Privacy Policy - Lou Lindal

Lou Lindal

Privacy Policy

Informativa sul trattamento dei dati personali

Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (di seguito “GDPR”) e del D.Lgs. 30 giugno 2003 n. 196, come modificato dal D.Lgs. 10 agosto 2018 n. 101 (“Codice Privacy”), il Comune di Ostana, in qualità di Titolare del trattamento, fornisce la presente informativa relativa al trattamento dei dati personali effettuato attraverso il sito web di Lou Lindal (di seguito anche “sito”), raggiungibile all’indirizzo www.loulindal.it.

La presente informativa è resa unicamente per il sito sopra indicato e non anche per altri siti web eventualmente consultati dall’utente tramite link in esso presenti, dei quali il Titolare non è responsabile.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il sito è il Comune di Ostana, in qualità di soggetto erogatore del servizio culturale “Museo Diffuso Lou Lindal” nell’ambito dei propri compiti istituzionali di promozione del territorio e della cultura locale.

Comune di Ostana
Piazza Caduti 49, 12030 Ostana (CN) – Italia
Tel: +39 0175 94915
Email istituzionale: ostana@unionemonviso.it
Email: info@loulindal.it
PEC: comune.ostana@pec.it

2. Responsabile della Protezione dei Dati (DPO)

Il Comune di Ostana non ha ancora formalmente designato il Responsabile della Protezione dei Dati ai sensi degli articoli 37-39 del GDPR. Fino alla designazione del DPO, per richieste relative al trattamento dei dati personali è possibile contattare il Titolare ai recapiti sopra indicati, specificando nell’oggetto della comunicazione il riferimento “Richiesta in materia di protezione dei dati personali”.

Una volta formalizzata la nomina, i recapiti del DPO saranno tempestivamente pubblicati in questa sezione e sul sito istituzionale dell’Ente.

3. Origine dei dati

I dati personali trattati attraverso il sito sono raccolti direttamente presso l’interessato, all’atto della compilazione del modulo Contatti o automaticamente tramite i sistemi tecnici del sito (log di navigazione, cookie tecnici di sessione). Il Titolare non acquisisce dati personali da fonti pubbliche o da soggetti terzi per le finalità descritte nella presente informativa.

4. Tipologie di dati raccolti

Attraverso il sito web vengono raccolte le seguenti categorie di dati personali:

4.1 Dati forniti volontariamente tramite il modulo Contatti

La compilazione e l’invio del modulo “Contatti” comporta il trattamento dei seguenti dati personali, con le funzioni di seguito specificate:

Nome e cognome
Dato identificativo dell’interessato, necessario per la corretta gestione e personalizzazione della risposta.
Indirizzo email
Dato di contatto utilizzato per inoltrare il riscontro alla richiesta dell’interessato.
Numero di telefono (opzionale)
Dato di contatto facoltativo utilizzato, ove fornito, per riscontri telefonici quando ritenuti più appropriati alla natura della richiesta.
Oggetto della richiesta
Dato di categorizzazione tematica della richiesta (selezione predefinita), finalizzato all’instradamento interno al referente competente.
Contenuto del messaggio
Testo libero contenente la richiesta dell’interessato. Si raccomanda di non inserire nel messaggio dati appartenenti a categorie particolari (art. 9 GDPR) o dati di terzi senza espressa autorizzazione.

4.2 Dati di navigazione raccolti automaticamente

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet:

  • Indirizzo IP del dispositivo utilizzato per la connessione.
  • User agent (tipo di browser, versione, sistema operativo).
  • Timestamp (data e ora) delle richieste effettuate.
  • URL richieste e codice di stato HTTP della risposta.
  • Referer (eventuale URL di provenienza).

Tali dati, trattati per finalità di sicurezza informatica, statistiche aggregate anonime e diagnosi tecnica, non sono utilizzati per identificare l’interessato, salvo nel caso di necessità di accertamento di responsabilità per illeciti informatici a danno del sito o di terzi, e sempre nel rispetto della normativa vigente.

4.3 Cookie e tecnologie simili

Il sito utilizza esclusivamente cookie tecnici. Per il dettaglio sui cookie impiegati, sulla loro durata e sulle modalità di gestione si rinvia integralmente alla Cookie Policy.

4.4 Categorie particolari di dati

Il sito non raccoglie né tratta categorie particolari di dati personali (cosiddetti “dati sensibili”, art. 9 GDPR) né dati relativi a condanne penali e reati (art. 10 GDPR). Eventuali dati di tale natura inseriti spontaneamente dall’interessato nel campo “messaggio” del modulo Contatti saranno trattati esclusivamente per dare riscontro alla richiesta e cancellati al venir meno della relativa necessità.

5. Finalità del trattamento e relativa base giuridica

I dati personali sono trattati per le finalità di seguito elencate, ciascuna fondata sulla corrispondente base giuridica prevista dall’art. 6 del GDPR:

  • Riscontro alle richieste pervenute tramite il modulo Contatti (informazioni generali, prenotazione visite individuali, di gruppo o scolastiche, prenotazione dei dispositivi a conduzione ossea, segnalazioni, suggerimenti).
    Base giuridica: art. 6, paragrafo 1, lettera e) del GDPR — esecuzione di un compito di interesse pubblico connesso all’esercizio di pubblici poteri di cui è investito il Titolare, integrato dall’art. 6, paragrafo 1, lettera a) del GDPR (consenso) per il conferimento volontario dei dati al momento dell’invio del modulo.
  • Attuazione di compiti istituzionali del Comune di Ostana in materia di promozione culturale, turistica e del territorio.
    Base giuridica: art. 6, paragrafo 1, lettera e) del GDPR — compito di interesse pubblico (cfr. funzioni proprie degli Enti locali di cui al D.Lgs. 267/2000 e normativa di settore in materia di cultura, turismo e accessibilità).
  • Sicurezza informatica del sito, prevenzione di abusi, attacchi e accertamento di responsabilità in caso di illeciti, anche tramite la conservazione di log tecnici.
    Base giuridica: art. 6, paragrafo 1, lettera c) del GDPR — adempimento di un obbligo legale al quale è soggetto il Titolare; art. 6, paragrafo 1, lettera f) del GDPR — legittimo interesse del Titolare alla protezione delle proprie risorse informatiche, in conformità al Provvedimento del Garante per la protezione dei dati personali del 27 novembre 2008.
  • Adempimento di obblighi previsti da leggi, regolamenti o normativa comunitaria, nonché di disposizioni impartite da Autorità a ciò legittimate.
    Base giuridica: art. 6, paragrafo 1, lettera c) del GDPR — obbligo legale.

6. Natura del conferimento dei dati

Il conferimento dei dati di navigazione (indirizzo IP, user agent, timestamp, ecc.) è tecnicamente necessario per consentire la fruizione del sito ed è conseguente all’uso dei protocolli di comunicazione di Internet.

Il conferimento dei dati richiesti tramite il modulo Contatti ha natura mista, in relazione al singolo campo:

  • Nome e cognome: obbligatorio. Il mancato conferimento rende impossibile dare riscontro alla richiesta.
  • Indirizzo email: obbligatorio. In assenza non è possibile inviare risposta all’interessato.
  • Numero di telefono: facoltativo. Il mancato conferimento non comporta alcuna conseguenza, salvo l’impossibilità di essere ricontattati telefonicamente.
  • Oggetto della richiesta: obbligatorio. Necessario per l’instradamento al referente competente.
  • Contenuto del messaggio: obbligatorio. Costituisce l’oggetto stesso della richiesta.

7. Modalità del trattamento

Il trattamento dei dati personali avviene mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità sopra indicate e, in ogni caso, in modo da garantire la sicurezza, l’integrità e la riservatezza dei dati ai sensi degli articoli 5, 24 e 32 del GDPR. I dati sono trattati esclusivamente da personale autorizzato, opportunamente istruito e vincolato al rispetto della riservatezza.

8. Sicurezza dei dati (artt. 24 e 32 GDPR)

Il Titolare, anche per il tramite dei propri Responsabili del trattamento, adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza commisurato al rischio, in conformità agli articoli 24 e 32 del GDPR. Tra le misure tecniche attualmente implementate si segnalano:

  • Cifratura della trasmissione dei dati mediante protocollo HTTPS con certificato TLS valido, su tutte le pagine del sito e in particolare durante l’invio del modulo Contatti e nell’area amministrativa riservata.
  • Hashing delle credenziali amministrative mediante algoritmo bcrypt (o equivalente di pari robustezza), senza memorizzazione delle password in chiaro.
  • Utilizzo di prepared statements (query parametrizzate) nelle interazioni con il database MySQL, a protezione da attacchi di SQL injection.
  • Validazione e sanitizzazione lato server di tutti gli input ricevuti dai moduli, con applicazione di limiti di lunghezza e controlli di tipo.
  • Meccanismo anti-spam “honeypot” sul modulo Contatti, a prevenzione dell’invio automatizzato da parte di bot.
  • Controllo degli accessi all’area amministrativa tramite autenticazione e gestione delle sessioni con cookie HTTP-only.
  • Conservazione di log degli accessi e delle operazioni significative sul backoffice, per finalità di sicurezza e tracciabilità.
  • Backup periodici dei dati e della configurazione, conservati in modo sicuro e con accesso ristretto.
  • Aggiornamento periodico dei componenti software (sistema operativo, web server, PHP, librerie di terze parti) al fine di mitigare vulnerabilità note.
  • Configurazione di intestazioni HTTP di sicurezza (es. policy di sicurezza dei contenuti, protezione contro framing) ove tecnicamente compatibili con le funzionalità del sito.

Le misure di sicurezza sono oggetto di revisione periodica al fine di mantenerne l’adeguatezza rispetto all’evoluzione delle minacce e dello stato dell’arte tecnologico.

9. Processo decisionale automatizzato e profilazione

Il Titolare non effettua alcun processo decisionale automatizzato, ivi compresa la profilazione, ai sensi dell’art. 22 del GDPR. I dati raccolti tramite il sito non sono utilizzati per la creazione di profili comportamentali, per attività di marketing, né per l’adozione di decisioni automatizzate produttive di effetti giuridici nei confronti dell’interessato o che incidano in modo analogamente significativo sulla sua persona.

10. Periodo di conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per le quali sono stati raccolti e, comunque, nel rispetto dei principi di liceità, minimizzazione e limitazione della conservazione di cui all’art. 5 del GDPR:

  • Dati forniti tramite il modulo Contatti: conservati fino a 24 mesi dall’ultima interazione con l’interessato, salvo diversa richiesta dell’interessato medesimo o salvo l’esigenza di conservarli per un periodo più lungo in funzione di obblighi di legge o per la difesa di un diritto in sede giudiziaria.
  • Log tecnici di navigazione e di sicurezza: conservati fino a 12 mesi, in conformità al Provvedimento del Garante per la protezione dei dati personali del 27 novembre 2008.
  • Cookie tecnici: per le specifiche durate si rinvia alla Cookie Policy.
  • Backup: conservati per il tempo necessario alle esigenze di disaster recovery, comunque non superiore a quanto previsto dalle politiche di sicurezza dell’Ente.

11. Comunicazione e diffusione dei dati

I dati personali raccolti tramite il sito non vengono diffusi a soggetti indeterminati e non sono oggetto di vendita o cessione a terzi per finalità commerciali. Possono essere comunicati esclusivamente, nei limiti strettamente necessari e secondo il principio di minimizzazione, a:

  • Soggetti che svolgono attività strumentali alla fornitura del servizio in qualità di Responsabili esterni del trattamento, formalmente nominati con atto scritto ai sensi dell’art. 28 del GDPR (a titolo esemplificativo: fornitore di servizi di hosting, consulente per la manutenzione tecnica del sito, fornitore di servizi di posta elettronica, ente strumentale o cooperativa incaricata della gestione operativa del Museo Diffuso Lou Lindal).
  • Soggetti pubblici non considerati Responsabili del trattamento (es. altre Amministrazioni nell’ambito di obblighi di collaborazione interistituzionale).
  • Autorità giudiziarie, di pubblica sicurezza e amministrative, ove richiesto da norme di legge o per accertamenti.

L’elenco aggiornato dei Responsabili esterni del trattamento è disponibile su richiesta scritta inviata ai recapiti del Titolare.

12. Trasferimenti di dati al di fuori dell’Unione Europea

Il Titolare non trasferisce dati personali in Paesi terzi al di fuori dell’Unione Europea o dello Spazio Economico Europeo. I servizi tecnologici utilizzati per il funzionamento del sito (hosting, database, posta elettronica) sono erogati da fornitori con server collocati in territorio UE.

Qualora, in futuro, si rendesse necessario il ricorso a servizi che comportino trasferimenti extra-UE, tali trasferimenti avverranno esclusivamente in presenza di una delle garanzie previste dal Capo V del GDPR (decisioni di adeguatezza ai sensi dell’art. 45, clausole contrattuali tipo ai sensi dell’art. 46, norme vincolanti d’impresa, ecc.) e ne sarà data informativa aggiornata nella presente pagina.

