Politique de confidentialité

Informations sur le traitement des données personnelles

Cette politique de confidentialité vise à décrire les modalités de gestion du site www.visitvaldichiana.it (ci-après : le « Site ») en référence au traitement des données personnelles des utilisateurs.

Il s'agit d'une information générale fournie conformément à l'art. 13 du Règlement (UE) 2016/679 relatif à la protection des personnes physiques à l'égard du traitement des données personnelles, ainsi qu'à la libre circulation de ces données (ci-après le « Règlement ») à tous les utilisateurs qui consultent et, plus généralement, interagissent avec les services fournis via le Site par la Commune de Cortona - Piazza della Repubblica, 13 Cortona (AR) (ci-après : le « Propriétaire » ou « l'Organisme »).

Ces informations illustreront les finalités et les méthodes avec lesquelles le responsable du traitement peut collecter et traiter vos données personnelles, quelles catégories de données sont traitées, quels sont les droits des personnes intéressées par le traitement et comment ils peuvent être exercés.

Les informations sont fournies exclusivement pour ce site, le Propriétaire n'assume donc aucune responsabilité pour les autres sites Web qui pourraient être consultés via des hyperliens sur le site lui-même. Le traitement des données s'effectuera à l'aide d'outils informatiques et manuels.

Les Utilisateurs, en utilisant ce Site, acceptent ces informations et sont donc invités à les lire avant de fournir des informations personnelles de quelque nature que ce soit.

Contrôleur de données

Municipalité de Cortona - Piazza della Repubblica 13, 52044 – Cortona (AR)

Coordonnées du délégué à la protection des données

Le délégué à la protection des données de la commune de Cortona peut être contacté aux adresses suivantes :

Dr. Marco Marcellini (responsable de la protection des données)

Téléphone : 0575 62524, 339 2758634

E-mail : privacy@next20.it PEC : marco.marcellini@postecert.it

Types de données traitées

Données de navigation

Les systèmes informatiques et les procédures logicielles utilisés pour faire fonctionner ce site Web acquièrent, au cours de leur fonctionnement normal, certaines données personnelles dont la transmission est implicite dans l'utilisation des protocoles de communication Internet. Il s'agit d'informations qui ne sont pas collectées pour être associées à des intéressés identifiés, mais qui, de par leur nature même, pourraient, par le biais de traitements et d'associations avec des données détenues par des tiers, permettre d'identifier les utilisateurs.

Cette catégorie de données comprend les adresses IP ou les noms de domaine des ordinateurs utilisés par les utilisateurs qui se connectent au site, les adresses en notation URI (Uniform Resource Identifier) des ressources demandées, l'heure de la demande, la méthode utilisée pour soumettre la demande au serveur, la taille du fichier obtenu en réponse, le code numérique indiquant l'état de la réponse donnée par le serveur (succès, erreur, etc.) et d'autres paramètres relatifs au système d'exploitation et à l'environnement informatique de l'utilisateur.

Ces données sont utilisées dans le seul but d'obtenir des informations statistiques anonymes sur l'utilisation du site et de vérifier son bon fonctionnement et sont supprimées immédiatement après traitement. Les données pourraient être utilisées pour déterminer la responsabilité en cas d'hypothétiques délits informatiques contre le site.

Certaines données personnelles dont la transmission est implicite dans l'utilisation des protocoles de communication Internet (ex : données personnelles acquises via le journal d'accès au site) sont acquises par Web Analytics Italia. Ces données sont traitées pour la gestion technique du site Internet et pour la collecte de données analytiques sur le trafic associé. Pour plus d’informations, consultez la politique de confidentialité spécifique de WAI à l’adresse https://webanalytics.italia.it/privacy.

