Data di pubblicazione 29/04/2024

Privacy Policy

Informativa sul trattamento dei dati personali

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito «GDPR») e del D.lgs. 196/2003 e ss.mm.ii. (Codice in materia di protezione dei dati personali), il Comune di Àllai, in qualità di Ente proprietario e gestore del Civico Museo di Allai – Ci.M.A., fornisce ai visitatori del sito https://cimallai.it (di seguito «Sito») le informazioni relative ai trattamenti di dati personali effettuati attraverso il Sito e i servizi a esso collegati.

1. Titolare del trattamento

Titolare del trattamento è il Comune di Àllai, con sede in Via Parrocchia, 15 – 09080 Àllai (OR).

Codice Fiscale / Partita IVA: 00085240950
Sito istituzionale: https://www.comune.allai.or.it/
Recapito del Museo: +39 393 803 2761
PEC: protocollo@pec.comune.allai.or.it

2. Responsabile della Protezione dei Dati (RPD/DPO)

Il Comune di Àllai ha nominato un Responsabile della Protezione dei Dati (Data Protection Officer) ai sensi degli artt. 37-39 GDPR. I dati di contatto del RPD sono pubblicati nella sezione dedicata del sito istituzionale del Comune di Àllai. L’interessato può rivolgersi al RPD per qualunque richiesta relativa al trattamento dei propri dati personali e all’esercizio dei diritti riconosciuti dal Regolamento.

3. Tipologie di dati trattati

Il Sito tratta le seguenti categorie di dati personali:

Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, dominio e indirizzi di siti web da cui è stato effettuato l’accesso, informazioni sulle pagine visitate, orario di accesso, tempo di permanenza, percorso seguito all’interno del Sito. Tali dati sono utilizzati al solo scopo di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il regolare funzionamento; vengono cancellati immediatamente dopo l’elaborazione, salvo necessità di accertamento di reati informatici.
Dati forniti volontariamente dall’utente: dati anagrafici e di contatto (nome, cognome, email, telefono) e ogni altro dato inserito tramite i moduli di contatto, di prenotazione visita, di richiesta informazioni o nei sondaggi di gradimento (es. «Quanto sono chiare le informazioni di questa pagina?») presenti sul Sito.
Dati relativi all’eventuale account utente: per gli operatori e i collaboratori che accedono ad aree riservate del Sito, sono trattati nome utente, indirizzo email e dati di sessione.
Dati raccolti tramite cookie tecnici: come dettagliato nella Cookie Policy.

Il Sito non richiede e non tratta intenzionalmente categorie particolari di dati personali (art. 9 GDPR) né dati di minori di età. Gli interessati sono pregati di non inserire tali categorie di dati nei moduli del Sito; eventuali dati di questo tipo trasmessi spontaneamente saranno trattati nei limiti strettamente necessari a evadere la richiesta.

4. Finalità e basi giuridiche del trattamento

Finalità	Base giuridica
Gestione delle richieste di informazioni, contatto, segnalazioni e prenotazione visite/laboratori inviate tramite i moduli del Sito.	Esecuzione di compiti di interesse pubblico connessi all’esercizio di pubblici poteri (art. 6, par. 1, lett. e, GDPR) e, ove pertinente, esecuzione di misure precontrattuali su richiesta dell’interessato (art. 6, par. 1, lett. b, GDPR).
Erogazione dei servizi digitali del Museo (es. tour virtuale, contenuti accessibili, web app, sistema di bigliettazione elettronica).	Esecuzione di compiti di interesse pubblico (art. 6, par. 1, lett. e, GDPR).
Raccolta, in forma anonima e aggregata, dei riscontri sui contenuti del Sito tramite i sondaggi di gradimento.	Esecuzione di compiti di interesse pubblico e legittimo interesse al miglioramento dei servizi (art. 6, par. 1, lett. e, GDPR).
Adempimento degli obblighi di legge connessi all’attività dell’Ente (es. obblighi di trasparenza, conservazione documentale, sicurezza informatica).	Obbligo legale (art. 6, par. 1, lett. c, GDPR).
Tutela e difesa dei diritti del Titolare in sede giudiziale e stragiudiziale, compresa la prevenzione di abusi del Sito.	Legittimo interesse (art. 6, par. 1, lett. f, GDPR).

5. Modalità del trattamento

I dati personali sono trattati con strumenti informatici e, ove necessario, su supporto cartaceo, adottando misure tecniche e organizzative adeguate a garantirne la sicurezza, la riservatezza, l’integrità e la disponibilità, anche al fine di prevenire accessi non autorizzati, perdita o distruzione, secondo quanto previsto dall’art. 32 GDPR.

