Privacy

Informazioni sulla Privacy

Informativa in materia di protezione dei dati personali – Artt. 13 e 14 del Regolamento UE n. 679/2016

Dal 25 maggio 2018 trova piena applicazione il Regolamento UE 2016/679 del Parlamento Europeo e del Consiglio, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (di seguito anche “Regolamento” o “RGPD”).

Il Regolamento abroga la Direttiva 95/46 CE e prevede una serie di azioni immediate, anche da parte dei soggetti pubblici, raccomandate dall’Autorità Nazionale Garante per la protezione dei dati personali.

Al fine di garantire che il trattamento sia effettuato conformemente al Regolamento e in ottemperanza al generale dovere di “trasparenza proattiva”, il Museo Storico della Fisica e Centro Studi e Ricerche “Enrico Fermi” (di seguito CREF), in qualità di titolare del trattamento, rende agli interessati la seguente informativa ai sensi degli artt. 12, 13 e 14 del Regolamento, dando evidenza delle informazioni riguardanti il trattamento dei dati personali svolto per l’assolvimento delle proprie finalità istituzionali, in base alle condizioni di liceità di cui all’art. 6 del medesimo Regolamento.

  1. Titolare del trattamento e Responsabile della Protezione dei dati personali (RPD)

Il Titolare del trattamento dei dati, relativi anche alle persone fisiche che consultano questo sito, è il CREF, con sede in Piazza del Viminale, 1, 00184 Roma, presidenza@cref.it, tel. +39 06 4893 0743

Il Responsabile della Protezione dei dati personali del CREF è la Dr.ssa Cinzia Santarelli, Piazza del Viminale, 1 – 00184 Roma. Indirizzo mail dedicato: rpd@cref.it

  1. Informazioni relative ai dati personali raccolti presso l’interessato (art. 13 del RGPD)

Salvo che l’interessato disponga già delle seguenti informazioni, nel momento in cui i dati personali sono ottenuti, il CREF fornisce all’interessato:

  • l’identità e i dati di contatto del Titolare del Trattamento e, ove applicabile, del suo rappresentante;
  • i dati di contatto del Responsabile della Protezione dei dati (RPD);
  • le finalità del trattamento cui sono destinati i dati personali nonché la base giuridica del trattamento;
  • gli eventuali destinatari o le eventuali categorie di destinatari dei dati personali;
  • ove applicabile, l’intenzione del Titolare del Trattamento di trasferire dati personali a un paese terzo o a un’organizzazione internazionale e l’esistenza o l’assenza di una decisione di adeguatezza della Commissione o, nel caso dei trasferimenti di cui dall’articolo 46 o 47, o all’articolo 49, secondo comma del RGPD, il riferimento alle garanzie appropriate od opportune e i mezzi per ottenere una copia di tali dati o il luogo dove sono stati resi disponibili.

In aggiunta alle predette informazioni, il CREF comunica all’interessato le seguenti ulteriori informazioni necessarie per garantire un trattamento corretto e trasparente:

  • il periodo di conservazione dei dati personali oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
  • l’esistenza del diritto dell’interessato di chiedere al Titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati;
  • qualora l’interessato abbia espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità o nel caso di trattamenti di categorie particolari di dati personali, l’esistenza del diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
  • il diritto di proporre reclamo all’Autorità di controllo;
  • se la comunicazione di dati personali è un obbligo legale o contrattuale oppure un requisito necessario per la conclusione di un contratto, e se l’interessato ha l’obbligo di fornire i dati personali nonché le possibili conseguenze della mancata comunicazione di tali dati;
  • l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui dall’articolo 22, paragrafi 1 e 4 del RGPD, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato.

Se il CREF intende trattare ulteriormente i dati personali per una finalità diversa da quella per cui essi sono stati raccolti, prima di tale ulteriore trattamento, fornisce all’interessato informazioni in merito a tale diversa finalità e ogni ulteriore informazione pertinente.

  1. Informazioni relative ai dati personali non ottenuti presso l’interessato (art. 14 del RGPD)

Qualora i dati non siano ottenuti presso l’interessato, oltre alle informazioni di cui al punto precedente, il CREF è altresì tenuto a fornire le seguenti informazioni:

  • le categorie dei dati personali in questione;
  • la fonte da cui hanno origine i dati personali e, se del caso, l’eventualità che i dati provengano da fonti accessibili al pubblico.

