Vai al contenuto

Informativa sulla privacy

Informativa sul trattamento dei dati personali ai sensi dell'art. 13 del Regolamento UE 2016/679.

La presente informativa descrive le modalità di gestione del sito web in riferimento al trattamento dei dati personali dei visitatori, degli utenti registrati e dei collaboratori alla redazione del DOC – Dizionario Online di Occitano medievale.

1. Titolare del Trattamento e Responsabile della Protezione dei Dati (DPO)

  • Titolare del trattamento: Centro ICT per i Beni Culturali, con sede legale in Via Giovanni Paolo II, 132 – 84084 Fisciano (SA), nella persona del Direttore pro tempore.
  • Responsabile della Protezione dei Dati (RPD/DPO): dott. Vittorio Galdi.

2. Categorie di dati personali trattati

Il sistema raccoglie e tratta esclusivamente i dati necessari per il funzionamento del sito, per la gestione della piattaforma redazionale e per l'attribuzione scientifica dei contenuti:

  • Dati identificativi e di contatto: nome, cognome, indirizzo email.
  • Dati accademici e di affiliazione: università o ente di appartenenza, qualifica scientifica o professionale, responsabile di redazione/supervisore selezionato all'atto della registrazione.
  • Dati dell'account: password (conservata solo in forma cifrata non reversibile), ruolo, stato dell'account, data di registrazione, data di conferma dell'indirizzo email e di accettazione della presente informativa, data e autore dell'approvazione dell'account.
  • Dati operativi e log di redazione: data e ora dell'ultimo accesso all'area riservata, storico e tracciamento delle modifiche ai lemmi (autore dell'inserimento, autore della revisione, timestamp delle modifiche).
  • Dati dei collaboratori del precedente sito del DOC: nome, cognome, indirizzo email, ente, ruolo e data dell'ultimo accesso, importati dall'archivio del vecchio sito al solo fine di conservare l'attribuzione dei contenuti storici e di collegarli al nuovo account quando la persona si registra con lo stesso indirizzo email.
  • Dati tecnici di navigazione: indirizzo IP, data e ora della richiesta, pagina richiesta, pagina di provenienza, tipo di browser e sistema operativo, registrati automaticamente nei log del server web.
  • Dati statistici (solo con il consenso): identificatori pseudonimi e dati sull'uso del sito raccolti da Google Analytics 4 tramite cookie e consultati dalla redazione solo come statistiche aggregate. Google Analytics 4 non registra né conserva l'indirizzo IP dei visitatori.

3. Finalità del trattamento e basi giuridiche

Finalità Dati trattati Base giuridica (GDPR)
Registrazione e gestione dell'utenza (accesso all'area riservata del DOC, notifiche di servizio quali conferma dell'indirizzo email, esito della richiesta di account, reset delle credenziali, avvisi sui contenuti non accettati in revisione e riepiloghi per i revisori) Nome, cognome, email, ente, qualifica, dati dell'account Esecuzione di misure precontrattuali o contrattuali (art. 6, par. 1, lett. b) e/o Consenso espresso dall'utente in fase di registrazione (art. 6, par. 1, lett. a)
Collaborazione scientifica e paternità dell'opera (attribuzione dei lemmi, indicazione dei contributori, storico filologico delle revisioni, invito ai collaboratori del precedente sito ad attivare il nuovo account) Nome, cognome, qualifica, storico dei contenuti redatti, dati dei collaboratori del precedente sito Esecuzione di un compito di interesse pubblico connesso alla ricerca scientifica universitaria (art. 6, par. 1, lett. e) e tutela del diritto morale d'autore
Sicurezza e integrità della piattaforma (prevenzione di intrusioni, accessi abusivi o manomissioni dei lemmi) Log tecnici del server web, storico delle modifiche Legittimo interesse del Titolare alla sicurezza informatica dei sistemi e dell'archivio lessicale (art. 6, par. 1, lett. f)
Analisi statistica aggregata dell'uso del sito (monitoraggio del traffico e delle consultazioni tramite Google Analytics) Dati di navigazione e identificatori statistici pseudonimizzati Consenso preventivo e facoltativo dell'interessato (art. 6, par. 1, lett. a) espresso tramite cookie banner

4. Modalità di trattamento e destinatari dei dati

I dati sono trattati con strumenti elettronici e telematici adottando adeguate misure di sicurezza tecniche e organizzative (art. 32 GDPR) volte a prevenire la perdita, l'accesso non autorizzato o l'alterazione dei contenuti.

Il sito è ospitato su un server gestito dal Centro ICT per i Beni Culturali dell'Ateneo. Caratteri tipografici, librerie e immagini sono serviti direttamente dal server del DOC, senza ricorrere a servizi esterni; l'unica eccezione è Google Analytics, che si attiva solo con il consenso.

