Informativa sul trattamento dei dati personali

Il Titolare del trattamento dei dati personali raccolti tramite ManutenGO è Comune di Novate Milanese, contattabile all'indirizzo manutengo@comune.novate-milanese.mi.it.

ManutenGO è il sistema con cui Comune di Novate Milanese gestisce le segnalazioni e gli interventi di manutenzione sugli immobili pubblici. Il trattamento dei dati descritti in questa informativa è necessario per consentire l'accesso e l'utilizzo dell'applicazione: senza i dati minimi indicati di seguito non è possibile autenticarsi né usare le funzionalità del sistema. Il conferimento dei dati è quindi obbligatorio per l'uso del servizio; il loro mancato conferimento comporta l'impossibilità di accedere a ManutenGO.

Personale dell'ufficio tecnico e visualizzatori (dipendenti e incaricati comunali che gestiscono il ciclo di vita degli interventi): nome e cognome, username, indirizzo email, password (conservata esclusivamente in forma cifrata/hash, mai in chiaro), ruolo e permessi assegnati, azioni svolte sugli interventi (creazione, assegnazione, note, motivazione di eventuale eliminazione) collegate al proprio account per finalità di tracciabilità interna.

Segnalatori (dipendenti o referenti che aprono segnalazioni di guasti): username, nome e cognome, indirizzo email, password (in forma cifrata/hash), contenuto delle segnalazioni inserite (descrizione del guasto, edificio interessato) ed eventuali fotografie allegate a corredo della segnalazione.

Manutentori (operai e tecnici, anche esterni, incaricati dell'esecuzione degli interventi): nome e cognome, PIN di accesso (conservato esclusivamente in forma cifrata/hash), indirizzo email e numero di telefono di contatto, indirizzo, eventuale partita IVA (per i manutentori con incarico professionale/libera prestazione), specializzazioni, interventi assegnati e relative note e aggiornamenti di stato.

Dati tecnici di sicurezza, per tutti gli account: indirizzo IP e orario dei tentativi di accesso, trattati esclusivamente per rilevare e contrastare tentativi di accesso non autorizzati (protezione da attacchi a forza bruta); conservati per il solo tempo tecnico necessario a questa finalità.

Il trattamento si fonda sulla necessità di eseguire il servizio richiesto e di consentire l'esecuzione dei compiti assegnati a ciascun ruolo (art. 6, par. 1, lett. b ed e, del Regolamento UE 2016/679), trattandosi di un ente pubblico che gestisce la manutenzione di immobili di proprietà pubblica, e sul legittimo interesse alla sicurezza informatica del sistema per i soli dati tecnici di accesso (art. 6, par. 1, lett. f). Nessun dato è trattato per finalità di marketing, profilazione automatizzata o comunicazione a terzi per scopi commerciali.

I dati sono trattati con strumenti elettronici, con misure tecniche e organizzative adeguate: le password e i PIN sono sempre conservati in forma cifrata (hash), la connessione al sistema avviene tramite protocollo HTTPS, il cookie di sessione è configurato con gli attributi di sicurezza Secure, HttpOnly e SameSite (si veda anche la Cookie Policy).

I dati non sono ceduti a terzi per finalità commerciali. Possono essere resi accessibili a fornitori tecnici che operano in qualità di responsabili del trattamento ex art. 28 GDPR (a titolo di esempio: il fornitore del servizio di hosting su cui è installata l'applicazione, il gestore del server di posta elettronica utilizzato per l'invio delle notifiche), esclusivamente per l'erogazione del servizio e nei limiti delle istruzioni ricevute dal Titolare.

ManutenGO è installato su infrastrutture gestite dal Titolare o da suoi fornitori; di norma non è previsto alcun trasferimento di dati al di fuori dello Spazio Economico Europeo. Il Titolare è tenuto ad aggiornare questa sezione qualora si avvalga di fornitori extra-SEE.

I dati sono conservati per la durata dell'incarico/rapporto con l'interessato e per il tempo necessario alle finalità sopra descritte, nel rispetto dei termini stabiliti dalla normativa applicabile e dal registro dei trattamenti del Titolare. I dati relativi ai tentativi di accesso (indirizzo IP) sono conservati per il solo tempo tecnico necessario alla protezione da abusi.

In qualità di interessato, hai diritto di chiedere al Titolare, nei casi previsti, l'accesso ai tuoi dati personali, la rettifica o la cancellazione degli stessi, la limitazione del trattamento, la portabilità dei dati (ove applicabile) e di opporti al trattamento (artt. 15-22 del Regolamento UE 2016/679). Le richieste possono essere inviate agli indirizzi indicati in questa informativa (Titolare e, se presente, DPO). Hai inoltre diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

In caso di modifiche sostanziali a questa informativa, ne sarà richiesta una nuova accettazione al primo accesso successivo alla pubblicazione della nuova versione.