La presente informativa illustra le modalità di trattamento dei dati personali degli utenti che consultano il portale tematico Sardegna Cultura.
Il Titolare del trattamento, in conformità alla normativa in materia di protezione dei dati personali (Regolamento (UE) 2016/679, D.Lgs. 196/2003 e D.Lgs. 101/2018) intende spiegarti in maniera semplice e chiara:

1. perché trattiamo i tuoi dati personali;
2. quali dati personali trattiamo;
3. chi tratta i tuoi dati personali;
4. come trattiamo i tuoi dati personali e per quanto tempo li conserviamo;
5. come puoi esercitare i tuoi diritti relativamente al trattamento dei dati personali.

Titolare del trattamento dei dati

Il Titolare del trattamento è la Regione Autonoma della Sardegna, nella persona del Direttore Generale dei beni culturali, informazione, spettacolo e sport, secondo quanto previsto dal Decreto Presidenziale di delega delle funzioni del Titolare del trattamento dati, n. 48 del 23 maggio 2018 - pi.dgbeniculturali@pec.regione.sardegna.it.

Perchè la Regione Sardegna tratta i tuoi dati?

I tuoi dati personali sono trattati, senza necessità di acquisire il tuo consenso, per le seguenti finalità:

1. nel caso di utente "identificato" che effettua accesso al sito tramite proprie identità digitali, con il consenso libero e facoltativo dell'utente, i dati personali potranno essere trattati dal Titolare anche per finalità di profilazione, ovvero per l'approvazione e pubblicazione di contenuti, commenti, social tag, storie, per sgli altri servizi previsti dal portale. In caso di mancato consenso, non sarà in alcun modo pregiudicata la possibilità di fruire le informazioni del Sito con navigazione in modalità anonima che non richiede alcuna operazione di "accesso / autenticazione"; 
2. per garantire la sicurezza e per prevenire eventi imprevisti o atti illeciti o dolosi che compromettano la disponibilità, l'autenticità, l'integrità e la riservatezza dei dati personali conservati o trasmessi, nonché per l'accertamento di responsabilità in caso di eventuali reati informatici ai danni del sito;
3. per adempiere ad obblighi previsti dalla legge, da un'autorità, da un regolamento o dalla normativa europea;
4. per poter esercitare i diritti del Titolare, ad esempio, in sede giudiziaria;
5. per attività di informazione e comunicazione istituzionale.

Solo previo tuo specifico consenso, per le seguenti altre finalità:

• per inviarti via e-mail sondaggi di opinione e di gradimento, newsletter e/o inviti ad eventi o iscriverti ad eventi di cui è parte o che organizza il Titolare o per consentire una comunicazione diretta con te.

Base giuridica del trattamento

I dati personali eventualmente pubblicati (diffusi) in questo Sito sono trattati dalla Regione Autonoma della Sardegna nell'esecuzione dei propri compiti di interesse pubblico o comunque connessi all'esercizio dei propri pubblici poteri (art.6, par.1, lett. e del Regolamento) o per l'adempimento di obblighi di legge (art.6, par.1, lett. c del Regolamento) ivi compresi gli obblighi di informazione e di comunicazione delle PPAA (L.150/2000), e di pubblicità, trasparenza e diffusione di informazioni (D.Lgs. 33/2013). Il trattamento dei dati personali degli utenti che accedono al servizio tramite identità digitale è fondato sul libero conferimento del consenso da parte dell'interessato ai sensi dell'articolo 6, comma 1, lettera a, del Regolamento (UE) 2016/679.

Tipologie di dati trattati

Oltre alla navigazione in modalità anonima che consente a tutti gli utenti la visibilità dei contenuti disponibili, la consultazione di questo Sito da parte degli utenti può avvenire nelle seguenti modalità:

• senza previa identificazione dell'utente (visita utente "ospite");
• con identificazione mediante l'uso di identità digitale (visita utente "identificato").

Visita utente "ospite": senza doversi identificare, con tale modalità l'utente può comunque effettuare una personalizzazione dei contenuti da visualizzare nelle apposite sezioni. Attraverso tale personalizzazione NON vengono raccolti dati personali anagrafici;
Visita utente "identificato": nel caso l'utente decida di identificarsi facendo accesso al Sito tramite uso delle identità digitali, saranno trattati i seguenti dati personali:

• codice fiscale, cognome, nome, codice identificativo univoco. Con tale modalità l'utente può indicare, a piacimento, alcune informazioni quali contenuti "preferiti" selezionati nel corso della sua visita, argomenti e sezioni tematiche di suo interesse.

Dati di tracciamento e statistici

Le applicazioni preposte al funzionamento di questo Sito fanno uso di Cookie, o di altri strumenti di tracciamento, che ove non diversamente precisato, hanno la generale finalità di fornire il Servizio richiesto dall'utente o di personalizzarlo, e sono dettagliati nella Cookie Policy.

