1. TITOLARE, RESPONSABILE DEL TRATTAMENTO E RESPONSABILE DELLA PROTEZIONE DEI DATI (DATA PROTECTION OFFICER – DPO)

A seguito della consultazione di questo sito possono essere trattati dati relativi a persone identificate o identificabili. Titolare e responsabile della protezione dei dati è SAAME – Centro Interuniversitario per la Storia e l’Archeologia dell’Alto Medioevo.

Dip. di Studi Umanistici
Università Ca’ Foscari
Palazzo Malcanton Marcorà,
Dorsoduro 3484,
30123 – Venezia

2. I DATI PERSONALI OGGETTO DI TRATTAMENTO

Per l’iscrizione al sito web saame.it utilizziamo alcuni dati dell’interessato. Si tratta di dati identificativi e recapiti (indirizzo, utenza telefonica fissa, cellulare, fax, e-mail).

3. FINALITÀ, BASE GIURIDICA E NATURA OBBLIGATORIA O FACOLTATIVA DEL TRATTAMENTO

Tali dati saranno forniti dall’interessato e verranno raccolti dal nostro personale e dai nostri collaboratori, anche per via informatica o telematica, al fine di poter esplicare l’attività di consulenza. Si precisa che il conferimento di detti dati ha natura obbligatoria, diversamente, lacasacheavanza.it non sarebbe in grado di adempiere, totalmente o parzialmente, alle richieste dell’interessato. Alcune informazioni, poi, potranno dover essere comunicate per ottemperare ad obblighi di legge. I suoi dati identificativi saranno trattati, altresì, per l’assolvimento di obblighi previsti da leggi dello Stato, regolamenti e normativa comunitaria, ovvero da disposizioni impartite da autorità a ciò legittimate dalla legge e da organi di controllo o di vigilanza. Il relativo trattamento non richiede il consenso dell’interessato. I suoi recapiti di posta elettronica potranno essere utilizzati dal titolare per inviarle comunicazioni anche di carattere commerciale su prodotti e servizi analoghi a quelli forniti, ai sensi e per gli effetti del comma 4 dell’art. 130 D. Lgs.196/2003. A tale finalità di trattamento lei potrà opporsi in ogni momento.

4. LUOGO DI TRATTAMENTO DEI DATI

I trattamenti connessi ai servizi web di questo sito hanno luogo presso la predetta sede e sono curati solo da personale debitamente autorizzato, o da eventuali incaricati di occasionali operazioni di manutenzione. Nessun dato degli utenti registrati, derivante dal servizio web, viene comunicato o diffuso. I dati personali forniti dagli utenti che inoltrano richieste di invio di materiale informativo sono utilizzati al solo fine di eseguire il servizio o la prestazione richiesta e sono comunicati a terzi nel solo caso in cui ciò sia a tal fine necessario.

5. TIPO DI DATI TRATTATI

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito: salva questa eventualità, allo stato i dati sui contatti web non persistono per più di novanta giorni.

6. DATI FORNITI VOLONTARIAMENTE DALL’UTENTE

L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva. Specifiche informative di sintesi verranno progressivamente riportate o visualizzate nelle pagine del sito predisposte per particolari servizi a richiesta. L’interessato che intenda ricevere aggiornamenti sul materiale di approfondimento pubblicato da SAAME – Centro Interuniversitario per la Storia e l’Archeologia dell’Alto Medioevo, sarà inviata una email sottoforma di Newsletter, anche’essa priva di periodicità fissa. Qualora l’interessato intenda cancellarsi dal servizio di newsletter al quale si era volontariamente iscritto, potrà farlo cliccando nell’apposito link che troverà in calce ad ogni email.

7. COMUNICAZIONE DI DATI

Senza la necessità di un espresso consenso (art. 24 Codice Privacy e art. 6 GDPR), in adempimento di obblighi di legge, il Titolare potrà comunicare i dati per le finalità di cui al punto 3 a Organismi di Vigilanza, Autorità Giudiziarie nonché a tutti gli altri soggetti ai quali la comunicazione sia obbligatoria. I Suoi dati non saranno diffusi.

