Privacy
Privacy
Informativa sul trattamento dei dati personali ai sensi del GDPR.
Questa informativa descrive quali dati personali tratta il titolare di questo sito, per quale finalità, su quale base giuridica e per quanto tempo. Corrisponde allo stato tecnico effettivo del sito: il sito non usa strumenti di analisi, né pubblicità, né cookie di tracciamento.
1. Titolare del trattamento
- Titolare del trattamento
- Associazione dei combattenti antifašisti e antifašisti della Regione di Šibenik-Knin (ZUABA Šibensko-kninske županije), fondatore del Museo della vittoria e della liberazione della Dalmazia
- Sede legale
- Fra Nikole Ružića 1, 22000 Šibenik, Croazia
- OIB (codice d'identificazione personale)
- 69299062409
- Contatto per le richieste
- [email protected] o per iscritto all'indirizzo registrato
2. Cosa trattiamo, perché e per quanto tempo
| Dati personali | Finalità e base giuridica | Periodo di conservazione |
|---|---|---|
| Dati del modulo: nome, e-mail, telefono (facoltativo), oggetto e messaggio | Risposta alla vostra richiesta e organizzazione della visita. Base giuridica: articolo 6, paragrafo 1, lettera b) del GDPR (provvedimenti su richiesta dell'interessato prima della prestazione del servizio di visita) oppure lettera f) – legittimo interesse a rispondere a un messaggio ricevuto. | Il messaggio non è conservato in alcun database o file del sito: viene inoltrato alla casella del museo e vi resta solo per il tempo necessario alla risposta e allo storico della corrispondenza. |
| L'indirizzo e-mail che inserite | Necessario per inviare la risposta (articolo 6, paragrafo 1, lettera b). Usato come Reply-To, mai come destinatario della consegna. | Come per il messaggio. |
| Dati della richiesta nel log di accesso del server: indirizzo IP, data e ora, percorso richiesto, stato HTTP, metodo HTTP, referrer e stringa del browser (User-Agent) | Mantenimento della sicurezza e della stabilità del sito, individuazione di abusi e risoluzione dei problemi (articolo 6, paragrafo 1, lettera f) – legittimo interesse). | I log sono ruotati ogni giorno e archiviati in forma compressa; il periodo definitivo di conservazione è stabilito dal gestore del server (consigliamo al massimo 30 giorni). |
| Dati di protezione del modulo contro gli abusi: un hash unidirezionale dell'indirizzo IP, l'ora e l'esito della richiesta | Impedire l'invio automatizzato e massivo di messaggi (articolo 6, paragrafo 1, lettera f). | Al massimo 30 giorni. L'indirizzo IP originale, l'indirizzo e-mail e il testo del messaggio non sono mai conservati. |
| Intestazione linguistica del browser (Accept-Language) | indirizzare automaticamente i visitatori che arrivano per la prima volta all'indirizzo radice alla versione croata, inglese, tedesca o italiana. | Elaborata una sola volta, non registrata e non conservata. |
3. Cosa non facciamo
- non usiamo analisi dei visitatori, né pubblicità, né video incorporati, né widget di social network di terze parti
- non impostiamo cookie di prima parte e non conserviamo nulla nel vostro browser (localStorage, sessionStorage, IndexedDB)
- non vendiamo né condividiamo dati personali per finalità di marketing
- non adottiamo decisioni automatizzate con effetti giuridici né eseguiamo profilazione
- per un'ordinaria richiesta non è richiesto alcun consenso; il collegamento a questa informativa non costituisce consenso
4. Chi riceve i dati
Il traffico di questo dominio passa attraverso Cloudflare, che fornisce DNS, protezione dagli attacchi e distribuzione dei contenuti, e pertanto tratta metadati delle richieste (indirizzo IP, dati del browser, marcatori temporali) per conto del titolare. I trasferimenti verso paesi terzi si fondano su clausole contrattuali standard e/o sulla certificazione EU-US Data Privacy Framework. Consigliamo al titolare di confermare di disporre di un accordo di trattamento dei dati firmato con Cloudflare e con il gestore del server.
La casella di posta e i file del sito si trovano su un server gestito da un fornitore incaricato dall'associazione. Oltre a ciò, i dati sono comunicati soltanto a soggetti legalmente autorizzati o su vostra richiesta.
5. I vostri diritti
- accesso ai dati personali e copia degli stessi (articolo 15)
- rettifica dei dati inesatti (articolo 16) e cancellazione (articolo 17)
- limitazione del trattamento (articolo 18), opposizione al trattamento (articolo 21) e portabilità dei dati (articolo 20)
- il diritto di non essere sottoposto a una decisione basata su un trattamento automatizzato (articolo 22)
- il diritto di revocare il consenso, se prestato (articolo 7, paragrafo 3) – il trattamento di questo sito non si basa sul consenso
- il diritto di proporre reclamo all'autorità di controllo: Agencija za zaštitu osobnih podataka (AZOP), Zagreb, azop.hr
Presentate la richiesta per e-mail a [email protected] o per iscritto all'indirizzo registrato. Rispondiamo senza indebito ritardo e al più tardi entro un mese.
6. Sicurezza
- il traffico è cifrato con HTTPS (TLS) e HSTS è impostato con un max-age breve
- il controllo lato server del modulo verifica l'origine della richiesta, limita la frequenza e rifiuta i marcatori di iniezione di header (CRLF)
- i componenti del server dispongono solo dei privilegi necessari e i log di accesso non contengono il testo dei messaggi
- su questo sito non sono usati database, account utente o interfacce di amministrazione
7. Non ancora confermato
Ultimo aggiornamento: