Informativa sul trattamento dei dati personali
Piattaforma di Democrazia Partecipata del Comune di Marsala
Informativa resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 30 giugno 2003, n. 196, come modificato dal D.Lgs. 10 agosto 2018, n. 101.
Versione 1.1 – 27 settembre 2026
1. Premessa e ambito di applicazione
La presente informativa descrive le modalità con cui il Comune di Marsala tratta i dati personali degli utenti che consultano e utilizzano la piattaforma di Democrazia Partecipata raggiungibile all’indirizzo:
democraziapartecipata.comune.marsala.tp.it
La piattaforma è finalizzata a favorire la partecipazione civica, la consultazione dei cittadini, lo svolgimento di processi partecipativi, dibattiti, assemblee, incontri, sondaggi e altre iniziative promosse dal Comune di Marsala.
La presente informativa riguarda esclusivamente la piattaforma di Democrazia Partecipata. Gli altri siti, servizi e applicazioni del Comune sono disciplinati dalle rispettive informative privacy.
2. Titolare del trattamento
Il Titolare del trattamento è:
Comune di Marsala
Via Giuseppe Garibaldi, 47
91025 Marsala (TP)
C.F./P. IVA 00139550818
PEC: protocollo@pec.comune.marsala.tp.it
Per comunicazioni relative alla piattaforma:
democraziapartecipata@comune.marsala.tp.it
3. Responsabile della protezione dei dati
Il Responsabile della protezione dei dati – RPD/DPO del Comune di Marsala è:
Ing. Nicola Madrigali – Regulus s.r.l.s.
E-mail: nmadrigali@regulus.it
PEC: regulus1981@pec.it
L’interessato può contattare il Responsabile della protezione dei dati per questioni relative al trattamento dei propri dati personali e all’esercizio dei diritti previsti dal GDPR.
4. Tipologie di dati trattati
4.1 Dati di navigazione
I sistemi informatici e le procedure software utilizzati per il funzionamento della piattaforma acquisiscono, durante il loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’utilizzo dei protocolli di comunicazione Internet.
Rientrano in questa categoria, a titolo esemplificativo:
indirizzo IP;
data e ora della richiesta;
risorsa richiesta;
metodo utilizzato per sottoporre la richiesta al server;
codice numerico indicante lo stato della risposta;
tipo di browser;
sistema operativo;
ulteriori parametri relativi all’ambiente informatico dell’utente.
Tali dati sono trattati per consentire il corretto funzionamento e la sicurezza della piattaforma, ottenere informazioni statistiche aggregate sul suo utilizzo e accertare eventuali responsabilità in caso di illeciti o attacchi informatici.
4.2 Dati necessari alla registrazione
Per la creazione e la gestione dell’account possono essere trattati:
indirizzo di posta elettronica;
nome pubblico o pseudonimo scelto dall’utente e visualizzato sulla piattaforma;
credenziali di autenticazione.
Le password non sono conservate in chiaro, ma mediante funzioni crittografiche di hash non reversibili.
L’utente può inoltre fornire volontariamente ulteriori informazioni previste dal proprio profilo, quali, a titolo esemplificativo:
immagine del profilo;
breve descrizione personale;
preferenze relative alle notifiche;
lingua.
4.3 Dati e contenuti relativi alla partecipazione
In relazione alle funzionalità effettivamente abilitate nei singoli processi partecipativi, possono essere trattati:
proposte;
commenti;
contributi ai dibattiti;
adesioni o sostegni;
risposte a consultazioni e sondaggi;
iscrizioni agli incontri;
allegati volontariamente caricati;
data e ora delle attività effettuate sulla piattaforma.
Qualora una specifica funzionalità lo consenta, l’utente può volontariamente associare a un contributo informazioni relative a un luogo o a un indirizzo.
4.4 Eventuale verifica dell’identità o di requisiti di partecipazione
Per determinati processi partecipativi può essere necessario verificare l’identità dell’utente oppure il possesso di specifici requisiti, quali, a titolo esemplificativo, la residenza, l’età o altri requisiti previsti dal procedimento.
L’eventuale modalità di verifica, i dati utilizzati e le relative condizioni sono indicati nello specifico processo partecipativo.
Il Comune tratta esclusivamente i dati necessari alla verifica del requisito, nel rispetto dei principi di necessità, proporzionalità e minimizzazione.
4.5 Dati relativi agli incontri
Per gli incontri organizzati nell’ambito dei processi partecipativi possono essere trattati:
dati necessari all’iscrizione;
eventuali registrazioni delle presenze;
interventi e contributi;
verbali;
sintesi;
documentazione relativa all’incontro.
