Informativa sul trattamento dei dati personali

Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.
Ultimo aggiornamento: 14/08/2026

Questa informativa descrive come vengono trattati i dati personali delle persone che
consultano il sito nonsonounalga.org, dedicato alla campagna di
sensibilizzazione «Non sono un’alga» sulla Posidonia oceanica e sulle banquette
che si formano lungo le coste della Sardegna.

L’informativa riguarda esclusivamente questo sito e non si estende ad altri siti
eventualmente raggiungibili tramite collegamenti ipertestuali.

1. Titolare del trattamento

Il titolare del trattamento è l’Agenzia regionale Conservatoria delle Coste
della Sardegna, istituita con la legge regionale 29 maggio 2007, n. 2, art. 16.
L’Agenzia ha personalità giuridica di diritto pubblico ed è dotata di autonomia
regolamentare, finanziaria, organizzativa, amministrativa, patrimoniale, contabile e
gestionale, e opera pertanto quale autonomo titolare del trattamento.

• Sede: via Goffredo Mameli 96 — 09123 Cagliari
• Telefono: +39 070 6065481
• Email: ag.conservatoria.coste@regione.sardegna.it
• PEC: agenziaconservatoriacoste@pec.regione.sardegna.it
• Codice fiscale e partita IVA: 03176390924

2. Responsabile della protezione dei dati

L’Agenzia, in quanto soggetto pubblico, è tenuta a designare un Responsabile della protezione dei dati (RPD) ai sensi dell’art. 37 del Regolamento. La designazione è in corso di formalizzazione.

Fino a quel momento, per qualsiasi questione sul trattamento dei dati personali e per esercitare i diritti previsti dal Regolamento è possibile scrivere al Titolare del trattamento, ai recapiti indicati al punto 1, oppure all’Ufficio del Responsabile della protezione dei dati per il sistema Regione:

• Telefono: +39 070 6065735
• Email: rpd@regione.sardegna.it
• PEC: rpd@pec.regione.sardegna.it

3. Categorie di dati trattati

3.1 Dati di navigazione

I sistemi informatici e le procedure software che fanno funzionare questo sito
acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è
implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni
non raccolte per essere associate a persone identificate, ma che per loro natura
potrebbero consentire di identificare gli utenti attraverso elaborazioni e associazioni
con dati detenuti da terzi.

Rientrano in questa categoria l’indirizzo IP da cui proviene la richiesta, la data e
l’ora della richiesta, il tipo di richiesta e l’indirizzo in notazione URI della risorsa
richiesta, il codice numerico indicante lo stato della risposta fornita dal server,
l’eventuale pagina di provenienza (referrer) e i parametri identificativi del browser e
del sistema operativo utilizzati (user agent).

Questi dati sono utilizzati al solo fine di ricavare informazioni statistiche
aggregate e anonime sull’uso del sito e per controllarne il corretto funzionamento, e
sono sempre elaborati in forma che non consente di determinare l’identità personale degli
utenti.

I file di log sono conservati sull’infrastruttura del fornitore di servizi di hosting
per un tempo non superiore a quello necessario agli scopi per i quali sono raccolti e, in
ogni caso, per un periodo non superiore a 30 giorni, secondo i tempi di
rotazione applicati dal fornitore stesso, salve eventuali necessità di accertamento di
reati da parte dell’Autorità giudiziaria.

Riferimento tecnico sulla disponibilità dei log:
documentazione
del fornitore di hosting.

3.2 Dati forniti volontariamente

Il sito mette a disposizione un modulo di richiesta informazioni, il cui
utilizzo è facoltativo. L’invio del modulo, così come l’invio di comunicazioni ai recapiti
indicati al punto 1, comporta l’acquisizione dei dati di contatto del mittente e di tutti i
dati personali contenuti nella comunicazione, necessari per dare riscontro alla richiesta.

Il modulo è realizzato con il componente WPForms, installato
direttamente sul server che ospita il sito. Il componente utilizzato non archivia
le richieste nella banca dati del sito: i dati inseriti sono unicamente trasmessi,
tramite messaggio di posta elettronica, alla casella istituzionale dell’Agenzia indicata al
punto 1, dove sono conservati e gestiti.

La gestione delle richieste e la relativa risposta competono pertanto direttamente
all’Agenzia, attraverso i propri canali istituzionali di posta elettronica e secondo le
modalità e le misure di sicurezza adottate dall’Amministrazione regionale.

I dati richiesti dal modulo sono limitati a quanto strettamente necessario per
identificare il mittente e dare riscontro alla richiesta. Il conferimento è facoltativo,
ma il mancato conferimento dei campi contrassegnati come obbligatori impedisce l’invio del
messaggio e quindi la possibilità di rispondere. I dati non sono utilizzati per finalità
diverse e non sono impiegati per l’invio di comunicazioni promozionali.

