1. Titolare del trattamento

TITOLARE DEL TRATTAMENTO
Istituti aderenti al Portale di Lazio ‘900, elenco reperibile alla pagina Istituti

Il RPD nominato è reperibile ai seguenti dati di contatto: dpo@promemoriagroup.com
e lazio900@memoriarchivi.it

2. Tipologie di dati trattati e finalità

2.1 Dati di navigazione

Durante la normale consultazione del Portale, i sistemi informatici e le procedure software preposte al suo funzionamento acquisiscono, nel corso del loro ordinario esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (a titolo esemplificativo: indirizzi IP, tipo di browser, sistema operativo, nomi a dominio dei computer utilizzati, URI delle risorse richieste, orario della richiesta, metodo HTTP utilizzato, dimensione del file ottenuto in risposta, codice numerico indicante lo stato della risposta data dal server).

Questi dati non sono raccolti per essere associati a soggetti identificati, ma potrebbero, in via teorica, permettere di identificare gli utenti attraverso elaborazioni ed associazioni con dati detenuti da terzi.

Finalità: verificare il corretto funzionamento del Portale, ricavare informazioni statistiche anonime sull’uso del sito, accertare eventuali responsabilità in caso di ipotetici reati informatici ai danni del Portale.
Base giuridica: legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del Portale (art. 6, par. 1, lett. f, GDPR).
Conservazione: i dati di log non sono conservati oltre il tempo necessario al conseguimento delle finalità indicate, salva l’eventuale necessità di accertamento di reati.

2.2 Cookie e strumenti di misurazione statistica

Il Portale utilizza CookieYes come piattaforma di gestione del consenso (Consent Management Platform). Al primo accesso viene mostrato un banner che permette di accettare, rifiutare o personalizzare le preferenze per categoria; l’utente può modificare le proprie scelte in qualsiasi momento tramite l’apposito pannello richiamabile dal Portale.

Cookie necessari (sempre attivi, non richiedono consenso):

Nome	Fornitore	Finalità	Durata
cookieyes-consent	CookieYes	Memorizza le preferenze di consenso ai cookie espresse dall’utente	1 anno

Cookie di analisi/statistica (attivi solo previo consenso):

Nome	Fornitore	Finalità	Durata
_ga	Google Analytics	Distingue gli utenti unici assegnando un identificatore generato casualmente	13 mesi
_ga_*	Google Analytics	Memorizza lo stato della sessione ai fini statistici	13 mesi

I cookie di Google Analytics vengono impostati, tramite Google Tag Manager, solo dopo che l’utente ha prestato consenso alla relativa categoria nel banner, e sono configurati con IP anonimizzato. L’utilizzo di Google Analytics può comportare un trasferimento di dati verso Google LLC, con sede negli Stati Uniti; tale trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione europea e delle misure supplementari adottate dal fornitore, ai sensi degli artt. 44 e ss. GDPR.

Altri servizi di terze parti presenti nel Portale:

Google Maps — utilizzato per visualizzare la mappa degli istituti aderenti. Il caricamento della mappa comporta la comunicazione a Google di dati come l’indirizzo IP dell’utente.
Google reCAPTCHA — utilizzato per la protezione dei moduli di contatto da spam e abusi automatizzati.

Per entrambi i servizi si rimanda all’informativa privacy di Google (policies.google.com/privacy) per informazioni di dettaglio sul relativo trattamento.

Come gestire le preferenze: oltre al pannello CookieYes richiamabile dal Portale, l’utente può gestire o bloccare i cookie direttamente dalle impostazioni del proprio browser (Chrome, Firefox, Safari, Edge). Si segnala che disabilitando i cookie tecnici alcune funzionalità del Portale potrebbero non funzionare correttamente.

2.3 Dati forniti volontariamente dall’utente

L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati sul Portale comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inclusi nella comunicazione.

Finalità: gestione ed evasione della richiesta o comunicazione ricevuta.
Base giuridica: legittimo interesse a rispondere alle richieste ricevute (art. 6, par. 1, lett. f, GDPR) ovvero, ove pertinente, esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b, GDPR).
Conservazione: per il tempo necessario a gestire la richiesta e, successivamente, per l’eventuale tutela di diritti in sede giudiziaria, nei limiti della prescrizione ordinaria.

