Política de privacidade

Informação sobre o tratamento de dados pessoais

Esta Política de Privacidade tem como objetivo descrever os métodos de gestão do site www.visitvaldichiana.it (doravante denominado "Site") com referência ao tratamento dos dados pessoais dos usuários.

Esta é uma informação geral fornecida em conformidade com o art. 13 do Regulamento (UE) 2016/679 relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais, bem como à livre circulação desses dados (doravante o "Regulamento") a todos os utilizadores que consultam e, de forma mais geral, interagem com os serviços prestados através do Site pelo Município de Cortona - Piazza della Repubblica, 13 Cortona (AR) (doravante: o "Proprietário" ou "Entidade").

Estas informações ilustrarão as finalidades e métodos com os quais o Controlador de Dados poderá coletar e tratar seus dados pessoais, quais categorias de dados estão sendo tratados, quais são os direitos dos interessados no tratamento e como eles podem ser exercidos.

As informações são fornecidas exclusivamente para este Site, portanto o Proprietário não assume qualquer responsabilidade por outros sites que possam ser consultados através de hiperlinks no próprio site. O processamento de dados ocorrerá por meio de ferramentas informáticas e manuais.

Os usuários, ao utilizarem este Site, aceitam essas informações e, portanto, são convidados a lê-las antes de fornecer informações pessoais de qualquer tipo.

Controlador de Dados

Município de Cortona - Piazza della Repubblica 13, 52044 – Cortona (AR)

Dados de contato do responsável pela proteção de dados

O Encarregado de Proteção de Dados do Município de Cortona pode ser contatado nos seguintes endereços:

Dr. Marco Marcellini (Gerente de Proteção de Dados)

Telefone: 0575 62524, 339 2758634

E-mail: privacy@next20.it PEC: marco.marcellini@postecert.it

Tipos de dados processados

Dados de navegação

Os sistemas informáticos e procedimentos de software utilizados para operar este site adquirem, durante o seu funcionamento normal, alguns dados pessoais cuja transmissão está implícita na utilização de protocolos de comunicação da Internet. Trata-se de informação que não é recolhida para ser associada a interessados ​​identificados, mas que pela sua própria natureza poderia, através do tratamento e associação com dados detidos por terceiros, permitir a identificação dos utilizadores.

Esta categoria de dados inclui os endereços IP ou nomes de domínio dos computadores utilizados pelos usuários que se conectam ao site, os endereços em notação URI (Uniform Resource Identifier) dos recursos solicitados, a hora da solicitação, o método usado para enviar a solicitação ao servidor, o tamanho do arquivo obtido em resposta, o código numérico que indica o status da resposta dada pelo servidor (sucesso, erro, etc.) e outros parâmetros relativos ao sistema operacional e ao ambiente de TI do o usuário.

Estes dados são utilizados com a única finalidade de obter informação estatística anónima sobre a utilização do site e para verificar o seu correto funcionamento e são eliminados imediatamente após o processamento. Os dados poderão ser utilizados para apurar responsabilidades em caso de hipotéticos crimes informáticos contra o site.

Alguns dados pessoais cuja transmissão está implícita na utilização de protocolos de comunicação da Internet (ex.: dados pessoais adquiridos através de registo de acesso ao site) são adquiridos pela Web Analytics Italia. Estes dados são tratados para a gestão técnica do site e para a recolha de dados analíticos sobre o tráfego relacionado. Para mais informações consulte a política de privacidade específica da WAI em https://webanalytics.italia.it/privacy.

Dados fornecidos voluntariamente pelo usuário

Sem prejuízo do acima especificado em relação aos dados de navegação, a entidade adquirirá quaisquer dados pessoais fornecidos pelo usuário através do Site para fazer solicitações via e-mail, para subscrição de quaisquer newsletters, além disso, adquirirá nome, sobrenome, endereço de e-mail etc. somente se desejar entrar em contato com o Proprietário ou utilizar os serviços oferecidos neste site através de formulários específicos.

Através do Site, o Proprietário não adquirirá dados de natureza sensível ou em qualquer caso pertencentes às categorias particulares referidas no art. 9º do Regulamento (UE) 2016/679 ou dados relativos a condenações penais ou crimes.

O tratamento dos dados fornecidos pelo usuário ocorrerá em conformidade com as finalidades e métodos indicados nesta informação e na informação específica disponibilizada periodicamente.

Métodos de tratamento

Os dados pessoais são tratados com recurso a ferramentas manuais e informáticas de forma a atingir as finalidades para as quais foram recolhidos. São observadas medidas de segurança específicas para evitar perda de dados, uso ilícito ou incorreto e acesso não autorizado.