Le informazioni sono fornite:

  • entro un termine ragionevole dall’ottenimento dei dati personali o, al più tardi, entro 1 mese in considerazione delle specifiche circostanze in cui i dati personali sono trattati;
  • nel caso in cui i dati personali siano destinati alla comunicazione con l’interessato, al più tardi al momento della prima comunicazione all’interessato;
  • nel caso sia prevista la comunicazione ad altro destinatario, non oltre la prima comunicazione dei dati personali.

Nel caso in cui l’interessato disponga già delle informazioni, ovvero la comunicazione risulti impossibile o implichi uno sforzo sproporzionato, ovvero l’ottenimento o la comunicazione siano espressamente previsti dal diritto dell’Unione Europea, ovvero i dati personali siano soggetti a segreto professionale disciplinato dal diritto dell’Unione o dello Stato membro, le predette informazioni non sono dovute.

  1. Liceità, finalità e modalità del trattamento

Il CREF tratta dati personali per adempiere agli obblighi di legge ai quali è soggetto in qualità di Ente pubblico di ricerca (art. 6, par. 1, lett. c) e art. 9, par. 2, lett. g) del RGPD). La base giuridica del trattamento è stabilita dal diritto della UE o dal diritto nazionale (art. 6, par. 3 del RGPD).

I dati personali sono trattati nel rispetto dei principi previsti dall’art. 5 del RGPD, ossia in modo lecito, corretto e trasparente, per finalità determinate, esplicite e legittime connesse ad adempimenti di legge, alle finalità istituzionali del CREF le alle attività amministrative ad esse strumentali. Sono trattati solo i dati personali adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono raccolti e trattati.

I dati sono conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati.

I dati personali possono essere conservati per periodi più lunghi a condizione che siano trattati esclusivamente a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici, fatta salva la tutela dei diritti e delle libertà dell’interessato.

Il trattamento avviene in maniera da garantire un’adeguata sicurezza dei dati personali, compresa la protezione, mediante misure tecniche e organizzative adeguate, da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentali.

  1. Trasferimento di dati personali verso paesi terzi o organizzazioni internazionali

Qualora sia previsto il trasferimento dei dati extra-UE o ad organizzazioni internazionali, il CREF si impegna a chiarire all’interessato che:

  • il trasferimento non necessita di autorizzazioni specifiche ove esista una decisione della Commissione Europea in merito all’adeguatezza del livello di protezione assicurato dal destinatario dei dati;
  • in mancanza di una decisione in tal senso, il trasferimento può essere effettuato solo se il Paese terzo o l’organizzazione internazionale ha fornito garanzie adeguate, e a condizione che gli interessati dispongano di diritti azionabili e mezzi di ricorso effettivi.
  1. Diritti dell’interessato

L’interessato ha diritto:

  • di accedere ai dati personali per conoscere: le finalità del trattamento; le categorie dei dati personali; i destinatari della comunicazione dei dati, in particolare se destinatari di Paesi terzi o organizzazioni internazionali; ove possibile, il periodo di conservazione dei dati previsti; l’esistenza del diritto di rettifica o cancellazione dei dati e di limitazione o di opposizione al loro trattamento; il diritto di proporre reclamo all’autorità di controllo; qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine; l’esistenza di un processo decisionale automatizzato, compresa la profilazione e le informazioni significative sulla logica utilizzata (art. 15 del RGPD);
  • di ottenere la rettifica o la cancellazione dei dati forniti o la limitazione del trattamento che lo riguardano (artt. 16, 17 e 18 del RGPD);
  • di opporsi al trattamento (art. 21, par. 6 del RGPD);
  • di proporre reclamo all’autorità di controllo.
  1. Cookie policy

I cookie sono delle informazioni che vengono trasferite sul device dell’utente da un sito web. Non si tratta di programmi, ma di piccoli file di testo che consentono ai siti web di memorizzare le informazioni sulla navigazione effettuata dall’utente e di rendere tali informazioni accessibili nel corso della navigazione sul web ad opera di altri siti che utilizzino questo strumenti.

I cookie permettono ai siti web di offrire servizi personalizzati. Ci sono diversi tipi di cookie: i cookie temporanei (o cookie di sessione), che si cancellano automaticamente con la chiusura del browser, e i cookie permanenti che non vengono cancellati, ma restano finché non vengono appositamente cancellati o fino alla data di scadenza definita dal sito stesso.

L’utente può disattivare i cookie modificando le impostazioni del proprio browser in ogni momento.

