Informativa sul trattamento dei dati personali – portale C.U.C. APA
Ultimo aggiornamento: 10 ottobre 2026. La presente informativa descrive i trattamenti connessi alla consultazione e all’utilizzo del portale apa.sviluppo.host della Centrale Unica di Committenza APA (Comuni di Atena Lucana e Polla). È stata rielaborata sulla base dei servizi tecnici individuati sul sito. Il Comune di Atena Lucana è stato confermato quale titolare del trattamento per il presente portale, in qualità di ente capofila. I dati di contatto specifici del RPD/DPO indicato, i destinatari e i periodi di conservazione devono ancora essere integrati e validati dal Comune prima che la presente informativa possa considerarsi definitiva ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
1. Titolare del trattamento e recapiti
Titolare del trattamento dei dati personali connessi alla gestione del presente portale: Comune di Atena Lucana (SA), ente capofila della Centrale Unica di Committenza APA.
Sede: Viale Kennedy n. 2, 84030 Atena Lucana (SA).
Codice fiscale del Comune: 83002560650.
Partita IVA del Comune: 00686480658.
PEC del Comune (protocollo): prot.atena@asmepec.it.
Recapito operativo C.U.C. APA per le comunicazioni relative al portale: cuc.apa@asmepec.it.
La presente individuazione riguarda il trattamento dei dati connesso a questo sito, sulla base della conferma fornita dall’ente. Gli eventuali ruoli autonomi o condivisi degli enti aderenti, dei responsabili del procedimento e dei gestori delle piattaforme per i trattamenti relativi alle singole gare devono essere verificati nella rispettiva documentazione.
2. Responsabile della protezione dei dati (RPD/DPO)
Responsabile della protezione dei dati (RPD/DPO) indicato: Mario Rossi, Comune di Atena Lucana (SA).
Recapito provvisorio per le richieste all’attenzione del RPD/DPO: PEC generale del Comune prot.atena@asmepec.it, specificando nell’oggetto «All’attenzione del RPD/DPO – Mario Rossi». Il recapito diretto del RPD/DPO e gli estremi dell’incarico devono essere confermati dall’ente prima della validazione definitiva dell’informativa.
3. Dati personali trattati
- Dati di navigazione e sicurezza: indirizzo IP, data e ora delle richieste, indirizzi delle risorse richieste, informazioni tecniche del dispositivo e del browser, esiti delle richieste e dati eventualmente registrati nei log del servizio.
- Dati comunicati dall’interessato: nel modulo “Contatti” sono richiesti tipologia e oggetto della comunicazione, nome, cognome, comune di residenza, indirizzo, numero telefonico, email e descrizione; possono essere trattati anche gli altri dati liberamente inseriti nel messaggio. Si invita a non inserire dati particolari o informazioni non necessarie.
- Informazioni relative alle preferenze sui cookie: scelta di accettazione, rifiuto o personalizzazione delle categorie di strumenti di tracciamento, registrata tramite il sistema CookieYes secondo la configurazione attiva.
- Dati tecnici associati a strumenti di terze parti: il modulo Contatti include Google reCAPTCHA v3, mentre sul sito risulta attivo un widget di accessibilità EqualWeb; il loro concreto funzionamento e i dati eventualmente comunicati a terzi devono essere verificati.
4. Finalità e basi giuridiche
I trattamenti connessi al sito sono finalizzati a: consentire la consultazione delle informazioni istituzionali e della documentazione di gara; garantire l’erogazione, la sicurezza e la manutenzione del portale; ricevere e gestire richieste attraverso il modulo Contatti; gestire le preferenze dell’utente su cookie e strumenti analoghi; limitare gli invii automatizzati e gli abusi.