O tratamento dos dados será realizado por pessoal diretamente contratado pelo Responsável pelo Tratamento e/ou por pessoas singulares ou coletivas especificamente identificadas por este último como responsáveis, gestores devidamente nomeados e seus responsáveis ​​pelo tratamento dos dados.

Base jurídica e finalidade do tratamento para a prestação dos serviços solicitados

Os dados fornecidos referidos no parágrafo "Dados fornecidos voluntariamente pelo usuário" serão processados pelo Controlador de Dados exclusivamente para responder às solicitações e acompanhar os serviços que o usuário pretende utilizar. Os dados serão tratados apenas para estes fins. O fornecimento de tais dados é necessário.

Destinatários do processamento

Os destinatários do tratamento são todos os utilizadores do site ou dos serviços disponibilizados através do mesmo nos termos da legislação em vigor e conforme definido pelo Regulamento (UE) 2016/679.

Natureza opcional do fornecimento de dados

O usuário é livre para decidir se deseja ou não fornecer seus dados pessoais ao Controlador de Dados através deste site e/ou dos serviços a ele conectados. O não fornecimento dos dados pode impossibilitar o Responsável pelo Tratamento de fornecer o serviço solicitado.

Comunicação e transferência de dados

Os dados fornecidos não serão, em caso algum, divulgados ou comunicados a terceiros, sem prejuízo dos sujeitos cujo direito de acesso aos dados é reconhecido por disposições legais ou por ordens das autoridades, bem como dos sujeitos, inclusive externos e/ou estrangeiros, dos quais o Controlador de Dados utiliza para o desempenho de atividades instrumentais e/ou acessórias, incluindo fornecedores de soluções de software, aplicações web e serviços de armazenamento fornecidos.

Mais informações poderão ser obtidas pelo interessado através do envio de solicitação ao Controlador de Dados. O Controlador de Dados poderá comunicar, para os fins descritos, alguns dados pessoais recolhidos também a terceiros, que processarão os dados pessoais como Controladores de Dados.

A lista de controladores de dados pode ser solicitada ao Controlador de Dados escrevendo para

Município de Cortona – Piazza della Repubblica 13, 52044 – Cortona (AR)

Duração do tratamento

Os dados serão armazenados para acompanhamento das solicitações e serviços escolhidos, solicitações formuladas através do Site. Os dados serão conservados pelo período estritamente necessário.

Direitos dos interessados

Ressalta-se que, observada a regulamentação vigente, o interessado tem os seguintes direitos:

solicitar e obter informações sobre a existência de seus dados na disponibilização do Controlador de Dados e acesso a tais dados; para dados tratados com sistemas automatizados, solicitar a comunicação dos seus dados e/ou transferência a outro titular; solicitar e obter a modificação e/ou correção dos seus dados pessoais caso considere que os mesmos são imprecisos ou incompletos; solicitar e obter o cancelamento - e/ou limitação do tratamento - dos seus dados pessoais se se tratarem de dados ou informações que não sejam necessários - ou já não sejam necessários - para os fins acima mencionados, portanto após decorrido o prazo de conservação indicado no parágrafo anterior.

Em particular, são concedidos a você os seguintes direitos: artigos. 15 – “Direito de acesso do interessado”, 16 – “Direito de retificação”, 17 – “Direito ao cancelamento”, 18 – “Direito à limitação do tratamento”, 20 – “Direito à portabilidade dos dados” do Regulamento UE 2016/679 dentro dos limites e condições estabelecidos pelo art. 12 do próprio Regulamento.

Tais solicitações podem ser dirigidas ao Município de Cortona - Piazza della Repubblica 13, 52044 – Cortona (AR). Informamos também que de acordo com a legislação em vigor é possível apresentar quaisquer reclamações relativas ao tratamento dos seus dados pessoais ao Fiador para a proteção de dados pessoais.

Biscoitos

O utilizador tem a possibilidade, dependendo do navegador utilizado, de desativar ou aceitar seletivamente a utilização de cookies. Neste caso a navegação pode não ser igualmente fácil, algumas funções do site podem não estar disponíveis e algumas páginas web podem ser exibidas incorretamente.

O site utiliza cookies Web Analytics Italia (WAI) para recolher informação, de forma agregada, sobre o número de utilizadores e a forma como utilizam o site, com o único propósito de produzir estatísticas anónimas e verificar o seu correto funcionamento.

