1. Titolare e contatto
Il titolare del trattamento è Istituto Internazionale del Patrimonio (HII), Via Camilla 3, 00181 Roma, Italia, C.F. 96638600583. Domande, richieste relative alla privacy, segnalazioni sulla provenienza e richieste di rimozione possono essere inviate a info@lebanonarchive.org.
La Direzione Generale delle Antichità del Libano (DGA) è partner del progetto e beneficiaria della licenza concessa per i materiali conferiti, entro il livello di accesso scelto dal contributore. HII determina le finalità e i mezzi del trattamento dei dati personali descritto nella presente informativa.
2. Dati che raccogliamo
Elaboriamo il nome del collaboratore, l'indirizzo email obbligatorio, il numero di telefono facoltativo, l'organizzazione e il Paese; descrizioni, date, luoghi, parole chiave e informazioni sulla provenienza; scelte di accesso e attribuzione; conferme legali e loro marche temporali; file caricati; identificatori tecnici, checksum e registrazioni di invio; e registri di sicurezza e richieste limitati.
Non utilizzare il modulo pubblico per password, informazioni finanziarie, cartelle cliniche, dati relativi a reati penali, corrispondenza altamente riservata o materiale il cui invio legale non è stato stabilito. Una persona sotto i 18 anni non deve presentarsi in modo indipendente.
3. Finalità e basi giuridiche
- Accordo di contributo - Articolo 6(1)(b) GDPR: per ricevere e amministrare il contributo, registrare il livello di accesso e l'attribuzione selezionati, conservare e catalogare il materiale, comunicare con il contributore e applicare i Termini del contributore.
- Interessi legittimi — Articolo 6, paragrafo 1, lettera f) GDPR: salvaguardare il patrimonio culturale libanese esposto alla distruzione, al deterioramento o alla dispersione; preservare la provenienza e l'integrità dell'archivio; proteggere il servizio; filtrare i file per individuare eventuali rischi per la sicurezza; gestire le rivendicazioni, le restrizioni e le rimozioni relative ai diritti; e stabilire, esercitare o difendere rivendicazioni legali.
- Obblighi legali – Articolo 6, paragrafo 1, lettera c) GDPR: laddove il trattamento è richiesto dalla legge applicabile o da un'autorità competente.
- Consenso: solo laddove un uso separato e facoltativo lo richieda espressamente. Il consenso non viene utilizzato come base generale per il funzionamento dell'archivio.
HII non richiede intenzionalmente dati di categorie speciali attraverso il modulo. Se il materiale caricato rivela accidentalmente informazioni sensibili, HII potrà limitare l'accesso, richiedere ulteriori prove, oscurare, rifiutare o rimuovere il materiale e lo renderà pubblico solo laddove esista una valida base giuridica e le necessarie garanzie.
4. Perché alcuni dati sono obbligatori
I campi contrassegnati come "Obbligatori", il materiale caricato, il livello di accesso selezionato e le conferme legali sono necessari per creare e amministrare un invio. È necessario un indirizzo email affinché HII possa identificare il contributo, contattare il contributore per questioni relative ai diritti o alla catalogazione e rispondere alle richieste. Senza le informazioni richieste non sarà possibile accettare il contributo tramite il modulo.
5. Destinatari e fornitori di servizi
- CNR/DARIAH Nextcloud: fornisce l'infrastruttura protetta che riceve il pacchetto di invio. Dopo la ricezione, CNR è responsabile dello screening di sicurezza interno e del flusso di lavoro di archiviazione.
- Vercel: ospita il sito Web e la funzione di invio lato server. I dati caricati passano attraverso la funzione prima di essere trasferiti all'infrastruttura CNR; il sito non conserva intenzionalmente una seconda copia di archivio permanente su Vercel.
- Google Workspace: fornisce la casella di posta del progetto utilizzata per i contatti e la corrispondenza amministrativa. I file di archivio non vengono archiviati intenzionalmente in quella casella di posta.
- Personale e fornitori di servizi autorizzati HII: l'accesso è limitato a quanto necessario per l'amministrazione, la sicurezza, la catalogazione, la gestione dei diritti e il supporto.
