Privacy Policy

Informativa sul trattamento dei dati personali, resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR)

1. Titolare del Trattamento

A seguito della consultazione e dell’utilizzo dei servizi del sito web, del Wiki ArcheoSITARproject e del portale WebGIS SITAR, possono essere trattati dati relativi a persone fisiche identificate o identificabili.

Titolare del Trattamento è l’organismo istituzionale responsabile di ArcheoSITARproject, la Soprintendenza Speciale Archeologia Belle Arti e Paesaggio di Roma (SSABAP-RM), con sede in Piazza dei Cinquecento, 67 – 00185 Roma.

Indirizzo email del Titolare: ss-abap-rm@cultura.gov.it

2. Responsabile della Protezione dei Dati (RPD / DPO)

Il Responsabile della Protezione dei Dati (RPD o DPO – Data Protection Officer), nominato ai sensi dell’Art. 37 del Regolamento, è contattabile ai seguenti recapiti, come previsto per gli Istituti del Ministero della Cultura:

[INSERIRE NOME E RECAPITI DEL DPO] (Riferimento normativo: Artt. 37-39 del GDPR).

3. Finalità e Base Giuridica del Trattamento

I dati personali sono trattati nell’esecuzione dei compiti di interesse pubblico o connessi all’esercizio dei propri pubblici poteri, inclusa la gestione e tutela del patrimonio culturale e le attività connesse.

In particolare, il trattamento dei dati personali raccolti attraverso il sito, il Wiki e il WebGIS SITAR è finalizzato a:

Erogazione dei Servizi del Portale (Registrazione e Accesso): Consentire la registrazione degli utenti, l’accesso ad aree riservate e la fruizione delle funzionalità interattive.
- Base Giuridica: Necessità per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il Titolare.
Ricezione e Gestione di Dati Archeologici: Permettere agli utenti accreditati di caricare e aggiornare dati (relazioni, foto, planimetrie) essenziali per la ricerca scientifica e la conoscenza standardizzata del patrimonio archeologico del territorio di Roma, come previsto dal sistema SITAR.
- Base Giuridica: Necessità per l’esecuzione di un compito di interesse pubblico.
Ricerche e Statistiche: Elaborazione di statistiche anonime sull’uso del portale e analisi per il corretto funzionamento del sito.
Comunicazioni, Mailing List e Interazione Sociale: Inviare materiale informativo e di aggiornamenti su iniziative e programmi di ArcheoSITARproject (come previsto per gli Istituti del Ministero della Cultura). Questa finalità include la gestione delle eventuali mailing list o newsletter e la risposta a messaggi o richieste inoltrate volontariamente dagli utenti, anche tramite i profili/pagine istituzionali sui social media.
- Base Giuridica: Il trattamento è necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il Titolare (Art. 6, par. 1, lett. e) del GDPR), in quanto attività connesse alla gestione e tutela del patrimonio culturale e alla comunicazione. Qualora l’iscrizione a newsletter non istituzionali richieda un consenso esplicito, la base giuridica sarà il consenso dell’interessato.

4. Tipologie di Dati Trattati

Il portale raccoglie i seguenti tipi di dati:

a) Dati di Navigazione

Questi sono dati impliciti nell’uso dei protocolli di comunicazione Internet (es. indirizzi IP, indirizzi URI, orario della richiesta) e sono utilizzati unicamente per ricavare informazioni statistiche anonime e per controllare il corretto funzionamento del sito.

b) Dati forniti volontariamente dall’Utente per la Registrazione

Per accedere ai servizi dedicati, l’Utente deve registrarsi fornendo direttamente i propri Dati Personali.

I dati richiesti per la registrazione includono:

Nome e Cognome
Indirizzo email
Username e Password
[SPECIFICO PER L’Utente Professionista] Codice Fiscale o Partita IVA (necessari per l’identificazione, soprattutto per gli “Utenti Professionisti”)
Indirizzo, Città, Numero di telefono

Il conferimento di tali dati è facoltativo, ma il mancato conferimento può comportare l’impossibilità di usufruire dei servizi riservati e di ottenere l’accreditamento necessario.

c) Dati Archeologici e Documentazione Caricata

Gli Utenti Accreditati (Utenti Professionisti) caricano nel portale WebGIS SITAR dati scientifici e documentazione (relazioni, foto, planimetrie, ecc.) relative a indagini archeologiche.

ATTENZIONE: Regolamentazione specifica sull’immissione di dati

Il Titolare del Trattamento intende minimizzare il trattamento di dati personali non strettamente necessari per le finalità scientifiche e di pubblica utilità del portale (Art. 5, par. 1, lett. c) del GDPR).

