INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
degli utenti del sito web hack100.inaf.it dell'INAF - OATs e per la fruizione dei servizi online erogati.
Perché queste informazioni
Ai sensi del “Regolamento UE 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE” (Regolamento Generale sulla Protezione dei Dati - RGPD) e del Decreto legislativo 30 giugno 2003, numero 196, con il quale è stato approvato il “Codice in materia di tutela dei dati personali”, informiamo gli utenti che il conferimento dei dati personali di seguito specificati, obbligatorio ai fini della partecipazione alle visite guidate, alla navigazione del sito web e dei servizi online, avverrà con le modalità e per le finalità descritte di seguito.
Titolare del trattamento dei dati
Il titolare del trattamento è l’Istituto Nazionale di Astrofisica, con sede in Viale del Parco Mellini n. 84, IT-00136, Roma (PEC: inafsedecentralepcert.postecert.it, centralino +39 06.355339).
Responsabile della Protezione dei Dati
Il Responsabile della Protezione dei Dati (RPD) dell’INAF è contattabile ai seguenti recapiti: Istituto Nazionale di Astrofisica, Viale del Parco Mellini n. 84, IT-00136, Roma. Email: rpd@inaf.it PEC: rpd-inaf@legalmail.it.
Oggetto del trattamento
I dati personali e anagrafici raccolti (nome, cognome, indirizzo email, numero telefonico) vengono forniti dall’utente in fase di registrazione per consentire l’organizzazione delle visite guidate e attività di didattica e divulgazione.
Finalità e base giuridica del trattamento
Il Titolare tratta i dati personali in relazione ai servizi offerti attraverso il proprio portale, esclusivamente per le finalità che rientrano nei compiti istituzionali dell’INAF e di interesse pubblico o per gli adempimenti previsti da norme di legge o di regolamento. Nell’ambito delle predette finalità, il trattamento riguarda anche i dati personali necessari ad abilitare l’utente che lo richiede alla fruizione di servizi online, ove disponibili, erogati attraverso il sito www.oats.inaf.it - scuole.oats.inaf.it L’eventuale rifiuto di conferire i dati personali da parte dell’interessato comporta l’impossibilità, per lo stesso, di usufruire dei predetti servizi per i quali si prevede una registrazione identificata. Il consenso potrà essere revocato in qualsiasi momento, con conseguente disattivazione del servizio, inviando specifica richiesta all'indirizzo email rdp@inaf.it specificando in oggetto: "Revoca consenso al trattamento dei dati sensibili" Si ricorda che nel caso delle prenotazioni per le visite guidate, i dati personali sono trattati esclusivamente per la gestione e l’organizzazione delle visite guidate e attività di didattica e divulgazione.
Tipo di dati trattati e finalità del trattamento
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell’utente. Tali dati, necessari per la fruizione dei servizi web, non vengono raccolti allo scopo di associarli a soggetti identificati, ma vengono trattati allo scopo di:
ottenere informazioni statistiche sull’uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.);
controllare il corretto funzionamento dei servizi offerti.Tuttavia, per la loro natura, potrebbero consentire di identificare gli utenti attraverso elaborazioni ed associazioni di dati detenuti da terzi, soprattutto ove sia necessario accertare le responsabilità in caso di ipotetici reati informatici ai danni del sito.
Dati forniti volontariamente dall’utente
L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto dell’INAF comporta l’acquisizione dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni.
Cookie e altri sistemi di tracciamento
Questo sito web utilizza esclusivamente cookie di tipo tecnico. Nessun dato sensibile è scambiato tramite cookie. All’interno dei cookie creati da https://hack100.inaf.it e dai servizi di cui si avvalgono non sono memorizzati dati personali che consentano di risalire e/o conoscere in modo diretto all’identità dell’utente e che non rappresentano un rischio per la privacy o per l’integrità dei sistemi informatici utilizzati dall’utente per accedere alla rete di comunicazione Internet ovvero al sito. L’utente può in qualsiasi momento disabilitare l’uso dei cookie dal proprio browser; tale scelta potrebbe causare difficoltà alla navigazione del sito.
