1. Ruoli Privacy e Soggetto Aggregatore
REDIGIT SRL (P.IVA / C.F. 04312040134), con sede legale in Via L. L. Zamenhof 10, 22100 Como (CO), con nodo di federazione identificato da https://auth.collaudo.redigit.it, opera in qualità di Soggetto Aggregatore Tecnologico (Responsabile del trattamento ex art. 28 Reg. UE 2016/679 per conto degli Enti Pubblici e Soggetti Aggregati aderenti, ciascuno Titolare autonomo per i rispettivi procedimenti amministrativi).
Contatti ufficiali e recapito PEC del Soggetto Aggregatore: evangelista.russo@redigit.it • redigit@pec.it.
2. Finalità e Base Giuridica del Trattamento
I dati personali trasmessi dall'Identity Provider nazionale CIE ID (Ministero dell'Interno / Istituto Poligrafico e Zecca dello Stato) o SPID sono trattati esclusivamente per consentire l'identificazione informatica certa dell'utente e l'accesso ai servizi digitali erogati dagli Enti aggregati, in esecuzione di compiti di interesse pubblico e obblighi di legge (art. 6, par. 1, lett. c ed e GDPR; D.Lgs. 82/2005 - Codice dell'Amministrazione Digitale).
3. Categorie di Dati Trattati (Minimizzazione)
Nel rispetto del principio di minimizzazione (art. 5, par. 1, lett. c GDPR), il nodo acquisisce i soli attributi certificati strettamente necessari all'erogazione del servizio richiesto: codice fiscale (fiscal_number), nome (given_name), cognome (family_name), data di nascita (birthdate) ed eventuale recapito digitale quando previsto dal servizio.
4. Modalità Tecniche, Sicurezza e Conservazione
Le asserzioni OIDC sono scambiate su canali cifrati TLS con firma crittografica JWS (RS256) e cifratura JWE (RSA-OAEP / A256CBC-HS512). Il nodo di federazione opera in modalità stateless senza cookie di profilazione o tracciamento pubblicitario; i log tecnici di sicurezza sono conservati per i soli tempi previsti dalla normativa vigente e dalle Linee Guida AgID/IPZS.
5. Diritti degli Interessati
Gli interessati possono esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del Regolamento UE 2016/679 (accesso, rettifica, limitazione, opposizione) rivolgendosi all'Ente Titolare del servizio utilizzato ovvero ai recapiti ufficiali di REDIGIT SRL sopra indicati, fatto salvo il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).