La presente informativa è resa ai sensi dell’art. 13 del Regolamento generale per la protezione dei dati personali - Regolamento UE n. 2016/679 (General Data Protection Regulation, di seguito GDPR).

Scopo del presente documento è fornire indicazioni circa le modalità, le finalità e i tempi di trattamento dei dati personali che entreranno nella disponibilità della Soprintendenza Archeologia Belle Arti e Paesaggio per la Città metropolitana di Torino (di seguito SABAP-TO)

 

1. TITOLARE DEL TRATTAMENTO

Titolare del trattamento è il Ministero della Cultura (di seguito MiC), con sede in via del Collegio Romano 27, 00186 Roma (ITALIA).

 

2. RESPONSABILE DELLA PROTEZIONE DEI DATI

(Ai sensi dell'art. 37 del GDPR)

Il Responsabile della protezione dei dati (RPD o DPO - Data Protection Officer) è il dott. Antonio Francesco Artuso, Dirigente del Servizio I della Direzione Generale Organizzazione , contattabile ai seguenti recapiti:

e-mail: PEO: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo., PEC: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. | telefono: 06.67232494 | via del Collegio Romano 27, 00186 – Roma (ITALIA).

 

3. PREPOSTO AL TRATTAMENTO DEI DATI

(Ai sensi dell'art. 8 del Decreto ministeriale n. 147 del 14/03/2019)

Preposto al trattamento dei dati è il Soprintendente ABAP-TO contattabile ai seguenti recapiti:

PEO: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. PEC: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. | telefono: + 39 011.5220411 |

Piazza S. Giovanni 2, 10122 Torino

 

4. AUTORIZZATI AL TRATTAMENTO DEI DATI

(Ai sensi dell'art. 9 del Decreto ministeriale n. 147 del 14/03/2019)

Il personale in servizio presso la SAPAB-TO, a qualunque titolo,è autorizzato al trattamento dei dati personali.

 

5. BASE GIURIDICA DEL TRATTAMENTO

• Regolamento Europeo in materia di protezione dei dati personali (Regolamento UE-GDPR 2016/679);
• Codice italiano in materia di protezione dei dati personali (D. Lgs. 30 giugno 2003 n. 196, modificato dal D. Lgs. 10 agosto 2018, n.101);
• Codice dei beni culturali e del paesaggio - D. Lgs. 22 gennaio 2004 n. 42;
• Regole deontologiche per il trattamento ai fini di archiviazione nel pubblico interesse o per scopi di ricerca storica (pubblicate in Gazzetta Ufficiale n. 12 del 15 gennaio 2019);
• Decreto ministeriale (MiBACT) del 14/03/2019, n. 147 Disciplina del trattamento dei dati personali.

 

6. FINALITÀ DEL TRATTAMENTO

I dati personali raccolti sono trattati dalla SABAP-TO nell’esecuzione dei propri compiti di interesse pubblico o comunque connessi all’esercizio dei propri pubblici poteri, ivi incluse la gestione e tutela del patrimonio culturale e le connesse attività di comunicazione.

I dati personali forniti sono trattati unicamente per finalità strettamente connesse e necessarie alla fruizione dei servizi richiesti e del sito, ovvero per finalità funzionali allo svolgimento di ricerche, analisi e statistiche, invio di materiale informativo e di aggiornamenti su iniziative e programmi del MiC.

Ai sensi dell’art. 13 par. 3 del GDPR, qualora il Titolare intenda trattare ulteriormente i dati personali per una finalità diversa da quella per cui essi sono stati raccolti, prima di tale ulteriore trattamento fornisce all’interessato informazioni in merito a tale diversa finalità e ogni ulteriore informazione pertinente.

 

7. TIPI DI DATI TRATTATI

Fra i dati personali raccolti dalla SAPAB-TO, in modo autonomo o tramite terze parti, ci sono:

a. Contenuti e informazioni forniti volontariamente dall’utente

L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto della SAPAB-TO nonché la compilazione e l'inoltro dei moduli presenti sul sito, comportano l'acquisizione dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni (per esempio dati anagrafici, indirizzo di posta elettronica o postale, interessi e altri contenuti personali, etc.).

Il conferimento dei dati personali sopra elencati non è obbligatorio, ma è necessario per consentire l’erogazione e la gestione dei servizi richiesti.

