privacy

Informativa sul trattamento dei dati personali

Portale Acqua

Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679

Versione 1.0 – 6 agosto 2026

1. Titolare del trattamento

Il Titolare del trattamento è l’ASSOCIAZIONE PROPRIETARI PARCO DEGLI ULIVI,
con sede legale in Via Argo 13, 90044 Carini (PA), Codice Fiscale 97081590826,
nella persona del Presidente pro tempore Giuseppe Russo.

Recapiti per informazioni e per l’esercizio dei diritti:

2. Ambito e finalità dell’informativa

La presente informativa riguarda i trattamenti effettuati mediante il Portale Acqua
disponibile sul sito parcodegliulivi.org e le attività amministrative
strettamente connesse alla gestione delle utenze idriche dell’Associazione.

Il Portale Acqua è utilizzato, in particolare, per:

  • identificare correttamente il proprietario o l’avente titolo e associarlo alla relativa
    utenza, unità immobiliare, linea o contatore;
  • raccogliere, importare, verificare e storicizzare le letture dei contatori;
  • acquisire fotografie del contatore a supporto delle letture comunicate;
  • calcolare i consumi, applicare le tariffe e ripartire le spese del servizio idrico;
  • predisporre, intestare e rendere disponibili bollette, dettagli di ripartizione e
    documenti collegati;
  • registrare pagamenti, scadenze, morosità e comunicazioni amministrative;
  • proteggere l’area riservata, prevenire accessi abusivi e garantire la sicurezza del sistema.

3. Categorie di dati trattati

Il Titolare può trattare le seguenti categorie di dati, nei limiti in cui risultino
necessarie alle finalità indicate:

  • Dati identificativi e di contatto: nome, cognome, indirizzo e-mail e,
    quando necessario, ulteriori recapiti.
  • Dati relativi all’utenza: unità immobiliare, linea, contatore, matricola,
    posizione o altro identificativo tecnico.
  • Letture del contatore, consumi espressi in metri cubi, letture stimate o rettificate e
    storico dei consumi.
  • Fotografie del contatore e relativi metadati tecnici.
  • Ripartizioni, fasce tariffarie, quote fisse, spese comuni, oneri, imposte e importi
    attribuiti.
  • Bollette, documenti allegati, scadenze, stato dei pagamenti e dati necessari alla
    riconciliazione contabile.
  • Comunicazioni e richieste inviate dall’interessato.
  • Dati tecnici e di sicurezza, quali indirizzo IP, data e ora di accesso, log delle
    operazioni, tipo di dispositivo e informazioni necessarie al funzionamento
    dell’autenticazione.

Il Portale non è destinato alla raccolta di categorie particolari di dati personali ai
sensi dell’articolo 9 del GDPR. Gli utenti sono invitati a non inserire dati sanitari o
altre informazioni sensibili nei campi liberi, nelle fotografie o nelle comunicazioni,
salvo che ciò sia strettamente necessario e previamente concordato con l’Associazione.

4. Origine dei dati

I dati possono essere:

  • forniti direttamente dall’interessato durante i rapporti con l’Associazione o mediante
    il Portale;
  • ricavati dagli archivi amministrativi e dall’anagrafica delle utenze già legittimamente
    detenuti dall’Associazione;
  • comunicati dal proprietario, dall’intestatario precedente, dall’amministratore o da
    altro soggetto legittimato;
  • generati dall’uso del Portale, dalla verifica delle letture e dai calcoli di ripartizione.

Quando i dati non sono stati raccolti direttamente presso l’interessato, la presente
informativa è resa anche ai sensi dell’articolo 14 del GDPR.

5. Finalità e basi giuridiche

5.1 Gestione dell’anagrafica, dell’utenza e dell’area personale

I dati sono trattati per associare correttamente l’interessato alla propria posizione,
creare e amministrare l’area personale, evitare attribuzioni errate e consentire
l’accesso ai documenti di competenza.

Base giuridica: esecuzione del rapporto associativo, contrattuale o
comunque funzionale alla gestione del servizio idrico, ai sensi dell’articolo 6,
paragrafo 1, lettera b), del GDPR.

5.2 Letture, consumi, fotografie e verifiche

Le letture, le fotografie e gli altri dati tecnici sono trattati per determinare i
consumi effettivi, verificare la correttezza delle comunicazioni, gestire anomalie e
predisporre conteggi attendibili.

Base giuridica: esecuzione del rapporto relativo alla gestione e alla
ripartizione del servizio idrico, ai sensi dell’articolo 6, paragrafo 1, lettera b),
del GDPR.

5.3 Ripartizioni e bollette

I dati sono trattati per applicare i criteri di ripartizione e le tariffe, attribuire
correttamente quote e consumi, predisporre e intestare le bollette e consentire la
verifica dei conteggi.

Base giuridica: esecuzione del rapporto associativo o contrattuale,
ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR.
Questo trattamento non è fondato sul consenso dell’interessato.

5.4 Pagamenti, contabilità e obblighi applicabili

I dati sono trattati per registrare e riconciliare i pagamenti, gestire importi dovuti,
predisporre la documentazione amministrativa e adempiere agli obblighi civilistici,
contabili, fiscali o derivanti da richieste delle autorità.