Dati di navigazione

I sistemi informatici preposti al funzionamento dei siti web della Regione Autonoma della Sardegna acquisiscono, inoltre, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a soggetti identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi o da questo titolare, permettere di identificare gli utenti. In questa categoria di dati rientrano:

• Gli indirizzi IP o i nomi a dominio dei computer degli utenti che visitano il Sito;
• Informazioni approssimative sull'area geografica (regione, provincia, area metropolitana, città, ecc.);
• Gli indirizzi in notazione URI (Uniform Resource Identifier) delle pagine visitate;
• L'orario della richiesta;
• Il metodo utilizzato nel sottoporre la richiesta al server;
• La dimensione del file ottenuto in risposta;
• Il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.);
• Parametri relativi alla categoria del dispositivo utilizzato (per es. la tipologia di dispositivo, il produttore del dispositivo, il sistema operativo usato, la tipologia di browser, il tipo di connessione e la sua velocità, l'operatore mobile utilizzato dagli Utenti, le dimensioni dello schermo, il produttore del dispositivo ecc.). Tali dati vengono trattati anche allo scopo di ottenere informazioni statistiche sull'uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.) e di controllare il corretto funzionamento dei servizi offerti. Tutti questi dati vengono sempre elaborati in forma anonima e aggregata: non sono trattati mai dati che possano consentire di determinare l'identità personale degli utenti.

Chi tratta i tuoi dati

I tuoi dati potranno essere resi accessibili per le finalità a te comunicate a:

• dipedenti e/o collaboratori del Titolare, nella loro qualità di autorizzati del trattamento e/o amministratori di sistema;
• pubbliche amministrazioni e soggetti terzi (liberi professionisti, società) cui è stata affidata la fornitura di servizi per conto del Titolare, nella loro qualità di responsabili del trattamento.

Tali soggetti, che sono stati istruiti in tal senso dal Titolare ai sensi dell'art. 29 del Regolamento, tratteranno i dati dell'Utente esclusivamente per le finalità indicate nella presente informativa e nel rispetto delle previsioni della normativa applicabile.

I tuoi dati possono essere comunicati o resi disponibili, senza necessità del tuo consenso, a organi di controllo, forze dell’ordine o magistratura, altre pubbliche amministrazioni nei casi previsti dalla legge per finalità istituzionali e in qualità di autonomi titolari del trattamento. I tuoi dati possono essere trattati da organismi di audit e di controllo dell’Unione Europea, nazionali e regionali nei casi previsti dalla normativa vigente.

Alcuni dati personali sono resi pubblici nei casi previsti dalla legge per finalità di trasparenza o di pubblicità legale.
La Regione Autonoma della Sardegna può avvalersi di soggetti terzi per l'espletamento di attività e relativi trattamenti di dati personali di cui mantiene la titolarità. Conformemente a quanto stabilito dalla normativa, questi soggetti assicurano livelli di esperienza, capacità e affidabilità tali da garantire il rispetto delle vigenti disposizioni in materia di trattamento, ivi compreso il profilo della sicurezza dei dati. La Regione Sardegna formalizza istruzioni, compiti ed oneri in capo a tali soggetti terzi con la designazione degli stessi a "Responsabili del trattamento" e sottopone tali soggetti a verifiche periodiche al fine di constatare il mantenimento dei livelli di garanzia registrati in occasione dell'affidamento dell'incarico iniziale. Tali soggetti sono ricompresi nelle seguenti categorie: fornitori di servizi informatici e logistici funzionali all'operatività del Sito, fornitori di servizi in outsourcing o cloud computing, professionisti e consulenti. Su richiesta degli Utenti, il Titolare potrà fornire l'elenco più dettagliato degli eventuali Responsabili del trattamento nominati.

Come trattiamo i tuoi dati e li conserviamo

Il Titolare del trattamento dei dati si impegna a rispettare e a proteggere la riservatezza dei dati forniti, trattandoli nel rispetto delle disposizioni di legge e con modalità idonee a garantire l'esattezza, l'aggiornamento e la pertinenza dei dati rispetto alle finalità del trattamento. La Regione Sardegna adotta le opportune misure di sicurezza volte ad impedire l'accesso, la divulgazione, la modifica o la distruzione non autorizzate dei dati personali.
Il Titolare non adotta alcun processo decisionale automatizzato. Nell’ipotesi in cui il trattamento preveda un processo decisionale automatizzato, compresa la profilazione, il Titolare ti informerà in merito alla logica utilizzata e alle conseguenze del trattamento per l’interessato con specifica informativa.

Per quanto tempo conserviamo i tuoi dati

I dati di navigazione persistono per un tempo non superiore a quello necessario agli scopi per i quali essi sono raccolti e successivamente trattati. Nel caso l'utente decida di identificarsi facendo accesso al Sito tramite uso delle identità digitali, i dati personali sono conservati per tutto il tempo necessario a garantire il servizio richiesto dall'Utente. Nel caso di autenticazione mediante SPID e CNS, i dati personali relativi alla identificazione e autenticazione saranno conservati per l'accertamento di eventuali usi anomali delle identità digitali per un periodo di 24 mesi nel c.d. Registro delle transazioni ai sensi del D.Lgs. 7 marzo 2005, n. 82 recante il Codice dell'amministrazione digitale e del DPCM 24.10.2014.