Il CREF in qualità di Titolare del trattamento, rende noto che il proprio sito utilizza i seguenti cookie.

7.1 Cookie di sessione:

  • cookie di sessione, indispensabili per gestire l’autenticazione ai servizi on-line e alle aree riservate. L’uso di tali cookie (che non vengono memorizzati in modo persistente sul computer dell’utente e si eliminano con la chiusura del browser) è strettamente limitato alla trasmissione di identificativi di sessione necessari per consentire l’esplorazione sicura ed efficiente del sito;
  • cookie di sessione per il bilanciamento del carico, per ottimizzare le prestazioni del sito web riducendo i tempi di caricamento delle pagine;
  • cookie strettamente necessari per il corretto funzionamento dei siti o per salvare le preferenze di navigazione.

La disabilitazione di questi cookie non consente l’utilizzo di parte dei servizi online.

7.2 Altre tipologie di Cookie

Il sistema può integrare, all’interno di alcune pagine, funzionalità sviluppate da terzi e/o cookie di profilazione di terze parti che potrebbero essere installati durante la navigazione. L’obiettivo di tale integrazione è quello di valutare l’efficacia delle attività di comunicazione istituzionale e conferire conoscenza e visibilità ad attività istituzionali e/o contenuti su temi di interesse pubblico e sociale. Tali parti possono riguardare, a titolo esemplificativo:

  • l’uso di codice java script tramite il quale sono registrate e inviate a Facebook le informazioni inerenti gli utenti che hanno visualizzato una specifica pagina a seguito della pubblicazione di inserzioni su Facebook;
  • l’uso di servizi che permettono di effettuare interazioni con i social network (es: “social plugin”) o con altre piattaforme esterne tramite le pagine del sistema (esempio, visualizzazione di video Youtube e Vimeo, Google Maps).

In tali casi ovvero qualora si acceda al sito dopo essersi “loggato” attraverso il proprio account Facebook, LinkedIn, Google o Twitter, alcune informazioni personali potrebbero essere acquisite dai gestori delle piattaforme di social network. La gestione delle informazioni raccolte da “terze parti” è disciplinata dalle relative informative cui si prega di fare riferimento. Per garantire una maggiore trasparenza e comodità, si riportano qui di seguito gli indirizzi web delle diverse informative e delle modalità per la gestione dei cookie.

7.3 Come disabilitare i cookie

7.3.1 Per disabilitare tutti i cookie

È possibile negare il consenso all’utilizzo dei cookie selezionando l’impostazione appropriata sul proprio browser: la navigazione non autenticata sul sito sarà comunque disponibile in tutte le sue funzionalità.

Si forniscono di seguito i link che spiegano come disabilitare i cookie per i browser più diffusi (per altri browser eventualmente utilizzati suggeriamo di cercare questa opzione nell’help del software).

7.3.2 Per cancellare cookie già memorizzati sul terminale

Anche se viene revocata l’autorizzazione all’utilizzo di cookie di terze parti, prima di tale revoca i cookie potrebbero essere stati memorizzati sul terminale dell’utente. Per motivi tecnici non è possibile cancellare tali cookie, tuttavia il browser dell’utente consente la loro eliminazione tra le impostazioni sulla privacy. Le opzioni del browser contengono infatti l’opzione “Cancella dati di navigazione” che può essere utilizzata per eliminare i cookies, dati di siti e plug-in.

7.4 Dati di traffico telematico

I sistemi informatici e le procedure software preposte al funzionamento dei siti acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet o è utilizzata per migliorare la qualità del servizio offerto.

Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Il conferimento dei dati è obbligatorio. Questi dati vengono utilizzati al fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllare il corretto funzionamento dei sistemi informatici. I dati potrebbero essere utilizzati altresì per l’accertamento di responsabilità in caso di ipotetici reati informatici o nel caso in cui si verifichino dei danni in capo al CREF o in capo a terzi. Tali dati possono essere comunicati all’Autorità Giudiziaria nel caso di indagini, ispezioni, ecc.

7.5 Dati forniti volontariamente dall’utente

L’invio facoltativo, esplicito e volontario di posta elettronica, messaggi o qualsiasi tipo di comunicazioni indirizzati ai recapiti indicati sui siti in oggetto comporta la successiva acquisizione dell’indirizzo del mittente o di eventuali altri dati personali che saranno utilizzati per rispondere alle richieste.

Si assicura, che tale trattamento sarà improntato ai principi di correttezza, liceità e trasparenza e di tutela della riservatezza come indicato dal RGPD.