Per i trattamenti strettamente connessi ai compiti istituzionali e agli adempimenti normativi, le basi giuridiche devono essere ricondotte, ove applicabili, all’articolo 6, paragrafo 1, lettere c) ed e) del GDPR e alla disciplina che regola le funzioni degli enti coinvolti. Per i cookie e gli strumenti di tracciamento non necessari, ove presenti, si applicano le norme sul consenso preventivo dell’utente. La corrispondenza tra ciascuna finalità e la specifica base giuridica deve essere confermata dal titolare.
5. Comunicazione dei dati e fornitori tecnici
I dati possono essere trattati, nei limiti delle rispettive funzioni e delle autorizzazioni, dal personale degli enti competenti e dai fornitori che curano hosting, manutenzione, sicurezza o altri servizi informatici. La qualificazione dei fornitori come responsabili del trattamento o titolari autonomi, e l’elenco delle categorie dei destinatari, richiedono verifica documentale.
Verifica necessaria sul modulo Contatti: la configurazione attuale prevede più destinatari email, compreso un indirizzo esterno al dominio istituzionale. La legittimità, le autorizzazioni e la modalità di trasmissione e conservazione di tali comunicazioni devono essere controllate dall’ente.
6. Servizi e collegamenti esterni
Google reCAPTCHA v3: è configurato come sistema antispam nel modulo Contatti e può comportare il trattamento di dati tecnici dell’utente da parte di Google. Sono disponibili le informazioni sulla privacy di Google. È necessario verificare le effettive modalità di caricamento e le condizioni applicate al servizio.
EqualWeb: è presente uno script di accessibilità fornito da una terza parte. La sua configurazione reca ancora un riferimento al precedente dominio e deve essere corretta o disattivata previa verifica tecnica; le caratteristiche del trattamento e gli eventuali trasferimenti devono essere accertati.
Piattaforma delle gare telematiche: seguendo i collegamenti verso sistemi esterni, l’utente accede a servizi soggetti alle informazioni privacy dei rispettivi gestori. Questa informativa non sostituisce quelle della piattaforma di e-procurement e delle singole procedure.
7. Conservazione e trasferimenti
I dati devono essere conservati per periodi proporzionati alle specifiche finalità, alla gestione delle comunicazioni e agli obblighi normativi. Tempi esatti di conservazione o criteri per ciascuna categoria, tempi dei log, conservazione delle richieste ed eventuali backup sono da verificare e integrare.
L’eventuale trasferimento di dati fuori dallo Spazio economico europeo, in particolare nell’ambito di servizi terzi, deve essere valutato dal titolare con riferimento alla sede dei fornitori, alla normativa applicabile e alle garanzie di trasferimento. Non viene qui dichiarata l’assenza di trasferimenti extra-UE.
8. Diritti degli interessati e reclami
Nei limiti e alle condizioni previste dal GDPR, l’interessato può chiedere l’accesso ai dati personali che lo riguardano, la rettifica, la cancellazione, la limitazione, l’opposizione e, ove applicabile, la portabilità. Quando il trattamento si fonda sul consenso, questo può essere revocato senza pregiudicare la liceità del trattamento precedente. Per inoltrare una richiesta al titolare o all’attenzione del RPD/DPO indicato, Mario Rossi, è disponibile la PEC generale del Comune prot.atena@asmepec.it; per le comunicazioni operative relative al portale è disponibile la PEC cuc.apa@asmepec.it. È inoltre possibile presentare reclamo al Garante per la protezione dei dati personali.
9. Cookie e gestione delle preferenze
Per maggiori informazioni consulta la Cookie Policy. Puoi rivedere la tua scelta in ogni momento tramite il comando di gestione delle preferenze CookieYes: .
Stato del documento: informativa specifica del portale con titolare identificato nel Comune di Atena Lucana, con Mario Rossi indicato quale RPD/DPO, in attesa della verifica del recapito diretto e della formalizzazione dell’incarico, nonché della conferma dei destinatari, delle basi giuridiche per singola finalità e dei tempi di conservazione. Non sostituisce l’informativa completa che il titolare è tenuto a rendere agli interessati.
