Documenti

Privacy e cookie policy

Informativa resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679, dell’articolo 122 del decreto legislativo 196/2003 e delle Linee guida del Garante per la protezione dei dati personali in materia di cookie e altri strumenti di tracciamento, provvedimento numero 231 del 10 giugno 2021.

Versione in vigore dal [da completare: data di pubblicazione]. La versione italiana è quella vincolante, la traduzione inglese ha valore di cortesia.

Titolare del trattamento

Il titolare del trattamento è SmartPuzzle S.r.l. Impresa Culturale e Creativa, con sede legale in via Divisione Julia 5, 24121 Bergamo, iscritta al Registro delle Imprese di Bergamo al numero 04862740166, che è anche codice fiscale e partita IVA, REA BG-494819, capitale sociale euro 10.000,00 interamente versato.

Per ogni questione relativa alla protezione dei dati è possibile scrivere a info@smartpuzzle.eu oppure, tramite posta elettronica certificata, a smartpuzzle@pec.it.

Il titolare non ha nominato un responsabile della protezione dei dati, non ricorrendo i presupposti previsti dall’articolo 37 del Regolamento.

Che cosa riguarda questa informativa

L’informativa riguarda il sito raggiungibile all’indirizzo www.smartpuzzle.eu e le sue pagine interne. Il sito ha natura di presentazione istituzionale, quindi non vende online, non gestisce account, non raccoglie iscrizioni e non contiene moduli da compilare.

Non riguarda invece la piattaforma ARTcheck, raggiungibile su artcheck.smartpuzzle.eu, che è un’applicazione ad accesso riservato. I trattamenti che vi si svolgono sono disciplinati separatamente, nel rapporto fra il titolare, l’ente committente e gli utenti autorizzati.

Dati di navigazione e registri del server

Come ogni sito raggiungibile su internet, l’infrastruttura che ospita smartpuzzle.eu registra automaticamente alcune informazioni tecniche relative alle richieste ricevute, e in particolare l’indirizzo IP del dispositivo chiamante, la data e l’ora della richiesta, l’indirizzo della risorsa richiesta, il metodo e l’esito della richiesta, il tipo di browser e di sistema operativo dichiarati e, quando presente, la pagina di provenienza.

Questi dati non vengono utilizzati per identificare i visitatori né per analizzarne il comportamento, e non vengono incrociati con altre informazioni. Servono a mantenere il servizio funzionante e a individuare abusi, tentativi di intrusione e malfunzionamenti.

La base giuridica è il legittimo interesse del titolare alla sicurezza e alla continuità del servizio, articolo 6, paragrafo 1, lettera f) del Regolamento. La conservazione presso il fornitore di hosting è di [da completare: durata di conservazione dei log], salva la diversa durata necessaria per accertare responsabilità in caso di illeciti informatici.

Dati comunicati spontaneamente

Il sito non contiene moduli di contatto. Gli indirizzi pubblicati nella sezione dei contatti e nel piede della pagina servono a permettere di scriverci, e chi lo fa ci trasmette il proprio indirizzo di posta elettronica insieme a tutto ciò che sceglie di inserire nel messaggio, tipicamente nome e cognome, ente o impresa di appartenenza, ruolo, recapito telefonico e descrizione della richiesta.

La base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato o l’esecuzione di un contratto, articolo 6, paragrafo 1, lettera b) del Regolamento, per quanto necessario a rispondere e a formulare eventuali preventivi. Per la corrispondenza che non conduce ad alcun rapporto, la conservazione residua poggia sul legittimo interesse del titolare a mantenere memoria dei contatti professionali ricevuti.

Il conferimento è libero, però senza un recapito non siamo materialmente in grado di rispondere.

Che cosa questo sito non fa

Per chiarezza dichiariamo anche ciò che non facciamo.

• Non utilizziamo strumenti di statistica o di analisi del traffico.
• Non integriamo pulsanti o widget di piattaforme sociali.
• Non richiamiamo font, fogli di stile, script o immagini da reti di distribuzione di terze parti, perché tutte le risorse necessarie alla pagina sono ospitate sul dominio proprio.
• Non prevediamo newsletter, registrazione di utenti o pagamenti online.
• Non trattiamo categorie particolari di dati ai sensi dell’articolo 9 del Regolamento.
• Non adottiamo processi decisionali automatizzati né attività di profilazione ai sensi dell’articolo 22 del Regolamento.

Contenuti tridimensionali ospitati da terze parti

La scheda di progetto dedicata alla Statua di Cangrande presenta un modello tridimensionale ospitato su Sketchfab, piattaforma di Sketchfab Inc., società del gruppo Epic Games con sede a New York. Il contenuto non viene caricato all’apertura della pagina, dove compare soltanto un’immagine statica di anteprima ospitata sui nostri stessi server, e viene richiesto unicamente se il visitatore lo attiva premendo il pulsante dedicato.