Basi giuridiche: esecuzione del rapporto, articolo 6, paragrafo 1,
lettera b), del GDPR; adempimento di obblighi legali, articolo 6, paragrafo 1,
lettera c), del GDPR.

5.5 Sicurezza, prevenzione degli abusi e tutela dei diritti

I log e gli altri dati tecnici possono essere trattati per proteggere il Portale,
individuare accessi anomali, ricostruire operazioni rilevanti e accertare, esercitare
o difendere diritti dell’Associazione o degli interessati.

Base giuridica: legittimo interesse del Titolare alla sicurezza dei
sistemi e alla tutela dei propri diritti, ai sensi dell’articolo 6, paragrafo 1,
lettera f), del GDPR, nel rispetto del principio di proporzionalità.

6. Necessità del conferimento e facoltatività dell’uso del Portale

Il conferimento e l’utilizzo dei dati identificativi, dell’utenza, delle letture,
dei consumi e delle informazioni amministrative sono necessari per gestire
correttamente il servizio idrico, attribuire le quote e predisporre le bollette.

L’utilizzo dell’area digitale può essere rifiutato o interrotto dall’interessato.
In tale caso l’Associazione, ove tecnicamente e organizzativamente possibile, può
mettere a disposizione modalità alternative per la trasmissione delle letture e
la ricezione dei documenti.

La rinuncia al Portale non comporta tuttavia la cancellazione dei dati ancora
necessari per la gestione del rapporto, dei consumi, delle bollette o dei pagamenti.

7. Visibilità delle ripartizioni e tutela del nominativo

Nelle ripartizioni consultabili dagli altri utenti del Portale il nominativo
dell’interessato non viene visualizzato ed è sostituito dalla dicitura
“Dato anonimo”.

Gli altri utenti possono visualizzare esclusivamente i dati di consumo e ripartizione
messi a disposizione dall’Associazione senza l’indicazione diretta del nominativo.
Il collegamento tra la posizione e l’intestatario rimane accessibile soltanto ai
soggetti autorizzati dall’Associazione, in quanto necessario per attribuire
correttamente letture, bollette e pagamenti.

Questa misura limita l’identificabilità nei confronti degli altri utenti. Poiché
l’Associazione conserva internamente il collegamento con l’intestatario, i dati
restano personali e sono protetti come tali.

Non è prevista la pubblicazione aperta sul web di nominativi, bollette personali,
fotografie dei contatori o credenziali di accesso.

8. Modalità del trattamento e misure di sicurezza

Il trattamento è effettuato prevalentemente con strumenti informatici e, quando
necessario, con documenti cartacei. L’Associazione adotta misure tecniche e
organizzative proporzionate al rischio, tra cui:

  • accesso all’area riservata mediante credenziali personali;
  • limitazione dei privilegi amministrativi ai soli soggetti autorizzati;
  • protezione dei collegamenti e aggiornamento dei componenti software;
  • registrazione delle operazioni amministrative rilevanti;
  • copie di sicurezza e procedure di ripristino;
  • misure per prevenire perdita, alterazione, accesso o divulgazione non autorizzata.

L’utente è tenuto a custodire le credenziali e a comunicare tempestivamente
eventuali accessi sospetti o smarrimenti.

9. Destinatari e soggetti autorizzati

I dati possono essere trattati o comunicati, nei limiti strettamente necessari, a:

  • Presidente, componenti degli organi associativi e altri soggetti formalmente
    autorizzati alla gestione amministrativa;
  • amministratori tecnici, sviluppatori e manutentori del sito e del Portale;
  • OVHcloud, quale fornitore dell’infrastruttura di hosting ubicata
    in Germania;
  • fornitori dei servizi di posta elettronica, backup, sicurezza e assistenza tecnica;
  • fornitori dei servizi di pagamento, quando utilizzati dall’interessato;
  • consulenti contabili, fiscali, legali o tecnici, nei limiti dell’incarico;
  • autorità pubbliche o altri soggetti cui la comunicazione sia prevista da una norma
    o da un provvedimento legittimo.

I fornitori che trattano dati per conto dell’Associazione sono designati, quando
richiesto, responsabili del trattamento ai sensi dell’articolo 28 del GDPR.
I dati non sono ceduti per finalità commerciali, pubblicitarie o di profilazione.

10. Luogo del trattamento e trasferimenti internazionali

Il Portale è ospitato su infrastruttura OVHcloud ubicata in Germania.
Il trattamento principale avviene quindi all’interno dello Spazio economico europeo.

Qualora specifici fornitori accessori comportino un trasferimento di dati verso
Paesi esterni allo Spazio economico europeo, il trasferimento sarà effettuato nel
rispetto degli articoli 44 e seguenti del GDPR, sulla base di una decisione di
adeguatezza, di clausole contrattuali standard o di altro strumento previsto dalla
normativa applicabile.