Per quanto concerne le risorse caricate da CDN o servizi esterni utilizzati dal sito (font, mappe, librerie), si rinvia integralmente alla Cookie Policy, sezione “Risorse di terze parti caricate dal sito”.

13. Diritti dell’interessato

In qualsiasi momento l’interessato può esercitare, nei confronti del Titolare, i diritti riconosciuti dagli articoli 15-22 del GDPR, di seguito sinteticamente illustrati:

  • Diritto di accesso (art. 15 GDPR) — ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ricevere copia dei dati e delle informazioni previste dalla norma.
  • Diritto di rettifica (art. 16 GDPR) — ottenere la rettifica dei dati personali inesatti e l’integrazione di quelli incompleti.
  • Diritto alla cancellazione (“diritto all’oblio”, art. 17 GDPR) — ottenere la cancellazione dei dati personali, nei casi previsti dalla norma.
  • Diritto alla limitazione del trattamento (art. 18 GDPR) — ottenere la limitazione del trattamento al ricorrere di una delle ipotesi previste dalla norma.
  • Diritto alla portabilità dei dati (art. 20 GDPR) — ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti, e trasmetterli ad altro titolare, ove tecnicamente possibile e nei casi previsti dalla norma.
  • Diritto di opposizione (art. 21 GDPR) — opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento dei dati personali fondato sull’art. 6, paragrafo 1, lettera e) o f) del GDPR.
  • Diritto di revocare il consenso (art. 7, paragrafo 3 del GDPR) — nei casi in cui il trattamento sia fondato sul consenso, l’interessato può revocarlo in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prestato precedentemente alla revoca.
  • Diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (art. 77 GDPR), avente sede in Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it, qualora si ritenga che il trattamento violi la normativa applicabile, fermo restando ogni altro ricorso amministrativo o giurisdizionale.

Le richieste di esercizio dei diritti devono essere indirizzate per iscritto al Titolare ai recapiti indicati al punto 1 della presente informativa. Il Titolare fornisce riscontro senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta, salvo proroga motivata ai sensi dell’art. 12, paragrafo 3 del GDPR. L’esercizio dei diritti è in linea generale gratuito; il Titolare si riserva, nei casi previsti dall’art. 12, paragrafo 5 del GDPR, di addebitare un contributo spese ragionevole o di rifiutare di soddisfare la richiesta in caso di richieste manifestamente infondate o eccessive.

14. Cookie

Per informazioni dettagliate sui cookie utilizzati dal sito, sulla loro tipologia, finalità, durata e modalità di gestione, si rinvia integralmente alla Cookie Policy.

15. Modifiche alla presente informativa

Il Titolare si riserva la facoltà di modificare, integrare o aggiornare la presente informativa in qualsiasi momento, in relazione a variazioni normative, all’evoluzione dei servizi offerti dal sito o a sopravvenute esigenze organizzative o tecniche. Le modifiche e gli aggiornamenti saranno tempestivamente pubblicati su questa pagina, con l’indicazione della data di ultimo aggiornamento riportata in apertura del documento. Si invitano pertanto gli utenti a consultare periodicamente la presente sezione.

16. Contatti

Per esercitare i diritti previsti dal GDPR o per qualsiasi domanda relativa al trattamento dei dati personali, l’interessato può rivolgersi al Titolare ai seguenti recapiti, specificando nell’oggetto della comunicazione il riferimento “Richiesta in materia di protezione dei dati personali”:

Comune di Ostana — Titolare del trattamento
Piazza Caduti 49, 12030 Ostana (CN) – Italia
Tel: +39 0175 94915
Email istituzionale: ostana@unionemonviso.it
Email: info@loulindal.it
PEC: comune.ostana@pec.it

Ultimo aggiornamento: 26 maggio 2026

Il presente documento è stato redatto come bozza tecnica a fini di adempimento degli obblighi di informativa di cui agli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018. Esso non costituisce, né intende costituire, consulenza legale. Prima della pubblicazione definitiva e della formale adozione da parte del Comune di Ostana, il testo deve essere sottoposto a verifica e validazione da parte del Responsabile della Protezione dei Dati (DPO) e/o di un consulente legale specializzato in protezione dei dati personali, al fine di accertarne la piena conformità alla normativa vigente e l’adeguatezza rispetto ai trattamenti effettivamente posti in essere dall’Ente.