Dal momento dell’attivazione la piattaforma riceve l’indirizzo IP del dispositivo, i dati tecnici del browser e l’informazione sulla pagina da cui la richiesta proviene, e può installare propri cookie o strumenti equivalenti. Su questi trattamenti il titolare di questo sito non ha alcun controllo, e Sketchfab e le società del suo gruppo operano come titolari autonomi. Fino all’attivazione nessun dato viene trasmesso a soggetti terzi.

L’attivazione del contenuto costituisce l’azione con cui il visitatore presta il proprio consenso, dopo essere stato informato dalla dicitura presente accanto al pulsante. Chi non desidera attivare i contenuti esterni può semplicemente non premere il pulsante, e continuare a consultare il sito, che resta interamente leggibile e completo nelle informazioni.

Le condizioni applicate dal fornitore sono descritte nella sua informativa, disponibile su sketchfab.com/privacy e, per il gruppo di appartenenza, su legal.epicgames.com.

Collegamenti verso siti esterni

Alcune pagine contengono collegamenti verso siti di terzi, fra cui RaiPlay, ISREC Bergamo, il sito del progetto Val Divedro, l’Accademia di Belle Arti di Verona e i siti personali di alcuni membri del team. Il collegamento, di per sé, non trasmette alcun dato. È l’eventuale scelta del visitatore di seguirlo che lo porta su un sito governato da un’informativa diversa, sulla quale il titolare non esercita alcun controllo e della quale non risponde.

Destinatari dei dati

I dati possono essere trattati, per le sole finalità indicate sopra, dal personale autorizzato del titolare e dalle seguenti categorie di soggetti esterni, che agiscono come responsabili del trattamento ai sensi dell’articolo 28 del Regolamento sulla base di accordi scritti.

• Il fornitore dei servizi di hosting del sito, che gestisce anche i registri di accesso.
• Il fornitore del servizio di posta elettronica del dominio, che conserva i messaggi ricevuti e inviati.
• I consulenti professionali del titolare in materia contabile, fiscale e legale, quando la comunicazione è necessaria per adempimenti di legge o per la tutela di un diritto.

L’identità dei singoli fornitori viene comunicata su richiesta, scrivendo agli indirizzi indicati sopra. I dati possono inoltre essere comunicati alle autorità pubbliche nei casi previsti dalla normativa. Non vengono diffusi e non vengono comunicati a terzi per finalità commerciali proprie di questi ultimi.

Trasferimenti verso paesi terzi

L’infrastruttura di hosting e di posta è collocata [da completare: collocazione dei server].

Un trasferimento verso gli Stati Uniti si verifica soltanto quando il visitatore attiva volontariamente il modello tridimensionale descritto sopra. Poiché in quel caso il collegamento avviene direttamente fra il dispositivo del visitatore e la piattaforma terza, che opera come titolare autonomo, il trasferimento poggia sul consenso esplicito dell’interessato ai sensi dell’articolo 49, paragrafo 1, lettera a) del Regolamento, prestato con l’attivazione del contenuto dopo l’informativa specifica. Il fornitore dichiara nella propria informativa di avvalersi delle clausole contrattuali tipo approvate dalla Commissione europea e, ove applicabile, delle decisioni di adeguatezza.

Periodi di conservazione

• I registri di accesso al server sono conservati per la durata indicata al punto sui dati di navigazione.
• La corrispondenza che non genera un rapporto contrattuale è conservata per ventiquattro mesi dall’ultimo contatto utile.
• La corrispondenza e i documenti relativi a rapporti contrattuali sono conservati per dieci anni dalla chiusura del rapporto, in ragione dell’obbligo di conservazione delle scritture e della corrispondenza commerciale previsto dall’articolo 2220 del codice civile e della prescrizione ordinaria prevista dall’articolo 2946 del codice civile.
• I dati trattati da terze parti dopo l’attivazione di contenuti esterni seguono i termini stabiliti autonomamente dal fornitore e indicati nella sua informativa.

Alla scadenza i dati vengono cancellati o resi anonimi, salvo che la conservazione sia richiesta da un obbligo di legge o necessaria per l’esercizio o la difesa di un diritto in sede giudiziaria.

Diritti dell’interessato

Nei limiti e alle condizioni previste dagli articoli da 15 a 22 del Regolamento, ogni interessato ha diritto di ottenere l’accesso ai propri dati personali, la loro rettifica, la cancellazione, la limitazione del trattamento, la portabilità nei casi in cui il trattamento sia basato sul consenso o sul contratto e sia effettuato con mezzi automatizzati, e ha diritto di opporsi al trattamento fondato sul legittimo interesse del titolare.

Le richieste vanno inviate a info@smartpuzzle.eu oppure a smartpuzzle@pec.it. Il titolare risponde senza ritardo e comunque entro un mese dal ricevimento, termine prorogabile di due mesi in caso di complessità o di pluralità di richieste, con comunicazione motivata all’interessato.