Données fournies volontairement par l'utilisateur

Sans préjudice de ce qui est spécifié ci-dessus concernant les données de navigation, l'entité acquerra toutes les données personnelles fournies par l'utilisateur à travers le Site pour effectuer des demandes par courrier électronique, pour s'abonner à d'éventuelles newsletters, en outre, elle acquerra le nom, le prénom, l'adresse e-mail, etc. uniquement si vous souhaitez entrer en contact avec le Propriétaire ou utiliser les services proposés sur ce site via des formulaires spécifiques.

Grâce au Site, le Propriétaire n'acquérira pas de données à caractère sensible ou en aucun cas appartenant aux catégories particulières visées à l'art. 9 du règlement (UE) 2016/679 ou des données relatives à des condamnations pénales ou à des délits.

Le traitement des données fournies par l'utilisateur aura lieu conformément aux finalités et aux méthodes indiquées dans ces informations et aux informations spécifiques mises à disposition de temps à autre.

Méthodes de traitement

Les données personnelles sont traitées avec des outils manuels et informatiques afin d'atteindre les finalités pour lesquelles elles ont été collectées. Des mesures de sécurité spécifiques sont observées pour éviter la perte de données, l'utilisation illicite ou incorrecte et l'accès non autorisé.

Le traitement des données sera effectué par du personnel directement employé par le responsable du traitement et/ou par des personnes physiques ou morales spécifiquement identifiées par ce dernier comme responsables, gestionnaires dûment nommés et leurs sous-traitants.

Base juridique et finalité du traitement pour la fourniture des services demandés

Les données fournies mentionnées au paragraphe « Données fournies volontairement par l'utilisateur » seront traitées par le Responsable du traitement exclusivement pour répondre aux demandes et suivre les services que l'utilisateur envisage d'utiliser. Les données seront traitées uniquement à ces fins. La fourniture de ces données est nécessaire.

Destinataires du traitement

Les destinataires du traitement sont tous les utilisateurs du site Internet ou des services mis à disposition par son intermédiaire au sens de la législation en vigueur et tel que défini par le Règlement (UE) 2016/679.

Caractère facultatif de la fourniture des données

L'utilisateur est libre de décider de fournir ou non ses données personnelles au responsable du traitement via ce site Internet et/ou les services qui y sont connectés. Le défaut de fourniture de données peut empêcher le responsable du traitement de fournir le service demandé.

Communication et transfert de données

Les données fournies ne seront en aucun cas divulguées ou communiquées à des tiers, sans préjudice des sujets dont le droit d'accès aux données est reconnu par des dispositions légales ou par des arrêtés des autorités, ainsi que des sujets, y compris externes et/ou étrangers, dont le responsable du traitement utilise pour l'exercice d'activités instrumentales et/ou auxiliaires, y compris les fournisseurs de solutions logicielles, d'applications Web et de services de stockage fournis.

De plus amples informations peuvent être obtenues par l'intéressé en envoyant une demande au responsable du traitement. Le Responsable du traitement peut également communiquer, aux fins décrites, certaines données personnelles collectées à des tiers, qui traiteront les données personnelles en tant que Responsables du traitement.

La liste des responsables de traitement peut être demandée au Responsable de traitement en écrivant à

Municipalité de Cortona – Piazza della Repubblica 13, 52044 – Cortona (AR)

Durée du traitement

Les données seront stockées pour donner suite aux demandes et services choisis, demandes formulées à travers le Site. Les données seront conservées pendant la durée strictement nécessaire.

Droits des parties intéressées

Il est souligné que, conformément à la réglementation en vigueur, l'intéressé dispose des droits suivants :

demander et obtenir des informations sur l'existence de leurs données dans la disponibilité du responsable du traitement et l'accès à ces données ; pour les données traitées avec des systèmes automatisés, demander la communication de vos données et/ou le transfert à un autre propriétaire ; demander et obtenir la modification et/ou la rectification de vos données personnelles si vous estimez qu'elles sont inexactes ou incomplètes ; demander et obtenir l'annulation - et/ou la limitation du traitement - de vos données personnelles s'il s'agit de données ou d'informations qui ne sont pas nécessaires - ou qui ne sont plus nécessaires - aux fins susmentionnées, donc après l'expiration de la période de conservation indiquée au paragraphe précédent.

