Trasparenza e privacy

Privacy Policy

Informativa per il trattamento dei dati personali del sito ogd.termecollieuganei.com ai sensi del Regolamento (UE) 2016/679 (GDPR).

Ultimo aggiornamento: 28 ottobre 2026

Informativa per il trattamento dei dati personali ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR).

L’OGD Terme e Colli Euganei (Organizzazione di Gestione della Destinazione, riconosciuta dalla Regione del Veneto ai sensi della L.R. 11/2013) opera attraverso un tavolo di concertazione tra il Comune di Teolo (capofila), gli altri 15 Comuni della destinazione e i portatori di interesse pubblici e privati del territorio.

Il presente sito ogd.termecollieuganei.com è gestito dalla presidenza OGD; il Titolare del trattamento dei dati raccolti tramite questo sito è il Comune di Teolo in qualità di Comune capofila.

Prima di trasmettere qualsiasi dato personale, l’utente è invitato a leggere con attenzione questa informativa.

Titolare del trattamento

Comune di Teolo — Via Euganea Treponti 34, 35037 Treponti di Teolo (PD). Telefono 049 9998511 · Email protocollo@comune.teolo.pd.it · PEC teolo.pd@cert.ip-veneto.net Sito istituzionale: www.comune.teolo.pd.it.

Responsabile del trattamento

Titolare di posizione organizzativa dell’Area Affari Generali del Comune di Teolo.

Responsabile della Protezione dei Dati (RPD/DPO)

Ing. Nicola Madrigali — contattabile a gdpr@regulus.it e rpd@comune.teolo.pd.it.

1. Tipologia di dati personali trattati

1.1. Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (indirizzi IP, nomi a dominio, URI delle risorse richieste, orario della richiesta, dimensione dei file restituiti, codice di risposta del server, parametri relativi al sistema operativo e all’ambiente informatico dell’utente).

Questi dati sono usati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il funzionamento, identificare anomalie e/o abusi. Vengono cancellati immediatamente dopo l’elaborazione, salvo i casi previsti dalla legge in caso di accertamento di responsabilità per reati informatici.

1.2. Dati forniti volontariamente dall’utente

L’utente può fornire dati personali attraverso:

Modulo di richiesta patrocinio (/patrocinio): nome e cognome, organizzazione, ruolo, email, telefono (facoltativo), dati e descrizione dell’iniziativa, eventuale contributo richiesto, note, allegato facoltativo (dossier, locandina o programma).
Modulo «Scrivi all’OGD» (/contatti): nome e cognome, organizzazione (facoltativa), profilo, email, tipo di richiesta e messaggio.
Email e PEC inviate agli indirizzi pubblicati sul sito, comprese le richieste di partenariato ai bandi che si presentano via PEC al protocollo del Comune di Teolo.

L’invio di tali dati comporta la successiva acquisizione ed elaborazione delle informazioni necessarie per offrire il servizio richiesto e/o rispondere alle richieste.

Eventuali categorie particolari di dati personali (art. 9 par. 1 del Regolamento) non devono essere conferite tramite questo sito senza preventivo consenso esplicito.

Il Sito non installa cookie di profilazione. Solo con il consenso dell’utente, espresso nel banner, usa Google Analytics 4 per statistiche aggregate sulle visite. Per il dettaglio: Cookie Policy.

2. Finalità del trattamento

I dati saranno trattati per le seguenti finalità:

Assolvimento delle richieste inviate dall’utente tramite i moduli (richiesta di patrocinio, «Scrivi all’OGD»).
Eventuale comunicazione di esito o richiesta di chiarimenti.
Adempimento di obblighi di legge, contabili, fiscali e di trasparenza amministrativa.
Accessibilità del Sito e monitoraggio del corretto funzionamento.
Tracciamento degli accessi alla rete informatica in connessione a eventuali controlli difensivi o funzionali a richieste dell’Autorità giudiziaria.
Statistiche aggregate sull’uso del Sito tramite Google Analytics 4, solo con il consenso dell’utente.

3. Basi giuridiche

Per le finalità 1–2: esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare (art. 6 par. 1 lett. e GDPR), nonché consenso dell’interessato (art. 6 par. 1 lett. a GDPR) prestato al momento dell’invio del form.
Per la finalità 3: obbligo legale (art. 6 par. 1 lett. c GDPR).
Per le finalità 4–5: legittimo interesse del titolare del trattamento (art. 6 par. 1 lett. f GDPR).
Per la finalità 6: consenso dell’interessato (art. 6 par. 1 lett. a GDPR e art. 122 del Codice privacy), revocabile in ogni momento da «Preferenze cookie».