Resta fermo il diritto di proporre reclamo all’autorità di controllo ai sensi dell’articolo 77 del Regolamento. In Italia l’autorità competente è il Garante per la protezione dei dati personali, con sede in piazza Venezia 11, 00187 Roma, posta elettronica protocollo@gpdp.it, posta elettronica certificata protocollo@pec.gpdp.it, centralino +39 06 696771. È inoltre possibile ricorrere all’autorità giudiziaria ai sensi dell’articolo 79 del Regolamento.

Minori

Il sito ha natura professionale e non si rivolge a minori di età, dai quali non raccoglie intenzionalmente dati personali. Quando l’attività di SmartPuzzle coinvolge scuole o gruppi classe, il trattamento dei dati degli studenti è disciplinato da atti separati fra il titolare e l’istituzione scolastica, e non passa attraverso questo sito.

Misure di sicurezza

Il sito è servito esclusivamente su protocollo cifrato HTTPS. Il titolare adotta misure tecniche e organizzative adeguate ai sensi dell’articolo 32 del Regolamento, fra cui l’accesso limitato e autenticato ai sistemi di pubblicazione, l’aggiornamento dei componenti software impiegati, la conservazione di copie di sicurezza e l’assenza di raccolta di dati non necessari, che resta la misura più efficace fra quelle disponibili.

Cookie policy

Che cosa sono i cookie

I cookie sono piccoli file di testo che un sito può depositare nel dispositivo di chi lo visita, e che vengono poi restituiti al sito nelle visite successive. Accanto ai cookie esistono strumenti tecnicamente diversi ma equivalenti nella funzione, come le memorie locali del browser e gli identificatori di dispositivo, che il Garante considera soggetti alla medesima disciplina.

La distinzione che conta sul piano giuridico non riguarda la tecnologia, bensì la funzione. Gli strumenti strettamente necessari a erogare un servizio richiesto dall’utente possono essere impiegati senza consenso, mentre tutti gli altri, compresi quelli di misurazione statistica non anonimizzata e quelli di profilazione, richiedono un consenso preventivo, libero, specifico, informato e revocabile.

La scelta fatta per questo sito

Questo sito è stato costruito per funzionare senza tracciare chi lo visita. Non installa cookie di profilazione, non impiega strumenti di misurazione del pubblico, non integra pulsanti di piattaforme sociali e non richiama risorse da domini esterni durante la navigazione ordinaria. È la ragione per cui non compare un banner di consenso all’apertura, perché il banner è lo strumento con cui si raccoglie un consenso quando serve, e qui, nella navigazione ordinaria, non serve.

Strumenti tecnici propri

Il sito non installa cookie propri. Utilizza una sola voce di memoria locale del browser, descritta qui sotto, che ricade fra gli strumenti strettamente necessari e non richiede quindi consenso ai sensi dell’articolo 122 del decreto legislativo 196/2003.

• La voce sp-lang, salvata nella memoria di sessione del browser, registra la lingua scelta esplicitamente dal visitatore attraverso i pulsanti in testata, così che la scelta valga anche nelle altre pagine del sito. Viene scritta solo se il visitatore preme uno dei due pulsanti, non viene scritta quando la lingua è semplicemente rilevata dalle impostazioni del browser, non contiene alcun identificatore e viene eliminata alla chiusura della scheda del browser.

Il sito non memorizza la preferenza espressa sull’attivazione dei contenuti tridimensionali di terze parti, quindi ogni nuovo caricamento della pagina riporta quei contenuti allo stato non attivato. È una scelta deliberata, che mantiene il consenso circoscritto alla singola attivazione.

Strumenti di terze parti attivati su richiesta

Prima dell’attivazione descritta nella sezione sui contenuti tridimensionali, nessun cookie di terze parti viene installato e nessun dato lascia i nostri server. Dopo l’attivazione, Sketchfab può installare cookie propri, sui quali il titolare di questo sito non ha controllo, e il cui elenco nominativo e le cui durate sono reperibili soltanto nell’informativa del fornitore. Gli eventuali cookie già installati restano nel dispositivo fino alla scadenza naturale e possono essere rimossi dalle impostazioni del browser.

Come intervenire dal browser

Ogni browser consente di visualizzare i cookie installati, di cancellarli in blocco o selettivamente e di bloccare quelli di terze parti. Le funzioni si trovano nelle impostazioni relative alla privacy e ai dati dei siti, con denominazioni che variano fra i diversi programmi e che cambiano con gli aggiornamenti, quindi il riferimento più affidabile resta la documentazione ufficiale del programma in uso. Va tenuto presente il limite di cui il Garante avverte nelle proprie linee guida, perché il blocco indiscriminato dei cookie può compromettere il funzionamento di altri siti, compresi quelli che ne fanno un uso puramente tecnico.

Modifiche a questa informativa

Questa informativa può essere aggiornata per adeguarla a modifiche del sito, dei fornitori impiegati o del quadro normativo. La versione vigente è quella pubblicata a questo indirizzo, con l’indicazione della data in apertura. Le modifiche sostanziali vengono segnalate in pagina.