Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento (UE) 2016/679
1. Titolare del trattamento. Il Titolare del trattamento è il Ministero dei Beni e delle Attività Culturali, con sede in Piazza S. Maria Nova, n. 53 00186 - ROMA (RM), C.F./P.IVA 14490011005/14490011005, e-mail rpd@beniculturali.it, PEC pa-colosseo@pec.cultura.gov.it Il Responsabile della protezione dei dati, ove nominato, è contattabile all’indirizzo Piazza S. Maria Nova 53, Roma (RM).
La presente informativa riguarda il trattamento dei dati personali effettuato attraverso il portale OMNIA, dedicato alla consultazione e, ove abilitata, alla gestione di dati documentali, archeologici e divulgativi. Il portale comprende una sezione pubblica di consultazione e una sezione riservata accessibile ai soli utenti autorizzati. Nel contesto dell’utilizzo del portale il Titolare può trattare: dati di navigazione e dati tecnici, quali indirizzo IP, identificativi di rete, informazioni sul browser e sul dispositivo, data e ora delle richieste, risorse richieste ed esito delle stesse; dati identificativi e di contatto degli utenti accreditati o autorizzati all’accesso all’area riservata, quali nome, cognome, e-mail istituzionale o professionale, username, ruolo e profilo di autorizzazione; dati relativi alle operazioni effettuate nelle aree riservate e ai contenuti immessi o modificati dagli utenti autorizzati, inclusi log applicativi, preferenze, filtri, progetti salvati, note operative e metadati associati; dati eventualmente contenuti in comunicazioni, richieste o segnalazioni inviate al Titolare; dati tecnici sugli errori dell’applicazione, descritti al punto 5; dati trattati mediante cookie tecnici e memorie locali del browser, descritti nella sezione Cookie e memorie locali.
I dati personali sono trattati per le seguenti finalità:
a) Fruizione del portale pubblico e consultazione dei contenuti. I dati sono trattati per consentire la navigazione, la consultazione dei contenuti, la ricerca, l’accesso a funzionalità cartografiche, gallerie, immagini ad alta risoluzione, modelli 3D e altri contenuti documentali.
b) Gestione tecnica e sicurezza del portale. I dati sono trattati per il corretto funzionamento del sistema, la sicurezza delle infrastrutture e delle applicazioni, la prevenzione di accessi abusivi, usi impropri, frodi, incidenti di sicurezza e attacchi informatici, nonché per la tutela dei diritti del Titolare.
c) Gestione dell’area riservata e dei profili autorizzativi. I dati sono trattati per autenticazione, abilitazione e disabilitazione delle utenze, profilazione dei permessi, tracciamento delle operazioni effettuate dagli utenti autorizzati, gestione dei flussi di lavoro e delle funzionalità riservate.
d) Adempimento di obblighi di legge e difesa dei diritti. I dati sono trattati per adempiere a obblighi normativi, regolamentari o di provvedimenti dell’autorità, nonché per accertare, esercitare o difendere un diritto in sede amministrativa, giudiziaria o stragiudiziale.
e) Statistiche aggregate per miglioramento dei servizi. I dati possono essere trattati per elaborare statistiche aggregate sull’utilizzo del portale per migliorare i servizi offerti, nei limiti consentiti dalla normativa applicabile. Il portale non utilizza strumenti di analisi statistica o di registrazione della navigazione nel browser.
2. Base giuridica del trattamento. Il trattamento dei dati personali è effettuato, a seconda dei casi, per l’esecuzione dei compiti istituzionali o di interesse pubblico affidati al Titolare, per l’adempimento di obblighi di legge, per l’esecuzione di misure contrattuali o precontrattuali connesse all’abilitazione e alla gestione degli utenti accreditati, nonché, ove necessario, sulla base del consenso dell’interessato.
3. Natura del conferimento dei dati. Il conferimento dei dati di navigazione e dei cookie tecnici è necessario per il funzionamento del portale. Il conferimento dei dati richiesti per la registrazione, l’accreditamento o l’abilitazione all’area riservata è necessario per consentire l’accesso e l’uso dei servizi riservati; il mancato conferimento può comportare l’impossibilità di attivare o mantenere l’utenza. Il conferimento di dati nell’ambito di richieste, segnalazioni o comunicazioni è facoltativo, ma il mancato conferimento può impedire di dare seguito alla richiesta. Nei casi in cui il trattamento si basi sul consenso, l’interessato può revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca.
