Privacy policy
1. PREMESSA
Con la presente informativa sulla privacy o privacy policy (la Policy), resa ai sensi degli articoli 12 ss. del Regolamento (UE) 2016/679 (il GDPR), il titolare informa gli utenti che navigano ed utilizzano i servizi offerti dal presente sito web (il Sito) sul trattamento dei loro dati personali (l’Utente o gli Utenti).
La Policy descrive la tipologia di dati personali degli Utenti che sono raccolti attraverso il Sito, le finalità e le basi giuridiche del trattamento, nonché i diritti riconosciuti agli Utenti. Non è presente un processo decisionale automatizzato.
La Policy è resa solo per il Sito e non anche per altri siti web eventualmente consultabili dagli Utenti tramite link presenti sul Sito.
2. TITOLARE DEL TRATTAMENTO
Il titolare del trattamento dei dati è il Sig. Filippo di Sambuy, nato a Roma in data 14/09/1956 e residente in princpato di Monaco (FR) C.F. BLBFPP56P14H501I (di seguito, il Titolare). Il Titolare, conformemente all’art. 27 del GDPR, ha nominato la Sig.ra Marianna Papone, C.F. PPNMNN94S57E290F, con residenza in Italia, quale proprio rappresentante nell’Unione europea.
Per qualsiasi esigenza connessa con il trattamento dei dati personali da parte del Titolare e, in particolare, per esercitare i loro diritti (sinteticamente ricordati al paragrafo 7 che segue), gli Utenti possono inviare le proprie richieste via e-mail, scrivendo all’indirizzo email archiviofds@gmail.com.
Il Titolare raccoglie dati e informazioni in modo accurato, trasparente, pertinente e adeguato allo scopo per il quale sono raccolti, senza richiedere informazioni non necessarie.
3. CATEGORIE DI DATI TRATTATI
3.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso di protocolli di comunicazione di internet.
Si tratta di informazioni che non sono raccolte per essere associate a soggetti identificati, ma che per la loro stessa natura potrebbero permettere di identificare gli Utenti.
In questa categoria di dati rientrano (i) gli indirizzi IP o i nomi di dominio dei computer utilizzati dagli Utenti che si connettono al Sito, (ii) gli indirizzi di notazione URI (Uniform Resource Identifier) delle risorse richieste, (iii) l’orario della richiesta, (iv) il metodo utilizzato per sottoporre la richiesta al server, (v) la dimensione del file ottenuto in risposta, (vi) il codice numerico indicante lo stato della risposta data dal server (buon fine, errore) ed (vii) altri parametri relativi al sistema operativo e all’ambiente informatico dell’Utente.
3.2 Cookie
Il Sito utilizza inoltre strumenti di tracciamento come i cookie, per i quali si rimanda alla relativa informativa, reperibile su questo Sito e parte integrante della Policy.
3.3 Dati eventualmente forniti dall’Utente
L’Utente può infine mettersi in contatto con il Titolare, tramite l’apposita sezione “Contatti” del Sito, per le finalità indicate nel paragrafo seguente, comunicando i propri dati identificativi e di contatto (es. nome e cognome, indirizzo e-mail) e/o altre informazioni di natura personale.
4. FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO
Il Titolare tratta i dati personali degli Utenti tramite il Sito, in particolare, per le seguenti finalità:
(a) consentire al Titolare lo svolgimento delle attività relative alla verifica di autenticità ed archiviazione digitale delle opere previa richiesta degli Utenti tramite la sezione “Richiesta d’autentica” sul Sito (es. acquisizione di informazioni preliminari allo svolgimento della verifica, uso delle informazioni per lo svolgimento della verifica, archiviazione delle informazioni nell'Archivio Filippo di Sambuy, eventuale pubblicazione di informazioni nell'Archivio Filippo di Sambuy che verrà reso disponibile al pubblico sul Sito) (la base giuridica del trattamento è l’esecuzione di misure precontrattuali e/o l’esecuzione di un contratto di cui l'Utente è parte, ai sensi dell’art. 6, par. 1, lett. b) del GDPR);
(b) consentire agli Utenti di mettersi in contatto con il Titolare per ricevere informazioni sui servizi offerti (la base giuridica del trattamento è l’esecuzione di misure precontrattuali e/o l’esecuzione di un contratto di cui l'Utente è parte, ai sensi dell’art. 6, par. 1, lett. b) del GDPR);
(c) gestire e curare la sicurezza del Sito e degli account registrati (la base giuridica del trattamento in questi casi è il legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett f) del GDPR);
(d) far valere o difendere un diritto in sede giudiziale o stragiudiziale (la base giuridica del trattamento è l’interesse legittimo del Titolare, ai sensi dell’art. 6, par. 1, lett. f) del GDPR);
(e) adempiere ad obblighi di legge e/o a richieste dell’autorità (la base giuridica del trattamento è l’adempimento di obblighi legali, ai sensi dell’art. 6, par. 1, lett. c) del GDPR);
(f) inviare agli Utenti la newsletter del Titolare (la base giuridica del trattamento è il consenso dell’Utente, ai sensi dell’art. 6, par. 1, lett. a) del GDPR).
