Versione e validità del documento
Identificativo: CNSBII-PRIVACY-2026-08-18-197D · efficace dal: 2026-08-18.
I moduli aggiornati registrano questo identificativo, oppure quello dell’informativa specifica collegata, insieme alla data della presa visione. Le versioni precedenti restano riferimenti storici delle pratiche già registrate.
Principi applicati
Minimizzazione
Ogni servizio deve chiedere soltanto dati pertinenti e necessari.
Finalità dichiarate
I dati non devono essere riutilizzati in modo incompatibile con lo scopo comunicato.
Accessi limitati
Account, allegati, recapiti e note interne sono separati dai contenuti pubblici.
Nessuna pubblicazione automatica
L’invio di una richiesta o segnalazione non rende pubblici i dati personali.
Quadro dei trattamenti
Finalità e base giuridica cambiano in base al servizio, al rapporto con l’ente e agli obblighi applicabili. Le comunicazioni necessarie per gestire una pratica non sono newsletter o marketing.
| Servizio | Dati principali | Finalità |
|---|---|---|
| Contatti e richieste | Nome, email, telefono facoltativo, messaggio ed eventuali allegati | Registrare, verificare, instradare e rispondere |
| Osservatori Civici | Profilo, territorio, ruoli, formazione e attività | Valutare l’adesione e fornire servizi autorizzati |
| Segnalazioni | Descrizione, luogo, allegati, recapiti e cronologia | Istruttoria, verifica e documentazione del caso |
| Pagamenti | Identificativi, importo, causale e riferimenti | Verifica, contabilità e adempimenti |
| Accessi e sicurezza | Sessione, data, ora, rete, browser ed esiti | Autenticazione e prevenzione degli abusi |
| Monitor tematici | Email, monitor scelto, consensi, conferma e log di consegna | Double opt-in, primo riepilogo e alert tematici richiesti dall’interessato |
| GIANO VAULT | Destinatari dichiarati della condivisione, token del link, data/ora, indirizzo IP e operazioni tecniche di consultazione o download | Condivisione documentale, sicurezza, audit e ricostruzione degli eventi |
Conservazione
I dati non vengono conservati senza limite. Quando non è indicato un termine unico, il periodo è determinato in base alla finalità, allo stato della pratica, agli obblighi documentali, fiscali o associativi e alla necessità di tutelare diritti e sicurezza.
Cookie, memoria locale e servizi esterni
Il Portale può usare cookie tecnici per sessione, autenticazione, sicurezza e moduli. Alcune funzioni possono salvare bozze o preferenze nel browser. Le pagine cartografiche possono richiedere risorse a fornitori esterni soltanto quando la mappa viene attivata dall’utente.
Il sistema CiviScope può produrre conteggi statistici di prima parte, aggregati e privi di finalità pubblicitarie o di profilazione. Nel dossier dedicato alle vasche di Montoro vengono mostrati il numero complessivo delle letture e una stima dei visitatori distinti. Le provenienze vengono rese pubbliche soltanto a livello di regione o Paese e solo quando almeno tre visitatori distinti condividono la stessa area; non vengono mostrati indirizzi IP, città, coordinate o percorsi del singolo lettore.
L’indicatore delle persone presenti sulla pagina usa un identificatore casuale di prima parte, salvato in un cookie HttpOnly con durata massima di due ore. Sul server vengono conservati esclusivamente l’impronta non reversibile dell’identificatore e l’orario dell’ultimo contatto. I record inattivi vengono rimossi entro sei ore e non vengono associati a nome, account, indirizzo IP o contenuti consultati oltre la pagina interessata.
La mappa Leaflet del dossier Montoro resta disattivata fino al clic sul comando di apertura. Dopo l’attivazione, il browser richiede la libreria Leaflet al servizio unpkg e le tessere cartografiche a OpenStreetMap; tali fornitori ricevono i normali dati tecnici della connessione, compreso l’indirizzo IP. I collegamenti a Google Maps vengono aperti soltanto su scelta dell’utente.
La presenza di strumenti non tecnici deve essere verificata sulla configurazione effettiva del sito. Pubblicità, profilazione o tracciamento non necessario richiedono una valutazione preventiva, un’informativa aggiornata e, quando previsto, una scelta valida dell’utente.
GIANO VAULT · condivisione documentale
GIANO VAULT consente al CNSBII di rendere disponibili documenti mediante un collegamento univoco associato a uno specifico fascicolo. La pagina condivisa indica gli enti o i destinatari ai quali il collegamento è stato destinato nella comunicazione.
Il possesso del collegamento consente l’accesso ai documenti condivisi fino a revoca o scadenza. Il destinatario deve gestire l’eventuale inoltro del link e la comunicazione dei documenti a terzi nell’ambito delle proprie competenze e nel rispetto della normativa applicabile.
Per esigenze di sicurezza e audit possono essere registrati l’identificativo della condivisione, data e ora, indirizzo IP, risorsa richiesta, esito della risposta e operazioni di consultazione o download. Non vengono acquisiti MAC address né identificativi hardware del terminale. I dati tecnici sono utilizzati per proteggere il servizio e ricostruire eventuali anomalie o accessi impropri.
La conservazione dei log deve restare proporzionata alle finalità di sicurezza, tutela documentale e gestione delle eventuali contestazioni, secondo il registro dei trattamenti e le procedure adottate dal titolare.
Informative specifiche
Contatti e richieste
Centrale contatti, partner, rettifiche e richieste preliminari.
Osservatori Civici
Adesione, area personale, ruoli e formazione.
CNSBII Report
Contatti, fonti, rettifiche e segnalazioni territoriali.
Atlante Acqua
Modulo di contatto e strumenti salvati nel browser.
Egeria
Account, segnalazioni, posizione, allegati e IRIS.
ARDEA
Newsletter, Vigilia Fire, avvisi e preferenze locali.
Monitor tematici
Iscrizione ai singoli dossier, double opt-in, alert email e conteggio pubblico aggregato.
GIANO VAULT
Condivisione documentale, destinatari dichiarati, sicurezza e log tecnici.
Diritti dell’interessato
Nei casi previsti è possibile chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità. Il consenso facoltativo può essere revocato senza pregiudicare i trattamenti già effettuati. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.