Le comunicazioni ricevute sono conservate per il tempo necessario a gestire la richiesta
e a completare le eventuali attività conseguenti; successivamente sono conservate o
eliminate secondo i tempi e le modalità previsti dalla normativa vigente in materia di
gestione documentale delle pubbliche amministrazioni e dal piano di conservazione adottato
dall’Agenzia.

Prima dell’invio è richiesta la presa visione della presente informativa.

3.3 Partecipazione a iniziative ed eventi

Le iniziative della campagna — contest per le scuole, giornate di Ocean Literacy,
attività di beach clean-up — possono prevedere una registrazione. In tal caso i dati
raccolti sono limitati a quanto necessario per organizzare l’attività, gestire le
comunicazioni con i partecipanti e adempiere agli obblighi assicurativi e organizzativi.

Le condizioni specifiche di ciascuna iniziativa sono indicate nei relativi bandi o
moduli di iscrizione, che contengono un’informativa dedicata.

3.4 Dati riferiti a minori

Alcune iniziative della campagna sono rivolte alle scuole e possono coinvolgere
persone minori di età. In questi casi il trattamento avviene per il tramite dell’istituto
scolastico partecipante, che raccoglie il consenso informato di chi esercita la
responsabilità genitoriale secondo le modalità indicate nel bando dell’iniziativa.

Eventuali riprese fotografiche o video realizzate durante le attività sono trattate
sulla base di specifica liberatoria, raccolta separatamente. Il sito non raccoglie
direttamente dati di minori attraverso i moduli online.

3.5 Immagini e materiali inviati

Qualora la partecipazione a un’iniziativa preveda l’invio di elaborati, fotografie o
altri materiali, le modalità di utilizzo e conservazione sono disciplinate dal relativo
bando, che costituisce informativa specifica.

4. Finalità e basi giuridiche del trattamento

Il conferimento dei dati attraverso i moduli è facoltativo, ma il mancato conferimento
dei dati contrassegnati come obbligatori rende impossibile dare seguito alla richiesta o
perfezionare l’iscrizione.

5. Modalità del trattamento

I dati sono trattati con strumenti informatici e telematici, con misure tecniche e
organizzative adeguate a garantirne la sicurezza e la riservatezza, e per il tempo
strettamente necessario alle finalità indicate.

Non è previsto alcun processo decisionale automatizzato, né attività di profilazione
degli utenti.

6. Destinatari dei dati

I dati possono essere trattati da personale dell’Agenzia autorizzato e istruito ai
sensi dell’art. 29 GDPR, e da soggetti esterni che forniscono servizi tecnici, designati
responsabili del trattamento ai sensi dell’art. 28 GDPR.

I principali fornitori coinvolti sono:

• Se’Mata Società Cooperativa — via Cagliari 66, 09041 Dolianova
  (CA) — codice fiscale e partita IVA 03187730928, numero di identificazione IVA
  IT03187730928. Soggetto affidatario delle attività di ideazione, comunicazione e
  gestione della campagna e del presente sito, designato responsabile del trattamento ai
  sensi dell’art. 28 del Regolamento. Tratta i dati esclusivamente su istruzione
  documentata dell’Agenzia e per le finalità indicate nella presente informativa. Non
  accede alle comunicazioni indirizzate ai recapiti istituzionali dell’Agenzia.
• SiteGround Spain S.L. — Calle de Prim 19, 28004 Madrid, Spagna —
  società iscritta al Registro Mercantile di Madrid, CIF B-87194171, partita IVA
  ESB87194171. Fornitore dei servizi di hosting, registrazione del dominio e posta
  elettronica, designato responsabile del trattamento ai sensi dell’art. 28 del Regolamento sulla base dell’accordo sul
  trattamento dei dati (DPA) sottoscritto con il titolare. Il fornitore si avvale a sua
  volta di sub-responsabili per l’infrastruttura dei centri dati.

L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta ai
recapiti indicati al punto 1.

I dati possono inoltre essere comunicati, senza necessità di consenso, a organi di
controllo, forze dell’ordine o autorità giudiziaria e ad altre pubbliche amministrazioni
nei casi previsti dalla legge per finalità istituzionali, in qualità di autonomi titolari
del trattamento.

Al di fuori di questi casi i dati non sono oggetto di diffusione né di comunicazione a
terzi per finalità diverse da quelle indicate.

7. Trasferimento dei dati fuori dall’Unione europea

Il sito è ospitato su un centro dati collocato a Eemshaven, nei Paesi
Bassi, e quindi all’interno dell’Unione europea.

Il fornitore di hosting appartiene a un gruppo che dispone anche di infrastrutture
situate fuori dallo Spazio economico europeo. Gli eventuali trasferimenti tra le entità
del gruppo sono regolati da clausole contrattuali tipo approvate dalla Commissione
europea, ai sensi del Capo V del Regolamento.

