Informativa sul servizio avvisi SMS
Come il Consorzio di bonifica Garda Chiese tratta i dati personali di chi si iscrive al servizio di avvisi SMS sull’irrigazione. Informativa resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679.
Titolare del trattamento
Consorzio di bonifica Garda Chiese
Sede legale: Corso V. Emanuele II, 122 – 46100 Mantova (MN)
C.F. 01706580204
Tel. 0376.321278
Email: info@gardachiese.it
PEC: cb.gardachiese-bonifica@pec.regione.lombardia.it
Responsabile della protezione dei dati (RPD o DPO)
AURA LEGAL S.B.T.A. a R.L.
Referente: Avv. Alessia La Valle
Via Niccolò Tommaseo 74/B – 35131 Padova (PD)
Tel. +39 0434 1856002
Email: alessia.lavalle@auralegal.it
PEC: auralegal@legalmail.it
Che cos'è il servizio
Il Consorzio mette a disposizione degli utenti un servizio gratuito di avvisi via SMS relativi all’erogazione dell’acqua e alle attività irrigue di propria competenza.
L’iscrizione e la cancellazione avvengono compilando il modulo pubblicato sul sito istituzionale. Il servizio è facoltativo: nessun utente riceve messaggi senza averne fatto richiesta.
Quali dati sono raccolti
Compilando il modulo di iscrizione o di cancellazione il Consorzio raccoglie:
• Nome e cognome — per identificare l’utente iscritto al servizio
• Numero di telefono — è il recapito su cui vengono inviati gli avvisi
• Comune o comuni di ubicazione dei terreni — per individuare l’area a cui si riferiscono gli avvisi
• Tipo di irrigazione — per selezionare gli avvisi pertinenti
• Nome del settore o del dispensatore — per individuare il punto di consegna dell’acqua
• Richiesta di iscrizione o di cancellazione — per dare seguito alla volontà espressa dall’utente
Non sono raccolte categorie particolari di dati ai sensi dell’art. 9 del GDPR, né dati relativi a condanne penali o reati. Il modulo non registra l’indirizzo IP dell’utente né altri dati tecnici di navigazione.
Per quali finalità
I dati raccolti sono trattati esclusivamente per:
• gestire l’iscrizione al servizio di avvisi SMS e la successiva cancellazione, quando richiesta;
• inviare agli utenti iscritti gli avvisi sull’erogazione dell’acqua e sulle attività irrigue di competenza del Consorzio;
• dare riscontro alle richieste di chiarimento connesse al servizio.
I dati non sono utilizzati per finalità diverse, non sono oggetto di diffusione e non sono impiegati per attività promozionali o di profilazione.
Base giuridica del trattamento
Il trattamento è necessario per l’esecuzione di un compito di interesse pubblico di cui è investito il Titolare, ai sensi dell’art. 6, par. 1, lett. e) del GDPR, in relazione alle funzioni attribuite ai consorzi di bonifica in materia di irrigazione e gestione delle acque irrigue (R.D. 215/1933 e L.R. Lombardia 31/2008).
Il trattamento non si fonda sul consenso dell’interessato: l’iscrizione al servizio costituisce una richiesta di attivazione di una prestazione resa dall’Ente nell’ambito dei propri compiti istituzionali. Di conseguenza non è richiesto alcun atto di consenso e non trova applicazione il diritto di revoca di cui all’art. 7, par. 3 del GDPR.
Natura del conferimento
Il conferimento dei dati è facoltativo: nessuno è tenuto a iscriversi al servizio.
Il mancato conferimento dei dati richiesti nel modulo comporta però l’impossibilità di attivare il servizio e di ricevere gli avvisi, poiché quei dati sono indispensabili per individuare il destinatario, l’area interessata e il recapito su cui inviare i messaggi.
Come avviene il trattamento
I dati sono raccolti tramite un modulo elettronico pubblicato sul sito istituzionale, la cui trasmissione avviene su connessione cifrata (HTTPS). I dati compilati sono inoltrati per posta elettronica alle caselle istituzionali del Consorzio e trattati dal personale espressamente autorizzato.
Il modulo non conserva i dati in banche dati del sito: la trasmissione avviene senza archiviazione intermedia. Il sito e i sistemi di posta utilizzati operano su infrastrutture situate nel territorio dell’Unione Europea.
L’invio materiale dei messaggi SMS avviene tramite un fornitore esterno di servizi di messaggistica, che opera per conto del Titolare in qualità di Responsabile del trattamento ai sensi dell’art. 28 del GDPR e le cui infrastrutture sono situate nel territorio dell’Unione Europea.