Para mais informações consulte a política de privacidade específica da WAI em https://webanalytics.italia.it/privacy.

Você pode acessar as informações completas sobre cookies através do link disponível no final deste site ou clicando aqui.

Tipos de dados coletados

Entre os Dados Pessoais recolhidos por este site, de forma independente ou através de terceiros, encontram-se: código postal, email, província, posição geográfica, dados de utilização, cookies e vários tipos de dados aqui indicados a título de exemplo, mas não exaustivo. Detalhes completos sobre cada tipo de dados coletados são fornecidos nas seções dedicadas desta política de privacidade ou através de textos informativos específicos exibidos antes da coleta dos dados.

Os Dados Pessoais poderão ser fornecidos gratuitamente pelo Usuário ou, no caso de Dados de Utilização, coletados automaticamente durante a navegação.

Salvo especificação em contrário, todos os Dados solicitados são obrigatórios. Nos casos em que alguns Dados sejam indicados como opcionais, os Utilizadores são livres de se absterem de comunicar tais Dados, sem que isso tenha qualquer consequência na disponibilidade do Serviço ou no seu funcionamento.

Os usuários que tiverem dúvidas sobre quais Dados são obrigatórios são incentivados a entrar em contato com o Proprietário.

Qualquer utilização de ferramentas de rastreamento por este site ou pelos proprietários dos serviços de terceiros utilizados, salvo indicação em contrário, tem a finalidade de fornecer o Serviço solicitado pelo Usuário, além das finalidades adicionais descritas neste documento.

O Usuário assume a responsabilidade pelos Dados Pessoais de terceiros obtidos, publicados ou compartilhados e garante que tem o direito de comunicá-los ou divulgá-los, isentando o Proprietário de qualquer responsabilidade perante terceiros.

Métodos de tratamento

O Controlador de Dados adota medidas de segurança adequadas destinadas a impedir o acesso não autorizado, divulgação, modificação ou destruição de Dados Pessoais. O tratamento é realizado através de ferramentas informáticas e/ou telemáticas, com métodos organizacionais e com uma lógica estritamente relacionada com as finalidades indicadas.

Além do Proprietário, em alguns casos, outras partes envolvidas na gestão deste site (administrativas, comerciais, de marketing, jurídicas, administradores de sistema) ou terceiros (como prestadores de serviços técnicos terceirizados, correios, provedores de hospedagem, empresas de TI, agências de comunicação) também podem ter acesso aos Dados, se necessário, também nomeados, se necessário, como Processadores de Dados pelo Proprietário.

A lista atualizada de Gestores poderá sempre ser solicitada ao Controlador de Dados.

Base legal do processamento

O Responsável pelo tratamento trata os dados do utilizador exclusivamente após um registo específico do mesmo numa área reservada aos serviços oferecidos pelo responsável pelo tratamento.

Os dados são tratados exclusivamente na sequência de um pedido e/ou subscrição de um serviço prestado pelo titular e que pode também ter como concretização um interesse legítimo do titular, um interesse público ou precisamente a execução de um serviço dirigido ao próprio utilizador.

Local

Os Dados são processados ​​nos escritórios operacionais do Proprietário e em qualquer outro local onde as partes envolvidas no processamento estejam localizadas. Para mais informações contacte o Proprietário.

Os Dados Pessoais do Usuário poderão ser transferidos para um país diferente daquele em que o Usuário está localizado. Para obter mais informações sobre o local de tratamento, o Utilizador pode consultar a secção relativa aos detalhes sobre o tratamento de Dados Pessoais.

O Usuário tem o direito de obter informações sobre a base legal da transferência de Dados para fora da União Europeia ou para uma organização internacional regida pelo direito internacional público ou constituída por dois ou mais países, como a ONU, bem como sobre as medidas de segurança adotadas pelo Proprietário para proteger os Dados.

Se ocorrer uma das transferências acima descritas, o Usuário poderá consultar as respectivas seções deste documento ou solicitar informações ao Proprietário entrando em contato com ele através dos dados indicados no início.

Transferência de dados para o exterior

Os dados não são transferidos para países terceiros fora do Espaço Económico Europeu.

Período de retenção

Os Dados são processados e armazenados pelo tempo exigido pelas finalidades para as quais foram coletados. Portanto:

• Os Dados Pessoais coletados para fins relacionados à execução de um contrato entre o Proprietário e o Usuário serão retidos até que a execução deste contrato seja concluída.
• Os Dados Pessoais coletados para fins atribuíveis ao interesse legítimo do Proprietário serão retidos até que tal interesse seja satisfeito. O Utilizador pode obter mais informações sobre o interesse legítimo prosseguido pelo Proprietário nas secções relevantes deste documento ou contactando o Proprietário.

