INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI RESA AI SENSI DEGLI ARTT. 13 E 14
DEL REGOLAMENTO EU 2016/679

La Provincia di Mantova pone grande attenzione alla tutela della riservatezza e alla protezione dei dati personali. In conformità al Regolamento (UE) 2016/679 (“GDPR”), ogni trattamento di dati è effettuato in modo lecito, corretto e trasparente. La presente informativa descrive come sono trattati i dati nell’ambito dell’utilizzo dell’app “MUDRI – Museo Diffuso del Risorgimento” (di seguito “App”), disponibile per dispositivi mobili.

Soggetti interessati
Utenti dell’applicazione MUDRI.

Titolare del trattamento
PROVINCIA DI MANTOVA - Via Principe Amedeo, 30-32, 46100 Mantova (MN); E-mail:
urp@provincia.mantova.it; P. IVA: 00314000209 C.F 80001070202) nella persona del suo legale
rappresentante pro tempore.

Responsabile della protezione dei dati personali
Ai sensi dell’art. 37 del GDPR, il Titolare del trattamento ha nominato un DPO/RPD contattabile all’indirizzo
mail: dpo@pqa.it.

Finalità del trattamento
I suoi dati saranno trattati per le seguenti finalità sulla base delle relative basi giuridiche:

Nun°

Finalita'

Base giuridica

1

Consentire la fruizione dei contenuti e delle funzionalità dell’App (percorsi, punti di interesse, contenuti multimediali e relative funzioni di consultazione).

Il trattamento è necessario all’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il Titolare del trattamento.
Art. 6 par. 1 lett. e) GDPR

Il trattamento è necessario per rispondere ad una richiesta dell’interessato.
Art. 6 par. 1 lett. b) GDPR


2

funzionalità “mappa” e contestualizzazione dei contenuti in base alla posizione dell’utente (es. visualizzazione su mappa, rilevazione vicinanza a POI, notifiche contestuali).
[Nota] l’App richiede i permessi di sistema (localizzazione) che l’utente può concedere o revocare in qualsiasi momento dalle impostazioni del dispositivo

Il trattamento è necessario all’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il Titolare del trattamento.
Art. 6 par. 1 lett. e) GDPR

Il trattamento è necessario per rispondere ad una richiesta dell’interessato.
Art. 6 par. 1 lett. b) GDPR


3

rilevazione beacon BLE per identificare punti di interesse nelle vicinanze (funzionalità Bluetooth). [Nota] l’App richiede i permessi di sistema (Bluetooth e, su alcuni dispositivi, localizzazione) che l’utente può gestire dalle impostazioni.

Il trattamento è necessario all’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il Titolare del trattamento.
Art. 6 par. 1 lett. e) GDPR

Il trattamento è necessario per rispondere ad una richiesta dell’interessato.
Art. 6 par. 1 lett. b) GDPR


4

sicurezza e gestione tecnica del servizio (eventuali log tecnici di download/sincronizzazione contenuti, prevenzione abusi, diagnosi e continuità di servizio).

Il trattamento è necessario all’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il Titolare del trattamento.
Art. 6 par. 1 lett. e) GDPR


In nessun modo ai suoi dati personali verrà applicato un processo decisionale automatizzato (profilazione).

Categorie di dati personali trattati

  1. L’App può accedere alla posizione del dispositivo, anche in background se abilitato dall’utente, per le sole funzionalità di mappa e prossimità ai punti di interesse. La posizione è utilizzata dall’App per fornire le funzionalità richieste e, per quanto dichiarato, viene elaborata principalmente sul dispositivo. [Nota]: l’utilizzo di servizi di mappa di terze parti (es. Google Maps) può comportare trattamenti ulteriori da parte del relativo fornitore.
  2. Dati Bluetooth / Beacon. L’App utilizza il Bluetooth per rilevare beacon BLE in prossimità dei siti. I dati di scansione (es. identificativi beacon) sono utilizzati per riconoscere i beacon nelle vicinanze.
  3. Dati tecnici di utilizzo e log. Anche in assenza di registrazione, i sistemi che distribuiscono i contenuti (CMS/hosting) possono generare log tecnici (es. indirizzo IP, data/ora, informazioni sul dispositivo o sul download) necessari al funzionamento e alla sicurezza del servizio.
  4. Preferenze utente. Lingua selezionata e impostazioni funzionali memorizzate sul dispositivo.

Natura del conferimento dei dati personali

L’uso dell’App è libero. Il mancato conferimento dei permessi di localizzazione e/o Bluetooth può limitare o
impedire alcune funzionalità (es. mappa, contenuti contestuali, prossimità ai POI).

Modalità del trattamento

  • L’App adotta misure coerenti con l’art. 32 GDPR. I permessi (localizzazione e Bluetooth) sono gestibili dall’utente tramite le impostazioni del dispositivo.
  • L’App può integrare servizi di terze parti, in particolare: Servizi di mappe (es. Google Maps) per la visualizzazione delle mappe: tali fornitori operano, di regola, come titolari autonomi per i trattamenti connessi ai propri servizi e secondo le rispettive policy.

Comunicazione dei dati personali
Possono essere comunicati, nei limiti strettamente necessari:

  • a fornitori che erogano servizi di assistenza, manutenzione e sviluppo dell’App e/o del CMS/hosting dei contenuti;
  • ai fornitori dei servizi di terze parti (es. mappe), secondo le rispettive condizioni.

I Soggetti di cui sopra sono stati espressamente nominati Responsabili del trattamento ai sensi dell’Art. 28 del GDPR o trattano i dati in qualità di autonomi titolari del trattamento.

Diffusione dei dati personali
I dati personali acquisiti non saranno in alcun modo oggetto di diffusione.

Trasferimento dei dati in Paesi terzi
I dati personali sono trattati all’interno dell’Unione Europea e conservati su server ivi ubicati. In ogni caso, il Titolare assicura sin d’ora che un eventuale trasferimento dei dati verso Paesi extra-UE avverrà in conformità all’art. 44 e ss. del GDPR.

Periodo di conservazione dei dati
La conservazione dei suoi dati personali è stabilita secondo le seguenti logiche:

Finalita'

Base giuridica


Conservazione dei dati raccolti


I Dati e contenuti salvati sul dispositivo: restano sul dispositivo dell’utente fino a cancellazione/disinstallazione dell’App (o cancellazione dei dati dall’App/dispositivo).


Diritti dell’interessato

Ai sensi degli artt. 15-22 del GDPR l’interessato può richiedere al Titolare l’esercizio del diritto di accesso, rettifica, cancellazione (oblio), limitazione del trattamento, portabilità, opposizione al trattamento e revoca del consenso.
Per maggiori informazioni relative ai diritti dell’interessato è possibile consultare il sito www.garanteprivacy.it