5. DESTINATARI DEI DATI PERSONALI
I dati personali degli Utenti potranno essere comunicati, per le finalità sopra indicate, alle seguenti categorie di destinatari, a titolo esemplificativo:
- collaboratori del Titolare nonché società e professionisti esterni di cui si avvale il Titolare ai fini dello svolgimento dell’attività di verifica di autenticità e archiviazione delle opere;
- case d’aste, nazionali o internazionali;
- altri Utenti del Sito;
- fornitori di servizi informatici del Titolare (ad es., fornitori dei servizi IT, cloud, ecc.);
- autorità e, in generale, soggetti pubblici o privati con funzioni pubbliche la cui comunicazione di dati sia prevista da specifiche disposizioni normative.
Tali soggetti tratteranno i dati a seconda dei casi in qualità di autonomi titolari del trattamento, responsabili del trattamento, ai sensi dell’art. 28 del GDPR, o soggetti autorizzati al trattamento, ai sensi dell’art. 29 del GDPR. L’elenco dei responsabili del trattamento può essere richiesto al Titolare all’indirizzo indicato al paragrafo 2.
6. CONSERVAZIONE DEI DATI
Il Titolare conserva i dati personali degli Interessati per il tempo necessario al raggiungimento delle finalità previste nella Policy e, in ogni caso, per gli ordinari termini di prescrizione. Con riferimento al consenso prestato per la finalità di cui al par. 4(f), il Titolare conserva i dati personali degli Utenti non oltre 2 anni dalla raccolta, restando ferma la possibilità per gli Utenti di revocare il consenso in ogni momento, restando in ogni caso valido il trattamento dei dati effettuato prima della revoca e fatto salvo quanto previsto al par.4(d).
7. I DIRITTI DEGLI UTENTI
Gli Interessati possono esercitare tutti i diritti indicati dagli artt. 15-22 del GDPR, rivolgendosi al Titolare agli indirizzi di cui al paragrafo 2. In particolare, gli Utenti hanno diritto di:
- ottenere la conferma dell'esistenza o meno del trattamento di dati personali che li riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
- ottenere, tra il resto, l'indicazione: (i) dell'origine dei dati personali; (ii) delle finalità e modalità del trattamento; (iii) degli estremi identificativi del Titolare; (iv) dei destinatari o delle categorie di destinatari ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza, anche in qualità di responsabili del trattamento; (v) delle categorie di dati personali in questione; (vi) quando possibile, del periodo di conservazione previsto o dei criteri utilizzati per determinarlo; (vii) circa l'esistenza del diritto di richiedere la rettifica, la cancellazione o la limitazione del trattamento dei dati personali; (viii) circa l'esistenza del diritto di opporsi al trattamento; (ix) circa il diritto di proporre reclamo all'autorità di controllo; (x) circa l’esistenza di un processo decisionale automatizzato, compresa la profilazione;
- ottenere: (i) la rettifica ovvero l'integrazione dei dati personali; (ii) la limitazione del trattamento, ove possibile; (iii) la portabilità dei dati personali, ove applicabile; (iv) l'attestazione che le operazioni di cui ai numeri (i) e (ii) che precedono, nonché la cancellazione di cui al punto che segue, sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati personali sono stati comunicati o trasmessi, eccettuato il caso in cui tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
- ottenere la cancellazione dei dati personali nei casi previsti dalla legge;
- revocare il consenso al trattamento dei dati personali (opt-out), senza in ogni caso pregiudicare la liceità del trattamento effettuato prima della revoca;
- opporsi, in tutto o in parte: (i) per motivi legittimi al trattamento dei dati personali, ancorché pertinenti allo scopo della raccolta; e (ii) al trattamento dei dati personali a fini di invio di comunicazioni;
- proporre reclamo al Garante per la protezione dei dati personali.
8. TRASFERIMENTO DI DATI ALL’ESTERO
I dati personali degli Utenti potranno essere trasferiti all’estero verso paesi terzi che si trovano al di fuori dello Spazio Economico Europeo (SEE). Alcune di queste giurisdizioni potrebbero non garantire lo stesso livello di tutela dei dati garantito dal paese in cui l’Utente risiede. In tal caso, il Titolare si impegna a che i dati siano trattati con la massima riservatezza adottando misure adeguate per la protezione dei dati personali, inclusa, in assenza di decisioni di adeguatezza, la conclusione di accordi che garantiscano un livello di protezione adeguato e/o che contengano clausole contrattuali standard previste dalla Commissione europea.
9. MODIFICHE ALLA PRIVACY
Il Titolare sviluppa costantemente i servizi offerti e si riserva il diritto di aggiornare la Policy in qualsiasi momento ove necessario in conformità alle normative vigenti in materia di protezione dei dati personali. Eventuali modifiche sono pubblicate direttamente sul Sito. Si invitano pertanto gli Utenti, di tanto in tanto, a visionarla per conoscerne eventuali aggiornamenti.
Data ultimo aggiornamento [21/11/2024].