Informativa Privacy ai sensi dell’art. 13 del regolamento (UE) 679/2016 (RGPD)

La presente informativa è resa ai sensi dell’art. 13 del Regolamento 679/2016 (UE) a coloro che accedono al sito web https://www.duomodiorvieto.it

La stessa descrive le modalità di gestione del Sito Web in riferimento al trattamento dei dati personali riferibili agli utenti che vi accedono.

1. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento dei dati personali è Opera del Duomo di Orvieto, in persona del suo legale rappresentate p.t., con sede legale a Orvieto (PG), in via Piazza del Duomo, 26; pec opsm@pec.it, recapito telefonico 0763 342477, indirizzo e-mail info@duomodiorvieto.it

2. TIPI DI DATI TRATTATI

I dati degli utenti vengono raccolti in due modi:

Dati di navigazione raccolti in maniera automatizzata

Durante la navigazione degli Utenti possono essere raccolte le seguenti informazioni che vengono conservate nei file di log del server (hosting) del sito:

indirizzo IP (Internet Protocol)
tipo di browser
parametri del dispositivo usato per connettersi al sito
nome dell'internet service provider (ISP)
data e orario di visita
pagina web di provenienza del visitatore (referral) e di uscita
eventualmente il numero di click.

Dati personali comuni forniti volontariamente dagli utenti

Nel caso di prenotazioni e richieste per la celebrazione della Santa Messa, per la concessione di spazi e patrocini, per la prenotazione di eventi, il sito può raccogliere anche dati personali comuni conferiti volontariamente dagli utenti come a esempio:

nome
cognome
e-mail
recapito telefonico
cellulare
indirizzo di domicilio/residenza
eventuali ulteriori dati conferiti spontaneamente dagli utenti compilando il campo libero di testo per l’inserimento della richiesta

Cookie

Il sito utilizza cookie, piccoli file di testo che vengono registrati sul terminale dell'utente oppure che consentono l'accesso a informazioni sul terminale dell'utente. I cookie permettono di conservare informazioni sulle preferenze dei visitatori, sono utilizzati al fine di verificare il corretto funzionamento del sito e di migliorarne le funzionalità personalizzando il contenuto delle pagine in base al tipo del browser utilizzato, oppure per semplificarne la navigazione automatizzando alcune procedure (es. Login), e infine per l'analisi dell'uso del sito da parte dei visitatori. Le informazioni codificate nei cookie possono includere dati personali quali l’indirizzo IP, un nome utente, un identificativo univoco o un indirizzo mail.

Informazioni dettagliate sul trattamento dei dati derivante dai cookies è disponibile sull’apposita cookie policy pubblicata su questo sito nella sezione dedicata.

Plugin Social Network

Il sito incorpora widget dei principali Social Network. La raccolta e l’uso delle informazioni da parte dei social network sono regolati dalle rispettive informative privacy alle quali si prega di fare riferimento. Sul sito è possibile trovare anche dei social buttons/widgets, ovvero particolari "pulsanti" raffiguranti le icone di social network. Questi “pulsanti” consentono agli Utenti di raggiungere e interagire direttamente con i social network. Grazie al click sui social buttons/widgets il social network acquisisce i dati relativi alla visita dell’Utente. Al di fuori di questi casi, in cui è l’Utente spontaneamente a voler condividere con il click i propri dati di navigazione con i social network prescelti, il Titolare non condivide alcuna informazione di navigazione o dati degli Utenti, acquisiti attraverso il sito, con i social network accessibili grazie ai social buttons/widgets.

Per ulteriori informazioni è possibile consultare le politiche privacy di:

Facebook al seguente link: https://www.facebook.com/policies/cookies/

Instagram: al seguente link: https://help.instagram.com/519522125107875/?maybe_redirect_pol=0

Youtube al seguente link: https://www.youtube.com/intl/ALL_it/howyoutubeworks/user-settings/privacy/

Per impedire il monitoraggio da parte dei widget dei social media, uscire da tutti i social network a cui si è effettuato l'accesso prima di visitare il sito Web.

3. FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA

I dati di navigazione sono raccolti e trattati al fine di svolgere ogni attività concernente la gestione e l’amministrazione del Sito Web, inclusa la gestione della sicurezza informatica. Potrebbero inoltre essere utilizzati al fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento. Base giuridica del trattamento è il rispetto di obblighi di legge e il legittimo interesse del Titolare.

I dati personali comuni forniti volontariamente dagli utenti nel caso della compilazione da parte degli stessi del form contatti per la richiesta di informazioni possono essere raccolti e trattati per:

prendere in carico e gestire la prenotazione di un servizio da parte dell’interessato. In questo caso, il trattamento si fonderà sulla richiesta inoltrata dall’interessato e, per ciò stessa, sulla necessità di eseguire eventuali misure precontrattuali.
rispondere a esplicite richieste da parte dell'interessato. In questo caso, il trattamento si fonderà sul quesito inoltrato dall’interessato e, per ciò stesso, sulla necessità di eseguire eventuali misure precontrattuali su sua richiesta o sul perseguimento del legittimo interesse del Titolare nel dare un riscontro alla sua domanda.
amministrazione e gestione del sito web. In questo caso, il trattamento si fonderà sul legittimo interesse del titolare del trattamento a garantire a tutti i suoi Utenti la migliore fruizione del sito internet.
invio di comunicazioni periodiche d’interesse per gli utenti. In questo caso, il trattamento si fonderà il legittimo interesse del Titolare nel promuovere le proprie iniziative.
inserimento dati nel C.R.M. e invio di e-mail, sms, newsletter per servizi, eventi e iniziative promossi dal Titolare. Base giuridica di tale trattamento è il consenso dell’interessato. L’utente/visitatore può opporsi al trattamento per tale finalità sia in fase di richiesta e prenotazioni sul sito sia in occasione di successive comunicazioni da parte del Titolare scrivendo ai recapiti indicati sopra, oltre che utilizzando il link che trova in calce ad ognuna delle comunicazioni trasmesse via email o negando il consenso alla finalità di marketing.

4. TRASFERIMENTO DEI DATI IN UN PAESE TERZO

I dati personali dell’interessato sono conservati in archivi cartacei, informatici e telematici situati in Paesi nei quali è applicato il GDPR (Paesi UE). I dati non vengono trasferiti fuori dall’Unione Europea.

5. SOGGETTI AI QUALI POSSONO ESSERE COMUNICATI I DATI

I dati raccolti possono essere trattati da soggetti esterni operanti in qualità di titolari quali, a titolo esemplificativo autorità e organi di vigilanza e controllo e in generale soggetti, pubblici o privati, legittimati a richiedere i dati.

I dati possono inoltre essere trattati, per conto del Titolare, da soggetti esterni designati come Responsabili del Trattamento, a cui sono impartite adeguate istruzioni. Tali soggetti sono essenzialmente riconducibili a società esterne che offrono servizi di gestione e manutenzione del sistema informativo e a partner che concorrono a vario titolo all'erogazione di specifici servizi.

6. SOGGETTI AUTORIZZATI

I dati possono essere trattati dai dipendenti della società deputati al perseguimento delle finalità sopra indicate, che sono stati espressamente autorizzati al trattamento e che hanno ricevuto adeguate istruzioni operative.

7. PERIODO DI CONSERVAZIONE

I dati vengono trattati per il tempo strettamente necessario per il raggiungimento delle finalità indicate al precedente paragrafo 3 e comunque per un periodo di tempo non superiore a 10 anni. Nel dettaglio, i dati personali acquisiti saranno conservati dal Titolare nei seguenti termini:

con riferimento ai dati trattati ai fini di amministrazione e gestione del sito web, i dati di navigazione degli utenti saranno conservati per 3 giorni;
con riferimento ai dati trattati ai fini di rispondere a esplicite richieste da parte dell’utente, i dati conferiti saranno conservati il tempo necessario ad espletare la richiesta e saranno cancellati, salvo la sottoscrizione di un contratto tra le parti, decorsi 12 mesi dai primi contatti, se nel frattempo non viene esercitato il diritto di cancellazione e opposizione da parte dell’interessato.
con riferimento al trattamento per l’invio di comunicazioni periodiche, e-mail, sms, newsletter per servizi, eventi ed iniziative promossi dal Titolare e d’interesse per gli utenti, i dati verranno conservati fino a revoca del consenso da parte dell’interessato oppure fino all’esercizio, da parte dello stesso, del diritto di cancellazione dei dati personali scrivendo ai recapiti sopra indicati o nella sezione “contatti” del sito o negando il consenso alla finalità di Marketing nei moduli presenti sul sito.

Nel caso di contenzioso giudiziale, i dati saranno conservati per tutta la durata dello stesso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione. Decorsi i termini di conservazione suddetti, i dati saranno distrutti, cancellati o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e backup.

8. DIRITTI DEGLI INTERESSATI

Ai sensi del Regolamento europeo 679/2016 (GDPR) i soggetti Interessati possono, secondo le modalità e nei limiti previsti dalla vigente normativa, esercitare i seguenti diritti:

Diritto di accesso - diritto di ottenere la conferma circa l'esistenza o meno di un trattamento concernente i Dati personali nonché il diritto di ricevere ogni informazione relativa al medesimo trattamento;
Diritto alla rettifica - diritto di ottenere la rettifica dei Dati trattati, qualora gli stessi siano incompleti o inesatti;
Diritto alla cancellazione - in talune circostanze, diritto di ottenere la cancellazione dei Dati;
Diritto alla limitazione del trattamento - al verificarsi di talune condizioni, diritto di ottenere la limitazione del trattamento concernente i Dati;
Diritto alla portabilità - diritto di ottenere il trasferimento dei Dati in favore di un diverso Titolare;
Diritto di opposizione - diritto di opporsi al trattamento dei Dati;
Diritto di proporre reclamo all'Autorità di controllo - nel caso in cui il Titolare rifiuti di soddisfare le richieste di accesso, verranno fornite le ragioni del relativo rifiuto. Se del caso, diritto di proporre reclamo così come descritto nel seguente paragrafo 7.
Diritto di revoca del consenso prestato.

L’utente/visitatore potrà in qualsiasi momento esercitare i propri diritti inviando una raccomandata A.R. a: OPERA DEL DUOMO DI ORVIETO, Piazza del Duomo, n.26, Orvieto o inviando una pec/ email ai seguenti indirizzi: opsm@pec.it/info@duomodiorvieto.it

9. RECLAMI

Al fine di ottenere maggiori informazioni in merito ai suoi diritti, l’interessato può contattare il Titolare all’indirizzo e-mail info@duomodiorvieto.it ovvero tramite corriere espresso da inviare al seguente indirizzo Piazza del Duomo, 26 – 05018 Orvieto (TR).

Qualora si desideri proporre un reclamo in merito alle modalità attraverso cui i Dati sono trattati dal Titolare, ovvero in merito alla gestione di un reclamo proposto, si ha il diritto di presentare un'istanza direttamente all'Autorità di controllo (www.garanteprivacy.it).

10. CONSEGUENZE DELLA MANCATA COMUNICAZIONE DEI DATI

L’eventuale rifiuto a fornire i dati personali pertinenti allo scopo della raccolta non renderà possibile rispondere alle esplicite richieste da parte dell’interessato.

11. SICUREZZA DEL TRATTAMENTO (art. 32 GDPR)

Il Titolare mette in atto adeguate misure di sicurezza, tecniche, amministrative e fisiche per proteggere le informazioni personali da accessi, utilizzi e divulgazioni non autorizzati, al fine di preservare la riservatezza, l’integrità e la disponibilità dei dati personali degli Interessati e prescrive ai propri fornitori esterni, agli autorizzati interni di adottare analoghe misure di sicurezza.