 

b. Dati e contenuti acquisiti automaticamente durante l’utilizzo del sito della SAPAB-TO – Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito web della SAPAB-TO acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.

 

c. Cookie o tecnologie simili

Il sito web della SABAP-TO utilizza cookie, web beacon, identificatori univoci e altre analoghe tecnologie per raccogliere dati sulle pagine, sui collegamenti visitati e sulle altre azioni che si eseguono utilizzando i nostri servizi. Essi vengono memorizzati per essere poi ritrasmessi agli stessi siti alla successiva visita del medesimo Utente. L’utente può prendere visione della Cookie Policy completa sul sito istituzionale.

 

8. LUOGO, MODALITÀ E DESTINATARI DEL TRATTAMENTO

Il trattamento riguarda le seguenti tipologie di dati personali: dati identificati, dati inerenti l’istruzione, il lavoro, le abitudini e gli stili di vita, dati bancari. Esso avviene utilizzando sia supporti cartacei che informatici con l’osservanza di ogni misura cautelativa, al fine di garantire la sicurezza e la riservatezza. I dati saranno altresì gestiti e protetti in ambienti il cui accesso è sotto costante controllo. In particolare, saranno adottate tutte le misure tecniche, informatiche, organizzative, logistiche e procedurali di sicurezza, in modo che sia garantito il livello idoneo di protezione dei dati previsto dalla legge, consentendo l’accesso alle sole persone incaricate del trattamento da parte del Titolare.

 

9. COMUNICAZIONE E TRATTAMENTO DEI DATI

I dati personali che i soggetti interessati hanno volontariamente comunicato ai nostri uffici, non saranno in alcun modo diffusi. Qualora fosse necessario essi potranno essere comunicati:

• a tutti i soggetti cui la facoltà di accesso è riconosciuta in forza di provvedimenti normativi;
• a tutti quei soggetti pubblici e/o privati, persone fisiche e/o giuridiche (studi di consulenza legale, amministrativa e fiscale, Uffici Giudiziari, Ministeri e Agenzie dello Stato, ecc.), qualora la comunicazione risulti necessaria o funzionale allo svolgimento dell’attività istituzionale;
• istituti bancari per la gestione d’incassi e pagamenti derivanti dall’esecuzione dei contratti: in questi casi saranno comunicati esclusivamente i dati essenziali, e non eccedenti, rispetto alle finalità per le quali sono stati forniti.

 

10. PERIODO DI CONSERVAZIONE DEI DATI

Al fine di garantire un trattamento corretto e trasparente, i dati sono conservati per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi sono stati raccolti o successivamente trattati conformemente a quanto previsto dagli obblighi di legge.

 

11. DIRITTI DEGLI INTERESSATI

Gli interessati hanno il diritto di ottenere dal MiC, nei casi previsti, l'accesso ai propri dati personali, la rettifica, la cancellazione o la portabilità degli stessi, la limitazione del trattamento o l’opposizione al trattamento stesso (art. 15 e ss. del GDPR).

In particolare l’utente ha diritto di:

• chiedere la modifica o effettuare la rettifica, anche personalmente, dei dati inesatti o incompleti nelle piattaforme informatiche (art. 16 del GDPR);
• chiedere la cancellazione dei dati personali (art. 17 del GDPR);
• chiedere la limitazione del trattamento dei suoi dati personali (art. 18, paragrafo 12 del GDPR);
• richiedere ed ottenere, nelle ipotesi in cui la base giuridica del trattamento sia il contratto o il consenso e lo stesso sia effettuato con mezzi automatizzati, i suoi dati personali in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare i dati a un altro titolare del trattamento (diritto alla portabilità dei dati personali, art. 20 del GDPR).

Apposita istanza va presentata al Ministero contattando il Responsabile della protezione dei dati come indicato al punto n. 2 di questo documento.

Le richieste sono effettuate a titolo gratuito ed evase dal Titolare nel più breve tempo possibile, in ogni caso entro 30 giorni.

 

12. DIRITTO DI RECLAMO

Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti sia effettuato o sia stato effettuato in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo al Garante per la protezione dei dati personali (come previsto dall'art. 77 del GDPR) o di adire le opportune sedi giudiziarie (art. 79 del GDPR).

Ulteriori informazioni in ordine ai diritti sulla protezione dei dati personali sono reperibili sul sito web del Garante indirizzo www.garanteprivacy.it