Il “titolare” del trattamento
Il trattamento dei tuoi dati personali è effettuato da Opera Santa Maria del Fiore con sede in 50122 Firenze, Via della Canonica 1, in qualità di Titolare del trattamento ai sensi e per gli effetti della Normativa.
Per qualunque domanda legata al trattamento dei tuoi dati personali puoi contattare OSMF in qualunque momento inviando una richiesta ai seguenti riferimenti:
Fabbriceria di Opera di Santa Maria del Fiore - Onlus
Indirizzo sede legale: Via della Canonica 1, Firenze (50122)
Dati contatto telefonico: 055.2302885
Dati contatto email: privacy@duomo.firenze.it
Dati contatto DPO: dpo@duomo.firenze.it
Luogo di trattamento dei dati
I trattamenti connessi ai servizi web di questo sito hanno luogo presso la sede di Opera e sono curati solo da personale tecnico dell’Ufficio incaricato del trattamento. L’infrastruttura è ospitata su cloud server di proprietà di Amazon Aws, sito in Europa. I dati connessi ai servizi web sono altresì trattati dal personale della piattaforma per il servizio newsletter (GetResponse).
Finalità del Trattamento dei Dati raccolti
I Dati dell’Utente sono raccolti per consentire al Titolare di fornire i propri servizi, così come per le seguenti finalità: Statistica, Contattare l'Utente, Gestione indirizzi e invio di messaggi email, Commento dei contenuti e Interazione con social network e piattaforme esterne.
Le tipologie di Dati Personali utilizzati per ciascuna finalità sono indicati nelle sezioni specifiche di questo documento.
Commento dei Contenuti
I servizi di commento consentono agli Utenti di formulare e rendere pubblici propri commenti riguardanti il contenuto di questo Sito. Gli utenti, a seconda delle impostazioni decise dal Titolare, possono lasciare il commento anche in forma anonima. Nel caso tra i Dati Personali rilasciati dall’utente ci sia l’email, questa potrebbe essere utilizzata per inviare notifiche di commenti riguardanti lo stesso contenuto. Gli utenti sono responsabili del contenuto dei propri commenti. Opera del Duomo si riserva tuttavia di verificare i contenuti in oggetto e procedere alla loro cancellazione se risultassero inopportuni o lesivi del decoro dell’Ente.
Nel caso in cui sia installato un servizio di commenti fornito da soggetti terzi (es. Facebook, X), è possibile che, anche nel caso in cui gli Utenti non utilizzino il servizio di commento, lo stesso raccolga dati di traffico relativi alle pagine in cui il servizio di commento è installato.
Mailing List o Newsletter
Con la registrazione e la prestazione di specifico consenso, alla mailing list o alla newsletter, l’indirizzo email dell’Utente viene automaticamente inserito in una lista di contatti a cui potranno essere trasmessi messaggi email contenenti informazioni, anche di natura commerciale e promozionale, relative al servizio di Newsletter. L'indirizzo email dell'Utente potrebbe anche essere aggiunto a tale lista come risultato della registrazione al servizio di Newsletter o dopo aver effettuato un acquisto.
GetResponse è un servizio di gestione indirizzi e invio di messaggi email fornito da GetResponse S.A. con sede legale in Arkonska 6, A3, 80-387 Gdansk, Polonia. Dati personali raccolti: email. Luogo del trattamento: Europa.
Statistica
Il Titolare del Trattamento monitora e analizza i dati di traffico che servono a tener traccia del comportamento dell’Utente attraverso lo strumento di Google Analytics con IP anonimizzato (Google Inc.)
Tipologie di dati trattati
I Dati Personali raccolti da questo sito sono solo ed esclusivamente dati identificativi raccolti in modo autonomo o tramite terze parti.
I Dati Personali possono essere infatti inseriti volontariamente dall’Utente, oppure raccolti in modo automatico durante l'uso di questo Sito
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito: salva questa eventualità, allo stato i dati sui contatti web non persistono per più di n. 1 giorni.
Facoltatività del conferimento dei dati
A parte quanto specificato per i dati di navigazione, l’utente è libero di fornire i dati personali riportati nei moduli di richiesta a Opera.
Il loro mancato conferimento comporta l’impossibilità di ottenere quanto richiesto.
Modalità del trattamento dei dati
I dati personali sono trattati con strumenti automatizzati
Data Retention
I dati personali sono conservati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti ed in conformità alle Policy dell’Ente ed alla specifica natura dello stesso relativamente agli obblighi di legge e di archivio storico.
Misure di Sicurezza
OSMF ha adottato adeguate misure di sicurezza in conformità alla Normativa vigente (art. 32 -36 Regolamento UE).
Diritti degli interessati
Ti informiamo che hai la facoltà di esercitare i seguenti diritti in relazione ai dati personali oggetto della presente informativa, per come previsti e garantiti dal Regolamento:
- Diritto di accesso e rettifica (Artt. 15 e 16 del Regolamento): hai il diritto ad accedere ai tuoi dati personali e di chiedere che gli stessi siano corretti, modificati o integrati. Se lo desideri, ti forniremo una copia dei tuoi dati in nostro possesso.
- Diritto alla cancellazione dei dati (Art. 17 del Regolamento): nei casi previsti dalla normativa vigente puoi chiedere la cancellazione dei tuoi dati personali. Ricevuta e analizzata la tua richiesta, sarà nostra cura cessare il trattamento e cancellare i tuoi dati personali, ove rinvenuta legittima.
- Diritto di limitazione di trattamento (Art. 18 del Regolamento): hai il diritto di chiedere la limitazione del trattamento dei tuoi dati personali nel caso di trattamenti illeciti o contestazione dell’esattezza dei dati personali da parte dell’interessato.
- Diritto alla portabilità dei dati (Art. 20 del Regolamento): hai il diritto di chiedere di ottenere, da parte del Titolare del trattamento, i tuoi dati personali al fine di trasmetterli ad altro Titolare, nei casi previsti dall’articolo richiamato.
- Diritto di opposizione (Art. 21 del Regolamento): hai il diritto di opporti in qualsiasi momento al trattamento dei tuoi dati personali effettuato sulla base di un nostro legittimo interesse, spiegandoci i motivi che giustificano la tua richiesta; prima di accoglierla, OSMF dovrà valutare i motivi della tua richiesta.
- Diritto di proporre reclamo (Art. 77 del Regolamento e art. 141 del D.Lgs. 101/2018): hai il diritto di proporre reclamo innanzi alla competente Autorità Garante per la protezione dei Dati Personali qualora ritenga che sia avvenuta, o sia in corso, una violazione dei tuoi diritti in riferimento al trattamento dei tuoi dati personali.
- Diritto di revocare il consenso prestato (Art. 13 del Regolamento): per i trattamenti di dati personali che trovano la propria base giuridica esclusivamente sul tuo consenso, hai il diritto di revocare, in ogni momento, il consenso prestato, contattando il Titolare del trattamento.
In qualunque momento puoi esercitare i tuoi diritti con riferimento agli specifici trattamenti dei tuoi dati personali da parte di OSMF.
Fatto salvo quanto espresso finora, ti ricordiamo che i diritti di cui sopra possono essere esercitati anche da chiunque abbia un interesse proprio, o agisca a tua tutela, in qualità di tuo mandatario, o per ragioni familiari meritevoli di protezione, ex art. 2-terdecies del D.Lgs. 101/2018.