Trasferimento dei dati in altri paesi

L’eventuale trasferimento dei tuoi dati in Paesi extra UE ti sarà comunicato con specifica informativa.

Come puoi esercitare i tuoi diritti relativamente al trattamento dei dati personali

La Regione Sardegna ti informa che, in qualità di soggetto interessato, se non ricorrono le limitazioni previste dalla legge, hai diritto di conoscere il trattamento dei tuoi dati personali, per questa ragione hai diritto di:

• ottenere la conferma dell’esistenza o meno di tuoi dati personali, anche se non ancora registrati e che tali dati vengano messi a Tua disposizione in forma intellegibile;
• ottenere indicazione e, se del caso, copia:
  • dell’origine e della categoria dei dati personali;
  • della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;
  • delle finalità e modalità del trattamento;
  • d) degli estremi identificativi del Titolare e dei Responsabili;
  • dei soggetti o delle categorie di soggetti ai quali i tuoi dati personali possono essere comunicati o che possono venirne a conoscenza, in particolare se destinatari di Paesi terzi o organizzazioni internazionali;
  • quando possibile, del periodo di conservazione dei dati oppure dei criteri utilizzati per determinare tale periodo;
  • dell’esistenza di un processo decisionale automatizzato, compresa la profilazione, e in tal caso delle logiche utilizzate, dell’importanza e delle conseguenze previste per Te, in qualità di interessato;
  • dell’esistenza di garanzie adeguate in caso di trasferimento dei tuoi dati a un Paese extra-UE o a un’organizzazione internazionale;
• ottenere, senza ingiustificato ritardo, l’aggiornamento e la rettifica dei dati inesatti ovvero, se interessati, l’integrazione dei dati incompleti;
• revocare in ogni momento i consensi prestati, con facilità, senza impedimenti, utilizzando, se possibile, gli stessi canali usati per fornirli;
• ottenere la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati illecitamente, non più necessari in relazione agli scopi per i quali sono stati raccolti o successivamente trattati o nel caso in cui abbia revocato il consenso su cui si basa il trattamento e in caso non sussista altro fondamento giuridico, qualora ti sia opposto al trattamento e non sussiste alcun motivo legittimo prevalente per proseguire il trattamento, in caso di adempimento di un obbligo legale;
• ottenere la limitazione del trattamento nel caso di:
  • contestazione dell’esattezza dei dati personali;
  • trattamento illecito del Titolare per impedirne la cancellazione;
  • esercizio di un Tuo diritto in sede giudiziaria;
• verifica dell’eventuale prevalenza dei motivi legittimi del Titolare rispetto ai tuoi diritti;
• ricevere, senza impedimenti e in un formato strutturato, di uso comune e leggibile, qualora il trattamento sia effettuato con mezzi automatici, i dati personali che Ti riguardano per trasmetterli ad altro Titolare o, se tecnicamente possibile, ottenere la trasmissione diretta ad altro Titolare;
• opporsi, in tutto o in parte:
  • per motivi legittimi, al trattamento dei tuoi dati personali, ancorché pertinenti allo scopo della raccolta;
  • al trattamento dei tuoi dati personali, a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore, mediante email e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea;
• proporre reclamo all’Autorità Garante per la Protezione dei dati personali.

Nei casi di cui sopra, ove necessario, la Regione Sardegna, in qualità di Titolare, informerà i soggetti terzi ai quali i tuoi dati personali sono comunicati dell’eventuale esercizio dei diritti da parte Tua, ad eccezione di specifici casi (es. quando tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato).

Puoi esercitare i tuoi diritti inviando al Titolare del trattamento:

• una raccomandata A.R. all’indirizzo: Direzione Generale dei Beni Culturali, Informazione, Spettacolo e Sport, viale Trieste 186, 09123 Cagliari (CA);
• una PEC all’indirizzo: pi.dgbeniculturali@pec.regione.sardegna.it;
• una e-mail all’indirizzo: pi.dgbeniculturali@regione.sardegna.it.

E’ possibile utilizzare lo specifico modello disponibile sul sito istituzionale della Regione Autonoma della Sardegna nella sezione - Documenti e normativa/modello per l’esercizio dei diritti degli interessati o cliccando al seguente link https://www.regione.sardegna.it/j/v/2576?&s=1&v=9&c=94019&n=10&nodesc=1
L’indirizzo al quale trasmettere l’istanza ti sarà indicato nell’informativa di cui prenderai visione al momento in cui i tuoi dati verranno trattati. In assenza di un indirizzo specifico potrai sempre rivolgerti agli indirizzi del Titolare o del RPD indicati in questa informativa.