4. Modalità del trattamento e misure di sicurezza. Il trattamento è effettuato con strumenti elettronici e, nei casi necessari, anche manuali, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, limitazione della finalità e della conservazione. Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, anche in relazione alla riservatezza, integrità, disponibilità e resilienza dei sistemi e dei servizi, nonché procedure di controllo degli accessi, gestione dei profili autorizzativi, registrazione degli eventi e protezione delle infrastrutture.
5. Destinatari dei dati. I dati possono essere trattati da personale autorizzato del Titolare, debitamente istruito, nonché da fornitori di servizi tecnici, infrastrutturali e applicativi, quali, a titolo esemplificativo, hosting e cloud, manutenzione e assistenza del portale, gestione delle identità e autenticazione, servizi cartografici, visualizzatori di immagini ad alta risoluzione e modelli 3D, monitoraggio tecnico degli errori, servizi di traduzione e strumenti AI, nominati responsabili del trattamento, ove necessario. I dati possono inoltre essere comunicati a soggetti pubblici o autorità competenti nei casi previsti dalla legge.
Monitoraggio degli errori. Per individuare e correggere i malfunzionamenti, quando l’applicazione genera un errore nel browser il portale ne invia una segnalazione al servizio Sentry (Functional Software, Inc.), configurato con archiviazione dei dati nell’Unione europea. La segnalazione è limitata al tipo di errore, alla sequenza tecnica delle funzioni coinvolte, con gli indirizzi dei file dell’applicazione privi di parametri, alla versione dell’applicazione e all’ambiente. Non contiene il testo dell’errore, gli indirizzi delle pagine consultate, le ricerche, i contenuti del catalogo, i dati dell’account, i cookie o le intestazioni delle richieste; non vengono registrate sessioni, sequenze di azioni o misure delle prestazioni. Come per ogni collegamento a un server, il servizio riceve i dati tecnici di connessione, quali indirizzo IP e informazioni sul browser, necessari alla trasmissione. Sentry non installa cookie né memorie locali sul dispositivo.
Risorse tecniche esterne. Per visualizzare le mappe, il browser scarica la libreria cartografica Leaflet dal servizio unpkg.com; per mostrare alcuni documenti PDF può scaricare le tabelle dei caratteri del visualizzatore da cdn.jsdelivr.net. Questi servizi ricevono i dati tecnici di connessione necessari alla trasmissione dei file e non sono utilizzati dal portale per finalità di profilazione o di statistica. Il portale non carica servizi di verifica anti-robot, strumenti di analisi o di registrazione delle sessioni.
6. Trasferimento dei dati verso Paesi terzi. Qualora taluni fornitori o infrastrutture comportino un trasferimento di dati verso Paesi situati fuori dallo Spazio Economico Europeo, tale trasferimento avverrà nel rispetto della normativa applicabile e mediante l’adozione delle garanzie previste.
7. Periodo di conservazione. I dati sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono trattati.
I log applicativi relativi alle operazioni effettuate nelle aree riservate i dati contenuti in richieste, segnalazioni o comunicazioni; i dati trattati tramite cookie e memorie locali per le durate indicate nella sezione Cookie e memorie locali; i dati necessari per l’adempimento di obblighi di legge o per la difesa in giudizio per il tempo previsto dalla normativa applicabile o dai termini di prescrizione.
8. Diritti degli interessati. L’interessato può esercitare, nei casi previsti dalla normativa, il diritto di ottenere dal Titolare l’accesso ai propri dati personali, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati, nonché di opporsi al trattamento per motivi connessi alla propria situazione particolare. Quando il trattamento si basa sul consenso, l’interessato ha il diritto di revocarlo in qualsiasi momento. Resta fermo il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali e di adire le competenti sedi giudiziarie.
9. Modalità di esercizio dei diritti. Per esercitare i diritti sopra indicati o per richiedere informazioni sul trattamento dei dati personali, l’interessato può contattare il Titolare oppure il DPO, ove nominato, ai recapiti indicati al punto 1.
10. Cookie e memorie locali. Il portale utilizza esclusivamente cookie tecnici e memorie locali del browser necessari al suo funzionamento, descritti nella sezione Cookie e memorie locali.
11. Modifiche all’informativa. La presente informativa può essere aggiornata nel tempo, anche in considerazione di modifiche normative, evoluzioni del portale o variazioni dei fornitori e delle tecnologie utilizzate. La versione aggiornata sarà resa disponibile in questa pagina con indicazione della data di ultimo aggiornamento.