Qualora siano previste riprese fotografiche, audio o video, gli interessati sono preventivamente informati circa le finalità e le modalità del relativo trattamento.
4.6 Comunicazioni informative
Qualora siano attivati servizi facoltativi di newsletter o altre comunicazioni informative, possono essere trattati l’indirizzo di posta elettronica e le eventuali preferenze espresse dall’interessato.
L’iscrizione a tali servizi è volontaria e può essere revocata in qualsiasi momento.
4.7 Richieste di assistenza
L’invio di comunicazioni agli indirizzi indicati sulla piattaforma comporta l’acquisizione dell’indirizzo del mittente e degli eventuali ulteriori dati personali inseriti volontariamente nel messaggio.
Tali informazioni sono utilizzate esclusivamente per la gestione e il riscontro della richiesta.
4.8 Categorie particolari di dati personali
La piattaforma non richiede, in via ordinaria, il conferimento di categorie particolari di dati personali di cui all’art. 9 del GDPR né di dati relativi a condanne penali e reati di cui all’art. 10 del GDPR.
Gli utenti sono pertanto invitati a non pubblicare informazioni relative, ad esempio, a:
origine razziale o etnica;
convinzioni religiose o filosofiche;
appartenenza sindacale;
dati genetici o biometrici;
condizioni di salute;
vita sessuale o orientamento sessuale;
dati giudiziari,
quando tali informazioni non siano strettamente pertinenti alla finalità del processo partecipativo.
Considerata la natura della piattaforma, alcuni contributi possono esprimere opinioni o orientamenti dell’utente su questioni di interesse pubblico. L’eventuale trattamento di informazioni appartenenti alle categorie particolari di dati avviene esclusivamente nei casi e nei limiti consentiti dalla normativa applicabile.
I contenuti manifestamente non pertinenti, eccedenti o lesivi dei diritti di terzi possono essere oggetto di moderazione.
5. Finalità e basi giuridiche
I dati personali sono trattati per le seguenti finalità.
Gestione della piattaforma e dei processi partecipativi
La base giuridica è l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri, ai sensi dell’art. 6, paragrafo 1, lettera e), del GDPR, nell’ambito delle funzioni istituzionali del Comune in materia di partecipazione, trasparenza, informazione e coinvolgimento della cittadinanza.
Il trattamento trova inoltre riferimento negli articoli 8 e 10 del D.Lgs. 18 agosto 2000, n. 267 e nelle disposizioni dello Statuto del Comune di Marsala in materia di partecipazione.
Registrazione, autenticazione e gestione dell’account
Il trattamento è funzionale all’accesso e alla partecipazione ai servizi messi a disposizione dal Comune nell’esercizio delle proprie funzioni istituzionali ed è effettuato ai sensi dell’art. 6, paragrafo 1, lettera e), del GDPR.
Verifica dell’identità o dei requisiti di partecipazione
Il trattamento, quando previsto da uno specifico processo, è effettuato nell’esecuzione di un compito di interesse pubblico ai sensi dell’art. 6, paragrafo 1, lettera e), del GDPR e delle disposizioni che regolano il relativo procedimento.
Sicurezza informatica, prevenzione degli abusi e moderazione
Il trattamento è effettuato nell’ambito dei compiti istituzionali del Comune e per l’adempimento degli obblighi normativi applicabili, ai sensi dell’art. 6, paragrafo 1, lettere c) ed e), del GDPR.
Newsletter e comunicazioni informative facoltative
Quando non strettamente connesse all’erogazione del servizio richiesto dall’utente, tali comunicazioni sono inviate sulla base del consenso dell’interessato ai sensi dell’art. 6, paragrafo 1, lettera a), del GDPR.
Il consenso può essere revocato in qualsiasi momento.
Riprese fotografiche, audio e video
La base giuridica è individuata in relazione alla natura dell’iniziativa e alla finalità della ripresa. Quando il trattamento è basato sul consenso dell’interessato, questo è acquisito ai sensi dell’art. 6, paragrafo 1, lettera a), del GDPR.
L’eventuale trattamento effettuato per finalità istituzionali è svolto esclusivamente quando sussista una specifica base giuridica e nel rispetto dei principi di necessità, proporzionalità e minimizzazione.
Adempimento di obblighi di legge e richieste delle autorità competenti
I dati possono essere trattati quando necessario per adempiere a obblighi legali cui è soggetto il Comune, ai sensi dell’art. 6, paragrafo 1, lettera c), del GDPR.
6. Pubblicità dei contenuti
La piattaforma è destinata alla partecipazione pubblica.