Il trattamento è effettuato con strumenti informatici e con misure tecniche e organizzative adeguate a garantire la sicurezza e la riservatezza dei dati, in conformità all’art. 32 del GDPR.
A chi possono essere comunicati i dati
I dati non sono oggetto di diffusione. Possono essere trattati o conosciuti da:
• personale del Consorzio espressamente autorizzato al trattamento;
• il fornitore dei servizi di hosting e manutenzione del sito istituzionale;
• il fornitore dei servizi di posta elettronica dell’Ente;
• il fornitore della piattaforma di invio SMS;
• soggetti a cui la comunicazione sia dovuta in forza di obblighi di legge.
I fornitori indicati trattano i dati per conto del Titolare in qualità di Responsabili del trattamento ai sensi dell’art. 28 del GDPR. L’elenco aggiornato dei Responsabili, con la relativa denominazione, è disponibile su richiesta rivolta al Titolare ai recapiti indicati sopra.
Trasferimento dei dati fuori dall'Unione Europea
I dati raccolti attraverso il modulo non sono trasferiti al di fuori dello Spazio Economico Europeo.
L’infrastruttura che ospita il sito, il servizio di posta elettronica utilizzato per l’inoltro delle richieste e la piattaforma di invio degli SMS operano tutti nel territorio dell’Unione Europea. Non sono pertanto necessarie garanzie ulteriori ai sensi degli artt. 44 e seguenti del GDPR.
Per quanto tempo sono conservati
I dati sono conservati per tutto il periodo di iscrizione al servizio, senza un termine predefinito: l’iscrizione resta attiva finché l’utente non ne chiede la cancellazione.
A seguito della richiesta di cancellazione i dati cessano immediatamente di essere utilizzati per l’invio degli avvisi e sono eliminati dagli archivi del servizio. Resta ferma la conservazione della documentazione della richiesta e della sua esecuzione, secondo le tempistiche previste dal Piano di Conservazione dell’Ente e dalla normativa in materia di documentazione amministrativa.
Come cancellarsi dal servizio
La cancellazione può essere richiesta in qualsiasi momento, senza obbligo di motivazione e senza alcun costo.
È sufficiente compilare lo stesso modulo utilizzato per l’iscrizione selezionando l’opzione di cancellazione, oppure inviare una e-mail all’indirizzo stafetta@gardachiese.it indicando il nominativo e il numero di telefono da rimuovere dal servizio.
Processi decisionali automatizzati
Il trattamento non comporta processi decisionali automatizzati, compresa la profilazione, di cui all’art. 22, par. 1 e 4 del GDPR.
Processi decisionali automatizzati
L’interessato può esercitare, nei limiti e alle condizioni previste dal Regolamento, i seguenti diritti:
• Accesso (art. 15) — ottenere conferma che sia in corso un trattamento dei propri dati, accedervi e ricevere informazioni su finalità, categorie di dati, destinatari, periodo di conservazione e origine dei dati, oltre a una copia dei dati trattati.
• Rettifica (art. 16) — ottenere la correzione dei dati inesatti e l’integrazione di quelli incompleti, ad esempio in caso di cambio del numero di telefono.
• Cancellazione (art. 17) — ottenere la cancellazione dei dati nei casi previsti dal Regolamento.
• Limitazione del trattamento (art. 18) — ottenere che il trattamento sia limitato nei casi previsti, ad esempio quando l’esattezza dei dati è contestata.
• Opposizione (art. 21) — opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento fondato sull’art. 6, par. 1, lett. e) del GDPR. In tal caso il Titolare si astiene dal trattare ulteriormente i dati, salvo che dimostri l’esistenza di motivi legittimi cogenti prevalenti sugli interessi, sui diritti e sulle libertà dell’interessato, oppure la necessità del trattamento per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Il diritto alla portabilità dei dati (art. 20) non trova applicazione, in quanto il trattamento è necessario per l’esecuzione di un compito di interesse pubblico e non si fonda sul consenso né su un contratto.
Come esercitare i diritti
Le richieste possono essere inviate:
• via e-mail a suuporto@gardachiese.it
• via PEC a cb.gardachiese-bonifica@pec.regione.lombardia.it
• oppure al Responsabile della protezione dei dati ai recapiti indicati sopra
Reclamo all'autorità di controllo
Fermo restando ogni altro ricorso amministrativo o giurisdizionale, chi ritiene che il trattamento dei propri dati avvenga in violazione del Regolamento può proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Aggiornamenti dell'informativa
Questa informativa può essere aggiornata per adeguarla a modifiche normative, tecniche o organizzative. La versione vigente è sempre pubblicata su questa pagina.
Versione 1.0 – aggiornata al 4 settembre 2026