Versione 2026-07-21 · Artt. 13 e 14 Regolamento (UE) 2016/679
Il titolare del trattamento indicato per la gestione della piattaforma Comuni Lex è Marco Morana. Per informazioni o per esercitare i diritti: info@gaafirenze.org.
I dati contrassegnati come obbligatori sono necessari per creare e proteggere l'account e fornire il Servizio. Il mancato conferimento impedisce la registrazione o l'uso della relativa funzione. Non è obbligatorio inserire nelle richieste dati personali di terzi non necessari.
L'ente o l'ufficio che carica documenti contenenti dati personali determina finalità, pertinenza e base giuridica del trattamento nell'ambito delle proprie competenze. Deve evitare dati eccedenti e adottare le cautele richieste per categorie particolari, dati giudiziari, segreti e informazioni riservate. I ruoli tra ente e gestore devono essere formalizzati ai sensi dell'art. 28 GDPR quando il gestore opera come responsabile del trattamento.
I dati possono essere trattati, nei limiti necessari, da personale autorizzato e da fornitori di hosting, sicurezza, email, pagamento, trascrizione, modelli generativi e ricerca documentale. Tali soggetti operano come responsabili, autonomi titolari o sub-responsabili secondo il servizio reso e gli accordi applicabili.
Alcuni fornitori tecnologici possono trattare dati fuori dallo Spazio economico europeo. In tali casi il trasferimento è basato su una decisione di adeguatezza, sulle clausole contrattuali standard o su altro strumento previsto dagli artt. 44-49 GDPR, con misure supplementari quando necessarie.
I dati di account e operativi sono conservati per la durata del rapporto e, dopo la cessazione, per il tempo necessario a obblighi di legge, sicurezza, gestione delle contestazioni e difesa dei diritti. Pratiche e conversazioni possono essere eliminate mediante le funzioni disponibili o su richiesta, salvo obblighi contrari. Log e backup seguono cicli limitati e proporzionati alle finalità tecniche e di sicurezza.
Le richieste e i documenti possono essere elaborati da sistemi di IA generativa per produrre risposte e bozze. Comuni Lex non assume decisioni amministrative né adotta provvedimenti con effetti giuridici sull'interessato. La decisione e la verifica dell'output restano affidate a una persona fisica competente. Non viene effettuata profilazione con effetti giuridici ai sensi dell'art. 22 GDPR.
Nei casi previsti, l'interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché revocare il consenso senza pregiudicare il trattamento precedente. Le richieste vanno inviate a info@gaafirenze.org. È possibile proporre reclamo al Garante per la protezione dei dati personali.
Sono adottate misure tecniche e organizzative proporzionate al rischio, tra cui protezione delle credenziali, cifratura del traffico, separazione logica degli enti, controllo degli accessi, logging e backup. Nessun sistema può tuttavia garantire un rischio pari a zero; eventuali incidenti sono gestiti secondo la normativa applicabile.
Il Servizio non utilizza cookie pubblicitari. Può usare memoria locale o strumenti tecnici strettamente necessari per sessione, sicurezza, preferenze e funzionamento dell'applicazione.
L'informativa può essere aggiornata per evoluzioni normative o del Servizio. Le modifiche sostanziali saranno comunicate con modalità adeguate e, quando necessario, sarà richiesta una nuova presa visione.