У цій Політиці конфіденційності пояснюється, як Heritage International Institute обробляє персональні дані у зв’язку з цим веб-сайтом, інституційними комунікаціями, кореспонденцією, пов’язаною з дослідженнями та проектами, заявками, пропозиціями та матеріалами, добровільно поданими до Інституту. Він надається відповідно до Регламенту (ЄС) 2016/679 (GDPR) і чинного законодавства Італії про захист даних.
1. Контролер даних
Heritage International Institute
Віа Камілла 3
00181 Рома, Італія
C.F. 96638600583
PEC: heritageinternational@pec.it
2. Категорії персональних даних, що обробляються
Залежно від того, як користувачі взаємодіють з Інститутом, можуть оброблятися такі категорії персональних даних:
- Ідентифікаційні та контактні дані: ім’я, прізвище, адреса електронної пошти, адреса PEC, номер телефону, організація, роль, членство та поштова адреса.
- Професійні, академічні та прикладні дані: Резюме, біографії, вчені звання, професійний досвід, публікації, портфоліо, рекомендації, мотиваційні листи, проектні заявки, реферати, дослідницькі пропозиції та відповідна документація.
- Поданий контент та матеріали проекту: статті, файли досліджень, фотографії, аудіовізуальні матеріали, презентації, звіти, матеріали польової роботи, профілі установ, пропозиції щодо співпраці та інші матеріали, добровільно надіслані до Інституту.
- Дані зображення та профілю: фотографії, портрети, відеозаписи, профілі доповідачів або членів правління, біографії авторів та інформація про участь у подіях або проектах, якщо вони надані або дозволені.
- Дані зв'язку: повідомлення, запити, вкладення, метадані, необхідні для керування листуванням і записами інституційних обмінів.
- Технічні дані: IP-адреса, інформація про браузер і пристрій, відвідані сторінки, приблизний час доступу, журнали безпеки, журнали хостингу/CDN та інформація, необхідна для доставки та безпеки веб-сайту.
- Дані про налаштування файлів cookie: вибір файлу cookie користувача, який зберігається локально в браузері.
3. Спеціальні категорії даних
Інститут навмисне не вимагає спеціальних категорій персональних даних через веб-сайт, якщо це не вимагається конкретним проектом, конкурсом, дослідницькою діяльністю чи юридичними вимогами та не надаються відповідні гарантії. Користувачам слід уникати надсилання непотрібних конфіденційних даних. Якщо подані матеріали містять дані, що розкривають расове чи етнічне походження, політичні погляди, релігійні чи філософські переконання, членство в профспілках, інформацію про стан здоров’я, біометричні дані, дані про статеве життя чи сексуальну орієнтацію або інформацію про вразливих осіб чи спільноти, такі дані оброблятимуться лише за наявності законної підстави та лише в обсязі, необхідному для відповідної мети.
4. Цілі обробки
Персональні дані можуть оброблятися для наступних цілей:
- експлуатація, захист, підтримка та вдосконалення веб-сайту;
- відповіді на контактні запити та інституційну кореспонденцію;
- отримання, рецензування та управління дослідницькими матеріалами, пропозиціями, заявками, резюме, рефератами, проектними документами та запитами на співпрацю;
- організація, документування та комунікація проектів, дзвінків, заходів, публікацій, академічної діяльності та партнерства;
- оцінка прийнятності, досвіду, авторства, участі та відповідності проектам, дошкам, подіям, публікаціям чи можливостям співпраці;
- управління адміністративними, бухгалтерськими, договірними, юридичними вимогами та вимогами дотримання;
- захист прав, безпеки, репутації та законних інтересів Інституту, його партнерів, дописувачів та користувачів;
- керування налаштуваннями файлів cookie та, якщо це ввімкнено, додатковою аналітикою чи подібними технологіями на основі згоди.
5. Правові основи
Правові підстави для обробки можуть включати: виконання переддоговірних або договірних заходів за запитом користувача; законний інтерес в управлінні інституційною діяльністю, листуванням, оцінкою проектів, дослідницьким співробітництвом, безпекою веб-сайту та документацією; дотримання правових зобов'язань; згода, якщо потрібна для додаткових файлів cookie, певних публікацій, використання зображень, інформаційних бюлетенів або інших додаткових дій; і, де це застосовно, завдання, що виконуються в суспільних інтересах або для дослідницьких, освітніх, культурних чи архівних цілей з відповідними гарантіями.
