Titolare e contatti
Per la gestione dell’area e dei rapporti professionali il titolare è ColivingLiguria S.r.l., Strada Chiappella 21, 17014 Cairo Montenotte (SV), Italia. Puoi contattarci a colivingliguria@gmail.com o colivingliguria@pec.it, anche senza accedere.
Dati e accesso condiviso
Trattiamo l’email istituzionale che dichiari, sessioni ed eventi tecnici di accesso e sicurezza, versione e presa visione dell’informativa, risposte, file pertinenti, date e storia delle operazioni. Per accedere occorrono un indirizzo ammesso e il segreto condiviso del Comune; senza questi elementi l’area non è disponibile. Il login non invia OTP o email: l’indirizzo dichiarato non prova il controllo della casella e le operazioni non certificano chi abbia materialmente agito né la rappresentanza o il potere di firma. Per ciascun progetto, risposte e materiali sono condivisi nella vista comunale.
Finalità e base giuridica
Gestiamo il confronto precontrattuale richiesto dal Comune, i materiali di progetto e la sicurezza della piattaforma. Per i recapiti e la corrispondenza dei referenti di una persona giuridica e i controlli proporzionati contro abusi, la base è l’interesse legittimo di ColivingLiguria a gestire il rapporto professionale richiesto e proteggere il servizio, articolo 6(1)(f) GDPR; puoi opporti e chiedere informazioni sul bilanciamento. La presa visione non è la base del trattamento e non autorizza marketing, diffusione pubblica, invio di candidature o firme.
Visibilità, fornitori e destinazioni
Gli accessi ammessi del Comune vedono lo stesso progetto e le relative risposte e materiali; possono consultarli anche gli operatori autorizzati di ColivingLiguria. Non è una cartella personale. Il servizio usa Cloudflare Workers e D1: la giurisdizione del database D1 è UE, ma questo non garantisce che ogni trattamento avvenga nello SEE. Cloudflare opera secondo il DPA incorporato nei suoi termini, che disciplina anche i trasferimenti con Data Privacy Framework dove applicabile e clausole contrattuali standard. Puoi chiedere informazioni sulle destinazioni effettive e il riferimento o copia delle garanzie. Non è previsto accesso automatico di Delta Climate o di altri partner ai dati comunali.
Materiali necessari e archiviazione
Fornisci solo risposte e file tecnici necessari, che il Comune può legittimamente condividere. Elimina dati personali estranei, documenti d’identità, dati sanitari, credenziali e coordinate bancarie non necessarie. I caricamenti entrano in una coda di verifica: la ricezione tecnica non prova archiviazione canonica o sincronizzazione su Drive. Il passaggio a una nuova destinazione richiede la verifica di finalità, accessi e garanzie e una conferma distinta. Eventuali trattamenti di dati personali per conto del Comune richiedono prima la definizione dei ruoli e l’atto applicabile; questa informativa non lo sostituisce.
Conservazione
Risposte, materiali, revisioni e ricevute si conservano durante la valutazione e la corrispondenza di progetto. La conclusione o il ritiro della richiesta avviano il riesame: senza un rapporto che prosegua, un obbligo specifico o una controversia documentata, l’operatore valuta ed esegue la cancellazione nelle copie interessate. Ogni conservazione ulteriore richiede motivo, ambito e riesame registrati. Le prove tecniche si riesaminano durante la manutenzione, gli eventi di sicurezza alla chiusura dell’incidente e le copie di recupero alla loro sostituzione o ritiro. Scadenza o revoca dell’accesso non equivalgono a cancellazione; prima di un ripristino vanno riapplicate le cancellazioni già eseguite. Non è dichiarata una cancellazione automatica.
Diritti e richieste
Puoi chiedere accesso, rettifica, cancellazione, limitazione e opposizione e la portabilità quando applicabile, scrivendo ai contatti del titolare anche senza account. Non allegare dati sensibili al primo messaggio: eventuali verifiche d’identità saranno proporzionate. Rispondiamo di regola entro un mese secondo il GDPR, comunicando le eventuali proroghe motivate. Puoi proporre reclamo al Garante per la protezione dei dati personali. L’accesso comune e un export di progetto non esauriscono i diritti sui dati personali; un incarico, una domanda di finanziamento o un atto non vengono decisi o firmati automaticamente.