8. TRASFERIMENTI

Alcuni dei tuoi Dati Personali sono trasferiti a Destinatari che si potrebbero trovare al di fuori dello Spazio Economico Europeo. Il Titolare assicura che il trattamento elettronico e cartaceo dei Dati Personali da parte dei Destinatari avviene nel rispetto della Normativa Applicabile. Invero, i trasferimenti si basano alternativamente su una decisione di adeguatezza o sulle Standard Model Clauses approvate dalla Commissione Europea.

9. MODALITÀ DEL TRATTAMENTO E CONSERVAZIONE DEI DATI

I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. Tutti i dati personali conferiti saranno trattati nel rispetto dei principi di liceità, correttezza, pertinenza e proporzionalità, solo con le modalità, anche informatiche e telematiche, strettamente necessarie per perseguire le finalità sopra descritte. In ogni caso, i dati personali saranno conservati per un periodo di tempo non superiore a quello strettamente necessario al conseguimento delle finalità indicate e non oltre anni 11 (undici). I dati personali dei quali non è necessaria la conservazione in relazione agli scopi indicati saranno cancellati o trasformati in forma anonima. Si evidenzia che i sistemi informativi impiegati per la gestione delle informazioni raccolte sono configurati, già in origine, in modo da minimizzare l’utilizzo dei dati.

10. FACOLTÀ DI CONFERIMENTO DEI DATI

A parte quanto già specificato per i dati di navigazione, l’utente è libero di fornire i dati personali per sollecitare l’invio di materiale informativo o di altre comunicazioni, il loro mancato conferimento può comportare l’impossibilità di ottenere quanto richiesto.

11. SICUREZZA DEL TRATTAMENTO E VALUTAZIONE D’IMPATTO SULLA PROTEZIONE DEI DATI (Data Protection Impact Assessment – DPIA)

Per tutelare la riservatezza dei dati trattati vengono attuate le seguenti procedure:
a) uso di HyperText Transfer Protocol over Secure Socket Layer (HTTPS);
b) la capacità di assicurare su base permanente la riservatezza, l’integrità, la disponibilità e la resilienza dei sistemi e dei servizi di trattamento;
c) la capacità di ripristinare tempestivamente la disponibilità e l’accesso dei dati personali in caso di incidente tecnico;
d) uso di sistemi per impedire intrusioni attraverso tecniche di brute-force attacks.
e) una procedura per testare, verificare e valutare regolarmente l’efficacia delle misure tecniche e organizzative al fine di garantire la sicurezza del trattamento.

12. VALUTAZIONE DEI RISCHI DELL’INTERESSATO (Risk Assessment)

La violazione della sicurezza che comporta accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l’accesso ai dati personali trattati. Il titolare del trattamento comunicherà tempestivamente eventuali violazioni dei dati personali (data breach) all’Autorità nazionale di protezione dei dati. Se la violazione dei dati rappresenta una minaccia per i diritti e le libertà delle persone, il titolare dovrà informare in modo chiaro, semplice e immediato anche tutti gli interessati e offrire indicazioni su come intende limitare le possibili conseguenze negative. Il titolare del trattamento potrà decidere di non informare gli interessati se riterrà che la violazione non comporti un rischio elevato per i loro diritti (quando non si tratti, ad esempio, di frode, furto di identità, danno di immagine, ecc.); oppure se dimostrerà di avere adottato misure di sicurezza a tutela dei dati violati.

13. DIRITTI DELL’INTERESSATO

Infine, si rammenta che l’interessato gode dei diritti di cui all’art. 7 Codice Privacy e art. 15 GDPR e più precisamente di:
1) ottenere la conferma dell’esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
2) ottenere l’indicazione: a) dell’origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’art. 5, comma 2 Codice Privacy e art. 3, comma 1, GDPR; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;
3) ottenere: a) l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
4) opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che La riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante e-mail e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea.
Ove applicabili, ha altresì i diritti di cui agli artt. 16-21 GDPR (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo all’Autorità Garante.

Potrà rivolgersi al Titolare utilizzando i recapiti di seguito indicati: info.saame@unive.it

Condizioni d’uso