I dati non sono soggetti a cessione o profilazione a fini commerciali. Possono venire a conoscenza dei dati:

  • il personale e i componenti del comitato scientifico ed editoriale del DOC debitamente autorizzati al trattamento (amministratori e revisori della piattaforma);
  • gli altri utenti registrati dell'area riservata, che vedono nome e cognome di chi ha inserito o revisionato ciascuna voce;
  • eventuali fornitori di servizi tecnici dell'Ateneo, designati quali Responsabili del Trattamento (art. 28 GDPR);
  • Google Ireland Limited / Google LLC, per due servizi: Google Analytics, limitatamente ai dati statistici raccolti previo consenso dell'utente; il servizio di posta Gmail, usato per inviare le email di servizio dall'indirizzo dizionariodoc@gmail.com (indirizzo del destinatario e testo del messaggio);
  • il pubblico dei lettori, limitatamente a nome, ruolo ed eventuale breve nota dei collaboratori elencati dalla redazione nella pagina «Collaborazioni». Nelle schede dei lemmi visibili al pubblico non compaiono i nomi né gli enti di appartenenza dei redattori.

Trasferimento dei dati fuori dall'Unione europea. I dati trattati da Google possono essere trasferiti negli Stati Uniti a Google LLC. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all'EU-U.S. Data Privacy Framework (art. 45 GDPR), al quale Google LLC aderisce.

5. Periodo di conservazione dei dati

  • Dati del profilo utente: conservati per tutta la durata della collaborazione. Su richiesta l'account può essere disattivato, e in tal caso il nome resta associato ai contributi redatti, oppure cancellato: i contributi restano nel dizionario ma non sono più collegati al nome dell'autore.
  • Contributi redazionali e storico revisioni: conservati a tempo indeterminato, a garanzia della continuità enciclopedica, dell'integrità del dizionario e della tutela della paternità scientifica delle voci. Restano anche dopo la disattivazione o la cancellazione dell'account, con le modalità indicate al punto precedente.
  • Dati dei collaboratori del precedente sito: conservati finché servono ad attribuire i contenuti storici; su richiesta dell'interessato vengono cancellati.
  • Log tecnici del server web (indirizzo IP, data e ora, pagina richiesta, browser): conservati per non più di 15 giorni, con rotazione giornaliera e cancellazione automatica, salvo che servano all'accertamento di reati o abusi informatici su richiesta dell'autorità giudiziaria. I registri interni dell'applicazione sono sovrascritti a rotazione e azzerati a ogni aggiornamento del sito.
  • Dati statistici di Google Analytics: conservati da Google per 2 mesi e poi cancellati automaticamente; i report restano disponibili alla redazione solo in forma aggregata.
  • Cookie: per la durata indicata al punto 6.

6. Cookie Policy e Tracciamento

  • Cookie tecnici essenziali: indispensabili per consentire l'autenticazione, la navigazione e il lavoro continuativo nell'area riservata. Non richiedono il preventivo consenso dell'utente e non possono essere disabilitati tramite i comandi del sito:
    • sessionid: mantiene l'accesso all'area riservata; scade dopo 2 settimane o all'uscita (logout);
    • csrftoken: protegge i moduli del sito da invii fraudolenti; dura 1 anno;
    • messages: mostra gli avvisi dopo un'operazione (ad esempio «Modifiche salvate») e si cancella appena letto;
    • doc_consenso: ricorda la scelta fatta sul banner dei cookie; dura 6 mesi.
  • Cookie statistici di Google Analytics (_ga, _ga_…): servono a produrre statistiche sull'uso del sito e durano 6 mesi. Vengono installati esclusivamente dopo il consenso esplicito manifestato tramite il banner visualizzato al primo accesso al portale: «Rifiuta» o la chiusura del banner equivalgono al rifiuto, e in tal caso nessun dato viene inviato a Google. Le funzioni pubblicitarie di Google Analytics (Google Signals e personalizzazione degli annunci) sono disattivate. Il consenso può essere modificato o revocato in qualsiasi momento cliccando sul link «Preferenze cookie» presente nel footer del sito: con la revoca i cookie di Google Analytics vengono cancellati. Trascorsi 6 mesi la scelta viene richiesta di nuovo.

7. Diritti dell'interessato

Ai sensi degli artt. 15-22 del Regolamento UE 2016/679, gli interessati possono esercitare in qualsiasi momento i seguenti diritti:

  • chiedere l'accesso ai propri dati personali, la verifica della loro correttezza, la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
  • chiedere la disattivazione o la cancellazione del proprio account (i lemmi già pubblicati o validati restano nel dizionario, come indicato al punto 5);
  • chiedere la limitazione del trattamento o opporsi allo stesso per motivi legittimi;
  • revocare in qualsiasi momento il consenso precedentemente accordato (senza pregiudicare la liceità del trattamento effettuato prima della revoca).

Per l'esercizio dei diritti e per qualsiasi comunicazione operativa, è possibile rivolgersi a:

Resta fermo il diritto dell'interessato di proporre reclamo all'autorità di controllo nazionale (Garante per la Protezione dei Dati Personali – www.garanteprivacy.it).