públicas que solicitem tais informações com base nas leis em vigor e em conexão com investigações e procedimentos relacionados à prevenção, detecção e repressão de infrações penais, bem como para fins de defesa judicial de direitos.
Os dados pessoais fornecidos pelos usuários que enviam solicitações à administração provincial são divulgados a terceiros somente se forem estritamente necessários para executar a solicitação.
Os dados pessoais fornecidos não devem ser divulgados de forma alguma.
7. TRANSFERÊNCIA DE DADOS PARA FORA DA UE
Os dados pessoais não são transferidos para fora da União Europeia.
8. PROCESSOS AUTOMATIZADOS DE TOMADA DE DECISÃO E CRIAÇÃO DE PERFIS
A existência de processos de tomada de decisão baseados em processamento automatizado está excluída, assim como qualquer forma de criação de perfis de usuários.
9. MÉTODOS E LOCAL DE PROCESSAMENTO DE DADOS, PERÍODO DE ARMAZENAMENTO
Os dados pessoais são processados por ferramentas automatizadas (computador/eletrônicas) em conformidade com o princípio da limitação de armazenamento e mantidos pelo tempo estritamente necessário para atingir os objetivos de interesse público para os quais foram coletados ou para a prestação de serviços públicos solicitados pelo usuário. O período de retenção dos dados pessoais é de 10 anos a partir da data de coleta dos dados, conforme estipulado no máximo de descarte e arquivamento da estrutura responsável pela proteção dos dados pessoais. Após esse período, os dados serão excluídos, sem prejuízo do direito do Controlador de retê-los ainda mais para fins compatíveis com os indicados acima. Medidas de segurança específicas são observadas para evitar a perda de dados, o uso ilegal ou incorreto e o acesso não autorizado. Também são tomadas medidas técnicas e organizacionais apropriadas para minimizar os riscos relativos à confidencialidade, disponibilidade e integridade dos dados.
O processamento relacionado à prestação de serviços públicos digitais ocorre nos escritórios da Província Autônoma de Trento, na sede da Trentino Digitale S.p.A. (via G. Gilli 2 - 38121 Trento) e na infraestrutura de nuvem da Amazon Web Services (AWS) localizada em Dublin, Frankfurt e Milão.
Os dados são processados, exclusivamente para os fins acima, por funcionários devidamente treinados e, em particular, por Processadores de Dados especialmente nomeados e Processadores de Dados especificamente autorizados.
10. DIREITOS DOS TITULARES DOS DADOS
Os titulares dos dados (as pessoas físicas às quais os dados se referem) podem exercer seus direitos nos termos do GDPR, em relação ao Controlador de Dados e a qualquer momento, usando os contatos especificados acima, para todos os assuntos relacionados ao processamento de seus dados pessoais. Também é possível entrar em contato com o Diretor de Proteção de Dados, também usando o formulário de inscrição.
Em particular, os Titulares dos Dados podem: solicitar acesso aos seus dados pessoais e obter uma cópia dos mesmos (Art. 15); se considerarem que os dados são imprecisos ou incompletos, podem solicitar que sejam corrigidos ou complementados (Art. 16); se os requisitos legais forem atendidos, podem solicitar que sejam apagados (Art. 17), exercer o direito de restrição (Art. 18) e se opor ao processamento por motivos relacionados à sua situação específica (Art. 21).
Para esse fim, também é possível usar o presente formulário de exercício de direitos disponibilizado pela Autoridade de Proteção de Dados.
O artigo 77 do GDPR permite que o titular dos dados apresente uma reclamação junto ao Garante per la protezione dei dati personali (com sede em Roma, Piazza Venezia 11, site: www.garanteprivacy.it, telefone: (+39) 06.696771, e-mail: protocollo@gpdp.it , pec: protocollo@pec.gpdp.it) caso considere que o processamento que lhe diz respeito violou uma disposição do próprio Regulamento.
Os formulários fornecidos pela Autoridade de Proteção de Dados podem ser acessados na página da Web dedicada.
O titular dos dados também tem o direito de tomar medidas legais (Artigo 79).
11. ALTERAÇÕES A ESTE AVISO DE INFORMAÇÕES
Este Aviso de Informações está sujeito a atualizações e alterações ao longo do tempo, portanto, é responsabilidade do usuário verificar periodicamente o conteúdo atualizado.
12. FORMULÁRIO
Formulário para o exercício dos direitos da parte interessada
Formulário para a intervenção do Diretor de Proteção de Dados
13. AVISOS GERAIS DE PRIVACIDADE
Para fins de máxima transparência, os modelos de informações gerais em uso em nossas instalações são oferecidos para consulta neste link. Naturalmente, deve-se observar que os modelos fornecidos especificamente à parte interessada serão detalhados e circunscritos em relação às peculiaridades do relacionamento.
Última modificação: junho de 2025