- DGA: può ricevere o utilizzare il materiale fornito solo entro i Termini del collaboratore e il livello di accesso selezionato dal collaboratore.
I dati personali possono anche essere divulgati ove richiesto dalla legge, per proteggere i diritti o la sicurezza o per risolvere un reclamo credibile sulla proprietà, provenienza o diritto.
6. Trasferimenti internazionali
L'infrastruttura archivistica CNR è ubicata in Italia. I fornitori di hosting e di posta elettronica possono elaborare dati limitati al di fuori dello Spazio Economico Europeo. Laddove si applica il Capitolo V GDPR, HII si affida alle garanzie incluse nel relativo contratto del fornitore, comprese le clausole contrattuali standard applicabili, insieme ai controlli di accesso e alla minimizzazione dei dati.
7. Conservazione
- Materiale culturale accettato, metadati essenziali, provenienza, autorizzazioni e registrazioni dei diritti: per tutta la vita dell'Archivio e potenzialmente in modo permanente, perché l'Archivio esiste per salvaguardare il patrimonio esposto a guerre, distruzione, deterioramento e dispersione.
- Contributi respinti, abbandonati o incompleti: normalmente non superiore a 12 mesi, a meno che non sia necessario un periodo più lungo per una rivendicazione di diritti, un incidente di sicurezza o un obbligo legale.
- Log operativi e di sicurezza: normalmente fino a 12 mesi, soggetto a una conservazione tecnica più breve da parte del fornitore o a un periodo più lungo richiesto per un incidente o un reclamo legale.
- Backup: conservati secondo il ciclo infrastrutturale applicabile e quindi sovrascritti o eliminati, a meno che la conservazione non sia richiesta dalla legge o per un incidente attivo.
La conservazione viene rivista periodicamente. HII applica la minimizzazione dei dati, le restrizioni di accesso, gli identificatori tecnici pseudonimi e la separazione tra i dati di contatto amministrativi e le informazioni del catalogo pubblico, ove appropriato.
8. Scelte di pubblicazione, attribuzione e accesso
L'invio del materiale non lo rende automaticamente pubblico. Il livello di accesso selezionato nel modulo controlla gli usi consentiti, soggetti a revisione legale e ai Termini del collaboratore. Le informazioni del catalogo pubblico non includeranno l'e-mail o il numero di telefono del contributore. L'attribuzione segue la preferenza selezionata dal contributore ove ragionevolmente possibile.
9. I tuoi diritti
Fatte salve le condizioni e le limitazioni della legge applicabile, puoi richiedere l'accesso, la rettifica, la cancellazione, la limitazione, la portabilità o opporti al trattamento basato su interessi legittimi. Puoi anche richiedere una modifica futura al livello di accesso pubblico. Potrebbe essere necessario conservare alcune informazioni in forma limitata per preservare l'integrità e la storia legale dell'Archivio, rispettare la legge, risolvere reclami o documentare usi legittimi completati.
Invia le richieste a info@lebanonarchive.org, indicando, se disponibile, il riferimento dell’invio. Puoi presentare reclamo al Garante per la protezione dei dati personali o a un’altra autorità di controllo competente.
10. Sicurezza e decisioni automatizzate
HII utilizza la convalida lato server, credenziali limitate, invii univoci e identificatori di file, checksum di integrità e trasferimento protetto nell'archivio CNR. Nessuna decisione che produca effetti legali o similmente significativi viene presa esclusivamente con mezzi automatizzati. Il controllo di sicurezza può limitare un file in attesa di revisione umana.
11. Cookie e modifiche
Il sito del progetto non utilizza cookie analitici, pubblicitari o non essenziali. La sicurezza dell'hosting essenziale e i log delle richieste potrebbero comunque essere generati. Consulta l'Informativa sui cookie.
Le modifiche sostanziali al presente avviso saranno pubblicate con una nuova versione e data di entrata in vigore. La versione accettata con ogni invio viene registrata nel pacchetto archivio.
12. Cronologia delle versioni
Versione 1.0 — 9 ottobre 2026: primo avviso operativo in inglese.