Modalità del trattamento
I dati personali sono oggetto di trattamento improntato ai principi di correttezza, liceità e trasparenza. Il titolare del trattamento assicura che il trattamento dei dati, effettuato con o senza l’ausilio di mezzi elettronici o, comunque, automatizzati, avverrà mediante strumenti idonei a garantire la sicurezza e la riservatezza dell’interessato, tramite l’utilizzo di idonee procedure che evitino il rischio di perdita, accesso non autorizzato, uso illecito e diffusione, nel rispetto dei limiti e delle condizioni posti dal Regolamento UE 2016/679.
Destinatari dei dati
I soggetti che possono venire a conoscenza dei dati personali dell’utente, in qualità di responsabili o incaricati sono:
- il personale del Titolare del trattamento, per l’espletamento di tutte le attività finalizzate alla organizzazione delle visite guidate;
- Google in qualità di fornitore di servizi informatici a beneficio del Titolare del trattamento.
I dati personali non saranno oggetto di diffusione a terzi né di trasferimento a Paesi terzi o ad organizzazioni internazionali.
Gestione e conservazione dei dati
La gestione e la conservazione dei dati personali avverrà su server INAF e Google.
Periodo di conservazione dei dati
I dati raccolti per l’organizzazione delle visite guidate saranno conservati per il tempo strettamente necessario alla resa del servizio, al termine del quale saranno cancellati o resi anonimi. Qualora intervenga la revoca del consenso al trattamento specifico da parte dell’interessato, i dati verranno cancellati o resi anonimi entro 72 ore dalla ricezione della revoca.
Diritti dell’interessato
Gli utenti possono sempre esercitare i diritti esplicitati negli articoli 15 e seguenti del GDPR, qui riassunti nei seguenti punti:
- l’interessato ha il diritto di ottenere la conferma dell’esistenza di dati che lo riguardano, anche se non ancora comunicati, e di avere la loro comunicazione in forma intelligibile;
- l’interessato ha il diritto di chiedere al Titolare del trattamento l’accesso ai dati personali, l’integrazione, la rettifica, la cancellazione degli stessi o la limitazione dei trattamenti che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati;
- l’interessato ha il diritto di proporre un reclamo al Garante per la protezione dei dati personali, seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale dell’Autorità www.garanteprivacy.it.
Modalità di esercizio dei diritti
Gli utenti potranno far valere i propri diritti nei confronti dell’Istituto Nazionale di Astrofisica, senza alcuna formalità, con una semplice richiesta al Responsabile della Protezione dei Dati dell’Istituto
- mediante raccomandata a/r, all’indirizzo: Viale del Parco Mellini, 84 - 00136 Roma;
- tramite una email all’indirizzo: rpd@inaf.it.
Contatti
Per ogni ulteriore informazione, è possibile contattare il Responsabile della Protezione dei Dati dell’Istituto Nazionale di Astrofisica ai seguenti recapiti: rpd@inaf.it - Telefono: (+39) 06/35533255.
INFORMATION ON THE PROCESSING OF PERSONAL DATA
of users of the website hack100.inaf.it of OATs-INAF (National Institute for Astrophysics) and for the use of its online services
What is this information?
Pursuant to Article 13 of the EU Regulation 2016/679 the information provided below describes the processing operations performed on the personal data:
of the users visiting the website hack100.inaf.it (hereinafter “HACK100”), that can be accessed at www.hack100.inaf.it or from www.oats.inaf.it.
The information provided does not concern other online websites, pages or services that can be accessed via hyperlinks on the above websites but relate to resources outside the INAF’s domain.
Data Controller
The data controller is the National Institute for Astrophysics, located in Viale del Parco Mellini n. 84, IT-00136, Roma (PEC: inafsedecentrale@pcert.postecert.it, centralino +39 06.355339).