Vous bénéficiez notamment des droits suivants : articles. 15 – « Droit d'accès de l'intéressé », 16 – « Droit de rectification », 17 – « Droit d'annulation », 18 – « Droit à la limitation du traitement », 20 – « Droit à la portabilité des données » du Règlement UE 2016/679 dans les limites et conditions établies par l'art. 12 du Règlement lui-même.

Ces demandes peuvent être adressées à la Commune de Cortona - Piazza della Repubblica 13, 52044 – Cortona (AR) Nous vous informons également que, conformément à la législation en vigueur, il est possible de soumettre toute réclamation concernant le traitement de vos données personnelles au Garant pour la protection des données personnelles.

Cookies

L'utilisateur a la possibilité, en fonction du navigateur Web utilisé, de désactiver ou d'accepter sélectivement l'utilisation de cookies. Dans ce cas, la navigation peut ne pas être aussi simple, certaines fonctions du site peuvent ne pas être disponibles et certaines pages Web peuvent s'afficher de manière incorrecte.

Le site utilise des cookies Web Analytics Italia (WAI) pour collecter des informations, sous forme agrégée, sur le nombre d'utilisateurs et la manière dont ils utilisent le site, dans le seul but de produire des statistiques anonymes et de vérifier son bon fonctionnement.

Pour plus d'informations, consultez la politique de confidentialité spécifique de WAI à l'adresse https://webanalytics.italia.it/privacy.

Vous pouvez accéder aux informations complètes sur les cookies via le lien disponible en bas de ce site ou en cliquant ici.

Types de données collectées

Parmi les Données Personnelles collectées par ce site, indépendamment ou par l'intermédiaire de tiers, figurent : code postal, email, province, position géographique, données d'utilisation, cookies et divers types de données indiquées ici à titre d'exemple, mais de manière non exhaustive. Des détails complets sur chaque type de données collectées sont fournis dans les sections dédiées de cette politique de confidentialité ou au travers de textes d'information spécifiques affichés avant la collecte des données.

Les Données Personnelles peuvent être fournies librement par l'Utilisateur ou, dans le cas de Données d'Utilisation, collectées automatiquement lors de la navigation.

Sauf indication contraire, toutes les Données demandées sont obligatoires. Dans les cas où certaines Données sont indiquées comme facultatives, les Utilisateurs sont libres de s'abstenir de communiquer ces Données, sans que cela n'ait de conséquence sur la disponibilité du Service ou son fonctionnement.

Les utilisateurs qui ont des doutes sur les données obligatoires sont encouragés à contacter le propriétaire.

Toute utilisation d'outils de suivi par ce site ou par les propriétaires des services tiers utilisés, sauf indication contraire, a pour but de fournir le Service demandé par l'Utilisateur, en plus des finalités supplémentaires décrites dans ce document.

L'Utilisateur assume la responsabilité des Données Personnelles de tiers obtenues, publiées ou partagées et garantit qu'il a le droit de les communiquer ou de les diffuser, libérant ainsi le Propriétaire de toute responsabilité envers les tiers.

Méthodes de traitement

Le Responsable du traitement adopte des mesures de sécurité appropriées visant à empêcher l'accès, la divulgation, la modification ou la destruction non autorisés des données personnelles. Le traitement est effectué à l'aide d'outils informatiques et/ou télématiques, avec des modalités organisationnelles et avec une logique strictement liée aux finalités indiquées.

En plus du Propriétaire, dans certains cas, d'autres parties impliquées dans la gestion de ce site (administrateurs administratifs, commerciaux, marketing, juridiques, administrateurs système) ou des parties externes (telles que des prestataires de services techniques tiers, des coursiers postaux, des hébergeurs, des sociétés informatiques, des agences de communication) peuvent également avoir accès aux Données, si nécessaire, également désignées, le cas échéant, comme Sous-traitants par le Propriétaire.