Quando o processamento for baseado no consentimento do Usuário, o Proprietário poderá reter os Dados Pessoais por mais tempo até que tal consentimento seja revogado. Além disso, o Controlador de Dados pode ser obrigado a reter os Dados Pessoais por um período mais longo em cumprimento de uma obrigação legal ou por ordem de uma autoridade.

Ao final do período de retenção, os Dados Pessoais serão excluídos. Assim, decorrido este prazo, o direito de acesso, cancelamento, retificação e o direito à portabilidade dos dados deixam de poder ser exercidos.

Finalidade do Tratamento dos Dados Coletados

Os Dados do Usuário são coletados para permitir ao Proprietário a prestação de seus Serviços, bem como para os seguintes fins: registro e autenticação limitados a serviços específicos oferecidos pelo site, contato com o usuário, interações baseadas em localização, estatísticas, exibição de conteúdo de plataformas externas, sessão de pagamento, monitoramento de infraestrutura, gerenciamento de suporte e solicitações de contato.

Para obter informações mais detalhadas sobre as finalidades do tratamento e sobre os Dados Pessoais concretamente relevantes para cada finalidade, o Utilizador pode consultar as secções relevantes deste documento.

Controladores de dados

A Organização poderá recorrer a terceiros para a realização de atividades e tratamento conexo de dados pessoais dos quais é titular. De acordo com o disposto na lei, estes sujeitos asseguram níveis de experiência, capacidade e fiabilidade que garantam o cumprimento das disposições vigentes em matéria de tratamento, incluindo o perfil de segurança dos dados.

As instruções, tarefas e obrigações para estes terceiros são formalizadas pela Organização com a designação dos mesmos como “Processadores de Dados”. Esses assuntos são submetidos a verificações periódicas para verificar a manutenção dos níveis de garantia registrados no momento da cessão inicial.

Direitos do usuário

Os usuários podem exercer certos direitos com referência aos Dados processados ​​pelo Proprietário.

Em particular, o Usuário possui os direitos listados abaixo.

• Revogue seu consentimento a qualquer momento. O Utilizador poderá revogar o consentimento previamente manifestado para o tratamento dos seus Dados Pessoais.
• Opor-se ao processamento dos seus Dados. O Utilizador pode opor-se ao tratamento dos seus Dados quando este ocorrer por fundamento jurídico diverso do consentimento. Mais detalhes sobre o direito de oposição são apresentados na seção abaixo.
• Acesse seus dados. O Usuário tem o direito de obter informações sobre os Dados tratados pelo Proprietário, sobre determinados aspectos do tratamento e de receber uma cópia dos Dados tratados.
• Verifique e solicite retificação. O Usuário pode verificar a veracidade dos seus Dados e solicitar a sua atualização ou correção.
• Obter limitação do tratamento. Quando se verifiquem determinadas condições, o Utilizador poderá solicitar a limitação do tratamento dos seus Dados. Neste caso o Proprietário não processará os Dados para qualquer outro fim que não seja a sua conservação.
• Obter a exclusão ou remoção de seus Dados Pessoais. Quando determinadas condições forem atendidas, o Usuário poderá solicitar a exclusão de seus Dados pelo Titular.
• Receber seus Dados ou transferi-los para outro proprietário. O Utilizador tem o direito de receber os seus Dados num formato estruturado, de uso comum e de leitura automática e, quando for tecnicamente viável, de obter a sua transferência sem obstáculos para outro titular. Esta disposição é aplicável quando os Dados são tratados com ferramentas automatizadas e o tratamento se baseia no consentimento do Utilizador, num contrato do qual o Utilizador é parte ou em medidas contratuais a ele ligadas.
• Envie uma reclamação. O Utilizador pode apresentar reclamação junto da autoridade de controlo de proteção de dados pessoais competente ou intentar ações judiciais.

Detalhes sobre o direito de oposição

Quando os Dados Pessoais são processados ​​no interesse público, no exercício de poderes públicos conferidos ao Proprietário ou para prosseguir um interesse legítimo do Proprietário, os Utilizadores têm o direito de se opor ao processamento por motivos relacionados com a sua situação particular.

Lembra-se aos utilizadores que, se os seus Dados forem tratados para fins de marketing direto, poderão opor-se ao tratamento sem fornecer qualquer motivo. Para saber se o Proprietário trata dados para fins de marketing direto, os Utilizadores podem consultar as respetivas secções deste documento.