4. Categorie di destinatari dei dati

I dati personali raccolti potranno essere comunicati a:

Soggetti responsabili del trattamento ex art. 28 GDPR designati dal Titolare (es. hosting provider, fornitori di servizi di posta elettronica transazionale, manutentori tecnici).
Componenti degli organi dell’OGD (Cabina di Regia e Tavolo di Confronto), limitatamente alle richieste che devono essere sottoposte a una decisione collegiale.
Soggetti attuatori (Fondazione Turismo Padova Terme e Colli Euganei, TCM — Veneto Terme Colli Marketing) quando la richiesta è di loro competenza, previo informativa all’interessato.
Soggetti, enti o autorità autonomi titolari del trattamento, in caso di obbligo di legge.
Persone autorizzate dal Titolare ai sensi dell’art. 29 GDPR (dipendenti del Comune capofila incaricati della gestione delle richieste).

I dati non sono diffusi a soggetti terzi al di fuori dei casi previsti dalla legge.

Fornitori tecnici utilizzati per questo sito

Fornitore	Servizio	Sede
Vercel Inc.	Hosting del sito statico, esecuzione delle funzioni serverless di gestione form	USA — sub-processor con clausole standard UE
Mailgun Technologies, Inc.	Invio email transazionali (notifica presidenza + conferma utente), regione UE	UE (server in Germania); società USA — Data Privacy Framework / clausole standard
Sentry (Functional Software, Inc.)	Tracciamento errori applicativi (no PII negli eventi)	USA / UE
Google Ireland Limited	Google Analytics 4: statistiche aggregate sulle visite, solo con consenso	Irlanda (UE) / USA — Data Privacy Framework
Upstash, Inc.	Rate-limit anti-spam dei form (memorizzazione transitoria di hash IP)	UE (Francoforte)
Google Ireland Limited (Google Workspace)	Archivio delle richieste ricevute dai moduli in un foglio Google ad accesso riservato	UE / USA — Data Privacy Framework

5. Modalità di trattamento

I dati personali sono trattati prevalentemente con strumenti elettronici. Il trattamento mediante mezzi cartacei non è escluso (es. stampa per istruttoria patrocini). Misure tecniche e organizzative adeguate sono adottate per garantire un livello di sicurezza appropriato al rischio.

6. Periodo di conservazione

I dati saranno conservati per il tempo strettamente necessario alle finalità per cui sono raccolti, nel rispetto del Massimario di conservazione e scarto adottato dall’Ente e delle Regole tecniche AGID in materia di conservazione digitale degli atti.

Indicazione di massima:

Richieste di patrocinio: durata del procedimento + tempi di archiviazione previsti dalla normativa per gli atti amministrativi.
Richieste inviate con il modulo «Scrivi all’OGD»: fino al perfezionamento della risposta, salvi obblighi di legge.
Archivio delle richieste nel foglio Google: stessi tempi delle richieste a cui si riferisce.
Log tecnici di navigazione: 14 giorni.

Decorsi i termini, i dati vengono cancellati o resi anonimi.

7. Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative idonee a ridurre al minimo i rischi di distruzione, perdita, accesso non autorizzato o trattamento non conforme. In particolare: HTTPS obbligatorio sul Sito, validazione lato server di tutti gli input, controllo MIME e dimensione degli allegati, rate-limit anti-abuso, log delle funzioni serverless senza PII.

8. Processo decisionale automatizzato e trasferimento dei dati

Non è adottato alcun processo decisionale automatizzato, compresa la profilazione (art. 22 del Regolamento).

I fornitori tecnici con sede negli Stati Uniti indicati al punto 4 possono trattare i dati fuori dall’Unione Europea. Il trasferimento avviene sulla base delle garanzie previste dal Capo V del Regolamento: decisione di adeguatezza UE-USA (Data Privacy Framework) per i fornitori aderenti, o clausole contrattuali standard approvate dalla Commissione europea.

9. Diritti dell’interessato

Ai sensi degli artt. 15 e seguenti del Regolamento, l’interessato ha diritto di chiedere in ogni momento:

accesso ai propri dati personali (art. 15);
rettifica (art. 16);
cancellazione (art. 17);
limitazione del trattamento (art. 18);
portabilità (art. 20);
opposizione al trattamento (art. 21);
revoca del consenso eventualmente prestato (art. 7).

L’interessato può inoltre proporre reclamo all’Autorità di Controllo competente (Garante per la Protezione dei Dati Personali, www.garanteprivacy.it) ai sensi dell’art. 77 del Regolamento.

Le istanze si presentano per iscritto al Titolare e, per conoscenza, al Responsabile della Protezione dei Dati, ai recapiti indicati nella sezione iniziale.

10. Conferimento dei dati personali

Il conferimento dei dati richiesti dai moduli è facoltativo, ma necessario per ottenere il servizio (valutazione della richiesta di patrocinio o risposta alla richiesta inviata). La mancata comunicazione comporta l’impossibilità di processare la richiesta.

11. Modifiche e aggiornamenti

Eventuali aggiornamenti e nuove versioni della presente informativa sono pubblicati su questa pagina. L’informativa generale del Titolare è consultabile sul sito istituzionale del Comune di Teolo.

Pagina aggiornata al 28 ottobre 2026 — allineata all’informativa privacy del Comune di Teolo (titolare, responsabile del trattamento e Responsabile della Protezione dei Dati come da informativa del Comune dell’ottobre 2026).