La liste mise à jour des Gérants peut à tout moment être demandée auprès du Responsable du traitement.

Base juridique du traitement

Le Responsable du traitement traite les données de l'utilisateur exclusivement à la suite d'un enregistrement spécifique de celui-ci dans un espace réservé aux services proposés par le Responsable du traitement.

Les données sont traitées exclusivement suite à une demande et/ou un abonnement à un service fourni par le propriétaire et qui peut également avoir pour réalisation un intérêt légitime du propriétaire, un intérêt public ou précisément la réalisation d'un service adressé à l'utilisateur lui-même.

Lieu

Les Données sont traitées dans les bureaux opérationnels du Propriétaire et dans tout autre lieu où se trouvent les parties impliquées dans le traitement. Pour plus d'informations, contactez le propriétaire.

Les Données Personnelles de l'Utilisateur pourront être transférées vers un pays autre que celui dans lequel se trouve l'Utilisateur. Pour obtenir de plus amples informations sur le lieu de traitement, l'Utilisateur peut se référer à la section relative aux détails sur le traitement des Données Personnelles.

L'Utilisateur a le droit d'obtenir des informations sur la base juridique du transfert de Données en dehors de l'Union européenne ou vers une organisation internationale régie par le droit international public ou constituée par deux ou plusieurs pays, comme l'ONU, ainsi que sur les mesures de sécurité adoptées par le Propriétaire pour protéger les Données.

Si l'un des transferts qui viennent d'être décrits a lieu, l'Utilisateur peut se référer aux sections respectives de ce document ou demander des informations au Propriétaire en le contactant aux coordonnées indiquées au début.

Transfert de données à l'étranger

Les données ne sont pas transférées vers des pays tiers en dehors de l'Espace économique européen.

Période de conservation

Les Données sont traitées et conservées pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées. Par conséquent :

• Les données personnelles collectées à des fins liées à l'exécution d'un contrat entre le Propriétaire et l'Utilisateur seront conservées jusqu'à ce que l'exécution de ce contrat soit terminée.
• Les données personnelles collectées à des fins attribuables à l'intérêt légitime du Propriétaire seront conservées jusqu'à ce que cet intérêt soit satisfait. L'Utilisateur peut obtenir de plus amples informations sur l'intérêt légitime poursuivi par le Propriétaire dans les sections pertinentes de ce document ou en contactant le Propriétaire.

Lorsque le traitement est basé sur le consentement de l'Utilisateur, le Propriétaire peut conserver les Données Personnelles plus longtemps jusqu'à ce que ce consentement soit révoqué. En outre, le responsable du traitement peut être obligé de conserver les données personnelles pour une période plus longue conformément à une obligation légale ou sur ordre d'une autorité.

A l'issue de la période de conservation, les Données Personnelles seront supprimées. Par conséquent, à l'expiration de ce délai, le droit d'accès, d'annulation, de rectification et le droit à la portabilité des données ne pourront plus être exercés.

Finalité du traitement des données collectées

Les Données de l'Utilisateur sont collectées pour permettre au Propriétaire de fournir ses Services, ainsi qu'aux fins suivantes : inscription et authentification limitées à des services spécifiques proposés par le site, prise de contact avec l'utilisateur, interactions basées sur la localisation, statistiques, affichage de contenus issus de plateformes externes, session de paiement, suivi des infrastructures, gestion des demandes de support et de contact.

Pour obtenir des informations plus détaillées sur les finalités du traitement et sur les données personnelles concrètement pertinentes pour chaque finalité, l'utilisateur peut se référer aux sections pertinentes de ce document.