Gli Utenti Professionisti sono invitati a non includere nei documenti, nelle immagini o nei metadati archeologici dati personali o sensibili non pertinenti. Qualora l’Amministrazione dovesse rilevare, nella documentazione caricata (ad esempio in foto o relazioni archeologiche), la presenza di dati personali soggetti a specifiche limitazioni o non essenziali ai fini di tutela e conoscenza del patrimonio, tali informazioni potranno essere oggetto di cancellazione immediata o oscuramento da parte degli operatori competenti, in quanto non strettamente necessari per le finalità istituzionali e scientifiche del portale. (è DI COMPETENZA SITAR?)

d) Cookie e Sistemi di Tracciamento

Il portale potrebbe utilizzare cookie tecnici e analitici per garantire la navigazione efficiente e raccogliere informazioni statistiche anonime (es. “Unique Visitor Cookies”).

e) Dati Comunicati Volontariamente (Mailing List e Contatti Social Media) L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto istituzionali di ArcheoSITARproject (es. archeositarproject@cultura.gov.it), o l’iscrizione a eventuali mailing list, nonché l’inoltro di messaggi privati inviati dagli utenti ai profili/pagine istituzionali sui social media (laddove questa possibilità sia prevista), comportano l’acquisizione dei dati di contatto del mittente. Tali dati (come l’indirizzo email, i dati di contatto inclusi nel messaggio, o l’identificativo social) sono necessari per rispondere alle richieste.

Il conferimento di tali dati è libero, ma il loro mancato conferimento può comportare l’impossibilità di ottenere quanto richiesto.

5. Modalità di Trattamento e Periodo di Conservazione

Modalità di Trattamento: I dati sono trattati con strumenti automatizzati e telematici, adottando specifiche misure di sicurezza tecniche e organizzative per tutelare le informazioni dall’alterazione, dalla distruzione, dalla perdita o dall’utilizzo illegittimo.

Periodo di Conservazione: I dati sono conservati per il tempo strettamente necessario a conseguire gli scopi per i quali sono stati raccolti.

I dati di navigazione sono generalmente cancellati immediatamente dopo l’elaborazione o non persistono per più di sette giorni (salve necessità di accertamento di reati).
I dati forniti per la registrazione saranno conservati fino a quando l’utente non richiederà la cancellazione del proprio account.
I dati relativi al patrimonio culturale (dati archeologici caricati dagli utenti accreditati) saranno conservati a tempo indeterminato a fini di archiviazione nel pubblico interesse, in conformità con la normativa vigente.

6. Destinatari dei Dati e Trasferimenti

I dati personali non sono oggetto di diffusione indiscriminata. Possono essere comunicati a personale autorizzato e istruito al trattamento all’interno dell’Istituto o ad altri soggetti pubblici o privati nel solo caso in cui ciò sia imposto dagli obblighi di legge o strettamente necessario per fornire il servizio. L’elenco aggiornato dei Responsabili del Trattamento (es. hosting provider) può essere richiesto al Titolare.

Qualora sia previsto il trasferimento dei dati extra-UE o ad Organizzazioni internazionali, il Titolare si impegna a fornire garanzie appropriate e opportune, chiarendo se esista una decisione di adeguatezza della Commissione UE.

7. Diritti dell’Interessato e Reclamo

L’utente (Interessato) può esercitare in qualsiasi momento i diritti previsti dagli Artt. 15 e ss. del Regolamento. In particolare, l’utente ha il diritto di:

Accesso ai propri dati personali.
Rettifica o Cancellazione (“Diritto all’oblio”).
Limitazione o Opposizione al trattamento (in particolare, quando il trattamento avviene per motivi connessi alla sua situazione particolare e si basa sull’interesse pubblico o sull’esercizio di pubblici poteri).
Portabilità dei dati.
Revoca del consenso in qualsiasi momento (se applicabile).

Le richieste possono essere indirizzate al Titolare o al DPO.

L’interessato ha inoltre il Diritto di Reclamo al Garante per la protezione dei dati personali, qualora ritenga che il trattamento violi il Regolamento.

8. Limitazione di Responsabilità (Riguardo ai Dati Archeologici)

Si rammenta agli utenti che in nessun caso il Titolare o gli autori delle singole schede potranno essere ritenuti responsabili di eventuali danni derivanti da qualsiasi uso diretto e indiretto dei dati forniti, anche qualora la scheda risultasse validata. L’utente è l’unico responsabile della corretta interpretazione e dell’utilizzo dei dati consultati e, nel caso di upload di contenuti, della loro conformità legale e dell’assenza di dati personali o sensibili non necessari.