I contributi inseriti nelle aree pubbliche possono pertanto essere consultabili anche da utenti non registrati e, in funzione della configurazione tecnica della piattaforma, possono essere indicizzati dai motori di ricerca.
Accanto ai contributi è visualizzato il nome pubblico o pseudonimo scelto dall’utente.
L’indirizzo di posta elettronica utilizzato per la registrazione non viene pubblicato né reso visibile agli altri utenti attraverso le normali funzionalità della piattaforma.
Prima di pubblicare un contributo, l’utente è invitato a verificare di non avere inserito dati personali propri o di terzi non necessari alla partecipazione, quali numeri telefonici, indirizzi privati, documenti identificativi, targhe, fotografie o altre informazioni personali non pertinenti.
7. Natura del conferimento dei dati
La consultazione delle aree pubbliche della piattaforma è normalmente possibile senza registrazione.
Il conferimento dei dati necessari alla registrazione è facoltativo, ma indispensabile per utilizzare le funzionalità riservate agli utenti registrati e partecipare ai processi che richiedono autenticazione.
L’eventuale conferimento di dati ulteriori indicati come facoltativi non pregiudica l’utilizzo delle funzionalità essenziali della piattaforma.
Quando un determinato processo richiede specifici requisiti di partecipazione, il mancato conferimento dei dati necessari alla relativa verifica può impedire l’accesso a quella specifica funzionalità.
8. Modalità del trattamento e sicurezza
I dati personali sono trattati mediante strumenti informatici e telematici e, ove necessario, con modalità manuali.
Il trattamento avviene nel rispetto dei principi di:
liceità, correttezza e trasparenza;
limitazione delle finalità;
minimizzazione dei dati;
esattezza;
limitazione della conservazione;
integrità e riservatezza;
responsabilizzazione.
Il Comune adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da distruzione, perdita, modifica, divulgazione non autorizzata o accesso accidentale o illecito.
L’accesso alle funzioni amministrative della piattaforma è riservato ai soggetti autorizzati secondo i rispettivi profili e competenze.
La piattaforma utilizza il software libero Decidim, distribuito con licenza AGPL.
Non sono effettuate attraverso la piattaforma decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull’interessato o incidano in modo analogo significativamente sulla sua persona ai sensi dell’art. 22 del GDPR.
9. Destinatari dei dati
I dati personali possono essere trattati:
dal personale del Comune di Marsala autorizzato in ragione delle proprie funzioni;
dai soggetti incaricati della gestione o moderazione dei processi partecipativi, nei limiti delle rispettive attribuzioni;
dai fornitori di servizi informatici, hosting, manutenzione, assistenza o altri servizi necessari al funzionamento della piattaforma, quando nominati Responsabili del trattamento ai sensi dell’art. 28 del GDPR;
da altri soggetti pubblici o autorità nei casi previsti dalla legge.
I dati non vengono diffusi, salvo quelli che l’utente decide di rendere pubblici attraverso le funzionalità partecipative della piattaforma o nei casi in cui la pubblicazione sia prevista dalla normativa applicabile.
10. Trasferimenti di dati verso Paesi terzi
Il Comune privilegia servizi e infrastrutture che assicurino il trattamento dei dati personali all’interno dello Spazio Economico Europeo.
Qualora l’utilizzo di specifici servizi comporti un trasferimento di dati personali verso Paesi non appartenenti allo Spazio Economico Europeo, tale trasferimento può avvenire esclusivamente nel rispetto del Capo V del GDPR, sulla base di una decisione di adeguatezza della Commissione europea o mediante l’adozione delle altre garanzie previste dagli articoli 46 e seguenti del GDPR.
Gli interessati possono richiedere al Titolare informazioni circa le eventuali garanzie applicabili ai trasferimenti che li riguardano.
11. Periodo di conservazione
I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per le quali sono stati raccolti e, successivamente, per il periodo eventualmente necessario all’adempimento di obblighi normativi, amministrativi, contabili, di sicurezza o di documentazione dell’attività istituzionale.
In particolare:
i dati dell’account sono conservati per tutta la durata dell’account e successivamente per il periodo necessario alla gestione degli effetti della sua cancellazione e agli eventuali obblighi normativi;
i contenuti inseriti nell’ambito dei processi partecipativi possono essere conservati anche successivamente alla conclusione del processo quando ciò risulti necessario a documentare l’attività istituzionale e garantire l’integrità e la ricostruibilità del procedimento;
i dati utilizzati esclusivamente per servizi basati sul consenso sono conservati fino alla revoca del consenso o alla cessazione del servizio, fatti salvi eventuali ulteriori obblighi di legge;
i dati relativi all’assistenza sono conservati per il periodo necessario alla gestione della richiesta e degli eventuali successivi adempimenti;
i log tecnici e di sicurezza sono conservati per un periodo proporzionato alle esigenze di sicurezza informatica, prevenzione degli abusi, gestione degli incidenti e accertamento di eventuali responsabilità.