Contrôleurs de données

L'Organisation peut faire appel à des tiers pour mener des activités et des traitements connexes de données personnelles dont elle est propriétaire. Conformément aux dispositions de la loi, ces sujets garantissent des niveaux d'expérience, de compétence et de fiabilité de nature à garantir le respect des dispositions en vigueur en matière de traitement, y compris le profil de sécurité des données.

Les instructions, tâches et obligations de ces tiers sont formalisées par l'Organisation avec la désignation de celle-ci comme « Sous-traitants ». Ces sujets sont soumis à des contrôles périodiques afin de vérifier le maintien des niveaux de garantie enregistrés lors de l'attribution de la mission initiale.

Droits utilisateur

Les Utilisateurs peuvent exercer certains droits en référence aux Données traitées par le Propriétaire.

L'Utilisateur dispose notamment des droits listés ci-dessous.

• Révoquer votre consentement à tout moment. L'Utilisateur peut révoquer le consentement précédemment exprimé au traitement de ses Données Personnelles.
• S'opposer au traitement de vos Données. L'Utilisateur peut s'opposer au traitement de ses Données lorsque celui-ci intervient sur une base légale autre que le consentement. De plus amples détails sur le droit d’opposition sont présentés dans la section ci-dessous.
• Accédez à vos données. L'Utilisateur a le droit d'obtenir des informations sur les Données traitées par le Propriétaire, sur certains aspects du traitement et de recevoir une copie des Données traitées.
• Vérifiez et demandez une rectification. L'Utilisateur peut vérifier l'exactitude de ses Données et demander leur mise à jour ou leur rectification.
• Obtenir une limitation de traitement. Lorsque certaines conditions sont remplies, l'Utilisateur peut demander la limitation du traitement de ses Données. Dans ce cas, le Propriétaire ne traitera les Données à aucune fin autre que leur conservation.
• Obtenir la suppression ou le retrait de vos Données Personnelles. Lorsque certaines conditions sont remplies, l'Utilisateur peut demander la suppression de ses Données par le Propriétaire.
• Recevez vos Données ou faites-les transférer à un autre propriétaire. L'Utilisateur a le droit de recevoir ses Données dans un format structuré, couramment utilisé et lisible par machine et, lorsque cela est techniquement possible, d'obtenir leur transfert sans obstacles à un autre propriétaire. Cette disposition est applicable lorsque les Données sont traitées avec des outils automatisés et que le traitement est fondé sur le consentement de l'Utilisateur, sur un contrat dont l'Utilisateur est partie ou sur des mesures contractuelles qui y sont liées.
• Déposer une plainte. L’Utilisateur peut déposer une plainte auprès de l’autorité de contrôle compétente en matière de protection des données personnelles ou engager une action en justice.

Détails sur le droit d'opposition

Lorsque les Données Personnelles sont traitées dans l'intérêt public, dans l'exercice des pouvoirs publics dont est investi le Propriétaire ou pour poursuivre un intérêt légitime du Propriétaire, les Utilisateurs ont le droit de s'opposer au traitement pour des raisons liées à leur situation particulière.

Il est rappelé aux Utilisateurs que, si leurs Données sont traitées à des fins de marketing direct, ils peuvent s'opposer à ce traitement sans justifier de motif. Pour savoir si le Propriétaire traite les données à des fins de marketing direct, les Utilisateurs peuvent se référer aux sections respectives de ce document.

Comment exercer vos droits

Pour exercer les droits de l'Utilisateur, l'Utilisateur peut adresser une demande aux coordonnées du Propriétaire indiquées dans ce document. Les demandes sont déposées gratuitement et traitées par le responsable du traitement dans les plus brefs délais, en tout cas dans un délai d'un mois.

Modifications apportées à cette politique de confidentialité

Le Responsable du traitement se réserve le droit d'apporter des modifications à cette politique de confidentialité à tout moment en informant les utilisateurs sur cette page. Merci donc de consulter régulièrement cette page en vous référant à la date de dernière modification indiquée.