Ogni ulteriore trasferimento verso Paesi terzi sarà comunicato con specifica
informativa e avverrà solo in presenza delle garanzie previste dal Regolamento.

8. Periodo di conservazione

• Dati di navigazione e log di sistema: non oltre 30 giorni
• Comunicazioni ricevute ai recapiti istituzionali: per il tempo necessario a gestire la richiesta e a completare le
  attività conseguenti e, successivamente, secondo i tempi e le modalità previsti dalla
  normativa sulla gestione documentale delle pubbliche amministrazioni e dal piano di
  conservazione adottato dall’Agenzia
• Dati relativi alle iniziative: per la durata dell’iniziativa e per
  il periodo successivo richiesto da obblighi amministrativi e di rendicontazione
• Cookie tecnici: secondo le durate indicate nella tabella al punto 11.1

9. Diritti dell’interessato

Gli interessati hanno diritto di ottenere dal titolare, nei casi previsti, l’accesso ai
propri dati personali e la rettifica o la cancellazione degli stessi, la limitazione del
trattamento, la portabilità dei dati, nonché di opporsi al trattamento (artt. 15 e
seguenti del GDPR).

Quando il trattamento si fonda sul consenso, questo può essere revocato in qualsiasi
momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Le richieste vanno rivolte al titolare o all’RPD ai recapiti indicati ai punti 1 e 2,
tramite raccomandata A/R, PEC o posta elettronica. È possibile utilizzare il modello per
l’esercizio dei diritti degli interessati messo a disposizione dalla Regione Autonoma
della Sardegna, disponibile alla pagina
Come far valere i tuoi diritti.

10. Diritto di reclamo

Chi ritiene che il trattamento dei propri dati personali avvenga in violazione del
Regolamento ha diritto di proporre reclamo al Garante per la protezione dei dati
personali (art. 77 GDPR) o di adire le opportune sedi giudiziarie (art. 79 GDPR).

Garante per la protezione dei dati personali — Piazza Venezia 11, 00187 Roma —
www.garanteprivacy.it

11. Cookie

11.1 Cookie tecnici

Il sito utilizza esclusivamente cookie tecnici, necessari al proprio funzionamento, alla
sicurezza della navigazione e alla gestione delle sessioni di lavoro del personale
autorizzato. Per questi cookie non è richiesto il consenso dell’utente, ai sensi dell’art.
122 del D.lgs. 196/2003 e delle linee guida del Garante per la protezione dei dati
personali in materia di cookie e altri strumenti di tracciamento.

I cookie impiegati sono i seguenti:

I cookie relativi all’autenticazione e alle preferenze del pannello sono impostati
soltanto per il personale che accede all’area riservata di amministrazione del sito, e non
per chi si limita a consultare le pagine pubbliche.

11.2 Cookie di profilazione e strumenti di misurazione

Il sito non utilizza cookie di profilazione, né strumenti di
misurazione delle visite, di statistica o di analisi del comportamento degli utenti, né
cookie di terze parti a finalità pubblicitaria o di marketing.

Non essendo presenti strumenti che richiedono il consenso dell’interessato, il sito non
espone alcun banner per la raccolta del consenso ai cookie.

Qualora in futuro il titolare decidesse di introdurre strumenti di misurazione delle
visite o altri strumenti di tracciamento non necessari al funzionamento del sito, la
presente informativa sarà tempestivamente aggiornata prima della loro attivazione, con
l’indicazione degli strumenti impiegati, delle finalità perseguite, dei soggetti coinvolti
e delle durate di conservazione. In tal caso sarà contestualmente predisposto un sistema
che consenta di prestare, rifiutare e revocare il consenso, e nessuno strumento sarà
attivato prima della manifestazione di volontà dell’utente.

11.3 Gestione dei cookie tramite browser

Indipendentemente da quanto sopra, è sempre possibile gestire, limitare o cancellare i
cookie attraverso le impostazioni del proprio browser. La disattivazione dei cookie
tecnici può tuttavia compromettere alcune funzionalità del sito.

11.4 Font e risorse esterne

I caratteri tipografici utilizzati dal sito sono ospitati direttamente sul server del
sito e non comportano connessioni verso server di terze parti durante la navigazione.

12. Contenuti e collegamenti esterni

Il sito può contenere collegamenti verso siti esterni, tra cui portali istituzionali e
fonti scientifiche citate nei contenuti della campagna. Il titolare non risponde del
trattamento dei dati personali effettuato da tali siti, che sono soggetti alle rispettive
informative.

13. Modifiche alla presente informativa

Il titolare si riserva di aggiornare la presente informativa per adeguarla a modifiche
normative o organizzative. La versione vigente è quella pubblicata su questa pagina, con
indicazione della data di ultimo aggiornamento.

Per le informazioni sull’accessibilità del sito si rinvia alla
Dichiarazione di accessibilità.