INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI - PRIVACY POLICY
Con la presente informativa desideriamo informarvi sulle modalità di trattamento dei dati personali degli utenti (di seguito “Dati Personali”) che consultano il sito web https://photo.vaticanmedia.va (di seguito “Portale”).
Nei punti che seguono troverete le informazioni sul modo in cui raccogliamo, utilizziamo e trasferiamo i Dati Personali dell’utente (di seguito “Utente”), ovvero tutte quelle informazioni che possono essere utilizzate per identificare o contattare l’Utente.
1. TITOLARE DEL TRATTAMENTO
Titolare del trattamento è il Dicastero per la Comunicazione (di seguito “DPC”), via della Conciliazione n. 5 (00120) Città del Vaticano – Stato della Città del Vaticano, e-mail: spc@spc.va.
2. DATI PERSONALI OGGETTO DEL TRATTAMENTO
I Dati Personali oggetto del trattamento saranno costituiti da dati idonei a rendere l’Utente identificato o identificabile.
In particolare i Dati Personali trattati attraverso il Portale sono i seguenti:
a. Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Portale acquisiscono, nel corso del loro normale esercizio, alcuni Dati Personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dall’Utente che si connettono al Portale, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’Utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Portale e per controllarne il corretto funzionamento, per identificare anomalie e/o abusi. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Portale o di terzi.
b. Dati forniti volontariamente dall’Utente
Per poter ordinare i prodotti (di seguito i “Prodotti”) disponibili sul Portale, sia registrandosi al Portale (selezionando “Accedi” - “Non hai ancora un account? Creane ora qui uno”) che non registrandosi allo stesso (selezionando “Ordina senza registrarti”), è necessario trattare alcuni Dati Personali dell’Utente con la finalità di poter evadere la richiesta, quali il suo nome e il suo cognome, l’indirizzo email e l’indirizzo di spedizione.
Con la registrazione al Portale, oltre ai dati suindicati, dovrà essere fornita una password. La password scelta dall’Utente per accedere al Portale dovrà essere custodita dallo stesso con la massima cura e sotto la propria esclusiva responsabilità, e potrà essere utilizzata solo personalmente e in alcun modo divulgata a terzi. Il DPC non potrà essere in alcun modo responsabile della perdita e/o divulgazione della stessa. A tal fine l’Utente si impegna ad effettuare correttamente ed attentamente login e logout, a comunicare immediatamente al DPC qualsiasi utilizzo non autorizzato del proprio account, nonché qualsiasi altra violazione delle regole di sicurezza delle quali venga a conoscenza.
La password può essere modificata in ogni momento da parte dell’Utente inserendo l’indirizzo email usato per l’iscrizione nell’area denominata “Accedi al tuo account” cliccando sul link ivi riportato “Hai dimenticato la password”. Verrà quindi richiesto all’Utente di inserire l'indirizzo email utilizzato per la registrazione per ricevere un link temporaneo per reimpostare la tua password. Da questo link, visibile via email, l’Utente potrà procedere alla creazione di una nuova password per accedere al Portale.
Con la registrazione sul Portale, previa autenticazione inserendo l’indirizzo email e la password, l’Utente avrà inoltre accesso ad un’area riservata ove saranno disponibili una serie di informazioni riguardanti il proprio account (selezionando “Il tuo account”), quali i Dati Personali relativi al nome e cognome, e-mail e password (sezione “Informazioni”), gli indirizzi di spedizione (sezione “indirizzi”), informazioni relative agli ordini effettuati (sezione “storico e dettaglio degli ordini”), eventuali note di credito emesse a favore dell’Utente successivamente alla cancellazione di un ordine (sezione “note di credito”) e buoni (sezione “buoni”). Sarà possibile altresì per l’Utente accedere in ogni momento ai propri Dati Personali (“Access to my data”) ed effettuare delle richieste di modifica e cancellazione di tutte o parte delle informazioni e/o Dati Personali stessi (“Rectification & Erasure requests”).