11. Periodi di conservazione

I dati sono conservati per periodi proporzionati alle finalità e, in particolare,
secondo i seguenti criteri ordinari:


Categoria di dati
Periodo o criterio di conservazione
Account e credenziali Per la durata dell’abilitazione al Portale. In caso di richiesta di
disattivazione, l’accesso viene bloccato senza ingiustificato ritardo;
i dati identificativi presenti nei documenti amministrativi restano
conservati secondo i termini applicabili a tali documenti.
Anagrafica dell’utenza Per la durata del rapporto e, successivamente, per 10 anni, nella misura
necessaria alla gestione amministrativa, contabile e alla tutela dei diritti.
Letture e storico dei consumi 5 anni dalla chiusura del periodo di ripartizione cui si riferiscono,
salvo contestazioni o necessità di collegamento con documenti conservati
più a lungo.
Fotografie dei contatori 5 anni dalla data della lettura documentata. Il termine può essere
prolungato sino alla definizione di una contestazione o di un procedimento
connesso.
Bollette, ripartizioni, documenti contabili e pagamenti 10 anni dalla formazione del documento o dalla registrazione dell’operazione,
salvo obblighi o contenziosi che richiedano una conservazione ulteriore.
Comunicazioni e richieste degli utenti 5 anni dalla chiusura della richiesta, salvo che siano collegate a un
contenzioso o a documenti soggetti a un termine più lungo.
Log di accesso e sicurezza 6 mesi dalla registrazione. In presenza di anomalie, incidenti o accertamenti,
i log pertinenti possono essere conservati sino alla conclusione delle verifiche.
Copie di backup Rotazione ordinaria entro 90 giorni. I dati cancellati dai sistemi attivi
possono permanere nelle copie di sicurezza sino alla naturale sovrascrittura,
con accesso limitato alle sole esigenze di ripristino.

Alla scadenza dei termini, i dati sono cancellati, resi non direttamente riconducibili
all’interessato oppure conservati esclusivamente in forma necessaria alla tutela di un
diritto. In presenza di richieste dell’autorità, controversie o procedimenti, la
conservazione può protrarsi fino alla loro definizione.

12. Disattivazione dell’account e richiesta di cancellazione

L’interessato può chiedere la disattivazione dell’account personale. La disattivazione
impedisce ulteriori accessi al Portale, ma non determina automaticamente la cancellazione
di letture, bollette, ripartizioni, pagamenti e altri dati ancora necessari alla gestione
del rapporto, all’adempimento di obblighi o alla tutela dei diritti.

Il Titolare valuta ogni richiesta di cancellazione ai sensi dell’articolo 17 del GDPR
e comunica quali dati siano stati cancellati, quali siano stati sottoposti a limitazione
e quali debbano essere conservati, con la relativa motivazione.

13. Diritti dell’interessato

Nei casi previsti dal GDPR, l’interessato può chiedere al Titolare:

  • la conferma che sia o meno in corso un trattamento e l’accesso ai dati personali;
  • la rettifica dei dati inesatti e l’integrazione di quelli incompleti;
  • la cancellazione dei dati quando ricorrono i presupposti dell’articolo 17 del GDPR;
  • la limitazione del trattamento;
  • la portabilità dei dati, quando applicabile;
  • l’opposizione, per motivi connessi alla propria situazione particolare, ai
    trattamenti fondati sul legittimo interesse;
  • informazioni sull’origine, sulle finalità, sui destinatari e sui periodi di
    conservazione dei dati.

Le richieste possono essere inviate a
info@parcodegliulivi.org
oppure tramite PEC a
parcodegliulivicarini@pec.it.

Il Titolare fornisce riscontro senza ingiustificato ritardo e, di regola, entro
un mese dal ricevimento. Nei casi di particolare complessità il termine può essere
prorogato nei limiti previsti dal GDPR, informando l’interessato entro il primo mese.

Quando non sia possibile accogliere integralmente una richiesta, il Titolare indica
le ragioni del diniego o dell’accoglimento parziale e informa l’interessato della
possibilità di presentare reclamo o ricorso.

14. Reclamo al Garante

L’interessato che ritenga che il trattamento avvenga in violazione della normativa
può presentare reclamo al
Garante per la protezione dei dati personali, con sede in Piazza
Venezia 11, 00187 Roma, mediante i canali indicati sul sito istituzionale
www.garanteprivacy.it.

Resta salva la possibilità di rivolgersi all’autorità giudiziaria competente.

16. Processi automatizzati e profilazione

Il Portale non effettua profilazione commerciale. I calcoli delle ripartizioni e
delle bollette applicano letture, tariffe, fasce e criteri amministrativi stabiliti
dall’Associazione.

Gli utenti possono chiedere chiarimenti e la verifica umana di eventuali errori o
anomalie. Non sono adottate decisioni basate esclusivamente su trattamenti
automatizzati che producano effetti giuridici o analogamente significativi senza
possibilità di intervento umano.

17. Aggiornamenti dell’informativa

La presente informativa può essere aggiornata in seguito a modifiche normative,
organizzative o tecniche. La versione vigente è pubblicata sul sito e resa disponibile
nell’area personale.

Le modifiche rilevanti saranno comunicate agli utenti attraverso il Portale o mediante
posta elettronica.