Si les modifications affectent un traitement dont la base juridique est le consentement, le Propriétaire recueillera à nouveau le consentement de l'Utilisateur, si nécessaire.

Défense devant le tribunal

Les données personnelles de l'utilisateur peuvent être utilisées par le propriétaire en justice ou dans les étapes préparatoires de son éventuelle création pour la défense contre les abus dans l'utilisation de ce site ou des services associés par l'utilisateur.

L'Utilisateur déclare être conscient que le Propriétaire peut être obligé de divulguer les Données sur ordre des autorités publiques.

Informations spécifiques

À la demande de l'Utilisateur, en plus des informations contenues dans la présente politique de confidentialité, des informations supplémentaires et contextuelles peuvent être fournies concernant des Services spécifiques, ou la collecte et le traitement des Données Personnelles.

Journaux système et de maintenance

Pour les besoins liés à l'exploitation et à la maintenance, ce site et tous les services tiers qu'il utilise peuvent collecter des journaux système, c'est-à-dire des fichiers qui enregistrent les interactions et qui peuvent également contenir des données personnelles, telles que l'adresse IP de l'utilisateur.

Informations non contenues dans cette politique

Des informations complémentaires relatives au traitement des données personnelles peuvent être demandées à tout moment au responsable du traitement en utilisant les coordonnées.

Détails sur le traitement des données personnelles

Les Données Personnelles sont collectées aux fins suivantes et en utilisant les services suivants :

• Liste de diffusion ou newsletter. En adhérant et éventuellement en vous inscrivant aux services proposés par le site dans les rubriques spécifiques, vous pourrez être amené à vous inscrire à d'éventuelles listes de diffusion ou newsletters ; cette inscription liée au service individuel proposé dans la rubrique spécifique fera l'objet d'informations spécifiques et d'une demande de consentement conformément aux dispositions de la législation en vigueur.
• Gestion des demandes de support et de contact. Ce type de service permet au site de gérer les demandes d'assistance et de contact reçues par e-mail ou d'autres outils, tels que le formulaire de contact. Les Données Personnelles traitées dépendent des informations fournies par l'Utilisateur dans les messages et de l'outil utilisé pour la communication (par exemple l'adresse email).
• Inscription pour l'accès aux services du site. Données personnelles collectées : différents types de Données telles que précisées dans la politique de confidentialité du service. L'Utilisateur s'inscrit au service demandé exclusivement en remplissant le formulaire d'inscription au service choisi en fournissant directement ses Données Personnelles. Données personnelles collectées : email et autres données personnelles qui varient en fonction du service proposé et/ou demandé.
• Statistiques. Utilisé pour collecter des informations, sous forme agrégée, sur le nombre d'utilisateurs et la manière dont ils visitent le site. Le site tel que suggéré par les directives AgID Web Analytics.

Les données sont collectées uniquement pour traiter des informations statistiques anonymes sur l'utilisation du site et pour vérifier son bon fonctionnement ; les données de navigation ne pourraient être utilisées pour identifier l'utilisateur que si cela était nécessaire pour détecter des délits informatiques.

• Affichage du contenu à partir de plateformes externes. Ce type de service permet de visualiser des contenus hébergés sur des plateformes externes directement depuis les pages de ce site et d'interagir avec elles.

Mesures de sécurité techniques et organisationnelles pour la protection des données

Des mesures de sécurité techniques et organisationnelles adéquates ont été adoptées conformément à l'art. 32 du RGPD capable de garantir :

• La capacité à assurer en permanence la confidentialité, l'intégrité, la disponibilité et la résilience des systèmes et services de traitement ;
• La capacité de restaurer rapidement la disponibilité et l'accès aux données personnelles en cas d'incident physique ou technique ;
• The adoption of procedures capable of testing, verifying and regularly evaluating the effectiveness of the technical and organizational measures adopted in order to guarantee the safety of the processing also based on a risk assessment.