1. Контролер і контакт
Контролер є Heritage International Institute (HII), Via Camilla 3, 00181 Rome, Italy, C.F. 96638600583. Запитання, запити щодо конфіденційності, проблеми з походженням і повідомлення про видалення можна надсилати на адресу info@lebanonarchive.org.
Directorate General of Antiquities з Лівану (DGA) є партнером проекту та бенефіціаром ліцензії, наданої для наданого матеріалу в межах рівня доступу, вибраного учасником. HII визначає цілі та засоби обробки персональних даних, описані в цьому повідомленні.
2. Дані, які ми збираємо
Ми обробляємо ім’я учасника, обов’язкову електронну адресу, необов’язковий номер телефону, організацію та країну; описи, дати, місця, ключові слова та інформацію про походження; вибір доступу та атрибуції; юридичні підтвердження та їх часові позначки; завантажені файли; технічні ідентифікатори, контрольні суми та записи подання; обмежена безпека та журнали запитів.
Не використовуйте загальнодоступну форму для паролів, фінансової інформації, медичних записів, даних про кримінальні правопорушення, суворо конфіденційної кореспонденції або матеріалів, законність подання яких не встановлена. Особам до 18 років заборонено подавати самостійно.
3. Цілі та правові основи
- Договір про внесок — стаття 6(1)(b) GDPR: для отримання та адміністрування внеску, запису вибраного рівня доступу та авторства, збереження та каталогізації матеріалу, спілкування з учасником та застосування Умов для учасника.
- Законні інтереси — стаття 6(1)(f) GDPR: охороняти культурну спадщину Лівану, яка піддається знищенню, погіршенню чи розпорошенню; зберегти походження та цілісність архіву; захистити службу; перевірка файлів на ризики безпеки; керувати претензіями щодо прав, обмеженнями та видаленнями; встановлювати, здійснювати або захищати юридичні претензії.
- Юридичні зобов’язання — стаття 6(1)(c) GDPR: якщо обробка вимагається чинним законодавством або компетентним органом.
- Згода: лише там, де цього вимагає окреме необов’язкове використання. Згода не є загальною підставою для роботи з архівом.
HII навмисно не запитує дані спеціальної категорії через форму. Якщо завантажений матеріал випадково розкриває конфіденційну інформацію, HII може обмежити доступ, запросити додаткові докази, відредагувати, відхилити або видалити матеріал і оприлюднити його лише за наявності чинної правової підстави та необхідних гарантій.
4. Чому певні дані є обов'язковими
Поля з позначкою «Обов’язкові», завантажений матеріал, вибраний рівень доступу та юридичні підтвердження необхідні для створення та адміністрування подання. Потрібна адреса електронної пошти, щоб HII міг ідентифікувати внесок, зв’язатися з автором щодо прав або запитань щодо каталогізації та відповідати на запити. Без необхідної інформації внесок не може бути прийнятий через форму.
5. Одержувачі та постачальники послуг
- CNR/DARIAH Nextcloud: забезпечує захищену інфраструктуру, яка отримує пакет подання. Після отримання CNR відповідає за внутрішню перевірку безпеки та робочий процес архівування.
- Vercel: розміщує веб-сайт і функцію подання на стороні сервера. Перед тим як передати в інфраструктуру CNR, завантажені дані проходять через функцію; веб-сайт навмисно не зберігає другу постійну архівну копію на Vercel.
- Google Workspace: надає поштову скриньку проекту, яка використовується для контактів та адміністративного листування. Архівні файли не навмисно зберігаються в цій поштовій скриньці.
- Авторизований HII персонал і постачальники послуг: доступ обмежено тим, що необхідно для адміністрування, безпеки, каталогізації, керування правами та підтримки.
- DGA: може отримувати або використовувати надані матеріали лише в межах Умов для співавторів і рівня доступу, вибраного співавтором.
Особисті дані також можуть бути розголошені, якщо цього вимагає закон, для захисту прав чи безпеки, або для вирішення достовірної претензії щодо власності, походження чи прав.
6. Міжнародні перекази
Архівна інфраструктура CNR розташована в Італії. Постачальники хостингу та електронної пошти можуть обробляти обмежені дані за межами Європейської економічної зони. Там, де застосовується Розділ V GDPR, HII покладається на запобіжні заходи, включені у відповідну угоду з постачальником, включаючи відповідні Стандартні договірні положення, а також контроль доступу та мінімізацію даних.
7. Утримання
- Прийняті культурні матеріали, основні метадані, походження, дозволи та записи прав: протягом усього життя Архіву та потенційно назавжди, оскільки Архів існує, щоб охороняти спадщину, яка піддається війні, руйнуванню, погіршенню та розпорошенню.
- Відхилені, залишені або неповні подання: зазвичай не більше 12 місяців, якщо більший період не потрібен для претензії щодо прав, інциденту з безпекою чи юридичного зобов’язання.
- Журнали безпеки та роботи: зазвичай до 12 місяців, залежно від коротшого технічного утримання постачальником або більш тривалого періоду, необхідного для інциденту чи судового позову.
- Резервні копії: зберігається відповідно до застосовного циклу інфраструктури, а потім перезаписується або видаляється, якщо збереження не вимагається законом або для активного інциденту.
Зберігання періодично переглядається. HII застосовує мінімізацію даних, обмеження доступу, псевдонімні технічні ідентифікатори та поділ між адміністративними контактними даними та інформацією загальнодоступного каталогу, де це необхідно.
8. Публікація, посилання на авторство та вибір доступу
Надсилання матеріалу не робить його автоматично публічним. Рівень доступу, вибраний у формі, контролює дозволене використання, підлягає юридичній перевірці та Умовам співавтора. Інформація загальнодоступного каталогу не включатиме адресу електронної пошти чи номер телефону автора. Атрибуція відповідає вибраним уподобанням автора, де це можливо.
9. Ваші права
Згідно з умовами й обмеженнями чинного законодавства ви можете вимагати доступу, виправлення, стирання, обмеження, перенесення або заперечувати обробку на основі законних інтересів. Ви також можете подати запит на майбутню зміну рівня публічного доступу. Деяку інформацію може знадобитися зберігати в обмеженій формі для збереження цілісності та юридичної історії архіву, дотримання законодавства, вирішення претензій або документування завершеного законного використання.
Надсилайте запити на info@lebanonarchive.org і включити посилання на подання, якщо воно є. Ви можете подати скаргу до Італійський орган із захисту даних (Garante per la protezione dei dati personali) або інший компетентний наглядовий орган.
10. Безпека та автоматизовані рішення
HII використовує перевірку на стороні сервера, обмежені облікові дані, унікальні ідентифікатори подання та файлів, контрольні суми цілісності та захищену передачу в архів CNR. Жодне рішення, яке має юридичні чи інші значні наслідки, не приймається виключно автоматизованими засобами. Перевірка безпеки може обмежити файл, який очікує на перевірку людиною.
11. Файли cookie та зміни
Сайт проекту не використовує аналітичні, рекламні або несуттєві файли cookie. Основні засоби безпеки хостингу та журнали запитів все ще можуть генеруватися. Див Повідомлення про файли cookie.
Суттєві зміни до цього повідомлення буде опубліковано з новою версією та датою набуття чинності. Версія, прийнята для кожного подання, записується в архівний пакет.
12. Історія версій
Версія 1.0 — 9 жовтня 2026 р.: перше оперативне повідомлення англійською мовою.