I dati destinati alla conservazione permanente come documentazione dell’attività amministrativa sono trattati nel rispetto delle disposizioni in materia di gestione documentale, archiviazione e conservazione degli atti delle pubbliche amministrazioni.
12. Diritti dell’interessato
L’interessato può esercitare, nei casi e nei limiti previsti dal GDPR, i seguenti diritti:
ottenere conferma dell’esistenza o meno di dati personali che lo riguardano;
ottenere l’accesso ai dati personali;
ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
ottenere la cancellazione dei dati quando ne ricorrano i presupposti;
ottenere la limitazione del trattamento;
opporsi, per motivi connessi alla propria situazione particolare, ai trattamenti fondati sull’art. 6, paragrafo 1, lettera e), del GDPR;
ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico nei casi in cui sia applicabile il diritto alla portabilità;
revocare in qualsiasi momento il consenso per i trattamenti che si fondano su tale base giuridica, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
La cancellazione dell’account non comporta necessariamente la cancellazione dei contributi già inseriti in un processo partecipativo concluso qualora la loro conservazione, opportunamente privata degli elementi identificativi non più necessari, sia indispensabile per garantire l’integrità, la trasparenza e la documentazione del procedimento.
13. Modalità di esercizio dei diritti
Le richieste relative all’esercizio dei diritti possono essere indirizzate:
al Comune di Marsala:
democraziapartecipata@comune.marsala.tp.it
via PEC:
protocollo@pec.comune.marsala.tp.it
oppure al Responsabile della protezione dei dati:
nmadrigali@regulus.it
regulus1981@pec.it
Il Titolare fornisce riscontro alle richieste nei termini previsti dall’art. 12 del GDPR.
14. Diritto di reclamo
L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha diritto di proporre reclamo al:
Garante per la protezione dei dati personali
secondo le modalità indicate sul sito istituzionale dell’Autorità:
Resta salvo il diritto di adire l’autorità giudiziaria competente.
15. Minori
La partecipazione attraverso la piattaforma è consentita nel rispetto dei requisiti previsti dallo Statuto del Comune di Marsala e dalle regole stabilite per i singoli processi partecipativi.
In particolare, gli istituti di partecipazione comunale possono riguardare anche cittadini residenti che abbiano compiuto il sedicesimo anno di età, nonché gli ulteriori soggetti individuati dallo Statuto comunale.
Per specifiche iniziative rivolte a minori possono essere predisposte ulteriori informazioni sul trattamento dei dati e adottate misure adeguate alla loro età e alla natura del trattamento.
16. Cookie e tecnologie analoghe
La piattaforma utilizza cookie e tecnologie analoghe necessari al proprio funzionamento.
Tra gli strumenti tecnici utilizzati possono rientrare:
cookie di sessione necessari all’autenticazione e alla navigazione;
cookie utilizzati per memorizzare le preferenze dell’utente relative ai cookie;
sistemi tecnici necessari alla sicurezza delle sessioni e alla prevenzione di richieste illecite;
memoria locale del browser necessaria ad alcune funzionalità dell’applicazione web.
I cookie strettamente necessari al funzionamento del servizio non richiedono il consenso dell’utente.
Eventuali cookie o strumenti non strettamente necessari possono essere attivati esclusivamente nel rispetto della normativa applicabile e, quando richiesto, previo consenso dell’utente.
Attraverso l’apposito pannello di gestione dei cookie l’utente può consultare le categorie effettivamente utilizzate e modificare in qualsiasi momento le proprie preferenze.
17. Collegamenti a siti e servizi esterni
La piattaforma può contenere collegamenti a siti o servizi gestiti da soggetti terzi.
Il Comune di Marsala non controlla i trattamenti effettuati autonomamente da tali soggetti. Prima di utilizzare servizi esterni, l’utente è invitato a consultare le relative informative privacy.
18. Modifiche dell’informativa
Il Comune di Marsala può aggiornare la presente informativa per adeguarla a modifiche normative, organizzative o tecniche oppure all’evoluzione delle funzionalità della piattaforma.
La versione aggiornata è pubblicata su questa pagina con indicazione della relativa data.
In caso di modifiche rilevanti che incidano significativamente sul trattamento dei dati personali, gli utenti registrati potranno essere informati mediante gli strumenti di comunicazione disponibili sulla piattaforma.
Ultimo aggiornamento: 27 settembre 2026.
Share