Qualora l’Utente relativamente ad un ordine effettui un pagamento con le modalità indicate nelle Condizioni di Utilizzo, in particolare per ciò che riguarda il pagamento a mezzo bonifico bancario / postale, il DPC tratterà i Dati Personali forniti dall’Utente nelle attestazioni di pagamento al solo fine di evadere l’ordine stesso e non avrà in alcun modo visibilità del trattamento dei Dati Personali effettuati dai terzi intermediari ai quali sarà demandato il pagamento.
Si precisa che, nel caso in cui l’Utente effettui il pagamento tramite carta di credito o prepagata dovrà accedere al servizio epay disponibile sul sito https://idp.catholica.va. Il gestore del servizio chiederà all’Utente di fornire alcuni Dati Personali al fine di una corretta identificazione e per poter processare il relativo pagamento. Il DPC non verrà a conoscenza dei suddetti Dati Personali e quindi non effettuerà alcun trattamento degli stessi.
Ogni dettaglio relativo alle modalità di effettuazione dell’ordine dei Prodotti e di utilizzo dei Contenuti presenti sul Portale è disciplinato dalle Condizioni di Utilizzo.
Infine, per poter inviare un messaggio al Servizio Clienti o al Webmaster dalla sezione “Contattaci”, il DPC chiederà all’Utente di fornire il proprio indirizzo di posta elettronica in modo che la propria richiesta possa essere riscontrata.
Il conferimento dei Dati Personali è facoltativo. Il rifiuto a fornire i Dati Personali comporta l'impossibilità di ottenere in tutto o in parte i servizi richiesti.
3. LEGITTIMITA’ DEL TRATTAMENTO DEI DATI PERSONALI DELL’UTENTE
Le informazioni che raccogliamo provengono per lo più direttamente dall’Utente: ci sono state fornite volontariamente o sono risultate necessarie per l’erogazione dei nostri servizi.
Il conferimento dei Dati Personali, che vengono utilizzati esclusivamente per le finalità elencate al punto 2. b., è facoltativo.
4. FINALITA’ E MODALITA’ DI TRATTAMENTO
Il trattamento dei Dati Personali dell’Utente, a fronte dello specifico consenso, ove necessario, ha le seguenti finalità:
a. consentire la navigazione e la consultazione del Portale e dei relativi contenuti;
b. consentire l’erogazione dei servizi richiesti (es. ordini, etc.);
c. garantire la conservazione, la sicurezza e la custodia dei dati;
d. assolvere agli obblighi di legge;
e. garantire la sicurezza e prevenire le condotte fraudolente.
Il DPC non tratterà le informazioni fornite dall’Utente per scopi diversi da quelli esplicitamente sopra indicati.
Inoltre il DPC non prenderà decisioni automatizzate sulla base delle informazioni fornite.
Tutti i Dati Personali raccolti sono trattati con strumenti automatizzati e manuali per il tempo strettamente necessario a conseguire esclusivamente le finalità indicate in precedenza ed in modo da garantire l’integrità, la riservatezza e la sicurezza degli stessi.
5. DESTINATARI DEI DATI
I Dati Personali potranno essere comunicati dal DPC ad altri soggetti pubblici e privati unicamente in forza di norme di legge, di regolamento e/o di ordini di Polizia e/o dell’Autorità Giudiziaria.
I Dati Personali raccolti sono trattati da personale espressamente autorizzato (a titolo esemplificativo, dipendenti del DPC o di terze parti incaricate dei servizi di manutenzione e sviluppo dei sistemi impiegati per la gestione informatizzata dei Dati Personali nonché di terzi che gestiscono la gestione del traffico di rete, per la gestione dei pagamenti etc.) esclusivamente per finalità legate all’esercizio delle proprie funzioni. Essi agiscono sulla base di specifiche istruzioni fornite in ordine a finalità e modalità del trattamento medesimo nel rispetto della riservatezza e della sicurezza dei Dati Personali stessi e in relazione ai servizi cui sono addetti.