Data Protection Officer
INAF has appointed a Data Protection Officer (DPO) who can be contacted at the following addresses: Istituto Nazionale di Astrofisica, Viale del Parco Mellini n. 84, IT-00136, Roma. Email: rpd@inaf.it PEC-certified mail: rpd-inaf@legalmail.it.
Legal basis for the processing
The personal data are processed by the Data Controller in providing services through this website, exclusively for the purposes that fall within the institutional goals of INAF and of public interest or for the formalities required by law or regulation. Any refusal to provide personal data by the interested party makes it impossible for her/him to use the aforementioned services for which an identified registration is required. Registration for the institutional mailing list must be specifically requested, giving specific consent at the time of registration; consent can be revoked at any time, with consequent deactivation of the service, by accessing the restricted area.
Categories of personal data and purposes of the processing
Browsing data
The information systems and software procedures relied upon to operate this web site acquire personal data as part of their standard functioning; the transmission of such data is an inherent feature of Internet communication protocols. This data category includes the IP addresses and/or the domain names of the computers and terminal equipment used by any user, the URI/URL (Uniform Resource Identifier/Locator) addresses of the requested resources, the time of such requests, the method used for submitting a given request to the server, returned file size, a numerical code relating to server response status (successfully performed, error, etc.), and other parameters related to the user’s operating system and computer environment. These data are necessary to use web-based services and are also processed in order to:
extract statistical information on service usage (most visited pages, visitors by time/date, geographical areas of origin, etc.); check functioning of the services.
However, due to their nature, they could allow the identification of the users through processing and association of data held by third parties, especially where it is necessary to ascertain responsibility in the event of cyber-attack against the website.
Data communicated by users
Sending messages, on the basis of the user’s free, voluntary, explicit choice, to the INAF’s contact addresses entail the acquisition of the sender’s contact information – which is necessary to provide a reply – as well as of any and all the personal data communicated in that manner.
Cookies and other tracking devices
So-called session (non-persistent) cookies are used exclusively to the extent this is necessary to enable secure, efficient browsing. In particular, the website HACK100 not uses cookies. No sensitive data is exchanged via cookies. The cookies created by HACK100 it do not store personal data that allow to trace and / or know directly the identity of the user and that do not represent a risk to the privacy or integrity of the devices and systems used to access the network or the website. The user can at any time disable the use of cookies from her/his browser; this choice could cause difficulties in navigating the site.
Data processing and storage methods
The personal data shall be processed even through automated means by the Data Controller, by the Data processor and/or by persons who, under the direct authority of the controller or processor, are authorised to process personal data, in compliance with the aforementioned legislation. In compliance with the principles of lawfulness, limitation of purposes and minimization of data, pursuant to Article 5 of EU Regulation 2016/679, the personal data shall be processed for no longer than required for the purposes for which they are collected, prior free and explicit consent of the user expressed at the time of registration.
Data recipients
For the purposes above indicated, the Data Controller Data my disclose the personal data to companies, organizations or associations expressly appointed as data processors by the INAF OATs, pursuant to Article 28 of the Regulation. The personal data may also be disclosed to persons who, under the direct authority of the controller or processor, are authorised to process personal data. The personal data collected as above are also processed by staff from the OATs INAF, acting on specific instructions concerning purposes and arrangements of such processing.
Transfer of personal data outside the EU
The personal data shall not be transferred outside the EU.
Rights of data subjects
Data subjects have the right to obtain from the INAF, where appropriate, access to their personal data as well as rectification or erasure of such data or the restriction of the processing concerning them, and to object to the processing (pursuant to Articles 15 to 22 of the Regulation). Please contact the INAF’s DPO (Istituto Nazionale di Astrofisica – Responsabile della Protezione dei dati personali, Viale del Parco Mellini, 84, IT-00136, Roma, email: rpd@inaf.it) to lodge all requests to exercise these rights.
Right to lodge a complaint
If a data subject considers that the processing of personal data relating to him or her as performed via this website infringes the Regulation, he or she has the right to lodge a complaint with the Garante pursuant to Article 77 of the Regulation, or else to bring a judicial proceeding against the INAF pursuant to Article 79 of the Regulation.