Como exercer seus direitos

Para exercer os direitos do Usuário, o Usuário pode direcionar uma solicitação para os dados de contato do Proprietário indicados neste documento. Os pedidos são apresentados gratuitamente e processados ​​pelo Responsável pelo Tratamento o mais rapidamente possível, em qualquer caso no prazo de um mês.

Alterações nesta política de privacidade

O Controlador de Dados reserva-se o direito de fazer alterações nesta política de privacidade a qualquer momento, informando os Usuários nesta página. Por isso, consulte regularmente esta página, referindo-se à data da última modificação indicada.

Se as alterações afetarem o processamento cuja base legal é o consentimento, o Proprietário coletará novamente o consentimento do Usuário, se necessário.

Defesa em juízo

Os Dados Pessoais do Usuário podem ser utilizados pelo Proprietário em juízo ou nas etapas preparatórias de seu possível estabelecimento para a defesa contra abusos no uso deste site ou dos Serviços relacionados pelo Usuário.

O Usuário declara estar ciente de que o Proprietário poderá ser obrigado a revelar os Dados por ordem de autoridades públicas.

Informações específicas

Mediante solicitação do Usuário, além das informações contidas nesta política de privacidade, poderão ser fornecidas informações adicionais e contextuais relativas a Serviços específicos, ou à coleta e tratamento de Dados Pessoais.

Registros de sistema e manutenção

Para necessidades relacionadas à operação e manutenção, este site e quaisquer serviços de terceiros por ele utilizados poderão coletar logs do sistema, ou seja, arquivos que registram interações e que também podem conter Dados Pessoais, como o endereço IP do Usuário.

Informações não contidas nesta política

Mais informações em relação ao tratamento de Dados Pessoais poderão ser solicitadas a qualquer momento ao Controlador de Dados através dos dados de contato.

Detalhes sobre o tratamento de Dados Pessoais

Os Dados Pessoais são recolhidos para as seguintes finalidades e através dos seguintes serviços:

• Mailing List ou Newsletter. Ao aderir e opcionalmente registar-se nos serviços oferecidos pelo site nas secções específicas, poderá ser necessário subscrever quaisquer mailing lists ou newsletters; este registo vinculado ao serviço individual oferecido na secção específica estará sujeito a informações específicas e a um pedido de consentimento de acordo com o disposto na legislação em vigor.
• Gerenciamento de solicitações de suporte e contato. Este tipo de serviço permite ao site gerenciar solicitações de suporte e contato recebidas via email ou outras ferramentas, como o formulário de contato. Os Dados Pessoais tratados dependem da informação fornecida pelo Utilizador nas mensagens e da ferramenta utilizada para a comunicação (por exemplo o endereço de correio eletrónico).
• Cadastro para acesso aos serviços do site. Dados Pessoais coletados: vários tipos de Dados conforme especificado na política de privacidade do serviço. O Utilizador regista-se no serviço solicitado exclusivamente através do preenchimento do formulário de registo do serviço escolhido, fornecendo diretamente os seus Dados Pessoais. Dados Pessoais recolhidos: email e outros dados pessoais que variam consoante o serviço proposto e/ou solicitado.
• Estatísticas. Utilizado para recolher informação, de forma agregada, sobre o número de utilizadores e a forma como visitam o site. O site conforme sugerido pelas diretrizes do AgID Web Analytics.

Os dados são recolhidos apenas para processar informação estatística anónima sobre a utilização do site e para verificar o seu correto funcionamento; os dados de navegação só poderiam ser utilizados para identificar o utilizador se tal fosse necessário para apurar crimes informáticos.

• Visualização de conteúdo de plataformas externas. Este tipo de serviço permite visualizar conteúdos hospedados em plataformas externas diretamente das páginas deste site e interagir com elas.

Medidas de segurança técnicas e organizacionais para proteção de dados

Foram adotadas medidas de segurança técnicas e organizacionais adequadas nos termos do art. 32 do RGPD capaz de garantir:

• A capacidade de garantir a confidencialidade, integridade, disponibilidade e resiliência dos sistemas e serviços de processamento de forma permanente;
• A capacidade de restaurar prontamente a disponibilidade e o acesso aos dados pessoais no caso de um incidente físico ou técnico;
• A adoção de procedimentos capazes de testar, verificar e avaliar regularmente a eficácia das medidas técnicas e organizacionais adotadas para garantir a segurança do tratamento também com base numa avaliação de risco.