2.4 Dati personali contenuti nel patrimonio archivistico digitalizzato

Il Portale pubblica inventari, descrizioni analitiche e riproduzioni digitali di documenti d’archivio conservati presso gli istituti aderenti al progetto Lazio’900. Tali contenuti, per loro natura storica, possono includere dati personali riferiti a soggetti produttori dei fondi archivistici, persone fisiche citate nei documenti o comunque riferibili a vicende del XX secolo.

Il trattamento di tali dati:

è effettuato dagli istituti conferenti e dagli enti promotori del progetto nell’esercizio delle proprie funzioni istituzionali di tutela, conservazione e valorizzazione del patrimonio culturale, ai sensi del D.Lgs. 22 gennaio 2004, n. 42 (Codice dei beni culturali e del paesaggio);
persegue finalità di archiviazione nel pubblico interesse e di ricerca storica ai sensi dell’art. 89 GDPR e dell’art. 2-septies del Codice Privacy, nel rispetto delle regole deontologiche relative ai trattamenti di dati personali effettuati per scopi storici (Allegato A4 al medesimo decreto);
può comportare, nei limiti previsti dall’art. 2-undecies del Codice Privacy, una limitazione dell’esercizio di alcuni dei diritti di cui agli artt. 15-22 GDPR, qualora il loro pieno esercizio recherebbe un pregiudizio effettivo e concreto allo svolgimento delle attività di ricerca storica o alla conservazione della memoria archivistica, fermo restando il diritto alla rettifica di dati inesatti e la possibilità di richiedere l’annotazione di un’osservazione a margine della descrizione.

Chiunque ritenga che una descrizione archivistica pubblicata sul Portale contenga propri dati personali e desideri richiedere informazioni, la rettifica di dati inesatti o segnalare criticità può contattare il Titolare agli indirizzi indicati al punto 1, oppure rivolgersi direttamente all’istituto conferente indicato nella scheda della relativa unità archivistica.

3. Modalità del trattamento e misure di sicurezza

I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti. Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio, ai sensi dell’art. 32 GDPR, al fine di prevenire la perdita dei dati, usi illeciti o non corretti e accessi non autorizzati.

4. Comunicazione e diffusione dei dati

I dati personali potranno essere comunicati, per le finalità indicate al punto 2, a:

soggetti che agiscono in qualità di responsabili del trattamento ex art. 28 GDPR, incaricati della gestione tecnica, della manutenzione e dello sviluppo del Portale;
istituti culturali aderenti al progetto, limitatamente ai dati relativi ai fondi archivistici di rispettiva pertinenza;
autorità pubbliche, organi di vigilanza e autorità giudiziaria, ove richiesto da obblighi di legge.

I dati contenuti nelle descrizioni archivistiche pubblicate sono, per la natura stessa del progetto, diffusi al pubblico tramite il Portale, in coerenza con le finalità di valorizzazione del patrimonio culturale di cui al punto 2.4. Il Titolare non trasferisce né vende a terzi, per finalità commerciali o di marketing, i dati personali raccolti tramite il Portale.

5. Trasferimento dei dati al di fuori dell’Unione europea

Fatto salvo quanto indicato al punto 2.2 in relazione a Google Analytics, il Titolare non trasferisce abitualmente dati personali verso Paesi terzi extra-UE/SEE. Eventuali ulteriori trasferimenti verranno effettuati solo in presenza di una delle garanzie previste dal Capo V del GDPR.

6. Diritti dell’interessato

In relazione ai trattamenti descritti nella presente informativa, e nei limiti indicati al punto 2.4 per i dati contenuti nel patrimonio archivistico, l’interessato può esercitare, alle condizioni previste dagli artt. 15-22 GDPR, i seguenti diritti:

accesso ai dati personali che lo riguardano;
rettifica dei dati inesatti o integrazione di quelli incompleti;
cancellazione dei dati (“diritto all’oblio”), nei casi previsti dalla normativa;
limitazione del trattamento;
portabilità dei dati, ove applicabile;
opposizione al trattamento fondato sul legittimo interesse del Titolare.

Le richieste possono essere inoltrate agli indirizzi di contatto indicati al punto 1. Resta fermo il diritto dell’interessato di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it), quale autorità di controllo competente in Italia.

7. Modifiche alla presente informativa

Il Titolare si riserva di modificare o aggiornare, in tutto o in parte, la presente informativa, anche a seguito di variazioni normative. Le modifiche saranno pubblicate su questa pagina, con indicazione della data di ultimo aggiornamento.

Ultimo aggiornamento: 23 settembre 2026