Privacy Policy

Informativa sul trattamento dei dati personali

Ultimo aggiornamento: 6 Novembre 2025
Versione: 1.0
Conforme a: GDPR (Reg. UE 2016/679)

1. Titolare del Trattamento

Regione Umbria

Servizio Sostenibilità Ambientale, Valutazioni ed Autorizzazioni Ambientali

Via Mario Angeloni, 61 - 06124 Perugia

Tel. (+39) 075 5045164

2. Dati Trattati

📧 Dati di Contatto

Nome, cognome, email, telefono forniti tramite il modulo di contatto o iscrizione agli eventi.

📊 Dati di Navigazione

Indirizzo IP (anonimizzato), pagine visitate, durata sessione, tipo di dispositivo (raccolti solo con il tuo consenso per finalità statistiche).

👤 Dati di Autenticazione

Email e password (hashata) per gli amministratori del sito. Nessun dato di autenticazione viene richiesto agli utenti pubblici.

3. Finalità e Base Giuridica

FinalitàBase GiuridicaConsenso
Rispondere alle richieste di contattoConsenso esplicito✅ Richiesto
Gestione iscrizioni eventi/forumEsecuzione contratto/servizio✅ Richiesto
Statistiche e analyticsConsenso esplicito✅ Richiesto
Autenticazione amministratoriObbligo legale/servizio❌ Non richiesto

4. Periodo di Conservazione

  • Dati di contatto: Conservati fino alla risoluzione della richiesta, poi cancellati o anonimizzati
  • Dati iscrizioni eventi: Conservati per la durata dell'evento + 2 anni per finalità statistiche
  • Dati analytics: Conservati per 90 giorni, poi cancellati automaticamente
  • Dati amministratori: Conservati per la durata dell'incarico

5. I Tuoi Diritti (Art. 15-22 GDPR)

In qualsiasi momento hai diritto di:

🔍 Accesso

Ottenere una copia dei tuoi dati personali

✏️ Rettifica

Correggere dati inesatti o incompleti

🗑️ Cancellazione

Richiedere la cancellazione dei tuoi dati

🔒 Limitazione

Limitare il trattamento in determinate condizioni

📋 Portabilità

Ricevere i dati in formato strutturato

❌ Opposizione

Opporti al trattamento per motivi legittimi

6. Misure di Sicurezza

I tuoi dati sono protetti mediante:

  • Crittografia HTTPS per tutte le comunicazioni
  • Password hashate con algoritmo bcrypt
  • Autenticazione JWT per gli amministratori
  • Firewall e protezione contro attacchi informatici
  • Backup regolari e disaster recovery
  • Accesso limitato ai soli operatori autorizzati

7. Trasferimenti Extra-UE

I dati vengono trattati esclusivamente su server localizzati nell'Unione Europea. Non vengono effettuati trasferimenti verso paesi terzi non adeguati.

Nota: I servizi di geolocalizzazione (ipapi.co, api.ipify.org) potrebbero comportare trasferimenti limitati di dati (solo indirizzo IP). Questi servizi vengono utilizzati solo con il tuo consenso esplicito per finalità analitiche.

8. Esercizio dei Diritti e Reclami

Per esercitare i tuoi diritti o per qualsiasi richiesta relativa al trattamento dei dati, contattaci:

Servizio Sostenibilità Ambientale - Regione Umbria

Via Mario Angeloni, 61 - 06124 Perugia

Tel. (+39) 075 5045164

Hai il diritto di presentare un reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) se ritieni che il trattamento dei tuoi dati violi la normativa vigente.

Documenti correlati: