Informativa sulla Privacy e Cookie Policy
Ai sensi degli artt. 13–14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 e ss.mm.ii.
Titolare del trattamento
Comune di Tusa e Comune di Santo Stefano di Camastra — Progetto AINEB_29.
Per esercitare i diritti di cui all'art. 15 GDPR scrivere ai rispettivi uffici protocollo.
Dati trattati e finalità
| Dato | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Indirizzo IP del visitatore | Log di accesso tecnico (sicurezza, audit) | Interesse legittimo (art. 6 §1 lett. f) | 90 giorni |
| Email e password (hash argon2) | Autenticazione utenti accreditati | Esecuzione di un contratto / obbligo legale | Fino alla cancellazione account |
| Log di accesso ai reperti HD | Audit richiesto dal capitolato | Obbligo legale | 3 anni |
| Indirizzo email (reset password) | Invio link di recupero credenziali | Esecuzione di un contratto | Token scaduto dopo 1 ora |
Cookie utilizzati
Questo sito utilizza esclusivamente cookie tecnici e di sessione, indispensabili per il funzionamento dell'autenticazione. Non vengono usati cookie di profilazione né strumenti di tracciamento di terze parti (es. Google Analytics, Meta Pixel).
| Nome cookie | Tipo | Scopo | Durata |
|---|---|---|---|
access_token_cookie |
HttpOnly, Secure, SameSite=Lax | Token JWT di accesso (sessione autenticata) | 30 minuti |
refresh_token_cookie |
HttpOnly, Secure, SameSite=Lax | Token JWT di rinnovo sessione | 14 giorni |
csrf_access_token |
SameSite=Lax (leggibile da JS) | Protezione CSRF per le richieste autenticate | 30 minuti |
I cookie tecnici non richiedono consenso (Provvedimento Garante Privacy 8 maggio 2014; Linee guida cookie 2021).
Comunicazione e diffusione dei dati
I dati non vengono comunicati a terzi a fini commerciali. I file originali (alta definizione) sono conservati su Amazon S3 (regione EU — Francoforte), accessibili solo tramite URL presigned a scadenza breve generati dal server. Amazon agisce in qualità di responsabile del trattamento ex art. 28 GDPR.
Diritti dell'interessato
Ai sensi degli artt. 15–22 GDPR hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento. Per esercitare tali diritti contatta il Titolare agli indirizzi istituzionali dei Comuni.
Aggiornamenti
Questa informativa può essere aggiornata. La versione corrente è pubblicata su questa pagina. Ultima revisione: giugno 2026.