Alcuni dei Dati Personali dell’Utente potrebbero essere condivisi e/o trasferiti, sempre per le finalità di trattamento di cui al precedente punto 4. a destinatari che si trovano fuori dallo Stato della Città del Vaticano. In ogni caso il DPC metterà in campo tutte le opportune cautele e regole di condotta utili a preservare l’integrità e la riservatezza dei dati secondo le normative applicabili.
6. COOKIE E ALTRI SISTEMI DI TRACCIAMENTO
Il DPC impiega cookie tecnici propri di sessione (non persistenti) in modo strettamente limitato a quanto necessario per la navigazione sicura ed efficiente del Portale. Il DPC utilizza anche cookie di terze parti per l’analisi dei dati.
Per informazioni dettagliate sulla tipologia dei cookie utilizzati potete consultare la nostra specifica pagina informativa Cookie Policy.
7. CONSERVAZIONE, SICUREZZA E CUSTODIA DEI DATI
Il DPC conserva i Dati Personali raccolti, in modo accurato, completo e aggiornato, fintanto che questi siano necessari all’erogazione dei servizi cui i Dati Personali stessi sono legati.
Al termine di questo periodo l’Utente potrà iscriversi nuovamente inserendo i Dati Personali richiesti e accettando la relativa policy sul trattamento dei Dati Personali.
I soli dati di navigazione saranno conservati per un tempo pari a 12 mesi per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Portale o di terzi in caso di richiesta da parte delle competenti Autorità di Polizia.
Resta inteso che i Dati Personali forniti dall’Utente per effettuare l’ordine dei Prodotti, qualora siano utilizzati per effettuare le operazioni di fatturazione, verranno conservati per il tempo previsto dalle normative vigenti applicabili.
Il DPC ha posto in essere tutte le misure idonee a garantire la sicurezza dei Dati Personali dell’Utente mediante l’utilizzo di sistemi informatici ad accesso limitato e l’impiego di soluzioni di archiviazione protetta secondo gli standard di sicurezza previsti per le misure di sicurezza indicate dalle migliori prassi.
Il DPC adotta specifiche misure di sicurezza per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.
8. DIRITTI DEGLI INTERESSATI
Gli utenti a cui si riferiscono i Dati Personali, nella loro qualità di interessati, possono in qualunque momento esercitare:
- il diritto di accesso o di ottenere copia dei Dati Personali, con particolare riferimento alla tipologia dei Dati Personali dell’Utente trattati dal DPC e le caratteristiche del trattamento che viene eseguito;
- il diritto di chiedere la rettifica dei Dati Personali nel caso di omissioni o errori;
- la cancellazione o la limitazione del trattamento;
- il diritto di opporsi al trattamento.
L’interessato inoltre ha il diritto di ritirare/revocare il proprio consenso, ove richiesto, in qualsiasi momento, senza tuttavia pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca/ritiro.
9. MODALITA’ DI ESERCIZIO DEI DIRITTI DELL’INTERESSATO E DISISCRIZIONE SERVIZI FACOLTATIVI
Per l’esercizio dei diritti, di cui al punto 8, l’interessato potrà rivolgersi al DPC inviando una richiesta tramite la sezione “Contattaci”, scegliendo dal menù a tendina “Dati Personali” o tramite email all’indirizzo policies@spc.va.
10. MODIFICHE
La presente Privacy Policy recepirà automaticamente le variazioni normative che potranno intervenire in materia. Il DPC si riserva di modificare la presente Privacy Policy per aggiornarne il contenuto; è onere dell’Utente verificare periodicamente eventuali modifiche.
Qualora la presente policy sia soggetta ad accettazione, in caso di modifica verrà sottoposta a nuova accettazione da parte dell’Utente.
La navigazione sul Portale implica l’accettazione della presente Privacy Policy.