Ai sensi del Regolamento UE 679/2016 ("GDPR"), il Comune di Genova fornisce di seguito l'informativa riguardante il trattamento dei Suoi dati personali effettuato a seguito della navigazione sul sito web https://www.visitgenoa.it/ ovvero dell’utilizzo del portale “Play Phygital”, anche mediante applicazione per smartphone.

Titolare del trattamento

Il Titolare del trattamento dei dati personali è la Civica Amministrazione della Città di Genova, sede legale a Palazzo Tursi-Albini, via Garibaldi, 9, 16124, Genova.

I dati sono trattati dalla Direzione Sistemi Informativi. Indirizzo e-mail: playphygital@comune.genova.it - PEC del Comune di Genova: comunegenova@postemailcertificata.it

Responsabile della protezione dei dati personali

Il Titolare rende noto di aver provveduto alla nomina del Responsabile della Protezione dei Dati personali (RPD o DPO) in conformità alla previsione contenuta nell’art. 37, par. 1, lett

a) del RGPD, raggiungibile ai seguenti recapiti:

E-mail: rpd@comune.genova.it

Pec: dpo.comge@postecert.it

I Compiti e le funzioni del Responsabile così designato, sono previste nell’articolo 39, par. 1, del RGPD. Il Responsabile è tenuto al segreto o alla riservatezza in merito all'adempimento dei propri compiti, in conformità del diritto dell'Unione o degli Stati membri.

Tipi di dati oggetto del trattamento

Il Titolare tratterà i Suoi dati personali (come definiti dall'articolo 4 (1) del GDPR) quali verranno da Lei forniti, o che saranno in altro modo raccolti, nel contesto dell’utilizzo del Portale.

La fruizione dei servizi di navigazione del portale turistico VisitGenoa, di fruizione di Tour virtuali, di navigazione all’interno del Mercato 3D e l’utilizzo delle App per smartphone Android e iOS non richiede l’autenticazione.

L’accesso ai servizi servizio in modalità “autenticata” comporta il trattamento delle seguenti categorie di dati acquisiti presso il gestore dell’identità digitale (SpID, CIE, eIDAS): dati identificativi (cognome, nome, codice fiscale) e dati di contatto (recapito telefonico e telematico).

L’accesso mediante l’utilizzo di un social log-in (AppleID, Google, Linkedin) comporta il trattamento delle seguenti categorie di dati acquisiti presso il relativo provider: dati identificativi (cognome, nome, nome utente), dati di contatto (indirizzo email registrato) altri dati (immagine di profilo, preferenze per la lingua, ecc., a seconda del provider).

Effettuata l’autenticazione, l’Interessato può arricchire il proprio profilo utente inserendo, modificando o cancellando informazioni facoltative quanto alle proprie caratteristiche personali, alle proprie preferenze di accessibilità ai siti ed alle iniziative segnalate, ai propri interessi, alle modalità di spostamento sul territorio. È inoltre consentito iscriversi o disiscriversi ai servizi di comunicazioni offerti dal Titolare.

Nell’area ad accesso riservato è possibile:

a) registrare i punti di interesse (POI) visitati o da visitare mediante il Tour virtuale;

b) registrare i punti di interesse (POI) visitati o da visitare utilizzando l’App per smartphone;

c) registrare gli esercizi commerciali preferiti, tra quelli presenti nel Mercato 3D;

d) selezionare le notifiche che si desiderano ricevere (via email o tramite notifica sullo smartphone);

e) attivare la geolocalizzazione per fruire di itinerari turistici guidati (unicamente all’interno dell’apposita App per smartphone).

Nell’area ad accesso riservato è consentito all’Interessato di visualizzare il proprio Codice utente e le transazioni effettuate nell’ambito di un progetto di “gamification” che premia taluni comportamenti predeterminati (a mero titolo esemplificativo, accesso, acquisto, ascolto, creazione, preferiti, visualizzazione, ecc.), attribuendo punti denominati “genovini”, in conformità ad apposita regolamentazione adottata dalla Città di Genova. Il Codice utente è generato dal Portale in modalità casuale ed è univoco.

Non è previsto il trattamento di dati c.d. “sensibili”, quali elencati all’articolo 9 del RGPD, né di dati c.d. “giudiziari” di cui all’articolo 10 del RGPD.