Il trattamento è effettuato dal personale dell’Ente espressamente autorizzato e istruito ai sensi dell’art. 29 GDPR, nonché dai Responsabili del trattamento designati ai sensi dell’art. 28 GDPR (es. fornitori del servizio di hosting, manutenzione del Sito, posta elettronica, eventuale servizio di bigliettazione).

6. Tempi di conservazione

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti e, comunque, nel rispetto dei tempi previsti dalla normativa vigente e dai piani di conservazione documentale della Pubblica Amministrazione. A titolo indicativo:

dati forniti tramite i moduli di contatto/prenotazione: per il tempo necessario a evadere la richiesta e fino a 24 mesi successivi, salvo diversi obblighi di conservazione;
dati di navigazione e log tecnici: massimo 12 mesi, salvo necessità di accertamento di reati;
dati relativi a procedimenti amministrativi o documenti soggetti a obblighi di conservazione: secondo i tempi previsti dalle norme di settore e dal massimario di scarto dell’Ente;
cookie tecnici: secondo quanto indicato nella Cookie Policy.

7. Destinatari e comunicazione dei dati

I dati personali potranno essere comunicati a soggetti pubblici nei casi previsti dalla normativa e a soggetti privati che operano come Responsabili del trattamento per conto del Titolare, in particolare:

fornitori di servizi di hosting, manutenzione e sicurezza del Sito;
fornitori dei servizi di posta elettronica e moduli online (es. piattaforma Forminator);
Orientare s.r.l., in qualità di fornitore del servizio di bigliettazione elettronica e di gestione delle prenotazioni del Museo (https://www.orientare.it/);
collaboratori e consulenti tecnici dell’Ente.

I dati non saranno oggetto di diffusione, salvo i casi specificamente previsti dalla legge (es. obblighi di pubblicità legale e trasparenza ai sensi del D.lgs. 33/2013), e non saranno utilizzati per finalità di profilazione o marketing.

8. Trasferimento dei dati extra UE

Il Titolare privilegia il trattamento dei dati all’interno dell’Unione Europea o dello Spazio Economico Europeo. Qualora l’utilizzo di servizi tecnologici comporti il trasferimento di dati personali in Paesi extra UE, ciò avverrà esclusivamente nei limiti e con le garanzie previste dagli artt. 44 e ss. del GDPR (decisioni di adeguatezza della Commissione europea, clausole contrattuali tipo, ulteriori misure supplementari).

9. Diritti dell’interessato

In conformità agli artt. 15-22 del GDPR, l’interessato ha diritto di:

ottenere conferma dell’esistenza di un trattamento dei propri dati e accedervi (art. 15);
chiederne la rettifica o la cancellazione (artt. 16 e 17);
chiederne la limitazione del trattamento (art. 18);
ricevere i dati che lo riguardano in formato strutturato e di uso comune (portabilità, art. 20), ove applicabile;
opporsi al trattamento (art. 21) per motivi connessi alla propria situazione particolare;
non essere sottoposto a decisioni basate unicamente su processi automatizzati che producano effetti giuridici o significativi (art. 22). Il Sito non effettua processi decisionali automatizzati.

Le richieste possono essere indirizzate al Titolare del trattamento o al Responsabile della Protezione dei Dati tramite PEC all’indirizzo protocollo@pec.comune.allai.or.it o attraverso gli ulteriori recapiti pubblicati sul sito istituzionale del Comune di Àllai.

L’interessato ha inoltre diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenga che il trattamento dei propri dati avvenga in violazione del Regolamento.

10. Natura del conferimento dei dati

Il conferimento dei dati di navigazione è connesso all’utilizzo del Sito ed è necessario per consentirne la fruizione. Il conferimento dei dati richiesti nei moduli online è facoltativo, ma il mancato conferimento dei dati indicati come obbligatori impedisce di dare seguito alla richiesta inoltrata (es. risposta a un quesito, prenotazione di una visita).

Per le informazioni relative ai cookie e alle tecnologie analoghe utilizzate dal Sito si rinvia alla Cookie Policy, che costituisce parte integrante della presente informativa.

12. Aggiornamenti

La presente informativa potrà essere aggiornata in conseguenza di modifiche normative, organizzative o tecnologiche. La versione vigente è quella pubblicata sul Sito; si invitano gli utenti a consultare periodicamente questa pagina.

Ultimo aggiornamento: maggio 2026.