6. Одержувачі та уповноважені особи
Доступ до особистих даних може мати уповноважений персонал і співробітники Heritage International Institute. Якщо це необхідно для відповідної мети, дані також можуть надаватися членам академічної ради, комісіям з відбору чи оцінки, партнерам проекту, інституційним партнерам, організаторам заходів, дослідникам, технічним постачальникам, постачальникам хостингу/CDN, постачальникам електронної пошти та PEC, постачальникам ІТ-технічного обслуговування, юридичним/бухгалтерським консультантам та державним органам, якщо це вимагається законом.
7. Міжнародний вимір і трансферти
Оскільки Інститут працює в міжнародному культурному, академічному та проектному контексті, надіслані матеріали та пов’язані з ними особисті дані можуть переглядатися або обговорюватися з партнерами, експертами чи співробітниками, які знаходяться за межами Італії та, у деяких випадках, за межами Європейської економічної зони. Якщо застосовуються правила передачі GDPR, Інститут покладатиметься на рішення про достатність, стандартні договірні положення, відступи, застосовні до конкретної ситуації, чітку згоду, якщо це необхідно, або інший законний механізм передачі.
8. Утримання
Персональні дані зберігаються лише до тих пір, поки це необхідно для цілей, для яких вони були зібрані, за винятком випадків, коли більш тривалий період не вимагається або не дозволений законом. Запити на контакти зберігаються протягом часу, необхідного для керування запитом і відповідними інституційними записами. Матеріали заявок і пропозицій можуть зберігатися протягом процесу відбору та протягом розумного наступного періоду для підзвітності, розробки проекту та майбутніх інституційних можливостей, за винятком випадків, коли надходить запит на видалення та жодна важлива причина не вимагає збереження. Матеріали, пов’язані з фінансованими проектами, дослідницькою діяльністю, публікаціями, подіями, бухгалтерським обліком, контрактами чи юридичними зобов’язаннями, можуть зберігатися протягом відповідного проекту, архіву, адміністративного чи встановленого законом періоду зберігання. Технічні журнали зберігаються протягом періодів безпеки та обслуговування, пропорційних ризику.
9. Неповнолітні
Веб-сайт не призначений спеціально для дітей. Матеріали, що стосуються неповнолітніх, мають подавати лише уповноважені на це особи та лише у випадках, коли це необхідно для законного проекту, освітніх, культурних чи інституційних цілей. Перед обробкою або публікацією таких матеріалів може знадобитися додаткова згода, дозвіл або гарантії.
10. Публікація анкет і матеріалів
У відповідних випадках Інститут може публікувати імена, посади, зв’язки, біографії, фотографії, деталі участі в проекті, документи, тези або інші матеріали на своєму веб-сайті, сторінках подій, публікаціях, звітах або інституційних каналах зв’язку. Публікація базуватиметься на відповідній правовій основі, дозволі, угоді, згоді або законній інституційній меті, залежно від контексту.
11. Права суб'єктів даних
Суб’єкти даних можуть запитувати доступ, виправлення, видалення, обмеження, перенесення та заперечення, а також можуть відкликати згоду, якщо обробка базується на згоді. Запити можна надсилати через PEC на адресу heritageinternational@pec.it. Здійснення прав може підлягати юридичним обмеженням, у тому числі у випадках, коли збереження необхідне для юридичних зобов’язань, захисту претензій, досліджень, архівних цілей або переважаючих законних інтересів.
12. Скарга до контролюючого органу
Суб’єкти даних мають право подати скаргу до італійського органу із захисту даних (Garante per la protezione dei dati personali) через www.garanteprivacy.it.
13. Оновлення
Ця Політика конфіденційності може бути оновлена, щоб відобразити юридичні, технічні, організаційні або пов’язані з проектом зміни. Оновлена версія буде опублікована на цій сторінці.