Finalità e condizioni di liceità del trattamento

Il trattamento di dati personali effettuato dal Titolare, nell’ambito del progetto Green & Phygital Experience in Genova (REACT EU), è finalizzato alla realizzazione di un ecosistema turistico, culturale e sociale per la promozione turistica della città. Esso, inoltre, è parte integrante delle attività di informazione e di comunicazione delle pubbliche amministrazioni, secondo quanto previsto dalla Legge 7 giugno 2000, n. 150.

L’utilizzo dei servizi in modalità autenticata è finalizzato a consentire all’utente una migliore esperienza di navigazione, che tenga conto delle sue preferenze espresse. L’adesione al progetto di gamification consente all’interessato di raccogliere punti denominati “genovini”, riconosciuti ed utilizzabili in conformità alla regolamentazione adottata dalla Città di Genova.

I dati, in forma anonima ed aggregata, sono utilizzati per valutare l’efficacia dei servizi erogati e documentare il grado di fruizione dei servizi turistici locali.

Ai sensi dell’articolo 6, paragrafo 1 del RGPD, il trattamento dei suoi dati personali avviene:

a) sulla base del Suo consenso, in relazione all’utilizzo del portale in modalità autenticata ed alla partecipazione al progetto di gamification per la raccolta dei “genovini”;

b) sulla base del Suo consenso, in relazione alla partecipazione al progetto di gamification per la raccolta dei “genovini” e condivisione dei relativi dati con gli esercenti;

c) in quanto necessario all’esecuzione di un contratto di cui Lei è parte o all'esecuzione di misure precontrattuali adottate su Sua richiesta, in relazione agli acquisti effettuati tramite il portale;

d) in quanto necessario al perseguimento del legittimo interesse del Titolare del trattamento, in relazione alle comunicazioni di prodotti e servizi analoghi a quelli acquistati;

e) in quanto necessario all’esecuzione di un compito di interesse pubblico, in relazione alla comunicazione di iniziative sociali e culturali promosse dal Comune di Genova.

Facoltatività obbligatorietà del conferimento

Il conferimento dei dati che consentono l'identificazione dell’interessato ha natura facoltativa.

Tuttavia, il loro mancato conferimento non consente di fruire delle funzionalità previste per gli utenti autenticati.

Il conferimento dei dati relativi alle proprie caratteristiche personali, alle proprie preferenze di accessibilità ai siti ed alle iniziative segnalate, ai propri interessi, alle modalità di spostamento sul territorio è facoltativo. Il mancato conferimento non pregiudica la fruizione dei servizi che, tuttavia, avverrà senza tenere conto di tali dati.

Trattamento

Il trattamento dei Suoi dati personali sarà effettuato con strumenti informatici e telematici, con logiche di organizzazione ed elaborazione strettamente correlate alle finalità stesse e comunque in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati stessi nel rispetto delle misure organizzative, fisiche e logiche previste dalle disposizioni vigenti. È esclusa l'attivazione di un processo decisionale automatizzato.

Comunicazione e diffusione dei dati personali

I Suoi dati personali saranno comunicati a:

1. al personale operante nell’ambito della struttura organizzativa del Titolare, debitamente autorizzati ed istruiti al trattamento, anche in qualità di amministratore di sistema;

2. fornitori di servizi cloud e di assistenza e manutenzione tecnica, con i quali è stato sottoscritto un accordo sul trattamento dei dati personali ai sensi dell’articolo 28 del RGPD.

Per un elenco completo ed aggiornato dei soggetti esterni al Titolare che trattano Suoidati personali, inviare una richiesta al seguente indirizzo di posta elettronica:

rpd@comune.genova.it

Il Titolare garantisce la massima cura affinché la comunicazione dei Suoi dati personali ai predetti destinatari riguardi esclusivamente i dati necessari per il raggiungimento delle specifiche finalità cui sono destinati. Nell’ambito del progetto di gamification per la raccolta dei “genovini”, il solo codice univoco dell’Interessato sarà comunicato agli esercenti convenzionati i quali non saranno in grado di identificare la persona fisica cui esso si riferisce. I Suoi dati personali non saranno in alcun modo oggetto di diffusione.

Trasferimento dei dati extra UE

Il Titolare non trasferisce i Suoi dati personali al di fuori dello Spazio Economico Europeo.

Tuttavia, ove ciò si rendesse indispensabile per il perseguimento delle sopra descritte finalità, tale trasferimento avverrà unicamente a fronte dell'esistenza accordi internazionali o decisioni di adeguatezza da parte della Commissione (ex art. 45 del GDPR) o a fronte della stipula di norme vincolanti d'impresa ("Binding Corporate Rules" o "BCR" ex art. 47 del GDPR) che garantiscano ai dati personali comunicati o traferiti, un grado di protezione adeguato.

Conservazione dei dati personali

I dati raccolti saranno conservati per il tempo necessario al perseguimento delle finalità sopra illustrate e, comunque, per un 1 anno dalla data della raccolta. I dati relativi alle transazioni effettuate attraverso lo Store saranno conservati nel rispetto della disciplina normativa in materia.

Diritti dell'interessato

In qualità di Interessato, Le sono riconosciuti i diritti di cui agli artt. da 15 a 20 del GDPR.

A titolo esemplificativo, Lei potrà:

A. ottenere la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, di ottenere l'accesso ai dati personali e alle seguenti informazioni:

i. le finalità e modalità del trattamento;

ii. gli estremi identificativi del Titolare e degli eventuali responsabili;

iii. l'origine dei dati personali;

iv. le categorie di dati personali in questione;

v. della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;

vi. i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;

vii. quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;

B. ottenere la rettifica dei dati personali inesatti che La riguardano nonché, tenuto contodelle finalità del trattamento, il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;

C. ottenere la cancellazione dei dati personali che La riguardano se sussiste uno dei seguenti motivi:

i. i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;

ii. i dati sono trattati illecitamente;

iii. ha revocato il consenso in base al quale il Titolare aveva il diritto di trattare i Suoi dati e non vi è altro fondamento giuridico che consente al Titolare l'attività di trattamento;

iv. si è opposto all'attività di trattamento e non c'è un motivo legittimo prevalente;

v. i dati personali devono essere cancellati per adempiere un obbligo legale.

Si ricorda che il diritto alla cancellazione non è esercitabile nella misura in cui il trattamento sia necessario per l'adempimento di un obbligo legale o per l'esecuzione di un compito svolto nel pubblico interesse oppure nell'esercizio di pubblici poteri di cui è investito il Titolare del trattamento od anche sia necessario a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici.

D. ottenere dal Titolare la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

i. per il periodo necessario al Titolare per verificare l'esattezza di tali dati personali che La riguardano di cui ha contestato l'esattezza;

ii. in caso di trattamento illecito dei Suoi dati personali;

iii. anche se i Suoi dati personali non sono necessari per le finalità del trattamento, in ogni caso ha la necessità che vengano trattati per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;

iv. per il periodo necessario alla verifica in merito all'eventuale prevalenza dei motivi legittimi del Titolare rispetto alla Sua richiesta di opposizione al trattamento;

E. di ottenere un'attestazione che le operazioni relative alla rettifica, cancellazione e limitazione dei dati siano state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;

Diritto di opposizione

L'Interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano qualora esso sia necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il Titolare del trattamento.

In tal caso il Titolare si astiene dal trattare ulteriormente i dati personali salvo che egli dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. In caso di trattamento a fini statistici il diritto di opposizione non è esercitabile nella misura in cui il trattamento sia necessario per l'esecuzione di un compito di interesse pubblico.

Esercizio dei diritti

L'esercizio dei diritti dell'Interessato è gratuito. L'apposita istanza al Titolare è presentata contattando il Responsabile della protezione dei dati all'indirizzo email rpd@comune.genova.it o PEC: dpo.comge@postecert.it

Diritto di proporre reclamo all'autorità di controllo

Ciascun Interessato potrà proporre reclamo al Garante per la Protezione dei Dati Personali ovvero ad altra Autorità di controllo - competente in ragione di quanto previsto dal RGPD - nel caso in cui ritenga che siano stati violati i diritti di cui è titolare ai sensi del RGPD.

Modifiche alla informativa

La presente informativa viene pubblicata e mantenuta aggiornata sul sito internet del Titolare.

Il Titolare si riserva il diritto di modificare, aggiornare, aggiungere o rimuovere parti della presente informativa, a propria discrezione ed in qualsiasi momento.

La persona interessata è tenuta a verificare periodicamente le eventuali modifiche.

Fonti normative ed informazioni ulteriori

Riportiamo per Sua comodità i collegamenti web presso i quali potrà rinvenire maggiori informazioni (anche legali) e notizie:

a. testo del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati) (Testo rilevante ai fini del SEE);

b. sito web del Garante italiano della protezione dei dati;

c. sito web del Comitato europeo per la protezione dei dati (EDPB).

Testo aggiornato al 18.12.2023