1. Контроллер и контакт
Контроллер Heritage International Institute (HII), Via Camilla 3, 00181 Rome, Italy, C.F. 96638600583. Вопросы, запросы о конфиденциальности, проблемы с происхождением и уведомления об удалении можно отправлять по адресу info@lebanonarchive.org.
Directorate General of Antiquities из Ливана (DGA) является партнером проекта и бенефициаром лицензии, предоставленной на предоставленный материал в пределах уровня доступа, выбранного участником. HII определяет цели и способы обработки персональных данных, описанные в настоящем уведомлении.
2. Данные, которые мы собираем
Мы обрабатываем имя участника, обязательный адрес электронной почты, дополнительный номер телефона, организацию и страну; описания, даты, места, ключевые слова и информация о происхождении; выбор доступа и атрибуции; юридические подтверждения и их временные метки; загруженные файлы; технические идентификаторы, контрольные суммы и записи отправки; и ограниченная безопасность и журналы запросов.
Не используйте общедоступную форму для паролей, финансовой информации, медицинских записей, данных об уголовных преступлениях, строго конфиденциальной переписки или материалов, законность предоставления которых не установлена. Лицо младше 18 лет не должно подавать самостоятельно.
3. Цели и правовые основы
- Соглашение о вкладе — статья 6(1)(b) GDPR: получать и управлять вкладом, записывать выбранный уровень доступа и авторство, сохранять и каталогизировать материалы, общаться с участником и применять Условия для авторов.
- Законные интересы — статья 6(1)(f) GDPR: защитить ливанское культурное наследие, подверженное разрушению, ухудшению или рассеянию; сохранить происхождение и целостность архива; защитить сервис; проверять файлы на наличие угроз безопасности; управлять претензиями на права, ограничениями и удалениями; и устанавливать, осуществлять или защищать юридические претензии.
- Юридические обязательства — статья 6(1)(c) GDPR: если обработка требуется действующим законодательством или компетентным органом.
- Согласие: только там, где этого требует отдельное необязательное использование. Согласие не используется в качестве общего основания для работы с архивом.
HII не запрашивает намеренно данные специальной категории через форму. Если загруженный материал случайно раскрывает конфиденциальную информацию, HII может ограничить доступ, запросить дополнительные доказательства, отредактировать, отклонить или удалить материал и опубликовать его только при наличии действительной правовой основы и необходимых гарантий.
4. Почему определенные данные являются обязательными
Поля с пометкой «Обязательно», загруженный материал, выбранный уровень доступа и юридические подтверждения необходимы для создания и управления заявкой. Адрес электронной почты необходим, чтобы HII мог идентифицировать вклад, связаться с автором по поводу прав или вопросов каталогизации и ответить на запросы. Без необходимой информации вклад не может быть принят через форму.
5. Получатели и поставщики услуг
- CNR/DARIAH Nextcloud: обеспечивает защищенную инфраструктуру, которая получает пакет отправки. После получения CNR отвечает за внутреннюю проверку безопасности и рабочий процесс архивирования.
- Версель: размещает веб-сайт и функцию отправки на стороне сервера. Загруженные данные проходят через функцию перед передачей в инфраструктуру CNR; веб-сайт намеренно не сохраняет вторую постоянную архивную копию на Vercel.
- Google Рабочая область: предоставляет почтовый ящик проекта, используемый для контактной и административной корреспонденции. Архивные файлы не сохраняются в этом почтовом ящике намеренно.
- Уполномоченные HII поставщики персонала и услуг: доступ ограничен тем, что необходимо для администрирования, безопасности, каталогизации, управления правами и поддержки.
- DGA: может получать или использовать предоставленные материалы только в рамках Условий для авторов и уровня доступа, выбранного участником.
Персональные данные также могут быть раскрыты, если этого требует закон, для защиты прав или безопасности или для разрешения обоснованных претензий о праве собственности, происхождении или правах.
6. Международные переводы
Инфраструктура архива CNR расположена в Италии. Поставщики хостинга и электронной почты могут обрабатывать ограниченные данные за пределами Европейской экономической зоны. В тех случаях, когда применяется Глава V GDPR, HII полагается на меры безопасности, включенные в соответствующее соглашение с поставщиком, включая применимые стандартные договорные положения, а также средства контроля доступа и минимизации данных.
7. Удержание
- Принятые культурные материалы, важные метаданные, сведения о происхождении, разрешениях и правах: на протяжении всего существования Архива и, возможно, на постоянной основе, поскольку Архив существует для защиты наследия, подверженного войне, разрушению, порче и рассеянию.
- Отклоненные, оставленные или неполные заявки: обычно не превышает 12 месяцев, если только более длительный период не требуется для претензии в отношении прав, инцидента безопасности или юридического обязательства.
- Журналы безопасности и работы: обычно до 12 месяцев при условии более короткого технического хранения поставщиком или более длительного периода, необходимого для инцидента или судебного иска.
- Резервные копии: сохраняются в соответствии с применимым инфраструктурным циклом, а затем перезаписываются или удаляются, если только сохранение не требуется по закону или в случае активного инцидента.
Срок хранения периодически пересматривается. HII применяет минимизацию данных, ограничения доступа, псевдонимные технические идентификаторы и разделение административных контактных данных и информации общедоступного каталога, где это необходимо.
8. Публикация, указание авторства и выбор доступа
Отправка материала не делает его автоматически общедоступным. Уровень доступа, выбранный в форме, определяет разрешенное использование при условии юридической проверки и Условий для участников. Информация общедоступного каталога не будет включать адрес электронной почты или номер телефона автора. Атрибуция соответствует выбранным предпочтениям автора, где это разумно возможно.
9. Ваши права
С учетом условий и ограничений применимого законодательства вы можете запросить доступ, исправление, удаление, ограничение, переносимость или возразить против обработки на основании законных интересов. Вы также можете запросить в будущем изменение уровня публичного доступа. Некоторую информацию может потребоваться сохранить в ограниченной форме, чтобы сохранить целостность и правовую историю Архива, соответствовать закону, разрешить претензии или документировать завершенное законное использование.
Отправляйте запросы на info@lebanonarchive.org и включите ссылку на отправку, если таковая имеется. Вы можете подать жалобу в Итальянский орган по защите данных (Garante per la protezione dei dati Personali) или другой компетентный надзорный орган.
10. Безопасность и автоматизированные решения
HII использует проверку на стороне сервера, ограниченные учетные данные, уникальные идентификаторы отправки и файлов, контрольные суммы целостности и защищенную передачу в архив CNR. Ни одно решение, имеющее юридические или аналогичные значимые последствия, не принимается исключительно с помощью автоматизированных средств. Проверка безопасности может ограничить файл, ожидающий проверки человеком.
11. Файлы cookie и изменения
Сайт проекта не использует аналитические, рекламные и несущественные файлы cookie. По-прежнему могут создаваться важные журналы безопасности хостинга и журналы запросов. См. Уведомление о файлах cookie.
Существенные изменения в этом уведомлении будут опубликованы с новой версией и датой вступления в силу. Версия, принятая при каждой отправке, записывается в архивный пакет.
12. История версий
Версия 1.0 — 9 октября 2026 г.: первое оперативное уведомление на английском языке.